ການປຽບທຽບປະສິດທິພາບຂອງ VPN block bypass tools

ໃນຂະນະທີ່ພວກເຮົາຖືກປະຕິເສດການເຂົ້າເຖິງຊັບພະຍາກອນຕ່າງໆໃນເຄືອຂ່າຍ, ບັນຫາຂອງການຂັດຂວາງການຂ້າມຜ່ານໄດ້ກາຍເປັນຄວາມກົດດັນຫຼາຍຂຶ້ນ, ຊຶ່ງຫມາຍຄວາມວ່າຄໍາຖາມ "ເຮັດແນວໃດເພື່ອຫລີກລ່ຽງການຂັດຂວາງໄວ?" ກາຍເປັນເລື່ອງທີ່ກ່ຽວຂ້ອງຫຼາຍຂຶ້ນ.

ໃຫ້ອອກຈາກຫົວຂໍ້ຂອງປະສິດທິພາບໃນແງ່ຂອງການຂ້າມບັນຊີຂາວ DPI ສໍາລັບກໍລະນີອື່ນ, ແລະພຽງແຕ່ປຽບທຽບການປະຕິບັດຂອງເຄື່ອງມື bypass block ທີ່ນິຍົມ.

ເອົາ​ໃຈ​ໃສ່​: ຈະ​ມີ​ຫຼາຍ​ຮູບ​ພາບ​ພາຍ​ໃຕ້ spoiler ໃນ​ບົດ​ຄວາມ​.

ການປະຕິເສດຄວາມຮັບຜິດຊອບ: ບົດຄວາມນີ້ປຽບທຽບການປະຕິບັດຂອງວິທີແກ້ໄຂຕົວແທນ VPN ທີ່ນິຍົມພາຍໃຕ້ເງື່ອນໄຂທີ່ໃກ້ຊິດກັບ "ທີ່ເຫມາະສົມ". ຜົນໄດ້ຮັບທີ່ໄດ້ຮັບແລະອະທິບາຍຢູ່ທີ່ນີ້ບໍ່ຈໍາເປັນຕ້ອງກົງກັນກັບຜົນໄດ້ຮັບຂອງທ່ານໃນພາກສະຫນາມ. ເນື່ອງຈາກວ່າຕົວເລກໃນການທົດສອບຄວາມໄວມັກຈະບໍ່ຂຶ້ນກັບວິທີການທີ່ມີປະສິດທິພາບຂອງເຄື່ອງມື bypass, ແຕ່ວ່າຜູ້ໃຫ້ບໍລິການຂອງເຈົ້າຈະເລັ່ງມັນໄດ້ແນວໃດ.

ວິທີການ

3 VPS ຖືກຊື້ຈາກຜູ້ໃຫ້ບໍລິການຟັງ (DO) ໃນປະເທດຕ່າງໆທົ່ວໂລກ. 2 ໃນປະເທດເນເທີແລນ, 1 ໃນເຢຍລະມັນ. VPS ທີ່ມີປະສິດຕິພາບຫຼາຍທີ່ສຸດ (ໂດຍຈໍານວນຂອງແກນ) ໄດ້ຖືກເລືອກຈາກຜູ້ທີ່ມີສໍາລັບບັນຊີພາຍໃຕ້ການສະເຫນີສໍາລັບສິນເຊື່ອຄູປອງ.

ເຊີບເວີ iperf3 ສ່ວນຕົວຖືກນຳໃຊ້ຢູ່ໃນເຊີບເວີໂຮນລັງທຳອິດ.

ໃນເຊີບເວີໂຮນລັງທີສອງ, ເຊີບເວີຕ່າງໆຂອງເຄື່ອງມືທາງຕັນຖືກນຳໃຊ້ເທື່ອລະອັນ.

ຮູບພາບເດັສທັອບ Linux (xubuntu) ກັບ VNC ແລະເດັສທັອບສະເໝືອນຖືກນຳໃຊ້ຢູ່ໃນ VPS ເຢຍລະມັນ. VPN ນີ້ແມ່ນລູກຄ້າທີ່ມີເງື່ອນໄຂ, ແລະລູກຄ້າພຣັອກຊີ VPN ຕ່າງໆໄດ້ຖືກຕິດຕັ້ງແລະເປີດຕົວໃນມັນ.

ການວັດແທກຄວາມໄວແມ່ນປະຕິບັດສາມຄັ້ງ, ພວກເຮົາສຸມໃສ່ສະເລ່ຍ, ພວກເຮົາໃຊ້ 3 ເຄື່ອງມື: ໃນ Chromium ຜ່ານການທົດສອບຄວາມໄວເວັບ; ໃນ Chromium ຜ່ານ fast.com; ຈາກ console ຜ່ານ iperf3 ຜ່ານ proxychains4 (ບ່ອນທີ່ທ່ານຕ້ອງການເອົາການຈະລາຈອນ iperf3 ເຂົ້າໄປໃນ proxy).

ການເຊື່ອມຕໍ່ໂດຍກົງ “ລູກຄ້າ”-ເຊີບເວີ iperf3 ໃຫ້ຄວາມໄວ 2 Gbps ໃນ iperf3, ແລະໜ້ອຍລົງໜ້ອຍໜຶ່ງໃນ fastspeedtest.

ຜູ້ອ່ານທີ່ສົນໃຈອາດຈະຖາມວ່າ, "ເປັນຫຍັງເຈົ້າບໍ່ເລືອກ speedtest-cli?" ແລະລາວຈະຖືກຕ້ອງ.

Speedtest-cli ໄດ້ກາຍເປັນທີ່ບໍ່ຫນ້າເຊື່ອຖືແລະເປັນວິທີທີ່ບໍ່ພຽງພໍໃນການວັດແທກການສົ່ງຕໍ່, ສໍາລັບເຫດຜົນທີ່ຂ້ອຍບໍ່ຮູ້. ການວັດແທກສາມອັນຕິດຕໍ່ກັນສາມາດໃຫ້ສາມຜົນໄດ້ຮັບທີ່ແຕກຕ່າງກັນຫມົດ, ຫຼື, ສໍາລັບການຍົກຕົວຢ່າງ, ສະແດງໃຫ້ເຫັນເຖິງຄວາມໄວຂອງພອດຂອງ VPS ຂອງຂ້ອຍ. ບາງທີບັນຫາແມ່ນມືຂອງຂ້ອຍ, ແຕ່ເບິ່ງຄືວ່າເປັນໄປບໍ່ໄດ້ທີ່ຈະດໍາເນີນການຄົ້ນຄ້ວາດ້ວຍເຄື່ອງມືດັ່ງກ່າວ.

ສໍາລັບຜົນໄດ້ຮັບສໍາລັບສາມວິທີການວັດແທກ (speedtest fastiperf), ຂ້າພະເຈົ້າພິຈາລະນາຕົວຊີ້ວັດ iperf ແມ່ນຖືກຕ້ອງທີ່ສຸດແລະເຊື່ອຖືໄດ້, ແລະ fastspeedtest ເປັນການອ້າງອິງ. ແຕ່ບາງເຄື່ອງມື bypass ບໍ່ອະນຸຍາດໃຫ້ສໍາເລັດການວັດແທກ 3 ຜ່ານ iperf3 ແລະໃນກໍລະນີດັ່ງກ່າວ, ທ່ານສາມາດອີງໃສ່ speedtestfast.

ການທົດສອບຄວາມໄວໃຫ້ຜົນໄດ້ຮັບທີ່ແຕກຕ່າງກັນ

ເຄື່ອງມື

ໃນຈໍານວນທັງຫມົດ, 24 ເຄື່ອງມື bypass ທີ່ແຕກຕ່າງກັນຫຼືການປະສົມຂອງເຂົາເຈົ້າໄດ້ຖືກທົດສອບ, ສໍາລັບແຕ່ລະຄົນຂ້າພະເຈົ້າຈະໃຫ້ຄໍາອະທິບາຍຂະຫນາດນ້ອຍແລະຄວາມປະທັບໃຈຂອງຂ້າພະເຈົ້າໃນການເຮັດວຽກກັບເຂົາເຈົ້າ. ແຕ່ສໍາຄັນ, ເປົ້າຫມາຍແມ່ນເພື່ອປຽບທຽບຄວາມໄວຂອງ shadowsocks (ແລະຊໍ່ຂອງ obfuscators ທີ່ແຕກຕ່າງກັນສໍາລັບມັນ) openVPN ແລະ wireguard.

ໃນເອກະສານນີ້, ຂ້າພະເຈົ້າຈະບໍ່ປຶກສາຫາລືຢ່າງລະອຽດກ່ຽວກັບຄໍາຖາມທີ່ວ່າ "ວິທີທີ່ດີທີ່ສຸດເພື່ອປິດການຈາລະຈອນເພື່ອບໍ່ໃຫ້ຖືກຕັດການເຊື່ອມຕໍ່", ເພາະວ່າການຂັດຂວາງການຂ້າມຜ່ານແມ່ນມາດຕະການທີ່ມີປະຕິກິລິຍາ - ພວກເຮົາປັບຕົວເຂົ້າກັບສິ່ງທີ່ censor ໃຊ້ແລະປະຕິບັດບົນພື້ນຖານນີ້.

Результаты

Strongswanipsec

ໃນຄວາມປະທັບໃຈຂອງຂ້ອຍ, ມັນງ່າຍຫຼາຍທີ່ຈະຕັ້ງຄ່າແລະເຮັດວຽກໄດ້ຢ່າງຫມັ້ນຄົງ. ຫນຶ່ງໃນຂໍ້ໄດ້ປຽບແມ່ນວ່າມັນເປັນການຂ້າມເວທີຢ່າງແທ້ຈິງ, ບໍ່ຈໍາເປັນຕ້ອງຊອກຫາລູກຄ້າສໍາລັບແຕ່ລະແພລະຕະຟອມ.

ດາວໂຫຼດ - 993 bits; ອັບໂຫຼດ - 770 ບິດ

ອຸໂມງ SSH

ອາດຈະເປັນພຽງແຕ່ຄົນຂີ້ຄ້ານບໍ່ໄດ້ຂຽນກ່ຽວກັບການນໍາໃຊ້ SSH ເປັນເຄື່ອງມືອຸໂມງ. ຫນຶ່ງໃນຂໍ້ເສຍປຽບແມ່ນ " crutch" ຂອງການແກ້ໄຂ, i.e. ການໃຊ້ມັນຈາກລູກຄ້າທີ່ສະດວກ, ສວຍງາມໃນທຸກເວທີຈະບໍ່ເຮັດວຽກ. ຂໍ້ດີແມ່ນການປະຕິບັດທີ່ດີ, ບໍ່ຈໍາເປັນຕ້ອງຕິດຕັ້ງສິ່ງໃດໃນເຄື່ອງແມ່ຂ່າຍທັງຫມົດ.

ດາວໂຫຼດ - 1270 bits; ອັບໂຫຼດ - 1140 ບິດ

OpenVPN

OpenVPN ຖືກທົດສອບໃນ 4 ໂຫມດປະຕິບັດການ: tcp, tcp+sslh, tcp+stunnel, udp.

ເຊີບເວີ OpenVPN ໄດ້ຖືກຕັ້ງຄ່າໂດຍອັດຕະໂນມັດໂດຍການຕິດຕັ້ງ streisand.

ເທົ່າທີ່ຄົນສາມາດຕັດສິນໄດ້, ໃນເວລານີ້ພຽງແຕ່ຮູບແບບ stunnel ທົນທານຕໍ່ DPIs ຂັ້ນສູງ. ເຫດຜົນສໍາລັບການເພີ່ມຂຶ້ນຜິດປົກກະຕິໃນເວລາທີ່ຫໍ່ openVPN-tcp ໃນ stunnel ແມ່ນບໍ່ຈະແຈ້ງສໍາລັບຂ້າພະເຈົ້າ, ການກວດສອບໄດ້ເຮັດໃນຫຼາຍແລ່ນ, ເວລາທີ່ແຕກຕ່າງກັນແລະໃນມື້ທີ່ແຕກຕ່າງກັນ, ຜົນໄດ້ຮັບແມ່ນຄືກັນ. ບາງທີນີ້ແມ່ນເນື່ອງມາຈາກການຕັ້ງຄ່າ stack ເຄືອຂ່າຍທີ່ຕິດຕັ້ງໃນເວລາທີ່ deploy Streisand, ຂຽນຖ້າທ່ານມີຄວາມຄິດໃດໆວ່າເປັນຫຍັງມັນເປັນດັ່ງນັ້ນ.

openvpntcp: ດາວໂຫລດ - 760 ບິດ; ອັບໂຫຼດ - 659 ບິດ

openvpntcp+sslh: ດາວໂຫຼດ - 794 ບິດ; ອັບໂຫຼດ - 693 ບິດ

openvpntcp+stunnel: ດາວໂຫຼດ - 619 ບິດ; ອັບໂຫຼດ - 943 ບິດ

openvpnudp: ດາວໂຫລດ - 756 ບິດ; ອັບໂຫຼດ - 580 ບິດ

ເປີດການເຊື່ອມຕໍ່

ບໍ່ແມ່ນເຄື່ອງມືທີ່ນິຍົມທີ່ສຸດສໍາລັບການຂ້າມການຂັດຂວາງ, ມັນຖືກລວມຢູ່ໃນຊຸດ Streisand, ດັ່ງນັ້ນພວກເຮົາຈຶ່ງຕັດສິນໃຈທົດສອບມັນເຊັ່ນກັນ.

ດາວໂຫລດ - 895 ບິດ; ອັບໂຫຼດ 715 mbps

ຊ່າງເຫຼັກ

ເຄື່ອງມື hype ທີ່ເປັນທີ່ນິຍົມໃນບັນດາຜູ້ໃຊ້ຕາເວັນຕົກ, ນັກພັດທະນາຂອງອະນຸສັນຍາເຖິງແມ່ນວ່າໄດ້ຮັບການຊ່ວຍເຫຼືອລ້າຈໍານວນຫນຶ່ງສໍາລັບການພັດທະນາຈາກກອງທຶນປ້ອງກັນປະເທດ. ເຮັດວຽກເປັນໂມດູນ Linux kernel ຜ່ານ UDP. ບໍ່ດົນມານີ້, ລູກຄ້າສໍາລັບ windowsios ໄດ້ປາກົດ.

ມັນໄດ້ຖືກຄິດໂດຍຜູ້ສ້າງເປັນວິທີທີ່ງ່າຍດາຍ, ໄວໃນການເບິ່ງ Netflix ໃນຂະນະທີ່ບໍ່ໄດ້ຢູ່ໃນລັດ.

ເພາະສະນັ້ນ pros ແລະ cons. Pros: ໂປໂຕຄອນໄວຫຼາຍ, ຄວາມງ່າຍໃນການຕິດຕັ້ງແລະການຕັ້ງຄ່າທີ່ກ່ຽວຂ້ອງ. ຂໍ້ເສຍ - ນັກພັດທະນາບໍ່ໄດ້ສ້າງມັນໃນເບື້ອງຕົ້ນໂດຍເປົ້າຫມາຍຂອງການຂ້າມການຂັດຂວາງທີ່ຮ້າຍແຮງ, ແລະດັ່ງນັ້ນ wargard ໄດ້ຖືກກວດພົບໄດ້ງ່າຍໂດຍເຄື່ອງມືທີ່ງ່າຍດາຍທີ່ສຸດ, ລວມທັງ. wireshark.

wireguard protocol ໃນ wireshark
ດາວໂຫລດ - 1681 ບິດ; ອັບໂຫຼດ 1638 mbps

ຫນ້າສົນໃຈ, ໂປໂຕຄອນ warguard ຖືກນໍາໃຊ້ໃນລູກຄ້າ tunsafe ພາກສ່ວນທີສາມ, ເຊິ່ງ, ເມື່ອນໍາໃຊ້ກັບເຄື່ອງແມ່ຂ່າຍຂອງ warguard ດຽວກັນ, ໃຫ້ຜົນໄດ້ຮັບທີ່ຮ້າຍແຮງກວ່າເກົ່າ. ມັນເປັນໄປໄດ້ວ່າ Windows wargard client ຈະສະແດງຜົນໄດ້ຮັບດຽວກັນ:

tunsafeclient: ດາວໂຫລດ - 1007 ບິດ; ອັບໂຫຼດ - 1366 ບິດ

OutlineVPN

Outline ແມ່ນການປະຕິບັດຂອງເຄື່ອງແມ່ຂ່າຍ shadowox ແລະລູກຄ້າທີ່ມີການໂຕ້ຕອບຜູ້ໃຊ້ທີ່ສວຍງາມແລະສະດວກຈາກ jigsaw ຂອງ Google. ໃນ Windows, ລູກຄ້າ outline ແມ່ນພຽງແຕ່ຊຸດຂອງ wrappers ສໍາລັບ shadowsocks-local (shadowsocks-libev client) ແລະ badvpn (tun2socks binary ທີ່ນໍາການຈະລາຈອນເຄື່ອງຈັກທັງຫມົດໄປຫາຕົວແທນ socks ທ້ອງຖິ່ນ) binaries.

Shadowsox ເຄີຍທົນທານຕໍ່ກັບ Great Firewall ຂອງຈີນ, ແຕ່ໂດຍອີງໃສ່ການທົບທວນຄືນທີ່ຜ່ານມາ, ນີ້ບໍ່ແມ່ນກໍລະນີອີກຕໍ່ໄປ. ບໍ່ເຫມືອນກັບ ShadowSox, ອອກຈາກກ່ອງມັນບໍ່ສະຫນັບສະຫນູນການເຊື່ອມຕໍ່ obfuscation ຜ່ານ plugins, ແຕ່ນີ້ສາມາດເຮັດໄດ້ດ້ວຍຕົນເອງໂດຍການ tinkering ກັບເຄື່ອງແມ່ຂ່າຍແລະລູກຄ້າ.

ດາວໂຫຼດ - 939 bits; ອັບໂຫຼດ - 930 ບິດ

ເງົາ

ShadowsocksR ແມ່ນສ້ອມຂອງ Shadowsocks ຕົ້ນສະບັບ, ຂຽນໃນ Python. ໂດຍເນື້ອແທ້ແລ້ວ, ມັນເປັນ shadowbox ທີ່ວິທີການຈໍານວນຫນຶ່ງຂອງການຂັດຂວາງການຈະລາຈອນໄດ້ຖືກ pinned ແຫນ້ນ.

ມີ fork ຂອງ ssR ກັບ libev ແລະບາງສິ່ງບາງຢ່າງອື່ນ. ອັດຕາການຜ່ານຕໍ່າແມ່ນອາດຈະເປັນຍ້ອນພາສາລະຫັດ. shadowsox ຕົ້ນສະບັບໃນ python ແມ່ນບໍ່ໄວຫຼາຍ.

shadowsocksR: ດາວໂຫລດ 582 ບິດ; ອັບໂຫຼດ 541 ບິດ.

Shadowsocks

ເຄື່ອງມືທາງຜ່ານທາງຕັນຂອງຈີນທີ່ randomizes ການຈະລາຈອນແລະແຊກແຊງກັບການວິເຄາະອັດຕະໂນມັດໃນທາງທີ່ປະເສີດອື່ນໆ. ຈົນກ່ວາບໍ່ດົນມານີ້, GFW ບໍ່ໄດ້ຖືກສະກັດ; ພວກເຂົາເວົ້າວ່າຕອນນີ້ມັນຖືກບລັອກພຽງແຕ່ຖ້າການສົ່ງຕໍ່ UDP ເປີດ.

ຂ້າມເວທີ (ມີລູກຄ້າສໍາລັບເວທີໃດກໍ່ຕາມ), ສະຫນັບສະຫນູນການເຮັດວຽກກັບ PT ຄ້າຍຄືກັນກັບ obfuscators ຂອງ Thor, ມີຫຼາຍຂອງຕົນເອງຫຼືປັບຕົວກັບມັນ obfuscators, ໄວ.

ມີບັນດາການປະຕິບັດຂອງລູກຄ້າ shadowox ແລະເຄື່ອງແມ່ຂ່າຍ, ໃນພາສາທີ່ແຕກຕ່າງກັນ. ໃນການທົດສອບ, shadowsocks-libev ປະຕິບັດເປັນເຄື່ອງແມ່ຂ່າຍ, ລູກຄ້າທີ່ແຕກຕ່າງກັນ. ລູກຄ້າ Linux ທີ່ໄວທີ່ສຸດໄດ້ກາຍເປັນ shadowsocks2 ໃນເວລາເດີນທາງ, ແຈກຢາຍເປັນລູກຄ້າເລີ່ມຕົ້ນໃນ streisand, ຂ້ອຍບໍ່ສາມາດເວົ້າໄດ້ວ່າ shadowsocks-windows ມີຜົນຜະລິດຫຼາຍເທົ່າໃດ. ໃນການທົດສອບເພີ່ມເຕີມຫຼາຍທີ່ສຸດ, shadowsocks2 ໄດ້ຖືກນໍາໃຊ້ເປັນລູກຄ້າ. ການທົດສອບພາບຫນ້າຈໍທີ່ບໍລິສຸດ shadowsocks-libev ບໍ່ໄດ້ຖືກສ້າງຂື້ນເນື່ອງຈາກຄວາມຊັກຊ້າຂອງການປະຕິບັດນີ້.

shadowsocks2: ດາວໂຫລດ - 1876 ບິດ; ອັບໂຫຼດ - 1981 ບິດ.

shadowsocks-rust: ດາວໂຫລດ - 1605 ບິດ; ອັບໂຫຼດ - 1895 ບິດ.

Shadowsocks-libev: ດາວໂຫລດ - 1584 ບິດ; ອັບໂຫຼດ - 1265 ບິດ.

Simple-obfs

ປັ໊ກອິນສໍາລັບ shadowsox ໃນປັດຈຸບັນຢູ່ໃນສະຖານະ "ເສື່ອມລາຄາ" ແຕ່ຍັງເຮັດວຽກ (ເຖິງແມ່ນວ່າບໍ່ດີສະເຫມີ). ແທນທີ່ສ່ວນໃຫຍ່ໂດຍ v2ray-plugin. ຂັດຂວາງການຈະລາຈອນບໍ່ວ່າຈະພາຍໃຕ້ websocket HTTP (ແລະອະນຸຍາດໃຫ້ທ່ານເພື່ອ spoof header ຈຸດຫມາຍປາຍທາງ, ການທໍາທ່າວ່າທ່ານບໍ່ໄດ້ໄປເບິ່ງ pornhub, ແຕ່, ສໍາລັບການຍົກຕົວຢ່າງ, ເວັບໄຊທ໌ຂອງລັດຖະທໍາມະນູນຂອງສະຫະພັນລັດເຊຍ) ຫຼືພາຍໃຕ້ pseudo-tls (pseudo. , ເນື່ອງຈາກວ່າມັນບໍ່ໄດ້ໃຊ້ໃບຢັ້ງຢືນໃດໆ, DPI ທີ່ງ່າຍດາຍທີ່ສຸດເຊັ່ນ: nDPI ຟຣີຖືກກວດພົບວ່າເປັນ "tls no cert." ໃນໂຫມດ tls, ມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະ spoof headers).

ຂ້ອນຂ້າງໄວ, ຕິດຕັ້ງຈາກ repo ດ້ວຍຄໍາສັ່ງດຽວ, ຕັ້ງຄ່າງ່າຍດາຍ, ມີຫນ້າທີ່ລົ້ມເຫລວໃນຕົວ (ເມື່ອການຈະລາຈອນຈາກລູກຄ້າທີ່ບໍ່ງ່າຍດາຍ - obfs ມາຮອດພອດທີ່ simple-obfs ຟັງ, ມັນສົ່ງຕໍ່ໄປຫາທີ່ຢູ່. ບ່ອນທີ່ທ່ານລະບຸໄວ້ໃນການຕັ້ງຄ່າ - ແບບນີ້ໃນວິທີການນີ້, ທ່ານສາມາດຫຼີກເວັ້ນການກວດສອບຄູ່ມືຂອງພອດ 80, ສໍາລັບຕົວຢ່າງ, ໂດຍພຽງແຕ່ໂອນໄປຫາເວັບໄຊທ໌ທີ່ມີ http, ເຊັ່ນດຽວກັນກັບການຂັດຂວາງການເຊື່ອມຕໍ່ຜ່ານ probes).

shadowsockss-obfs-tls: ດາວໂຫລດ - 1618 mbits; ອັບໂຫຼດ 1971 ບິດ.

shadowsockss-obfs-http: ດາວໂຫລດ - 1582 mbits; ອັບໂຫຼດ - 1965 ບິດ.

Simple-obfs ໃນໂຫມດ HTTP ຍັງສາມາດເຮັດວຽກຜ່ານ CDN reverse proxy (ຕົວຢ່າງ, cloudflare), ດັ່ງນັ້ນ, ສໍາລັບຜູ້ໃຫ້ບໍລິການຂອງພວກເຮົາ, ການຈະລາຈອນຈະຄ້າຍຄື HTTP-plaintext traffic ກັບ cloudflare, ນີ້ອະນຸຍາດໃຫ້ພວກເຮົາຊ່ອນອຸໂມງຂອງພວກເຮົາດີກວ່າ, ແລະຢູ່ທີ່ ເວລາດຽວກັນແຍກຈຸດເຂົ້າແລະທາງອອກຂອງການຈະລາຈອນ - ຜູ້ໃຫ້ບໍລິການເຫັນວ່າການຈະລາຈອນຂອງເຈົ້າກໍາລັງໄປຫາທີ່ຢູ່ IP ຂອງ CDN, ແລະຄວາມມັກຫົວຮຸນແຮງກ່ຽວກັບຮູບພາບແມ່ນຖືກຈັດໃສ່ໃນເວລານີ້ຈາກທີ່ຢູ່ IP VPS. ມັນຕ້ອງເວົ້າວ່າມັນແມ່ນ s-obfs ຜ່ານ CF ທີ່ເຮັດວຽກທີ່ບໍ່ຊັດເຈນ, ແຕ່ລະໄລຍະບໍ່ເປີດບາງຊັບພະຍາກອນ HTTP, ສໍາລັບການຍົກຕົວຢ່າງ. ດັ່ງນັ້ນ, ມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະທົດສອບການອັບໂຫລດໂດຍໃຊ້ iperf ຜ່ານ shadowsockss-obfs+CF, ແຕ່ການຕັດສິນໂດຍຜົນຂອງການທົດສອບຄວາມໄວ, ອັດຕາຜ່ານແມ່ນຢູ່ໃນລະດັບຂອງ shadowsocksv2ray-plugin-tls+CF. ຂ້ອຍບໍ່ໄດ້ຕິດຮູບໜ້າຈໍຈາກ iperf3, ເພາະວ່າ... ທ່ານບໍ່ຄວນອີງໃສ່ພວກມັນ.

ດາວ​ໂຫຼດ (speedtest​) - 887​; ອັບໂຫລດ (ທົດສອບຄວາມໄວ) - 1154.

ດາວໂຫລດ (iperf3) - 1625; ອັບໂຫຼດ (iperf3) - NA.

v2ray-plugin

V2ray-plugin ໄດ້ປ່ຽນແທນ obfs ງ່າຍໆເປັນ obfuscator "ຢ່າງເປັນທາງການ" ຕົ້ນຕໍສໍາລັບ ss libs. ບໍ່ເຫມືອນກັບ obfs ງ່າຍໆ, ມັນຍັງບໍ່ທັນຢູ່ໃນບ່ອນເກັບມ້ຽນ, ແລະທ່ານຕ້ອງການດາວໂຫລດ binary ທີ່ປະກອບກ່ອນຫຼືລວບລວມມັນເອງ.

ຮອງຮັບ 3 ໂຫມດການໃຊ້ງານ: ຄ່າເລີ່ມຕົ້ນ, HTTP websocket (ມີການສະຫນັບສະຫນູນສໍາລັບການ spoofing headers ຂອງເຈົ້າພາບປາຍທາງ); tls-websocket (ບໍ່ຄືກັບ s-obfs, ນີ້ແມ່ນການຈະລາຈອນ tls ເຕັມຮູບແບບ, ເຊິ່ງຖືກຮັບຮູ້ໂດຍເຄື່ອງແມ່ຂ່າຍເວັບໄຊຕ໌ proxy ໃດໆທີ່ກົງກັນຂ້າມແລະ, ສໍາລັບການຍົກຕົວຢ່າງ, ຊ່ວຍໃຫ້ທ່ານສາມາດກໍານົດການຢຸດເຊົາ tls ໃນເຄື່ອງແມ່ຂ່າຍ cloudfler ຫຼືໃນ nginx); quic - ເຮັດວຽກຜ່ານ udp, ແຕ່ຫນ້າເສຍດາຍ, ການປະຕິບັດຂອງ quic ໃນ v2rey ແມ່ນຕໍ່າຫຼາຍ.

ໃນບັນດາຂໍ້ໄດ້ປຽບທຽບກັບ obfs ງ່າຍໆ: plugin v2ray ເຮັດວຽກໂດຍບໍ່ມີບັນຫາຜ່ານ CF ໃນໂຫມດ HTTP-websocket ທີ່ມີການຈະລາຈອນໃດໆ, ໃນໂຫມດ TLS ມັນເປັນການຈະລາຈອນ TLS ເຕັມຮູບແບບ, ມັນຮຽກຮ້ອງໃຫ້ມີໃບຢັ້ງຢືນສໍາລັບການປະຕິບັດງານ (ຕົວຢ່າງ, ຈາກ Let's encrypt ຫຼືຕົນເອງ. - ເຊັນ).

shadowsocksv2ray-plugin-http: ດາວໂຫລດ - 1404 mbits; ອັບໂຫລດ 1938 ບິດ.

shadowsocksv2ray-plugin-tls: ດາວໂຫລດ - 1214 mbits; ອັບໂຫລດ 1898 ບິດ.

shadowsocksv2ray-plugin-quic: ດາວໂຫລດ - 183 mbits; ອັບໂຫລດ 384 ບິດ.

ດັ່ງທີ່ຂ້າພະເຈົ້າໄດ້ເວົ້າແລ້ວ, v2ray ສາມາດກໍານົດ headers, ແລະດັ່ງນັ້ນທ່ານສາມາດເຮັດວຽກກັບມັນຜ່ານ CDN proxy reverse (cloudfler ສໍາລັບການຍົກຕົວຢ່າງ). ໃນອີກດ້ານຫນຶ່ງ, ນີ້ເຮັດໃຫ້ການກວດພົບອຸໂມງສັບສົນ, ໃນທາງກົງກັນຂ້າມ, ມັນສາມາດເພີ່ມຂຶ້ນເລັກນ້ອຍ (ແລະບາງຄັ້ງຫຼຸດລົງ) ຄວາມລ້າ - ມັນທັງຫມົດແມ່ນຂຶ້ນກັບສະຖານທີ່ຂອງເຈົ້າແລະເຄື່ອງແມ່ຂ່າຍ. CF ປະຈຸບັນກໍາລັງທົດສອບການເຮັດວຽກກັບ quic, ແຕ່ໂຫມດນີ້ຍັງບໍ່ທັນມີ (ຢ່າງຫນ້ອຍສໍາລັບບັນຊີຟຣີ).

shadowsocksv2ray-plugin-http+CF: ດາວໂຫລດ - 1284 mbits; ອັບໂຫຼດ 1785 ບິດ.

shadowsocksv2ray-plugin-tls+CF: ດາວໂຫຼດ - 1261 ບິດ; ອັບໂຫລດ 1881 ບິດ.

Cloak

shred ແມ່ນຜົນມາຈາກການພັດທະນາເພີ່ມເຕີມຂອງ GoQuiet obfuscator. ຈໍາລອງການຈະລາຈອນ TLS ແລະເຮັດວຽກຜ່ານ TCP. ໃນປັດຈຸບັນ, ຜູ້ຂຽນໄດ້ປ່ອຍຕົວ plugin ຮຸ່ນທີສອງ, cloak-2, ເຊິ່ງແຕກຕ່າງກັນຢ່າງຫຼວງຫຼາຍຈາກ cloak ຕົ້ນສະບັບ.

ອີງຕາມຜູ້ພັດທະນາ, ຮຸ່ນທໍາອິດຂອງ plugin ໄດ້ໃຊ້ກົນໄກການປະຊຸມຂອງ tls 1.2 ເພື່ອ spoof ທີ່ຢູ່ປາຍທາງສໍາລັບ tls. ຫຼັງ​ຈາກ​ການ​ປ່ອຍ​ອອກ​ມາ​ຂອງ​ສະ​ບັບ​ໃຫມ່ (clock-2), ຫນ້າ wiki ທັງ​ຫມົດ​ກ່ຽວ​ກັບ Github ທີ່​ອະ​ທິ​ບາຍ​ກົນ​ໄກ​ນີ້​ໄດ້​ຖືກ​ລົບ; ອີງຕາມຄໍາອະທິບາຍຂອງຜູ້ຂຽນ, ສະບັບທໍາອິດຂອງ shred ບໍ່ໄດ້ຖືກນໍາໃຊ້ເນື່ອງຈາກມີ "ຊ່ອງໂຫວ່ທີ່ສໍາຄັນໃນ crypto." ໃນຊ່ວງເວລາຂອງການທົດສອບ, ມີພຽງແຕ່ລຸ້ນທໍາອິດຂອງ cloak, binaries ຂອງມັນຍັງຢູ່ໃນ Github, ແລະນອກຈາກນັ້ນ, ຊ່ອງໂຫວ່ທີ່ສໍາຄັນແມ່ນບໍ່ສໍາຄັນຫຼາຍ, ເພາະວ່າ. shadowsox encrypts ການຈະລາຈອນໃນລັກສະນະດຽວກັນກັບບໍ່ມີ cloak, ແລະ cloac ບໍ່ມີຜົນກະທົບ crypto ຂອງ shadowsox.

shadowsockscloak: ດາວໂຫລດ - 1533; ອັບໂຫຼດ - 1970 ບິດ

Kcptun

ໃຊ້ kcptun ເປັນການຂົນສົ່ງ ພິທີການ KCP ແລະໃນບາງກໍລະນີພິເສດອະນຸຍາດໃຫ້ບັນລຸການເພີ່ມຂຶ້ນໂດຍຜ່ານການ. ໂຊກບໍ່ດີ (ຫຼືໂຊກດີ), ນີ້ແມ່ນຄວາມກ່ຽວຂ້ອງສ່ວນໃຫຍ່ສໍາລັບຜູ້ໃຊ້ຈາກປະເທດຈີນ, ບາງຄົນທີ່ຜູ້ໃຫ້ບໍລິການມືຖືປິດ TCP ຢ່າງຫຼວງຫຼາຍແລະບໍ່ແຕະ UDP.

Kcptun ແມ່ນຫິວພະລັງງານ, ແລະໄດ້ຢ່າງງ່າຍດາຍໂຫຼດ 100 zion cores ຢູ່ 4% ເມື່ອທົດສອບໂດຍລູກຄ້າ 1 ຄົນ. ນອກຈາກນັ້ນ, ປັ໊ກອິນແມ່ນ "ຊ້າ", ແລະເມື່ອເຮັດວຽກຜ່ານ iperf3 ມັນບໍ່ສໍາເລັດການທົດສອບຈົນເຖິງທີ່ສຸດ. ໃຫ້ພິຈາລະນາການທົດສອບຄວາມໄວໃນຕົວທ່ອງເວັບ.

shadowsockskcptun: ດາວໂຫລດ (speedtest) - 546 ບິດ; ອັບໂຫຼດ (speedtest) 854 ບິດ.

ສະຫລຸບ

ທ່ານຕ້ອງການ VPN ທີ່ງ່າຍດາຍ, ໄວເພື່ອຢຸດການຈະລາຈອນຈາກເຄື່ອງຈັກທັງຫມົດຂອງທ່ານບໍ? ຫຼັງຈາກນັ້ນ, ທາງເລືອກຂອງທ່ານແມ່ນ warguard. ທ່ານຕ້ອງການຕົວແທນ (ສໍາລັບການເລືອກ tunneling ຫຼືແຍກຕ່າງຫາກຂອງ virtual person flows) ຫຼືມັນເປັນສິ່ງສໍາຄັນຫຼາຍສໍາລັບທ່ານທີ່ຈະລົບກວນການຈະລາຈອນຈາກການສະກັດຢ່າງຮຸນແຮງ? ຫຼັງຈາກນັ້ນ, ເບິ່ງ shadowbox ກັບ tlshttp obfuscation. ທ່ານຕ້ອງການໃຫ້ແນ່ໃຈວ່າອິນເຕີເນັດຂອງທ່ານຈະເຮັດວຽກຕາບໃດທີ່ອິນເຕີເນັດເຮັດວຽກທັງຫມົດ? ເລືອກການຈະລາຈອນຕົວແທນຜ່ານ CDNs ທີ່ສໍາຄັນ, ການຂັດຂວາງເຊິ່ງຈະນໍາໄປສູ່ຄວາມລົ້ມເຫຼວຂອງເຄິ່ງຫນຶ່ງຂອງອິນເຕີເນັດໃນປະເທດ.

ຕາຕະລາງ pivot, ຈັດຮຽງຕາມການດາວໂຫຼດ

ແຫຼ່ງຂໍ້ມູນ: www.habr.com