ការប្រៀបធៀបការអនុវត្តនៃឧបករណ៍ឆ្លងកាត់ប្លុក VPN

នៅពេលដែលយើងត្រូវបានបដិសេធកាន់តែខ្លាំងឡើងក្នុងការចូលប្រើធនធានផ្សេងៗនៅលើបណ្តាញ បញ្ហានៃការឆ្លងកាត់ការទប់ស្កាត់កាន់តែមានសម្ពាធ ដែលមានន័យថាសំណួរ "តើធ្វើដូចម្តេចដើម្បីចៀសវាងការទប់ស្កាត់បានលឿនជាងមុន?" កាន់តែពាក់ព័ន្ធ។

សូមទុកប្រធានបទនៃប្រសិទ្ធភាពទាក់ទងនឹងការរំលងបញ្ជីស DPI សម្រាប់ករណីមួយផ្សេងទៀត ហើយគ្រាន់តែប្រៀបធៀបការអនុវត្តនៃឧបករណ៍ឆ្លងកាត់ប្លុកដ៏ពេញនិយម។

យកចិត្តទុកដាក់៖ នឹងមានរូបភាពជាច្រើននៅក្រោម spoilers នៅក្នុងអត្ថបទ។

ការមិនទទួលខុសត្រូវ៖ អត្ថបទនេះប្រៀបធៀបការអនុវត្តនៃដំណោះស្រាយប្រូកស៊ី VPN ដ៏ពេញនិយមក្រោមលក្ខខណ្ឌជិតនឹង "ឧត្តមគតិ"។ លទ្ធផលដែលទទួលបាន និងពិពណ៌នានៅទីនេះ មិនចាំបាច់ស្របគ្នាជាមួយនឹងលទ្ធផលរបស់អ្នកនៅក្នុងវាលទេ។ ដោយសារតែចំនួននៅក្នុងការធ្វើតេស្តល្បឿនជាញឹកញាប់នឹងមិនអាស្រ័យលើថាតើឧបករណ៍ផ្លូវវាងមានថាមពលខ្លាំងប៉ុណ្ណានោះទេ ប៉ុន្តែនៅលើរបៀបដែលអ្នកផ្តល់សេវារបស់អ្នកបន្ថយវា។

វិធីសាស្រ្ត

3 VPS ត្រូវបានទិញពីអ្នកផ្តល់សេវាពពក (DO) នៅក្នុងប្រទេសផ្សេងៗគ្នាជុំវិញពិភពលោក។ ២ នៅប្រទេសហូឡង់ ១ នៅអាល្លឺម៉ង់។ VPS ដែលមានផលិតភាពបំផុត (តាមចំនួនស្នូល) ត្រូវបានជ្រើសរើសពីអ្នកដែលអាចរកបានសម្រាប់គណនីក្រោមការផ្តល់ជូនសម្រាប់ប័ណ្ណឥណទាន។

ម៉ាស៊ីនមេ iperf3 ឯកជនត្រូវបានដាក់ពង្រាយនៅលើម៉ាស៊ីនមេហូឡង់ដំបូង។

នៅលើម៉ាស៊ីនមេទីពីររបស់ហូឡង់ ម៉ាស៊ីនមេផ្សេងៗនៃឧបករណ៍ឆ្លងកាត់ប្លុកត្រូវបានដាក់ពង្រាយម្តងមួយៗ។

រូបភាពលីនុចលើតុ (xubuntu) ជាមួយ VNC និងផ្ទៃតុនិម្មិតត្រូវបានដាក់ពង្រាយនៅលើ VPS របស់អាល្លឺម៉ង់។ VPN នេះគឺជាម៉ាស៊ីនភ្ញៀវតាមលក្ខខណ្ឌ ហើយអតិថិជនប្រូកស៊ី VPN ផ្សេងៗត្រូវបានដំឡើង និងបើកដំណើរការនៅលើវាជាបន្តបន្ទាប់។

ការវាស់ល្បឿនត្រូវបានអនុវត្ត 3 ដង យើងផ្តោតលើមធ្យម យើងប្រើឧបករណ៍ 3: នៅក្នុង Chromium តាមរយៈការធ្វើតេស្តល្បឿនបណ្តាញ; នៅក្នុង Chromium តាមរយៈ fast.com; ពីកុងសូលតាមរយៈ iperf4 តាមរយៈ proxychains3 (ដែលអ្នកត្រូវដាក់ចរាចរ iperfXNUMX ទៅក្នុងប្រូកស៊ី) ។

ការតភ្ជាប់ដោយផ្ទាល់ "អតិថិជន"-server iperf3 ផ្តល់ល្បឿន 2 Gbps ក្នុង iperf3 និងតិចជាងបន្តិចក្នុង fastspeedtest ។

អ្នកអានដែលចង់ដឹងចង់ឃើញអាចសួរថា "ហេតុអ្វីបានជាអ្នកមិនជ្រើសរើស speedtest-cli?" ហើយគាត់នឹងត្រឹមត្រូវ។

Speedtest-cli ប្រែទៅជាមិនគួរឱ្យទុកចិត្ត និងជាវិធីមិនគ្រប់គ្រាន់ដើម្បីវាស់ស្ទង់លំហូរចូល ដោយហេតុផលដែលខ្ញុំមិនស្គាល់។ ការវាស់វែងបីជាប់គ្នាអាចផ្តល់លទ្ធផលបីផ្សេងគ្នាទាំងស្រុង ឬឧទាហរណ៍បង្ហាញលំហូរខ្ពស់ជាងល្បឿនច្រកនៃ VPS របស់ខ្ញុំ។ ប្រហែលជាបញ្ហាគឺដៃរបស់ខ្ញុំ ប៉ុន្តែវាហាក់ដូចជាមិនអាចធ្វើការស្រាវជ្រាវដោយប្រើឧបករណ៍បែបនេះបានទេ។

ចំពោះលទ្ធផលសម្រាប់វិធីសាស្រ្តវាស់វែងទាំងបី (speedtest fastiperf) ខ្ញុំចាត់ទុកសូចនាករ iperf ថាត្រឹមត្រូវ និងអាចទុកចិត្តបានបំផុត ហើយ fastspeedtest ជាឯកសារយោង។ ប៉ុន្តែឧបករណ៍ឆ្លងកាត់មួយចំនួនមិនអនុញ្ញាតឱ្យបំពេញការវាស់វែង 3 តាមរយៈ iperf3 ហើយក្នុងករណីបែបនេះ អ្នកអាចពឹងផ្អែកលើ speedtestfast ។

តេស្តល្បឿនផ្តល់លទ្ធផលខុសៗគ្នា

ប្រអប់ឧបករណ៍

សរុបមក ឧបករណ៍ផ្លូវវាងចំនួន 24 ផ្សេងគ្នា ឬបន្សំរបស់ពួកគេត្រូវបានសាកល្បង សម្រាប់ពួកវានីមួយៗ ខ្ញុំនឹងផ្តល់ការពន្យល់តូចៗ និងចំណាប់អារម្មណ៍របស់ខ្ញុំក្នុងការធ្វើការជាមួយពួកគេ។ ប៉ុន្តែជាសំខាន់ គោលដៅគឺដើម្បីប្រៀបធៀបល្បឿននៃស្បែកជើងស្រមោល (និងឧបករណ៍បំភាន់ផ្សេងៗសម្រាប់វា) openVPN និងខ្សែការពារ។

នៅក្នុងសម្ភារៈនេះ ខ្ញុំនឹងមិនពិភាក្សាលម្អិតអំពីសំណួរនៃ "វិធីល្អបំផុតដើម្បីលាក់ចរាចរណ៍ដើម្បីកុំឱ្យមានការផ្តាច់" ពីព្រោះការឆ្លងកាត់ការទប់ស្កាត់គឺជាវិធានការប្រតិកម្ម - យើងសម្របទៅនឹងអ្វីដែលឧបករណ៍ចាប់ពិរុទ្ធប្រើនិងធ្វើសកម្មភាពដោយផ្អែកលើមូលដ្ឋាននេះ។

Результаты

Strongswanipsec

តាម​ការ​ចាប់អារម្មណ៍​របស់​ខ្ញុំ វា​ងាយ​ស្រួល​ក្នុង​ការ​រៀបចំ និង​ដំណើរការ​យ៉ាង​មាន​ស្ថិរភាព។ គុណសម្បត្តិមួយគឺថាវាពិតជាឆ្លងវេទិកា ដោយមិនចាំបាច់ស្វែងរកអតិថិជនសម្រាប់វេទិកានីមួយៗ។

ទាញយក - 993 ប៊ីត; ផ្ទុកឡើង - 770 ប៊ីត

ផ្លូវរូងក្រោមដី SSH

ប្រហែលជាមានតែមនុស្សខ្ជិលប៉ុណ្ណោះដែលមិនបានសរសេរអំពីការប្រើ SSH ជាឧបករណ៍ផ្លូវរូងក្រោមដី។ គុណវិបត្តិមួយក្នុងចំណោមគុណវិបត្តិគឺ "ឈើច្រត់" នៃដំណោះស្រាយពោលគឺឧ។ ការដាក់ពង្រាយវាពីអតិថិជនដែលងាយស្រួល និងស្រស់ស្អាតនៅលើគ្រប់វេទិកានឹងមិនដំណើរការទេ។ គុណសម្បត្តិគឺដំណើរការល្អ មិនចាំបាច់ដំឡើងអ្វីលើ server ទាល់តែសោះ។

ទាញយក - 1270 ប៊ីត; ផ្ទុកឡើង - 1140 ប៊ីត

OpenVPN

OpenVPN ត្រូវបានសាកល្បងក្នុងរបៀបប្រតិបត្តិការចំនួន 4៖ tcp, tcp+sslh, tcp+stunnel, udp។

ម៉ាស៊ីនមេ OpenVPN ត្រូវបានកំណត់រចនាសម្ព័ន្ធដោយស្វ័យប្រវត្តិដោយការដំឡើង streisand ។

តាមដែលមនុស្សម្នាក់អាចវិនិច្ឆ័យបាន នៅពេលនេះមានតែរបៀប stunnel ប៉ុណ្ណោះដែលមានភាពធន់នឹង DPIs កម្រិតខ្ពស់។ ហេតុផលសម្រាប់ការកើនឡើងមិនធម្មតានៃលំហូរចូលនៅពេលដែលរុំ openVPN-tcp នៅក្នុង stunnel មិនច្បាស់សម្រាប់ខ្ញុំ ការត្រួតពិនិត្យត្រូវបានធ្វើឡើងនៅក្នុងការរត់ជាច្រើនដង នៅពេលផ្សេងគ្នា និងនៅថ្ងៃផ្សេងគ្នា លទ្ធផលគឺដូចគ្នា។ ប្រហែលជានេះគឺដោយសារតែការកំណត់ជង់បណ្តាញដែលបានដំឡើងនៅពេលដាក់ពង្រាយ Streisand សូមសរសេរប្រសិនបើអ្នកមានគំនិតណាមួយថាហេតុអ្វីបានជាដូច្នេះ។

openvpntcp: ទាញយក - 760 ប៊ីត; ផ្ទុកឡើង - 659 ប៊ីត

openvpntcp+sslh៖ ទាញយក - ៧៩៤ ប៊ីត; ផ្ទុកឡើង - 794 ប៊ីត

openvpntcp + stunnel: ទាញយក - 619 mbits; ផ្ទុកឡើង - 943 ប៊ីត

openvpnudp៖ ទាញយក - ៧៥៦ ប៊ីត; ផ្ទុកឡើង - 756 ប៊ីត

ការតភ្ជាប់បើកចំហ

មិនមែនជាឧបករណ៍ដ៏ពេញនិយមបំផុតសម្រាប់ការឆ្លងកាត់ការស្ទះនោះទេ វាត្រូវបានរួមបញ្ចូលនៅក្នុងកញ្ចប់ Streisand ដូច្នេះយើងក៏សម្រេចចិត្តសាកល្បងវាផងដែរ។

ទាញយក - ៨៩៥ ប៊ីត; ផ្ទុកឡើង 895 mbps

អ្នកការពារខ្សែភ្លើង

ឧបករណ៍បំផ្លើសដែលពេញនិយមក្នុងចំណោមអ្នកប្រើប្រាស់លោកខាងលិច អ្នកបង្កើតពិធីការថែមទាំងបានទទួលជំនួយខ្លះសម្រាប់ការអភិវឌ្ឍន៍ពីមូលនិធិការពារជាតិ។ ធ្វើការជាម៉ូឌុលខឺណែលលីនុចតាមរយៈ UDP ។ ថ្មីៗនេះ អតិថិជនសម្រាប់ windowsios បានបង្ហាញខ្លួន។

វាត្រូវបានបង្កើតឡើងដោយអ្នកបង្កើតថាជាវិធីសាមញ្ញ និងរហ័សក្នុងការមើល Netflix ខណៈពេលដែលមិននៅក្នុងរដ្ឋ។

ដូច្នេះគុណសម្បត្តិនិងគុណវិបត្តិ។ គុណសម្បត្តិ៖ ពិធីការលឿនណាស់ ភាពងាយស្រួលនៃការដំឡើង និងការកំណត់ដែលទាក់ទង។ គុណវិបត្តិ - អ្នកអភិវឌ្ឍន៍មិនបានបង្កើតវាដំបូងឡើយដោយមានគោលដៅរំលងការស្ទះធ្ងន់ធ្ងរ ហេតុដូច្នេះហើយ wargard ត្រូវបានរកឃើញយ៉ាងងាយស្រួលដោយឧបករណ៍សាមញ្ញបំផុត រួមទាំង។ wireshark ។

ពិធីការ wireguard នៅក្នុង wireshark
ទាញយក - ៨៩៥ ប៊ីត; ផ្ទុកឡើង 1681 mbps

គួរឱ្យចាប់អារម្មណ៍ ពិធីការ warguard ត្រូវបានប្រើនៅក្នុងម៉ាស៊ីនភ្ញៀវ tunsafe ភាគីទីបី ដែលនៅពេលប្រើជាមួយ warguard server ដូចគ្នាផ្តល់លទ្ធផលកាន់តែអាក្រក់។ វាទំនងជាថា Windows wargard client នឹងបង្ហាញលទ្ធផលដូចគ្នា៖

tunsafeclient: ទាញយក - 1007 ប៊ីត; ផ្ទុកឡើង - 1366 ប៊ីត

គ្រោងVPN

គ្រោងគឺជាការអនុវត្តនៃម៉ាស៊ីនមេ shadowox និងម៉ាស៊ីនភ្ញៀវដែលមានចំណុចប្រទាក់អ្នកប្រើដ៏ស្រស់ស្អាត និងងាយស្រួលពី jigsaw របស់ Google ។ នៅក្នុង Windows អតិថិជនគ្រោងគឺគ្រាន់តែជាសំណុំនៃកញ្ចប់សម្រាប់ shadowsocks-local (shadowsocks-libev client) និង badvpn (tun2socks binary ដែលដឹកនាំចរាចរម៉ាស៊ីនទាំងអស់ទៅកាន់ប្រូកស៊ីស្រោមជើងក្នុងស្រុក) ប្រព័ន្ធគោលពីរ។

Shadowsox ធ្លាប់មានភាពធន់ទ្រាំទៅនឹង Great Firewall របស់ប្រទេសចិន ប៉ុន្តែផ្អែកលើការពិនិត្យថ្មីៗ នេះមិនមែនជាករណីទៀតទេ។ មិនដូច ShadowSox ទេ ចេញពីប្រអប់វាមិនគាំទ្រការភ្ជាប់ភាពច្របូកច្របល់តាមរយៈកម្មវិធីជំនួយទេ ប៉ុន្តែនេះអាចត្រូវបានធ្វើដោយដៃដោយ tinkering ជាមួយម៉ាស៊ីនមេ និងម៉ាស៊ីនភ្ញៀវ។

ទាញយក - 939 ប៊ីត; ផ្ទុកឡើង - 930 ប៊ីត

ShadowsocksR

ShadowsocksR គឺជាសមនៃ Shadowsocks ដើមដែលសរសេរនៅក្នុង Python ។ សរុបមក វាគឺជាប្រអប់ស្រមោលដែលវិធីសាស្រ្តជាច្រើននៃការស្ទះចរាចរណ៍ត្រូវបានខ្ទាស់យ៉ាងតឹងរ៉ឹង។

មានសមនៃ ssR ទៅ libev និងអ្វីផ្សេងទៀត។ កម្រិតបញ្ជូនទាបគឺប្រហែលមកពីភាសាកូដ។ ស្រមោលដើមនៅលើ python មិនលឿនជាងនេះទេ។

shadowsocksR: ទាញយក 582 ប៊ីត; ផ្ទុកឡើង 541 ប៊ីត។

Shadowsocks

ឧបករណ៍ឆ្លងកាត់ប្លុកចិនដែលចៃដន្យចរាចរណ៍ និងរំខានដល់ការវិភាគដោយស្វ័យប្រវត្តិតាមវិធីដ៏អស្ចារ្យផ្សេងទៀត។ រហូតមកដល់ពេលថ្មីៗនេះ GFW មិនត្រូវបានរារាំងទេ ពួកគេនិយាយថាឥឡូវនេះវាត្រូវបានរារាំងលុះត្រាតែការបញ្ជូនបន្ត UDP ត្រូវបានបើក។

វេទិកាឆ្លងកាត់ (មានអតិថិជនសម្រាប់វេទិកាណាមួយ) គាំទ្រការធ្វើការជាមួយ PT ដែលស្រដៀងទៅនឹងឧបករណ៍បំភាន់របស់ Thor មានមួយចំនួនរបស់វាផ្ទាល់ ឬសម្របខ្លួនទៅនឹងវា ភាពច្របូកច្របល់លឿន។

មានកម្មវិធីជាច្រើននៃ shadowox clients និង servers ជាភាសាផ្សេងៗគ្នា។ នៅក្នុងការធ្វើតេស្ត shadowsocks-libev ដើរតួជាម៉ាស៊ីនមេ អតិថិជនផ្សេងគ្នា។ ម៉ាស៊ីនភ្ញៀវលីនុចលឿនបំផុតបានប្រែទៅជា shadowsocks2 ដែលកំពុងដំណើរការ ចែកចាយជាអតិថិជនលំនាំដើមនៅក្នុង streisand ខ្ញុំមិនអាចនិយាយថាតើ shadowsocks-windows មានផលិតភាពច្រើនប៉ុណ្ណានោះទេ។ នៅក្នុងការធ្វើតេស្តបន្ថែមទៀត shadowsocks2 ត្រូវបានគេប្រើជាអតិថិជន។ ការថតអេក្រង់សាកល្បង shadowsocks-libev សុទ្ធមិនត្រូវបានធ្វើឡើងទេ ដោយសារតែភាពយឺតយ៉ាវនៃការអនុវត្តនេះ។

shadowsocks2: ទាញយក - 1876 ប៊ីត; ផ្ទុកឡើង - 1981 ប៊ីត។

shadowsocks-rust: ទាញយក - 1605 ប៊ីត; ផ្ទុកឡើង - 1895 ប៊ីត។

Shadowsocks-libev: ទាញយក - 1584 ប៊ីត; ផ្ទុកឡើង - 1265 ប៊ីត។

សាមញ្ញ-obfs

កម្មវិធីជំនួយសម្រាប់ shadowsox ឥឡូវនេះស្ថិតក្នុងស្ថានភាព "រំលោះ" ប៉ុន្តែនៅតែដំណើរការ (ទោះបីជាមិនតែងតែល្អក៏ដោយ)។ ជំនួសយ៉ាងធំដោយកម្មវិធីជំនួយ v2ray ។ រំខានចរាចរណ៍ទាំងនៅក្រោម websocket HTTP (និងអនុញ្ញាតឱ្យអ្នកក្លែងបន្លំបឋមកថាទិសដៅ ដោយធ្វើពុតថាអ្នកនឹងមិនមើល pornhub ទេ ប៉ុន្តែឧទាហរណ៍ គេហទំព័រនៃរដ្ឋធម្មនុញ្ញនៃសហព័ន្ធរុស្ស៊ី) ឬនៅក្រោម pseudo-tls (pseudo ដោយសារតែវាមិនប្រើវិញ្ញាបនបត្រណាមួយ DPI សាមញ្ញបំផុតដូចជា nDPI ឥតគិតថ្លៃត្រូវបានរកឃើញថាជា “tls no cert”។ នៅក្នុងរបៀប tls វាមិនអាចបញ្ឆោតបឋមកថាបានទៀតទេ)។

លឿនណាស់ ដំឡើងពី repo ដោយប្រើពាក្យបញ្ជាមួយ កំណត់រចនាសម្ព័ន្ធយ៉ាងសាមញ្ញ មានមុខងារបរាជ័យដែលភ្ជាប់មកជាមួយ (នៅពេលដែលចរាចរពីម៉ាស៊ីនភ្ញៀវដែលមិនសាមញ្ញ-obfs មកដល់ច្រកដែល simple-obfs ស្តាប់ វាបញ្ជូនវាទៅអាសយដ្ឋាន ដែលជាកន្លែងដែលអ្នកបញ្ជាក់នៅក្នុងការកំណត់ - ដូចនេះ នៅក្នុងវិធីនេះ អ្នកអាចជៀសវាងការត្រួតពិនិត្យដោយដៃនៃច្រក 80 ជាឧទាហរណ៍ ដោយគ្រាន់តែបញ្ជូនបន្តទៅកាន់គេហទំព័រដែលមាន http ក៏ដូចជាការទប់ស្កាត់តាមរយៈការស៊ើបអង្កេតការតភ្ជាប់)។

shadowsockss-obfs-tls: ទាញយក - 1618 ប៊ីត; ផ្ទុកឡើង 1971 ប៊ីត។

shadowsockss-obfs-http: ទាញយក - 1582 mbits; ផ្ទុកឡើង - 1965 ប៊ីត។

Simple-obfs នៅក្នុងរបៀប HTTP ក៏អាចដំណើរការតាមរយៈប្រូកស៊ីបញ្ច្រាស CDN (ឧទាហរណ៍ cloudflare) ដូច្នេះសម្រាប់អ្នកផ្តល់សេវារបស់យើង ចរាចរណ៍នឹងមើលទៅដូចជា HTTP-plaintext traffic ទៅ cloudflare នេះអនុញ្ញាតឱ្យយើងលាក់ផ្លូវរូងក្រោមដីរបស់យើងឱ្យកាន់តែប្រសើរជាងមុនបន្តិច ហើយនៅ នៅពេលដូចគ្នាបំបែកចំណុចចូល និងច្រកចេញ - អ្នកផ្តល់សេវាមើលឃើញថាចរាចរណ៍របស់អ្នកកំពុងឆ្ពោះទៅរកអាសយដ្ឋាន IP CDN ហើយការចូលចិត្តជ្រុលលើរូបភាពត្រូវបានដាក់នៅពេលនេះពីអាសយដ្ឋាន IP VPS ។ វាត្រូវតែនិយាយថាវាគឺជា s-obfs តាមរយៈ CF ដែលដំណើរការមិនច្បាស់លាស់ ជាទៀងទាត់មិនបើកធនធាន HTTP មួយចំនួន។ ដូច្នេះ មិនអាចសាកល្បងការអាប់ឡូតដោយប្រើ iperf តាមរយៈ shadowsockss-obfs+CF បានទេ ប៉ុន្តែការវិនិច្ឆ័យដោយលទ្ធផលនៃការធ្វើតេស្តល្បឿន លទ្ធផលគឺនៅកម្រិត shadowsocksv2ray-plugin-tls+CF។ ខ្ញុំមិនភ្ជាប់រូបថតអេក្រង់ពី iperf3 ទេព្រោះ... អ្នកមិនគួរពឹងផ្អែកលើពួកគេទេ។

ទាញយក (តេស្តល្បឿន) - ៨៨៧; ផ្ទុកឡើង (តេស្តល្បឿន) - ១១៥៤ ។

ទាញយក (iperf3) - 1625; ផ្ទុកឡើង (iperf3) - NA ។

v2ray-plugin

កម្មវិធីជំនួយ V2ray បានជំនួស obfs សាមញ្ញជា obfuscator "ផ្លូវការ" សំខាន់សម្រាប់ ss libs ។ មិនដូច obfs សាមញ្ញទេ វាមិនទាន់មាននៅក្នុងឃ្លាំងទេ ហើយអ្នកត្រូវទាញយកប្រព័ន្ធគោលពីរដែលបានដំឡើងជាមុន ឬចងក្រងវាដោយខ្លួនឯង។

គាំទ្ររបៀបប្រតិបត្តិការចំនួន 3៖ លំនាំដើម រន្ធ HTTP websocket (ជាមួយនឹងការគាំទ្រសម្រាប់ការក្លែងបន្លំបឋមកថានៃម៉ាស៊ីនគោលដៅ); tls-websocket (មិនដូច s-obfs ទេ នេះគឺជាចរាចរ tls ពេញលេញ ដែលត្រូវបានទទួលស្គាល់ដោយម៉ាស៊ីនមេបណ្តាញប្រូកស៊ីបញ្ច្រាសណាមួយ ហើយឧទាហរណ៍ អនុញ្ញាតឱ្យអ្នកកំណត់រចនាសម្ព័ន្ធការបញ្ចប់ tls នៅលើម៉ាស៊ីនមេ cloudfler ឬនៅក្នុង nginx); quic - ដំណើរការតាមរយៈ udp ប៉ុន្តែជាអកុសលការអនុវត្តរបស់ quic នៅក្នុង v2rey គឺទាបណាស់។

ក្នុងចំណោមគុណសម្បត្តិបើប្រៀបធៀបទៅនឹង obfs សាមញ្ញ៖ កម្មវិធីជំនួយ v2ray ដំណើរការដោយគ្មានបញ្ហាតាមរយៈ CF នៅក្នុងរបៀប HTTP-websocket ជាមួយនឹងចរាចរណាមួយ នៅក្នុងរបៀប TLS វាមានចរាចរ TLS ពេញលេញ វាទាមទារវិញ្ញាបនបត្រសម្រាប់ប្រតិបត្តិការ (ឧទាហរណ៍ ពី Let's encrypt ឬ self -បាន​ចុះហត្ថលេខា​លើ)។

shadowsocksv2ray-plugin-http: ទាញយក - 1404 mbits; ផ្ទុកឡើង 1938 ប៊ីត។

shadowsocksv2ray-plugin-tls: ទាញយក - 1214 mbits; ផ្ទុកឡើង 1898 ប៊ីត។

shadowsocksv2ray-plugin-quic: ទាញយក - 183 mbits; ផ្ទុកឡើង 384 ប៊ីត។

ដូចដែលខ្ញុំបាននិយាយរួចហើយ v2ray អាចកំណត់បឋមកថាហើយដូច្នេះអ្នកអាចធ្វើការជាមួយវាតាមរយៈប្រូកស៊ីបញ្ច្រាស CDN (ឧទាហរណ៍ cloudfler) ។ ម្យ៉ាងវិញទៀត វាធ្វើឱ្យស្មុគស្មាញដល់ការរកឃើញផ្លូវរូងក្រោមដី ម្យ៉ាងវិញទៀត វាអាចកើនឡើងបន្តិច (ហើយជួនកាលកាត់បន្ថយ) ភាពយឺតយ៉ាវ - វាទាំងអស់គឺអាស្រ័យលើទីតាំងរបស់អ្នក និងម៉ាស៊ីនមេ។ បច្ចុប្បន្ន CF កំពុងសាកល្បងធ្វើការជាមួយ quic ប៉ុន្តែរបៀបនេះមិនទាន់មាននៅឡើយទេ (យ៉ាងហោចណាស់សម្រាប់គណនីឥតគិតថ្លៃ)។

shadowsocksv2ray-plugin-http+CF: ទាញយក - 1284 mbits; ផ្ទុកឡើង 1785 ប៊ីត។

shadowsocksv2ray-plugin-tls+CF៖ ទាញយក - 1261 mbits; ផ្ទុកឡើង 1881 ប៊ីត។

ខោអាវ

ការរុះរើគឺជាលទ្ធផលនៃការអភិវឌ្ឍបន្ថែមទៀតនៃ GoQuiet obfuscator ។ ក្លែងធ្វើចរាចរ TLS និងដំណើរការតាមរយៈ TCP ។ នៅពេលនេះអ្នកនិពន្ធបានចេញផ្សាយកំណែទី 2 នៃកម្មវិធីជំនួយគឺ cloak-XNUMX ដែលខុសគ្នាយ៉ាងខ្លាំងពីសម្លៀកបំពាក់ដើម។

យោងតាមអ្នកអភិវឌ្ឍន៍ កំណែដំបូងនៃកម្មវិធីជំនួយបានប្រើយន្តការវគ្គបន្ត tls 1.2 ដើម្បីក្លែងបន្លំអាសយដ្ឋានទិសដៅសម្រាប់ tls ។ បន្ទាប់ពីការចេញផ្សាយកំណែថ្មី (នាឡិកា-2) ទំព័រវិគីទាំងអស់នៅលើ Github ដែលពិពណ៌នាអំពីយន្តការនេះត្រូវបានលុប ហើយមិនមានការលើកឡើងអំពីរឿងនេះនៅក្នុងការពិពណ៌នាបច្ចុប្បន្ននៃការអ៊ិនគ្រីប obfuscation ទេ។ យោងទៅតាមការពណ៌នារបស់អ្នកនិពន្ធ កំណែដំបូងនៃការរុះរើនេះមិនត្រូវបានប្រើទេ ដោយសារវត្តមាននៃ "ភាពងាយរងគ្រោះដ៏សំខាន់នៅក្នុងគ្រីបតូ"។ នៅពេលធ្វើតេស្ត មានតែកំណែដំបូងនៃក្លៀកប៉ុណ្ណោះ ប្រព័ន្ធគោលពីររបស់វានៅតែមាននៅលើ Github ហើយក្រៅពីអ្វីៗផ្សេងទៀត ភាពងាយរងគ្រោះសំខាន់ៗមិនមានសារៈសំខាន់ខ្លាំងនោះទេ ព្រោះ shadowsox អ៊ិនគ្រីបចរាចរណ៍តាមរបៀបដូចគ្នានឹងដោយគ្មានអាវ ហើយក្លៀកមិនមានឥទ្ធិពលលើគ្រីបតូរបស់ shadowsox ទេ។

shadowsockscloak: ទាញយក - 1533; ផ្ទុកឡើង - 1970 ប៊ីត

Kcptun

ប្រើ kcptun ជាការដឹកជញ្ជូន ពិធីការ KCP ហើយនៅក្នុងករណីពិសេសមួយចំនួនអនុញ្ញាតឱ្យសម្រេចបាននូវការកើនឡើងនៃលំហូរ។ ជាអកុសល (ឬជាសំណាងល្អ) នេះគឺពាក់ព័ន្ធយ៉ាងទូលំទូលាយសម្រាប់អ្នកប្រើប្រាស់មកពីប្រទេសចិន ដែលប្រតិបត្តិករទូរស័ព្ទចល័តមួយចំនួនបានបិទ TCP យ៉ាងខ្លាំង ហើយកុំប៉ះ UDP ។

Kcptun ស្រេកឃ្លានថាមពលខ្លាំង ហើយងាយស្រួលផ្ទុក 100 zion cores នៅ 4% នៅពេលសាកល្បងដោយអតិថិជន 1 នាក់។ លើសពីនេះទៀតកម្មវិធីជំនួយគឺ "យឺត" ហើយនៅពេលធ្វើការតាមរយៈ iperf3 វាមិនបញ្ចប់ការធ្វើតេស្តដល់ទីបញ្ចប់ទេ។ សូមក្រឡេកមើលការធ្វើតេស្តល្បឿននៅក្នុងកម្មវិធីរុករក។

shadowsockskcptun៖ ទាញយក (តេស្តល្បឿន) - ៥៤៦ ប៊ីត; ផ្ទុកឡើង (speedtest) 546 ប៊ីត។

សេចក្តីសន្និដ្ឋាន

តើអ្នកត្រូវការ VPN សាមញ្ញ និងលឿនដើម្បីបញ្ឈប់ចរាចរណ៍ពីម៉ាស៊ីនទាំងមូលរបស់អ្នកទេ? បន្ទាប់មកជម្រើសរបស់អ្នកគឺអ្នកការពារ។ តើអ្នកចង់បានប្រូកស៊ី (សម្រាប់ការជ្រើសរើសផ្លូវរូងក្រោមដី ឬបំបែកលំហូរមនុស្សនិម្មិត) ឬវាសំខាន់ជាងសម្រាប់អ្នកក្នុងការធ្វើឱ្យស្ទះចរាចរណ៍ពីការទប់ស្កាត់ធ្ងន់ធ្ងរ? បន្ទាប់មកមើល shadowbox ជាមួយ tlshttp obfuscation ។ តើអ្នកចង់ប្រាកដថា Internet របស់អ្នកនឹងដំណើរការដរាបណា Internet ដំណើរការទាំងអស់? ជ្រើសរើសចរាចរប្រូកស៊ីតាមរយៈ CDNs សំខាន់ៗ ការទប់ស្កាត់ដែលនឹងនាំទៅដល់ការបរាជ័យពាក់កណ្តាលនៃអ៊ីនធឺណិតនៅក្នុងប្រទេស។

តារាង Pivot តម្រៀបដោយការទាញយក

ប្រភព: www.habr.com