I te mea kei te kore tatou e uru ki nga momo rauemi kei runga i te whatunga, ka kaha haere te take o te aukati i te aukati, ko te tikanga ko te patai "Me pehea e tere ake ai te aukati i te aukati?"
Me waiho e tatou te kaupapa o te whai hua i roto i nga tikanga o te takahi i nga rarangi ma DPI mo tetahi atu keehi, ka whakataurite noa i nga mahi o nga taputapu aukati poraka rongonui.
Kia mahara: He maha nga pikitia i raro i nga kaipahua i roto i te tuhinga.
Whakakahoretanga: ka whakatauritehia e tenei tuhinga nga mahi o nga otinga takawaenga VPN rongonui i raro i nga tikanga e tata ana ki te "pai". Ko nga hua ka puta mai me te whakaahuatanga i konei kaore i te tino rite ki o hua i roto i nga mara. Na te mea ko te nama kei roto i te whakamatautau tere kaore e whakawhirinaki ki te kaha o te taputapu karo, engari ki te pehea o to kaiwhakarato e tarai ana.
Tikanga
3 VPS i hokona mai i te kaiwhakarato kapua (DO) i nga whenua rereke huri noa i te ao. 2 i roto i te Netherlands, 1 i Germany. Ko te VPS tino whai hua (ma te maha o nga matua) i tohua mai i nga mea e waatea ana mo te kaute i raro i te tuku mo nga whiwhinga coupon.
Ka tukuna he tūmau iperf3 tūmataiti ki te tūmau Tatimana tuatahi.
I runga i te tūmau Tatimana tuarua, he maha nga kaitoro o nga taputapu aukati poraka ka tukuna takitahi.
He whakaahua Linux papamahi (xubuntu) me te VNC me te papamahi mariko ka tukuna ki runga i te VPS Tiamana. He kaihoko here tenei VPN, he maha nga kaihoko takawaenga VPN ka whakauruhia, ka whakarewahia ki runga.
E toru nga wa e mahia ana nga ine tere, ka aro taatau ki te toharite, ka whakamahia e matou nga taputapu e 3: i roto i te Chromium ma te whakamatautau tere paetukutuku; i Chromium mā fast.com; mai i te papatohu ma te iperf3 ma te proxychains4 (kei hea koe ki te whakauru i nga waka iperf3 ki te takawaenga).
Ko te hononga tika "kiritaki" -server iperf3 ka hoatu te tere o te 2 Gbps i roto i te iperf3, me te iti ake i te tere tere.
Ka patai pea tetahi kaipanui, "he aha koe te whiriwhiri ai i te tere-cli?" a ka tika ia.
Ko te Speedtest-cli i puta he kore pono me te kore e tika ki te ine i te whakaputanga, mo nga take kaore au i mohio. E toru nga inenga karapīpiti ka taea te whakaatu i nga hua rereke e toru, hei tauira ranei, ka whakaatu i te whakaputanga teitei ake i te tere tauranga o taku VPS. Ko te raru pea ko taku ringa karapu, engari ko te ahua kaore e taea te whakahaere rangahau me taua taputapu.
Mo nga hua mo nga tikanga ine e toru (speedtest fastiperf), ki taku whakaaro ko nga tohu iperf te tino tika me te pono, me te tere tere hei tohutoro. Engari karekau i taea e etahi taputapu maataki te whakaoti i nga inenga e 3 na roto i te iperf3 a i enei keehi, ka taea e koe te whakawhirinaki ki te tere tere.
He rereke nga hua o te whakamatautau tere
Taponga mahi
I te katoa, 24 nga taputapu whakawhiti rereke, i o raatau huinga ranei i whakamatauria, mo ia o ratou ka hoatu e ahau etahi whakamarama iti me aku whakaaro mo te mahi tahi me ratou. Engari ko te mea nui ko te whakataurite i nga tere o nga shadowsocks (me te maha o nga momo obfuscators) tuwheraVPN me te waea waea.
I roto i tenei tuhinga, kaore au e korero taipitopito mo te patai "me pehea te pai ki te huna i nga waka kia kore ai e momotu," na te mea ko te aukati i te aukati he ine urupare - ka uru taatau ki nga mea e whakamahia ana e te kaitaunaki me te mahi i runga i tenei kaupapa.
Результаты
Strongswanipsec
I roto i aku whakaaro, he tino ngawari ki te whakarite me te tino mahi. Ko tetahi o nga painga ko te mea he tino whakawhiti, kaore he hiahia ki te rapu i nga kaihoko mo ia turanga.
tango - 993 bits; tuku - 770 bits
Kohanga SSH
Ko te hunga mangere anake kaore i tuhi mo te whakamahi i te SSH hei taputapu kauhanga. Ko tetahi o nga ngoikoretanga ko te "toto" o te otinga, i.e. Ko te tuku mai i tetahi kaihoko watea, ataahua i runga i nga papaaho katoa kaore e mahi. Ko nga painga he pai te mahi, kaore he take ki te whakauru i tetahi mea ki runga i te tūmau.
tango - 1270 bits; tuku - 1140 bits
OpenVPN
I whakamatauria a OpenVPN i roto i nga momo mahi e 4: tcp, tcp+sslh, tcp+stunnel, udp.
I whirihora aunoa nga tūmau OpenVPN ma te whakauru i te streisand.
I te mea ka taea e te tangata te whakawa, i tenei wa ko te aratau stunnel anake te aukati ki nga DPI matatau. Ko te take o te piki haere o te whakaputanga i te wa e takai ana i te tuwheraVPN-tcp i roto i te stunnel kaore i te marama ki ahau, he maha nga oma i mahia, i nga waa rereke me nga ra rereke, he rite tonu te hua. Ko tenei pea na nga tautuhinga tapae whatunga i whakauruhia i te wa e tukuna ana a Streisand, tuhia mehemea kei a koe etahi whakaaro he aha i penei ai.
openvpntcp: tango - 760 mbits; tuku - 659 bits
openvpntcp+sslh: tango - 794 bits; tuku - 693 bits
openvpntcp+stunnel: tango - 619 bits; tuku - 943 bits
openvpnudp: tango - 756 mbits; tuku - 580 bits
Tuwhera hono
Ehara i te taputapu tino rongonui mo te aukati i nga aukati, kua whakauruhia ki roto i te kete Streisand, na reira i whakatau maatau ki te whakamatau ano.
tango - 895 bits; tuku 715 mbps
Kaitiaki Waea
He taputapu whakahirahira e rongonui ana i waenga i nga kaiwhakamahi o te Tai Hauauru, i whakawhiwhia ano e nga kaihanga o te kawa etahi putea mo te whakawhanaketanga mai i nga putea tiaki. Ka mahi hei kōwae kernel Linux ma te UDP. I tata nei, kua puta mai nga kaihoko mo windowsios.
I whakaarohia e te Kaihanga he huarahi ngawari, tere ki te maataki i a Netflix i te wa kaore i nga whenua.
No reira te pai me te kino. AtAKi: te kawa tino tere, te ngawari o te whakaurunga me te whirihoranga. Nga ngoikoretanga - kaore i hangaia e te kaiwhakawhanake i te tuatahi ki te aukati i nga aukati nui, na reira ka kitea ngawari e nga taputapu ngawari rawa atu, incl. mango waea.
kawa wireguard i roto i te wireshark
tango - 1681 bits; tuku 1638 mbps
He mea whakamiharo, ka whakamahia te kawa warguard i roto i te kiritaki tunsafe tuatoru, ina whakamahia me te kaimau whawhai taua, ka nui ake te kino o nga hua. He rite tonu nga hua ka whakaatuhia e te kiritaki Windows wargard:
tunsafeclient: tango - 1007 mbits; tuku - 1366 bits
WhakahuahuaVPN
Ko te Whakahuahua he whakatinanatanga o te tūmau shadowox me te kiritaki me te atanga kaiwhakamahi ataahua me te watea mai i te jigsaw a Google. I Windows, ko te kiritaki whakahuahua he huinga takai mo te shadowsocks-local (shadowsocks-libev client) me te badvpn (tun2socks binary e arahi ana i nga waka miihini katoa ki tetahi takawaenga tokena rohe) rua.
I mua a Shadowsox i te atete ki te Paaahi Nui o Haina, engari i runga i nga arotake tata nei, kua kore tenei. Kaore i rite ki a ShadowSox, i waho o te pouaka kaore e tautokohia te hono obfuscation na roto i nga monomai, engari ka taea te mahi a-ringa ma te tarai ki te kaimau me te kaihoko.
tango - 939 bits; tuku - 930 bits
Korokarekaa
Ko ShadowsocksR he marau o te Shadowsocks taketake, i tuhia ki te Python. Ko te tikanga, he pouaka whakamarumaru e mau ana i etahi tikanga mo te whakapouri waka.
He marau o ssR ki libev me tetahi atu mea. Ko te iti o te whakaputanga na te reo waehere. Ko te shadowsox taketake i runga i te python kaore i te tere ake.
shadowsocksR: tango 582 mbits; tuku 541 bits.
Ngā Taerangi
He taputapu whakawhiti poraka Hainamana e whakararu ana i nga waka me te pokanoa ki te tātari aunoa i etahi atu huarahi whakamiharo. I mua tata nei, kaore i aukatihia te GFW; e kii ana ratou inaianei ka aukatihia mena ka kaina te reera UDP.
Ripeka-turanga (he kiritaki mo tetahi turanga), tautoko mahi ki PT rite ki obfuscators Thor, he maha o ona ake ranei urutau ki reira obfuscators, nohopuku.
He maha nga whakatinanatanga o nga kaihoko shadowox me nga kaitoro, i roto i nga reo rereke. I roto i te whakamatautau, ka mahi a shadowsocks-libev hei tūmau, he rereke nga kaihoko. Ko te kaihoko Linux tere i puta ko shadowsocks2 i runga i te haere, ka tohatohahia hei kaihoko taunoa i roto i te streisand, kaore e taea e au te kii he aha te nui ake o te whai hua o nga shadowsocks-windows. I te nuinga o nga whakamatautau, ka whakamahia te shadowsocks2 hei kaihoko. Ko nga whakaahua e whakamatautau ana i nga shadowsocks-libev parakore kaore i mahia na te mea kua kitea te roa o tenei whakatinanatanga.
shadowsocks2: tikiake - 1876 mbits; tuku - 1981 bits.
shadowsocks-rust: tikiake - 1605 mbits; tuku - 1895 bits.
Shadowsocks-libev: tango - 1584 mbits; tuku - 1265 bits.
Simple-obfs
Ko te mono mo shadowsox kei roto i te mana "kua heke" engari kei te mahi tonu (ahakoa kaore i te pai). Ka whakakapihia e te v2ray-monomai. Ka whakapouri i nga waka i raro i te paetukutuku HTTP (ka taea e koe te tinihanga i te pane o te haerenga, me te kii kaore koe e matakitaki i te pornhub, engari, hei tauira, te paetukutuku o te Ture o te Russian Federation) kei raro ranei i te pseudo-tls (pseudo). , na te mea karekau e whakamahi tiwhikete, ko te DPI ngawari penei i te nDPI kore utu ka kitea he "tls no cert." I roto i te aratau tls, kua kore e taea te tinihanga i nga pane).
He tere rawa, kua whakauruhia mai i te repo me te whakahau kotahi, he tino ngawari te whirihora, he mahi whakaraerae-a-roto (ka tae mai nga waka mai i te kaihoko-kore-maamaa ki te tauranga e whakarongohia ana e nga ngawari-obfs, ka tukuna atu ki te wahitau kei hea koe e tohu ai i roto i nga tautuhinga - penei i tenei, ka taea e koe te karo i te tirotiro a-ringa o te tauranga 80, hei tauira, ma te huri noa ki te paetukutuku me te http, me te aukati i nga rangahau hononga).
shadowsockss-obfs-tls: tikiake - 1618 mbits; tuku 1971 bits.
shadowsockss-obfs-http: tikiake - 1582 mbits; tuku - 1965 bits.
Ka taea hoki te mahi ngawari-obfs i roto i te aratau HTTP na roto i te takawaenga whakamuri CDN (hei tauira, cloudflare), no reira mo ta maatau kaiwhakarato ka rite te ahua o nga waka ki te HTTP-plaintext traffic ki cloudflare, na tenei ka taea e tatou te huna i to tatou kohanga he iti ake te pai, a i i te wa ano ka wehea te waahi urunga me te putanga waka - ka kite te kaiwhakarato kei te haere to waka ki te wahitau IP CDN, a ka tukuna nga whakaahua i tenei wa mai i te wahitau VPS IP. Me kii ko s-obfs na roto i te CF e mahi pohehe ana, i ia wa kaore e whakatuwhera i etahi rauemi HTTP, hei tauira. Na, kaore i taea te whakamatautau i te tukunga ma te whakamahi i te iperf ma te shadowsockss-obfs+CF, engari ma te whakatau i nga hua o te whakamatautau tere, ko te whakaputanga kei te taumata o shadowsocksv2ray-plugin-tls+CF. Kaore au i te taapiri i nga whakaahua mai i iperf3, na te mea ... Kaua koe e whakawhirinaki ki a raatau.
tikiake (tere tere) - 887; tuku (whakamatau tere) - 1154.
Tikiake (iperf3) - 1625; tukuake (iperf3) - NA.
v2ray-monomai
Kua whakakapihia e V2ray-plugin nga obf ngawari hei obfuscator "mana" matua mo nga ss libs. Kaore i rite ki nga obf ngawari, kaore ano i roto i nga putunga, a me tango e koe he huinga-rua kua oti te whakahiato me te whakahiato i a koe ano.
E tautoko ana i nga tikanga whakahaere e 3: taunoa, HTTP websocket (me te tautoko mo te whakapohehe i nga pane o te kaihautu haerenga); tls-websocket (kaore i rite ki nga s-obfs, he waka tls katoa tenei, e mohiotia ana e tetahi tūmau tukutuku takawaenga whakamuri, a, hei tauira, ka taea e koe te whirihora i te whakamutua tls i runga i nga kaiwhakarato cloudfler, i te nginx ranei); quic - mahi ma te udp, engari he iti rawa te mahi a quic i v2rey.
I roto i nga painga ka whakaritea ki nga obfs ngawari: ka mahi te mono v2ray me te kore raru ma te CF i roto i te aratau HTTP-websocket me nga waka katoa, i roto i te aratau TLS he waka TLS tonu, me tohu he tiwhikete mo te mahi (hei tauira, mai i te Whakamuna, i a koe ano ranei. - hainatia).
shadowsocksv2ray-plugin-http: tikiake - 1404 bits; tuku 1938 bits.
shadowsocksv2ray-plugin-tls: tikiake - 1214 mbits; tuku 1898 bits.
shadowsocksv2ray-plugin-quic: tikiake - 183 mbits; tuku 384 bits.
Ka rite ki taku korero, ka taea e v2ray te whakanoho i nga pane, na reira ka taea e koe te mahi ma te CDN takawaenga whakamuri (cloudfler hei tauira). I tetahi taha, he mea whakararu tenei i te kitenga o te kauhanga, i tetahi atu taha, ka taea te piki ake (me etahi wa ka whakaheke) te takamuri - ka whakawhirinaki katoa ki te waahi o koe me nga kaitoro. I tenei wa kei te whakamatautau a CF me te quic, engari kaore ano tenei aratau i te waatea (he iti rawa mo nga kaute kore utu).
shadowsocksv2ray-plugin-http+CF: tango - 1284 bits; tuku 1785 bits.
shadowsocksv2ray-plugin-tls+CF: tikiake - 1261 bits; tuku 1881 bits.
Piko
Ko te karipi he hua o te whanaketanga o te GoQuiet obfuscator. Ka whakatauira i te hokohoko TLS me te mahi ma te TCP. I tenei wa, kua tukuna e te kaituhi te putanga tuarua o te mono, te korowai-2, he rereke te rereke mai i te korowai taketake.
E ai ki te kaiwhakawhanake, i whakamahia e te putanga tuatahi o te mono te tikanga hui hui tls 1.2 ki te whakapohehe i te wahitau ūnga mo tls. Whai muri i te tukunga o te putanga hou (karaka-2), kua mukua nga wharangi wiki katoa i runga i a Github e whakaatu ana i tenei tikanga; kaore he korero mo tenei i roto i te whakaahuatanga o naianei mo te whakamunatanga obfuscation. E ai ki nga korero a te kaituhi, kaore i te whakamahia te putanga tuatahi o te pakaru na te mea ko te "whakaraeraetanga tino nui i roto i te crypto." I te wa o nga whakamatautau, ko te putanga tuatahi anake o te korowai, kei te Github tonu ona takirua, me era atu mea katoa, ehara i te mea tino nui nga whakaraeraetanga kino, na te mea Ka whakamuna a shadowsox i nga waka i te ahua o te kore he korowai, karekau he painga o te korowai ki te crypto a shadowsox.
shadowsockscloak: tikiake - 1533; tuku - 1970 bits
Kcptun
whakamahi kcptun hei kawe a, i etahi wa motuhake ka taea te whakatutuki i te pikinga o te whakaputanga. Ko te mea pouri (he waimarie ranei), he mea tino tika tenei mo nga kaiwhakamahi mai i Haina, ko etahi o o raatau kaikawe waea ka kaha ki te tarai i te TCP me te kore e pa ki te UDP.
He tino hiakai a Kcptun, he ngawari ki te uta i te 100 zion cores i te 4% ina whakamatauria e te kaihoko kotahi. I tua atu, he "puturi" te mono, a, i te wa e mahi ana i roto i te iperf1 kaore e whakaoti i nga whakamatautau ki te mutunga. Kia titiro tatou ki te whakamatautau tere i roto i te tirotiro.
shadowsockskcptun: tango (whakamatau tere) - 546 mbits; tuku (whakamatau tere) 854 bits.
mutunga
Kei te hiahia koe i tetahi VPN ngawari, tere ki te aukati i nga waka mai i to miihini katoa? Na ko to whiringa he warguard. Kei te pirangi koe ki nga kaiwawao (mo te kowhaonga maataki, te wehe ranei i nga rerenga o te tangata mariko) he mea nui ake ranei maau ki te whakapouri i nga waka mai i te aukati nui? Na ka titiro ki te pouaka atarangi me te tlshttp obfuscation. Kei te pirangi koe ki te mohio ka mahi tonu to Ipurangi i te wa e mahi ana te Ipurangi? Whiriwhiria ki te hokohoko takawaenga na roto i nga CDN nui, te aukati e kore ai te haurua o te Ipurangi i te motu.
Ripanga kaurori, kua kōmaka mā te tikiake
Source: will.com