ಟ್ರಾಫಿಕ್, ಬೈಪಾಸ್ ಫೈರ್ವಾಲ್ಗಳು ಮತ್ತು ಟ್ರಿಕ್ ಪ್ಯಾಕೆಟ್ ತಪಾಸಣೆ ವ್ಯವಸ್ಥೆಗಳ ಸ್ವರೂಪವನ್ನು ಮರೆಮಾಡಲು Shadowsocks ಪ್ರೋಟೋಕಾಲ್ ಅನ್ನು ಬಳಸಿಕೊಂಡು ಔಟ್ಲೈನ್-ss-server 1.4 ಪ್ರಾಕ್ಸಿ ಸರ್ವರ್ ಅನ್ನು ಬಿಡುಗಡೆ ಮಾಡಲಾಗಿದೆ. ಔಟ್ಲೈನ್ ಪ್ರಾಜೆಕ್ಟ್ನಿಂದ ಸರ್ವರ್ ಅನ್ನು ಅಭಿವೃದ್ಧಿಪಡಿಸಲಾಗುತ್ತಿದೆ, ಇದು ಹೆಚ್ಚುವರಿಯಾಗಿ ಕ್ಲೈಂಟ್ ಅಪ್ಲಿಕೇಶನ್ಗಳ ಬೈಂಡಿಂಗ್ ಮತ್ತು ನಿಯಂತ್ರಣ ಇಂಟರ್ಫೇಸ್ ಅನ್ನು ಒದಗಿಸುತ್ತದೆ ಅದು ಸಾರ್ವಜನಿಕ ಕ್ಲೌಡ್ ಪರಿಸರದಲ್ಲಿ ಅಥವಾ ನಿಮ್ಮ ಸ್ವಂತ ಸಾಧನಗಳಲ್ಲಿ ಔಟ್ಲೈನ್-ಎಸ್ಎಸ್-ಸರ್ವರ್ ಆಧಾರಿತ ಬಹು-ಬಳಕೆದಾರ ಶ್ಯಾಡೋಸಾಕ್ಸ್ ಸರ್ವರ್ಗಳನ್ನು ತ್ವರಿತವಾಗಿ ನಿಯೋಜಿಸಲು ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ, ವೆಬ್ ಇಂಟರ್ಫೇಸ್ ಮೂಲಕ ಅವುಗಳನ್ನು ನಿರ್ವಹಿಸಿ ಮತ್ತು ಕೀಗಳ ಮೂಲಕ ಬಳಕೆದಾರರ ಪ್ರವೇಶವನ್ನು ಆಯೋಜಿಸಿ. ಕೋಡ್ ಅನ್ನು ಜಿಗ್ಸಾ ಅಭಿವೃದ್ಧಿಪಡಿಸಿದೆ ಮತ್ತು ನಿರ್ವಹಿಸುತ್ತದೆ, ಸೆನ್ಸಾರ್ಶಿಪ್ ಅನ್ನು ತಪ್ಪಿಸಲು ಮತ್ತು ಮಾಹಿತಿಯ ಉಚಿತ ವಿನಿಮಯವನ್ನು ಸಂಘಟಿಸಲು ಸಾಧನಗಳನ್ನು ಅಭಿವೃದ್ಧಿಪಡಿಸಲು ರಚಿಸಲಾದ Google ನ ವಿಭಾಗವಾಗಿದೆ.
ಔಟ್ಲೈನ್-ss-ಸರ್ವರ್ ಅನ್ನು Go ನಲ್ಲಿ ಬರೆಯಲಾಗಿದೆ ಮತ್ತು Apache 2.0 ಪರವಾನಗಿ ಅಡಿಯಲ್ಲಿ ವಿತರಿಸಲಾಗಿದೆ. ಇದು ಪ್ರಾಕ್ಸಿ ಕೋಡ್ ಅನ್ನು ಆಧರಿಸಿದೆ.ಸರ್ವರ್ Shadowsocks ಡೆವಲಪರ್ ಸಮುದಾಯದಿಂದ ರಚಿಸಲ್ಪಟ್ಟ go-shadowsocks2. ಇತ್ತೀಚೆಗೆ, Shadowsocks ಯೋಜನೆಯ ಮುಖ್ಯ ಚಟುವಟಿಕೆಯು ಹೊಸ ರಸ್ಟ್ ಸರ್ವರ್ ಅನ್ನು ಅಭಿವೃದ್ಧಿಪಡಿಸುವುದರ ಮೇಲೆ ಕೇಂದ್ರೀಕರಿಸಿದೆ, ಆದರೆ Go ಅನುಷ್ಠಾನವನ್ನು ಒಂದು ವರ್ಷಕ್ಕೂ ಹೆಚ್ಚು ಕಾಲ ನವೀಕರಿಸಲಾಗಿಲ್ಲ ಮತ್ತು ಕ್ರಿಯಾತ್ಮಕತೆಯಲ್ಲಿ ಗಮನಾರ್ಹವಾಗಿ ಹಿಂದುಳಿದಿದೆ.
ಔಟ್ಲೈನ್-ಎಸ್ಎಸ್-ಸರ್ವರ್ ಮತ್ತು ಗೋ-ಶ್ಯಾಡೋಸಾಕ್ಸ್ 2 ನಡುವಿನ ವ್ಯತ್ಯಾಸಗಳು ಒಂದೇ ನೆಟ್ವರ್ಕ್ ಪೋರ್ಟ್ ಮೂಲಕ ಬಹು ಬಳಕೆದಾರರನ್ನು ಸಂಪರ್ಕಿಸಲು ಬೆಂಬಲ ನೀಡುತ್ತವೆ, ಸಂಪರ್ಕಗಳನ್ನು ಸ್ವೀಕರಿಸಲು ಬಹು ನೆಟ್ವರ್ಕ್ ಪೋರ್ಟ್ಗಳನ್ನು ತೆರೆಯುವ ಸಾಮರ್ಥ್ಯ, ಸಂಪರ್ಕಗಳನ್ನು ಮುರಿಯದೆಯೇ ಹಾಟ್ ರೀಸ್ಟಾರ್ಟ್ ಬೆಂಬಲ ಮತ್ತು ಕಾನ್ಫಿಗರೇಶನ್ ನವೀಕರಣಗಳು, ಅಂತರ್ನಿರ್ಮಿತ ಮೇಲ್ವಿಚಾರಣೆ ಮತ್ತು ಪ್ರಮೀತಿಯಸ್ ಪ್ಲಾಟ್ಫಾರ್ಮ್ .io ಅನ್ನು ಆಧರಿಸಿದ ಸಂಚಾರ ಮಾರ್ಪಾಡು ಸಾಧನಗಳು.
ಔಟ್ಲೈನ್-ಎಸ್ಎಸ್-ಸರ್ವರ್ ಪ್ರೋಬ್ ವಿನಂತಿಗಳನ್ನು ಕಳುಹಿಸುವುದು ಮತ್ತು ಟ್ರಾಫಿಕ್ ಮರುಪಂದ್ಯವನ್ನು ಒಳಗೊಂಡ ದಾಳಿಗಳ ವಿರುದ್ಧ ರಕ್ಷಣೆಯನ್ನು ಸಹ ಸೇರಿಸುತ್ತದೆ. ಪ್ರೋಬ್ ವಿನಂತಿ ದಾಳಿಯು ಪ್ರಾಕ್ಸಿಯ ಉಪಸ್ಥಿತಿಯನ್ನು ಪತ್ತೆಹಚ್ಚುವ ಗುರಿಯನ್ನು ಹೊಂದಿದೆ. ಉದಾಹರಣೆಗೆ, ದಾಳಿಕೋರನು ಗುರಿ ಶ್ಯಾಡೋಸಾಕ್ಸ್ ಸರ್ವರ್ಗೆ ವಿವಿಧ ಗಾತ್ರದ ಡೇಟಾ ಸೆಟ್ಗಳನ್ನು ಕಳುಹಿಸಬಹುದು ಮತ್ತು ದೋಷವನ್ನು ಪತ್ತೆಹಚ್ಚುವ ಮತ್ತು ಸಂಪರ್ಕವನ್ನು ಮುಚ್ಚುವ ಮೊದಲು ಸರ್ವರ್ ಎಷ್ಟು ಡೇಟಾವನ್ನು ಓದುತ್ತದೆ ಎಂಬುದನ್ನು ವಿಶ್ಲೇಷಿಸಬಹುದು. ಟ್ರಾಫಿಕ್ ಮರುಪಂದ್ಯ ದಾಳಿಯು ಕ್ಲೈಂಟ್ ಮತ್ತು ಸರ್ವರ್ ಪ್ರಾಕ್ಸಿಯ ಉಪಸ್ಥಿತಿಯನ್ನು ನಿರ್ಧರಿಸಲು ಪ್ರತಿಬಂಧಿಸಿದ ಡೇಟಾವನ್ನು ಮತ್ತೆ ಕಳುಹಿಸುವ ಪ್ರಯತ್ನವನ್ನು ಅನುಸರಿಸಲಾಗುತ್ತದೆ.
ಪರಿಶೀಲನೆ ವಿನಂತಿಗಳ ಮೂಲಕ ದಾಳಿಯಿಂದ ರಕ್ಷಿಸಲು, ಔಟ್ಲೈನ್-ಎಸ್ಎಸ್-ಸರ್ವರ್ ಸರ್ವರ್, ತಪ್ಪಾದ ಡೇಟಾ ಬಂದಾಗ, ಸಂಪರ್ಕವನ್ನು ಕೊನೆಗೊಳಿಸುವುದಿಲ್ಲ ಮತ್ತು ದೋಷವನ್ನು ಪ್ರದರ್ಶಿಸುವುದಿಲ್ಲ, ಆದರೆ ಮಾಹಿತಿಯನ್ನು ಪಡೆಯುವುದನ್ನು ಮುಂದುವರಿಸುತ್ತದೆ, ಒಂದು ರೀತಿಯ ಕಪ್ಪು ಕುಳಿಯಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ. ಮರುಪಂದ್ಯದಿಂದ ರಕ್ಷಿಸಲು, ಕ್ಲೈಂಟ್ನಿಂದ ಪಡೆದ ಡೇಟಾವನ್ನು ಹೆಚ್ಚುವರಿಯಾಗಿ ಕಳೆದ ಕೆಲವು ಸಾವಿರ ಹ್ಯಾಂಡ್ಶೇಕ್ ಅನುಕ್ರಮಗಳಿಗಾಗಿ ಸಂಗ್ರಹಿಸಲಾದ ಚೆಕ್ಸಮ್ಗಳ ಮೂಲಕ ಪುನರಾವರ್ತನೆಗಳಿಗಾಗಿ ಪರಿಶೀಲಿಸಲಾಗುತ್ತದೆ (ಗರಿಷ್ಠ 40 ಸಾವಿರ, ಗಾತ್ರವನ್ನು ಸರ್ವರ್ ಪ್ರಾರಂಭದಲ್ಲಿ ಹೊಂದಿಸಲಾಗಿದೆ ಮತ್ತು ಪ್ರತಿ ಅನುಕ್ರಮಕ್ಕೆ 20 ಬೈಟ್ಗಳ ಮೆಮೊರಿಯನ್ನು ಬಳಸುತ್ತದೆ). ಸರ್ವರ್ನಿಂದ ಪುನರಾವರ್ತಿತ ಪ್ರತಿಕ್ರಿಯೆಗಳನ್ನು ನಿರ್ಬಂಧಿಸಲು, ಎಲ್ಲಾ ಸರ್ವರ್ ಹ್ಯಾಂಡ್ಶೇಕ್ ಅನುಕ್ರಮಗಳು 32-ಬಿಟ್ ಟ್ಯಾಗ್ಗಳೊಂದಿಗೆ HMAC ದೃಢೀಕರಣ ಕೋಡ್ಗಳನ್ನು ಬಳಸುತ್ತವೆ.
ಟ್ರಾಫಿಕ್ ಮರೆಮಾಚುವಿಕೆಯ ಮಟ್ಟಕ್ಕೆ ಸಂಬಂಧಿಸಿದಂತೆ, ಔಟ್ಲೈನ್-ಎಸ್ಎಸ್-ಸರ್ವರ್ ಅಳವಡಿಕೆಯಲ್ಲಿನ ಶಾಡೋಸಾಕ್ಸ್ ಪ್ರೋಟೋಕಾಲ್ ಅನಾಮಧೇಯ ಟಾರ್ ನೆಟ್ವರ್ಕ್ನಲ್ಲಿನ Obfs4 ಪ್ಲಗ್ ಮಾಡಬಹುದಾದ ಸಾರಿಗೆಗೆ ಹತ್ತಿರದಲ್ಲಿದೆ. ಚೀನಾದ ಟ್ರಾಫಿಕ್ ಸೆನ್ಸಾರ್ ವ್ಯವಸ್ಥೆಯನ್ನು ("ಗ್ರೇಟ್ ಫೈರ್ವಾಲ್ ಆಫ್ ಚೀನಾ") ಬೈಪಾಸ್ ಮಾಡಲು ಪ್ರೋಟೋಕಾಲ್ ಅನ್ನು ರಚಿಸಲಾಗಿದೆ ಮತ್ತು ಮತ್ತೊಂದು ಸರ್ವರ್ ಮೂಲಕ ರವಾನಿಸಲಾದ ಟ್ರಾಫಿಕ್ ಅನ್ನು ಸಾಕಷ್ಟು ಪರಿಣಾಮಕಾರಿಯಾಗಿ ಮರೆಮಾಡಲು ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ (ಯಾದೃಚ್ಛಿಕ ಬೀಜವನ್ನು ಲಗತ್ತಿಸುವ ಮತ್ತು ನಿರಂತರ ಹರಿವನ್ನು ಅನುಕರಿಸುವ ಕಾರಣದಿಂದಾಗಿ ಟ್ರಾಫಿಕ್ ಗುರುತಿಸಲು ಸಮಸ್ಯಾತ್ಮಕವಾಗಿದೆ).
ವಿನಂತಿಗಳನ್ನು ಪ್ರಾಕ್ಸಿ ಮಾಡಲು SOCKS5 ಅನ್ನು ಪ್ರೋಟೋಕಾಲ್ ಆಗಿ ಬಳಸಲಾಗುತ್ತದೆ - SOCKS5 ಬೆಂಬಲದೊಂದಿಗೆ ಪ್ರಾಕ್ಸಿಯನ್ನು ಸ್ಥಳೀಯ ಸಿಸ್ಟಮ್ನಲ್ಲಿ ಪ್ರಾರಂಭಿಸಲಾಗುತ್ತದೆ, ಇದು ರಿಮೋಟ್ ಸರ್ವರ್ಗೆ ಟ್ರಾಫಿಕ್ ಅನ್ನು ಸುರಂಗಗೊಳಿಸುತ್ತದೆ, ಇದರಿಂದ ವಿನಂತಿಗಳನ್ನು ನಿಜವಾಗಿ ಕಾರ್ಯಗತಗೊಳಿಸಲಾಗುತ್ತದೆ. ಕ್ಲೈಂಟ್ ಮತ್ತು ಸರ್ವರ್ ನಡುವಿನ ದಟ್ಟಣೆಯನ್ನು ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಸುರಂಗದಲ್ಲಿ ಇರಿಸಲಾಗಿದೆ (ದೃಢೀಕೃತ ಎನ್ಕ್ರಿಪ್ಶನ್ AEAD_CHACHA20_POLY1305, AEAD_AES_128_GCM ಮತ್ತು AEAD_AES_256_GCM ಬೆಂಬಲಿತವಾಗಿದೆ), ಇದು Shadows ನ ಪ್ರಾಥಮಿಕ ಕಾರ್ಯ ರಚನೆಯ ವಾಸ್ತವತೆಯನ್ನು ಮರೆಮಾಡುತ್ತದೆ. TCP ಮತ್ತು UDP ಸುರಂಗಗಳ ಸಂಘಟನೆಯು ಬೆಂಬಲಿತವಾಗಿದೆ, ಜೊತೆಗೆ ಟಾರ್ನಲ್ಲಿ ಪ್ಲಗ್ ಮಾಡಬಹುದಾದ ಸಾರಿಗೆಯನ್ನು ಹೋಲುವ ಪ್ಲಗಿನ್ಗಳ ಬಳಕೆಯ ಮೂಲಕ SOCKS5 ಗೆ ಸೀಮಿತವಾಗಿರದೆ ಅನಿಯಂತ್ರಿತ ಸುರಂಗಗಳ ರಚನೆಯನ್ನು ಬೆಂಬಲಿಸಲಾಗುತ್ತದೆ.
ಮೂಲ: opennet.ru
