ការចេញផ្សាយ outline-ss-server 1.4, ការអនុវត្តប្រូកស៊ី Shadowsocks ពីគម្រោង Outline

outline-ss-server 1.4 proxy server ត្រូវបានចេញផ្សាយ ដោយប្រើពិធីការ Shadowsocks ដើម្បីលាក់លក្ខណៈនៃចរាចរ ឆ្លងកាត់ជញ្ជាំងភ្លើង និងប្រព័ន្ធត្រួតពិនិត្យកញ្ចប់ព័ត៌មានបញ្ឆោត។ ម៉ាស៊ីនមេកំពុងត្រូវបានបង្កើតឡើងដោយគម្រោង Outline ដែលផ្តល់បន្ថែមនូវក្របខ័ណ្ឌនៃកម្មវិធីអតិថិជន និងចំណុចប្រទាក់ត្រួតពិនិត្យដែលអនុញ្ញាតឱ្យអ្នកដាក់ឱ្យប្រើប្រាស់ម៉ាស៊ីនមេ Shadowsocks ដែលមានអ្នកប្រើប្រាស់ច្រើននាក់យ៉ាងឆាប់រហ័សដោយផ្អែកលើម៉ាស៊ីនមេ outline-ss នៅក្នុងបរិស្ថានពពកសាធារណៈ ឬនៅលើឧបករណ៍ផ្ទាល់ខ្លួនរបស់អ្នក។ គ្រប់គ្រងពួកវាតាមរយៈចំណុចប្រទាក់បណ្ដាញ និងរៀបចំការចូលប្រើរបស់អ្នកប្រើដោយគ្រាប់ចុច។ កូដនេះត្រូវបានបង្កើត និងថែទាំដោយ Jigsaw ដែលជាផ្នែកមួយនៅក្នុង Google ដែលត្រូវបានបង្កើតឡើងដើម្បីបង្កើតឧបករណ៍សម្រាប់ជៀសផុតពីការត្រួតពិនិត្យ និងរៀបចំការផ្លាស់ប្តូរព័ត៌មានដោយឥតគិតថ្លៃ។

Outline-ss-server ត្រូវបានសរសេរជាភាសា Go និងចែកចាយក្រោមអាជ្ញាប័ណ្ណ Apache 2.0។ វាផ្អែកលើកូដប្រូកស៊ី។ម៉ាស៊ីនបម្រើ go-shadowsocks2 ដែលបង្កើតឡើងដោយសហគមន៍អ្នកអភិវឌ្ឍន៍ Shadowsocks។ ថ្មីៗនេះ សកម្មភាពចម្បងរបស់គម្រោង Shadowsocks គឺផ្តោតលើការអភិវឌ្ឍម៉ាស៊ីនមេ Rust ថ្មីមួយ ខណៈដែលការអនុវត្ត Go មិនត្រូវបានធ្វើបច្ចុប្បន្នភាពអស់រយៈពេលជាងមួយឆ្នាំហើយ ហើយកំពុងយឺតយ៉ាវគួរឱ្យកត់សម្គាល់នៅក្នុងមុខងារ។

ភាពខុសគ្នារវាង outline-ss-server និង go-shadowsocks2 ចេញមកដើម្បីគាំទ្រដល់ការភ្ជាប់អ្នកប្រើប្រាស់ច្រើននាក់តាមរយៈច្រកបណ្តាញតែមួយ សមត្ថភាពក្នុងការបើកច្រកបណ្តាញជាច្រើនដើម្បីទទួលបានការតភ្ជាប់ ការគាំទ្រសម្រាប់ការចាប់ផ្តើមឡើងវិញក្តៅ និងការអាប់ដេតការកំណត់រចនាសម្ព័ន្ធដោយមិនផ្តាច់ការតភ្ជាប់ ភ្ជាប់មកជាមួយ ឧបករណ៍ត្រួតពិនិត្យ និងកែប្រែចរាចរណ៍ដោយផ្អែកលើវេទិកា prometheus .io ។

Outline-ss-server ក៏បន្ថែមការការពារប្រឆាំងនឹងការវាយប្រហារដែលពាក់ព័ន្ធនឹងការផ្ញើសំណើស៊ើបអង្កេត និងការចាក់ឡើងវិញនូវចរាចរណ៍។ ការវាយប្រហារសំណើស៊ើបអង្កេតមានគោលបំណងរកឃើញវត្តមាននៃប្រូកស៊ី។ ឧទាហរណ៍ អ្នកវាយប្រហារអាចផ្ញើសំណុំទិន្នន័យដែលមានទំហំខុសៗគ្នាទៅកាន់ម៉ាស៊ីនមេ Shadowsocks គោលដៅ ហើយវិភាគថាតើម៉ាស៊ីនមេអានទិន្នន័យប៉ុន្មានមុនពេលរកឃើញកំហុស និងបិទការតភ្ជាប់។ ការវាយប្រហារការចាក់ឡើងវិញនៃចរាចរណ៍គឺផ្អែកលើការលួចចូលវគ្គរវាងអតិថិជន និង ម៉ាស៊ីនមេ បន្ទាប់មកដោយការប៉ុនប៉ងផ្ញើទិន្នន័យដែលបានស្ទាក់ចាប់ឡើងវិញ ដើម្បីកំណត់វត្តមាននៃប្រូកស៊ី។

ដើម្បីការពារប្រឆាំងនឹងការវាយប្រហារតាមរយៈសំណើសាកល្បង ម៉ាស៊ីនមេ outline-ss-server នៅពេលដែលទិន្នន័យមិនត្រឹមត្រូវមកដល់ នឹងមិនរំខានដល់ការតភ្ជាប់ ហើយមិនបង្ហាញកំហុសទេ ប៉ុន្តែនៅតែបន្តទទួលព័ត៌មាន ដោយដើរតួជាប្រភេទប្រហោងខ្មៅ។ ដើម្បីការពារប្រឆាំងនឹងការចាក់ឡើងវិញ ទិន្នន័យដែលទទួលបានពីម៉ាស៊ីនភ្ញៀវត្រូវបានពិនិត្យបន្ថែមសម្រាប់ពាក្យដដែលៗដោយប្រើ checksums រក្សាទុកសម្រាប់លំដាប់ការចាប់ដៃជាច្រើនពាន់ចុងក្រោយ (អតិបរមា 40 ពាន់ ទំហំត្រូវបានកំណត់នៅពេលដែលម៉ាស៊ីនមេចាប់ផ្តើម និងប្រើប្រាស់អង្គចងចាំ 20 បៃក្នុងមួយលំដាប់)។ ដើម្បីទប់ស្កាត់ការឆ្លើយតបដដែលៗពីម៉ាស៊ីនមេ លំដាប់ចាប់ដៃម៉ាស៊ីនមេទាំងអស់ប្រើលេខកូដផ្ទៀងផ្ទាត់ HMAC ជាមួយនឹងស្លាក 32 ប៊ីត។

នៅក្នុងលក្ខខណ្ឌនៃកម្រិតនៃការលាក់បាំងចរាចរណ៍ ពិធីការ Shadowsocks ក្នុងការអនុវត្ត outline-ss-server គឺនៅជិតនឹងការដឹកជញ្ជូនដោត Obfs4 នៅក្នុងបណ្តាញអនាមិក Tor ។ ពិធីការនេះត្រូវបានបង្កើតឡើងដើម្បីឆ្លងកាត់ប្រព័ន្ធត្រួតពិនិត្យចរាចរណ៍នៅក្នុងប្រទេសចិន (“The Great Firewall of China”) និងអនុញ្ញាតឱ្យអ្នកលាក់ការបញ្ជូនបន្តយ៉ាងមានប្រសិទ្ធភាពតាមរយៈម៉ាស៊ីនមេផ្សេងទៀត (ចរាចរណ៍គឺពិបាកក្នុងការកំណត់អត្តសញ្ញាណដោយសារតែការភ្ជាប់នៃគ្រាប់ពូជចៃដន្យ និងការក្លែងធ្វើនៃ លំហូរជាបន្តបន្ទាប់) ។

SOCKS5 ត្រូវបានប្រើជាពិធីការសម្រាប់សំណើប្រូកស៊ី - ប្រូកស៊ីដែលមានការគាំទ្រ SOCKS5 ត្រូវបានដាក់ឱ្យដំណើរការនៅលើប្រព័ន្ធមូលដ្ឋាន ដែលធ្វើចរាចរផ្លូវរូងក្រោមដីទៅកាន់ម៉ាស៊ីនមេពីចម្ងាយ ដែលសំណើត្រូវបានប្រតិបត្តិយ៉ាងពិតប្រាកដ។ ចរាចរណ៍រវាងម៉ាស៊ីនភ្ញៀវ និងម៉ាស៊ីនមេត្រូវបានដាក់ក្នុងផ្លូវរូងក្រោមដីដែលបានអ៊ិនគ្រីប (ការអ៊ិនគ្រីបដែលផ្ទៀងផ្ទាត់ត្រូវបានគាំទ្រ AEAD_CHACHA20_POLY1305, AEAD_AES_128_GCM និង AEAD_AES_256_GCM) ការលាក់ការពិតនៃការបង្កើតវាគឺជាកិច្ចការចម្បងរបស់ Shadowsocks។ ការរៀបចំផ្លូវរូងក្រោមដី TCP និង UDP ត្រូវបានគាំទ្រ ក៏ដូចជាការបង្កើតផ្លូវរូងក្រោមដីតាមអំពើចិត្តដែលមិនកំណត់ដោយ SOCKS5 តាមរយៈការប្រើប្រាស់កម្មវិធីជំនួយដែលនឹកឃើញដល់ការដឹកជញ្ជូនដោតនៅក្នុង Tor ។

ប្រភព: opennet.ru