아웃라인 프로젝트의 Shadowsocks 프록시 구현인outline-ss-server 1.4 릴리스

outline-ss-server 1.4 프록시 서버가 출시되었습니다. 이 서버는 Shadowsocks 프로토콜을 사용하여 트래픽의 속성을 숨기고, 방화벽을 우회하며, 패킷 검사 시스템을 속입니다. 이 서버는 Outline 프로젝트에서 개발 중이며, 클라이언트 애플리케이션 바인딩과 제어 인터페이스를 추가로 제공하여 퍼블릭 클라우드 환경이나 자체 장비에 outline-ss-server 기반 다중 사용자 Shadowsocks 서버를 신속하게 배포하고, 웹 인터페이스를 통해 관리하고, 키를 사용하여 사용자 액세스를 구성할 수 있도록 합니다. 이 코드는 검열을 우회하고 자유로운 정보 교환을 위한 도구를 개발하기 위해 설립된 Google의 사업부인 Jigsaw에서 개발 및 유지 관리하고 있습니다.

Outline-ss-server는 Go 언어로 작성되었으며 Apache 2.0 라이선스에 따라 배포됩니다. 이 프로그램은 프록시 코드를 기반으로 합니다.서버 go-shadowsocks2는 Shadowsocks 개발자 커뮤니티에서 제작했습니다. 최근 Shadowsocks 프로젝트는 새로운 Rust 서버 개발에 주력하고 있으며, Go 구현은 1년 넘게 업데이트되지 않아 기능 면에서 눈에 띄게 뒤쳐져 있습니다.

outline-s-server와 go-shadowsocks2의 차이점은 하나의 네트워크 포트를 통해 여러 사용자를 연결할 수 있는 기능, 연결을 허용하기 위해 여러 네트워크 포트를 열 수 있는 기능, 연결을 끊지 않고 핫 리스타트 및 구성 업데이트를 지원하는 기능, prometheus.io 플랫폼을 기반으로 트래픽을 모니터링하고 변경하기 위한 기본 제공 도구에 국한됩니다.

Outline-ss-server는 프로브 요청 전송 및 트래픽 재생 공격에 대한 보호 기능도 추가합니다. 프로브 요청 공격은 프록시 존재 여부를 탐지하는 것을 목표로 합니다. 예를 들어, 공격자는 대상 Shadowsocks 서버에 다양한 크기의 데이터 세트를 전송하고 서버가 오류를 감지하고 연결을 닫기 전에 읽는 데이터 양을 분석할 수 있습니다. 트래픽 재생 공격은 클라이언트와 서버 간의 세션을 가로채는 것을 기반으로 합니다. 섬기는 사람 이어서 프록시 존재 여부를 확인하기 위해 가로챈 데이터를 재전송하려는 시도가 이어졌습니다.

검증 요청을 통한 공격으로부터 보호하기 위해 outline-ss-server는 잘못된 데이터를 수신할 때 연결을 중단하거나 오류를 표시하지 않고 계속해서 정보를 수신하며 일종의 블랙홀 역할을 합니다. 리플레이를 방지하기 위해 클라이언트로부터 수신한 데이터는 최근 수천 개의 핸드셰이크 시퀀스(최대 40만 개, 크기는 서버가 시작될 때 설정되며 시퀀스당 20바이트의 메모리를 사용함)에 대해 저장된 체크섬을 사용하여 리플레이 여부를 추가로 검사합니다. 서버로부터 중복 응답을 차단하기 위해 모든 서버 핸드셰이크 시퀀스는 32비트 태그가 있는 HMAC 인증 코드를 사용합니다.

트래픽 은폐 측면에서 outline-ss-server 구현의 Shadowsocks 프로토콜은 Tor 익명 네트워크의 Obfs4 플러그형 전송과 비슷합니다. 이 프로토콜은 중국의 트래픽 검열 시스템(중국의 방화벽)을 우회하기 위해 만들어졌으며 다른 서버를 통해 전달되는 트래픽을 효과적으로 숨길 수 있습니다(랜덤 시드가 첨부되고 연속 흐름이 시뮬레이션되기 때문에 트래픽을 식별하기 어렵습니다).

SOCKS5는 요청 프록싱 프로토콜로 사용됩니다. SOCKS5를 지원하는 프록시가 로컬 시스템에서 실행되어 트래픽을 원격 서버로 터널링하고, 이 원격 서버에서 요청이 실제로 실행됩니다. 클라이언트와 서버 간의 트래픽은 암호화된 터널(인증된 암호화 AEAD_CHACHA20_POLY1305, AEAD_AES_128_GCM 및 AEAD_AES_256_GCM 지원)에 저장됩니다. Shadowsocks의 주요 기능은 터널 생성 사실을 숨기는 것입니다. TCP 및 UDP 터널 구성은 물론, Tor의 플러그형 전송과 유사한 플러그인을 사용하여 SOCKS5에 국한되지 않은 임의의 터널 생성도 지원합니다.

출처 : opennet.ru