VPN ബ്ലോക്ക് ബൈപാസ് ടൂളുകളുടെ പ്രകടന താരതമ്യം

നെറ്റ്‌വർക്കിലെ വിവിധ ഉറവിടങ്ങളിലേക്കുള്ള ആക്‌സസ് ഞങ്ങൾക്ക് കൂടുതലായി നിഷേധിക്കപ്പെടുന്നതിനാൽ, തടയൽ ബൈപാസ് ചെയ്യുന്നതിനുള്ള പ്രശ്നം കൂടുതൽ കൂടുതൽ അമർത്തിപ്പിടിക്കുന്നു, അതിനർത്ഥം “തടയുന്നത് എങ്ങനെ വേഗത്തിൽ മറികടക്കാം?” എന്ന ചോദ്യം കൂടുതൽ പ്രസക്തമാവുന്നു.

മറ്റൊരു കേസിനായി DPI വൈറ്റ്‌ലിസ്റ്റുകൾ ബൈപാസ് ചെയ്യുന്നതിന്റെ കാര്യത്തിൽ കാര്യക്ഷമതയുടെ വിഷയം ഉപേക്ഷിക്കാം, കൂടാതെ ജനപ്രിയ ബ്ലോക്ക് ബൈപാസ് ടൂളുകളുടെ പ്രകടനം താരതമ്യം ചെയ്യുക.

ശ്രദ്ധിക്കുക: ലേഖനത്തിൽ സ്‌പോയിലറുകൾക്ക് കീഴിൽ ധാരാളം ചിത്രങ്ങൾ ഉണ്ടാകും.

നിരാകരണം: ഈ ലേഖനം "അനുയോജ്യമായ" അവസ്ഥയിൽ ജനപ്രിയ VPN പ്രോക്സി സൊല്യൂഷനുകളുടെ പ്രകടനത്തെ താരതമ്യം ചെയ്യുന്നു. ഇവിടെ ലഭിച്ചതും വിവരിച്ചതുമായ ഫലങ്ങൾ ഫീൽഡുകളിലെ നിങ്ങളുടെ ഫലങ്ങളുമായി പൊരുത്തപ്പെടണമെന്നില്ല. കാരണം സ്പീഡ് ടെസ്റ്റിലെ നമ്പർ പലപ്പോഴും ബൈപാസ് ടൂൾ എത്രത്തോളം ശക്തമാണ് എന്നതിനെ ആശ്രയിച്ചിരിക്കും, മറിച്ച് നിങ്ങളുടെ ദാതാവ് അതിനെ എങ്ങനെ ത്രോട്ടിൽ ചെയ്യുന്നു എന്നതിനെ ആശ്രയിച്ചിരിക്കും.

രീതി

ലോകമെമ്പാടുമുള്ള വിവിധ രാജ്യങ്ങളിലെ ഒരു ക്ലൗഡ് പ്രൊവൈഡറിൽ നിന്ന് (DO) 3 VPS വാങ്ങി. 2 നെതർലാൻഡിൽ, 1 ജർമ്മനിയിൽ. കൂപ്പൺ ക്രെഡിറ്റുകൾക്കുള്ള ഓഫർ പ്രകാരം അക്കൗണ്ടിന് ലഭ്യമായതിൽ നിന്ന് ഏറ്റവും ഉൽപ്പാദനക്ഷമതയുള്ള VPS (കോറുകളുടെ എണ്ണം അനുസരിച്ച്) തിരഞ്ഞെടുത്തു.

ആദ്യത്തെ ഡച്ച് സെർവറിൽ ഒരു സ്വകാര്യ iperf3 സെർവർ വിന്യസിച്ചിരിക്കുന്നു.

രണ്ടാമത്തെ ഡച്ച് സെർവറിൽ, ബ്ലോക്ക് ബൈപാസ് ടൂളുകളുടെ വിവിധ സെർവറുകൾ ഓരോന്നായി വിന്യസിച്ചിരിക്കുന്നു.

വിഎൻസിയും വെർച്വൽ ഡെസ്ക്ടോപ്പും ഉള്ള ഒരു ഡെസ്ക്ടോപ്പ് ലിനക്സ് ഇമേജ് (xubuntu) ജർമ്മൻ VPS-ൽ വിന്യസിച്ചിരിക്കുന്നു. ഈ വിപിഎൻ ഒരു സോപാധിക ക്ലയന്റാണ്, കൂടാതെ വിവിധ വിപിഎൻ പ്രോക്സി ക്ലയന്റുകൾ ഇൻസ്റ്റാൾ ചെയ്യുകയും അതിൽ സമാരംഭിക്കുകയും ചെയ്യുന്നു.

സ്പീഡ് അളവുകൾ മൂന്ന് തവണ നടത്തുന്നു, ഞങ്ങൾ ശരാശരിയിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നു, ഞങ്ങൾ 3 ഉപകരണങ്ങൾ ഉപയോഗിക്കുന്നു: ഒരു വെബ് സ്പീഡ് ടെസ്റ്റിലൂടെ Chromium ൽ; fast.com വഴി Chromium-ൽ; കൺസോളിൽ നിന്ന് iperf3 വഴി proxychains4 വഴി (ഇവിടെ നിങ്ങൾ iperf3 ട്രാഫിക്ക് പ്രോക്സിയിലേക്ക് ഇടേണ്ടതുണ്ട്).

ഒരു ഡയറക്ട് കണക്ഷൻ "ക്ലയന്റ്"-സെർവർ iperf3 iperf2-ൽ 3 Gbps വേഗതയും ഫാസ്റ്റ്സ്പീഡ് ടെസ്റ്റിൽ അൽപ്പം കുറവും നൽകുന്നു.

ഒരു അന്വേഷണാത്മക വായനക്കാരൻ ചോദിച്ചേക്കാം, "എന്തുകൊണ്ടാണ് നിങ്ങൾ സ്പീഡ്ടെസ്റ്റ്-ക്ലി തിരഞ്ഞെടുക്കാത്തത്?" അവൻ ശരിയാകും.

എനിക്ക് അജ്ഞാതമായ കാരണങ്ങളാൽ സ്പീഡ് ടെസ്റ്റ്-ക്ലി വിശ്വസനീയമല്ലാത്തതും ത്രൂപുട്ട് അളക്കുന്നതിനുള്ള അപര്യാപ്തവുമായ മാർഗമായി മാറി. തുടർച്ചയായി മൂന്ന് അളവുകൾ മൂന്ന് തികച്ചും വ്യത്യസ്തമായ ഫലങ്ങൾ നൽകാം, അല്ലെങ്കിൽ, ഉദാഹരണത്തിന്, എന്റെ VPS-ന്റെ പോർട്ട് വേഗതയേക്കാൾ വളരെ ഉയർന്ന ഒരു ത്രൂപുട്ട് കാണിക്കുക. ഒരുപക്ഷേ പ്രശ്നം എന്റെ കൈത്തണ്ടയായിരിക്കാം, പക്ഷേ അത്തരമൊരു ഉപകരണം ഉപയോഗിച്ച് ഗവേഷണം നടത്തുന്നത് അസാധ്യമാണെന്ന് തോന്നി.

മൂന്ന് അളക്കൽ രീതികളുടെ (സ്പീഡ് ടെസ്റ്റ് ഫാസ്റ്റിപെർഫ്) ഫലങ്ങളെ സംബന്ധിച്ചിടത്തോളം, iperf സൂചകങ്ങൾ ഏറ്റവും കൃത്യവും വിശ്വസനീയവുമാണെന്ന് ഞാൻ കരുതുന്നു, കൂടാതെ ഫാസ്റ്റ്സ്പീഡ് ടെസ്റ്റ് റഫറൻസായി. എന്നാൽ ചില ബൈപാസ് ടൂളുകൾ iperf3 വഴി 3 അളവുകൾ പൂർത്തിയാക്കാൻ അനുവദിച്ചില്ല, അത്തരം സന്ദർഭങ്ങളിൽ നിങ്ങൾക്ക് സ്പീഡ് ടെസ്റ്റ്ഫാസ്റ്റിനെ ആശ്രയിക്കാം.

സ്പീഡ് ടെസ്റ്റ് വ്യത്യസ്ത ഫലങ്ങൾ നൽകുന്നു

ടൂൾകിറ്റ്

മൊത്തത്തിൽ, 24 വ്യത്യസ്ത ബൈപാസ് ടൂളുകൾ അല്ലെങ്കിൽ അവയുടെ കോമ്പിനേഷനുകൾ പരീക്ഷിച്ചു, അവയിൽ ഓരോന്നിനും ഞാൻ ചെറിയ വിശദീകരണങ്ങളും അവരോടൊപ്പം പ്രവർത്തിക്കുന്നതിന്റെ ഇംപ്രഷനുകളും നൽകും. എന്നാൽ അടിസ്ഥാനപരമായി, ഷാഡോസോക്കുകളുടെ വേഗതയും (അതിനായി ഒരു കൂട്ടം വ്യത്യസ്ത ഒബ്ഫസ്‌കേറ്ററുകളും) ഓപ്പൺവിപിഎൻ, വയർഗാർഡ് എന്നിവ താരതമ്യം ചെയ്യുക എന്നതായിരുന്നു ലക്ഷ്യം.

ഈ മെറ്റീരിയലിൽ, "വിച്ഛേദിക്കാതിരിക്കാൻ ട്രാഫിക് എങ്ങനെ മറയ്ക്കാം" എന്ന ചോദ്യം ഞാൻ വിശദമായി ചർച്ച ചെയ്യില്ല, കാരണം തടയുന്നത് ബൈപാസ് ചെയ്യുന്നത് ഒരു പ്രതിപ്രവർത്തന നടപടിയാണ് - സെൻസർ ഉപയോഗിക്കുന്ന കാര്യങ്ങളുമായി ഞങ്ങൾ പൊരുത്തപ്പെടുകയും ഈ അടിസ്ഥാനത്തിൽ പ്രവർത്തിക്കുകയും ചെയ്യുന്നു.

ഫലങ്ങൾ

സ്ട്രോങ്സ്വാനിപ്സെക്

എന്റെ ഇംപ്രഷനുകളിൽ, ഇത് സജ്ജീകരിക്കാൻ വളരെ എളുപ്പമാണ് കൂടാതെ സ്ഥിരതയോടെ പ്രവർത്തിക്കുന്നു. ഓരോ പ്ലാറ്റ്‌ഫോമിനും ക്ലയന്റുകളെ തിരയേണ്ട ആവശ്യമില്ലാതെ, ഇത് യഥാർത്ഥത്തിൽ ക്രോസ്-പ്ലാറ്റ്‌ഫോമാണ് എന്നതാണ് ഒരു നേട്ടം.

ഡൗൺലോഡ് - 993 mbits; അപ്‌ലോഡ് - 770 mbits

SSH തുരങ്കം

SSH ഒരു ടണൽ ടൂളായി ഉപയോഗിക്കുന്നതിനെക്കുറിച്ച് മടിയന്മാർ മാത്രം എഴുതിയിട്ടില്ലായിരിക്കാം. പോരായ്മകളിലൊന്ന് പരിഹാരത്തിന്റെ "ക്രച്ച്" ആണ്, അതായത്. എല്ലാ പ്ലാറ്റ്‌ഫോമിലും സൗകര്യപ്രദവും മനോഹരവുമായ ഒരു ക്ലയന്റിൽനിന്ന് ഇത് വിന്യസിക്കുന്നത് പ്രവർത്തിക്കില്ല. ഗുണങ്ങൾ മികച്ച പ്രകടനമാണ്, സെർവറിൽ ഒന്നും ഇൻസ്റ്റാൾ ചെയ്യേണ്ടതില്ല.

ഡൗൺലോഡ് - 1270 mbits; അപ്‌ലോഡ് - 1140 mbits

OpenVPN

OpenVPN 4 ഓപ്പറേറ്റിംഗ് മോഡുകളിൽ പരീക്ഷിച്ചു: tcp, tcp+sslh, tcp+stunnel, udp.

ഓപ്പൺവിപിഎൻ സെർവറുകൾ സ്ട്രീസാൻഡ് ഇൻസ്റ്റാൾ ചെയ്തുകൊണ്ട് സ്വയമേ കോൺഫിഗർ ചെയ്തു.

ഒരാൾക്ക് വിലയിരുത്താൻ കഴിയുന്നിടത്തോളം, ഇപ്പോൾ സ്റ്റണൽ മോഡ് മാത്രമേ അഡ്വാൻസ്ഡ് ഡിപിഐകളെ പ്രതിരോധിക്കുന്നുള്ളൂ. ഓപ്പൺവിപിഎൻ-ടിസിപി സ്റ്റണലിൽ പൊതിയുമ്പോൾ ത്രൂപുട്ട് അസാധാരണമായി വർദ്ധിക്കുന്നതിന്റെ കാരണം എനിക്ക് വ്യക്തമല്ല, നിരവധി റണ്ണുകളിൽ പരിശോധനകൾ നടത്തി, വ്യത്യസ്ത സമയങ്ങളിലും വ്യത്യസ്ത ദിവസങ്ങളിലും, ഫലം ഒന്നുതന്നെയായിരുന്നു. സ്ട്രീസാൻഡ് വിന്യസിക്കുമ്പോൾ ഇൻസ്റ്റാൾ ചെയ്ത നെറ്റ്‌വർക്ക് സ്റ്റാക്ക് ക്രമീകരണം മൂലമാകാം ഇത്, എന്തുകൊണ്ടാണ് ഇത് സംഭവിക്കുന്നതെന്ന് നിങ്ങൾക്ക് എന്തെങ്കിലും ആശയങ്ങൾ ഉണ്ടെങ്കിൽ എഴുതുക.

openvpntcp: ഡൗൺലോഡ് - 760 mbits; അപ്‌ലോഡ് - 659 mbits

openvpntcp+sslh: ഡൗൺലോഡ് - 794 mbits; അപ്‌ലോഡ് - 693 mbits

openvpntcp+stunnel: ഡൗൺലോഡ് - 619 mbits; അപ്‌ലോഡ് - 943 mbits

openvpnudp: ഡൗൺലോഡ് - 756 mbits; അപ്‌ലോഡ് - 580 mbits

ഓപ്പൺകണക്ട്

തടസ്സങ്ങൾ മറികടക്കുന്നതിനുള്ള ഏറ്റവും ജനപ്രിയമായ ഉപകരണമല്ല, ഇത് സ്ട്രീസാൻഡ് പാക്കേജിൽ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്, അതിനാൽ ഞങ്ങൾ ഇത് പരീക്ഷിക്കാൻ തീരുമാനിച്ചു.

ഡൗൺലോഡ് - 895 mbits; 715 mbps അപ്‌ലോഡ് ചെയ്യുക

വയർഗാർഡ്

പാശ്ചാത്യ ഉപയോക്താക്കൾക്കിടയിൽ ജനപ്രിയമായ ഒരു ഹൈപ്പ് ടൂൾ, പ്രോട്ടോക്കോൾ ഡെവലപ്പർമാർക്ക് പ്രതിരോധ ഫണ്ടുകളിൽ നിന്ന് വികസനത്തിന് ചില ഗ്രാന്റുകൾ പോലും ലഭിച്ചു. UDP വഴി ഒരു ലിനക്സ് കേർണൽ മൊഡ്യൂളായി പ്രവർത്തിക്കുന്നു. അടുത്തിടെ, വിൻഡോസിയോകൾക്കുള്ള ക്ലയന്റുകൾ പ്രത്യക്ഷപ്പെട്ടു.

സംസ്ഥാനങ്ങളിൽ ഇല്ലാത്ത സമയത്ത് നെറ്റ്ഫ്ലിക്സ് കാണാനുള്ള ലളിതവും വേഗത്തിലുള്ളതുമായ മാർഗമായാണ് സ്രഷ്ടാവ് ഇത് വിഭാവനം ചെയ്തത്.

അതുകൊണ്ട് ഗുണവും ദോഷവും. പ്രോസ്: വളരെ വേഗത്തിലുള്ള പ്രോട്ടോക്കോൾ, ഇൻസ്റ്റാളേഷന്റെയും കോൺഫിഗറേഷന്റെയും ആപേക്ഷിക എളുപ്പം. പോരായ്മകൾ - ഗുരുതരമായ തടസ്സങ്ങൾ മറികടക്കുക എന്ന ലക്ഷ്യത്തോടെയാണ് ഡവലപ്പർ ആദ്യം ഇത് സൃഷ്ടിച്ചത്, അതിനാൽ വാർഗാർഡ് ലളിതമായ ഉപകരണങ്ങൾ ഉൾപ്പെടെ എളുപ്പത്തിൽ കണ്ടെത്താനാകും. വയർഷാർക്ക്.

വയർഷാർക്കിലെ വയർഗാർഡ് പ്രോട്ടോക്കോൾ
ഡൗൺലോഡ് - 1681 mbits; 1638 mbps അപ്‌ലോഡ് ചെയ്യുക

കൗതുകകരമെന്നു പറയട്ടെ, മൂന്നാം കക്ഷി ടൺസേഫ് ക്ലയന്റിലാണ് വാർഗാർഡ് പ്രോട്ടോക്കോൾ ഉപയോഗിക്കുന്നത്, അതേ വാർഗാർഡ് സെർവറിനൊപ്പം ഉപയോഗിക്കുമ്പോൾ അത് വളരെ മോശമായ ഫലങ്ങൾ നൽകുന്നു. വിൻഡോസ് വാർഗാർഡ് ക്ലയന്റ് സമാന ഫലങ്ങൾ കാണിക്കാൻ സാധ്യതയുണ്ട്:

tunsafeclient: ഡൗൺലോഡ് - 1007 mbits; അപ്‌ലോഡ് - 1366 mbits

ഔട്ട്ലൈൻVPN

Google-ന്റെ jigsaw-ൽ നിന്നുള്ള മനോഹരവും സൗകര്യപ്രദവുമായ ഉപയോക്തൃ ഇന്റർഫേസ് ഉള്ള ഒരു shadowox സെർവറിന്റെയും ക്ലയന്റിന്റെയും ഒരു നിർവ്വഹണമാണ് ഔട്ട്‌ലൈൻ. വിൻഡോസിൽ, ഔട്ട്‌ലൈൻ ക്ലയന്റ് എന്നത് shadowsocks-local (shadowsocks-libev client), badvpn (എല്ലാ മെഷീൻ ട്രാഫിക്കിനെയും ഒരു ലോക്കൽ സോക്സ് പ്രോക്സിയിലേക്ക് നയിക്കുന്ന tun2socks ബൈനറി) ബൈനറികൾക്കായുള്ള ഒരു കൂട്ടം റാപ്പറുകളാണ്.

Shadowsox ഒരു കാലത്ത് ചൈനയിലെ ഗ്രേറ്റ് ഫയർവാളിനെ പ്രതിരോധിച്ചിരുന്നു, എന്നാൽ സമീപകാല അവലോകനങ്ങളെ അടിസ്ഥാനമാക്കി, ഇത് മേലിൽ അങ്ങനെയല്ല. ഷാഡോസോക്സിൽ നിന്ന് വ്യത്യസ്തമായി, പ്ലഗിനുകൾ വഴിയുള്ള അവ്യക്തത ബന്ധിപ്പിക്കുന്നതിനെ ഇത് പിന്തുണയ്ക്കുന്നില്ല, എന്നാൽ സെർവറിലും ക്ലയന്റിലും ടിങ്കർ ചെയ്തുകൊണ്ട് ഇത് സ്വമേധയാ ചെയ്യാൻ കഴിയും.

ഡൗൺലോഡ് - 939 mbits; അപ്‌ലോഡ് - 930 mbits

ഷാഡോസോക്സ് ആർ

പൈത്തണിൽ എഴുതിയ യഥാർത്ഥ ഷാഡോസോക്കുകളുടെ ഒരു ഫോർക്ക് ആണ് ShadowsocksR. ചുരുക്കത്തിൽ, ട്രാഫിക് അവ്യക്തമാക്കുന്നതിനുള്ള നിരവധി രീതികൾ കർശനമായി പിൻ ചെയ്തിരിക്കുന്ന ഒരു ഷാഡോബോക്സാണ് ഇത്.

ssR to libev ഉം മറ്റെന്തെങ്കിലും ഫോർക്കുകളും ഉണ്ട്. കുറഞ്ഞ ത്രൂപുട്ട് ഒരുപക്ഷേ കോഡ് ഭാഷ മൂലമാകാം. പൈത്തണിലെ യഥാർത്ഥ ഷാഡോസോക്സ് കൂടുതൽ വേഗതയുള്ളതല്ല.

shadowsocksR: ഡൗൺലോഡ് 582 mbits; 541 mbits അപ്‌ലോഡ് ചെയ്യുക.

ഷാഡോസോക്കുകൾ

ട്രാഫിക് ക്രമരഹിതമാക്കുകയും മറ്റ് അത്ഭുതകരമായ വഴികളിൽ യാന്ത്രിക വിശകലനത്തിൽ ഇടപെടുകയും ചെയ്യുന്ന ഒരു ചൈനീസ് ബ്ലോക്ക് ബൈപാസ് ഉപകരണം. അടുത്ത കാലം വരെ, GFW തടഞ്ഞിരുന്നില്ല; ഇപ്പോൾ UDP റിലേ ഓണാക്കിയാൽ മാത്രമേ അത് ബ്ലോക്ക് ചെയ്യപ്പെടുകയുള്ളൂ എന്ന് അവർ പറയുന്നു.

ക്രോസ്-പ്ലാറ്റ്‌ഫോം (ഏത് പ്ലാറ്റ്‌ഫോമിനും ക്ലയന്റുകൾ ഉണ്ട്), തോറിന്റെ ഒബ്ഫസ്‌കേറ്ററുകൾക്ക് സമാനമായി PT-യുമായി പ്രവർത്തിക്കുന്നതിന് പിന്തുണ നൽകുന്നു, അതിന്റേതായ അല്ലെങ്കിൽ അതിനോട് പൊരുത്തപ്പെടുന്ന ഒബ്ഫസ്‌കേറ്ററുകൾ വേഗത്തിൽ ഉണ്ട്.

വിവിധ ഭാഷകളിൽ ഷാഡോക്‌സ് ക്ലയന്റുകളുടെയും സെർവറുകളുടെയും ഒരു കൂട്ടം നടപ്പാക്കലുകൾ ഉണ്ട്. പരിശോധനയിൽ, shadowsocks-libev ഒരു സെർവറായി പ്രവർത്തിച്ചു, വ്യത്യസ്ത ക്ലയന്റുകൾ. ഏറ്റവും വേഗതയേറിയ Linux ക്ലയന്റ് എവിടെയായിരുന്നാലും shadowsocks2 ആയി മാറി, streisand-ൽ ഒരു ഡിഫോൾട്ട് ക്ലയന്റ് ആയി വിതരണം ചെയ്തു, shadowsocks-windows എത്രത്തോളം ഉൽപ്പാദനക്ഷമതയുള്ളതാണെന്ന് എനിക്ക് പറയാനാവില്ല. തുടർന്നുള്ള മിക്ക ടെസ്റ്റുകളിലും, shadowsocks2 ക്ലയന്റ് ആയി ഉപയോഗിച്ചു. ഈ നടപ്പാക്കലിന്റെ വ്യക്തമായ കാലതാമസം കാരണം ശുദ്ധമായ shadowsocks-libev പരിശോധിക്കുന്ന സ്‌ക്രീൻഷോട്ടുകൾ നിർമ്മിച്ചിട്ടില്ല.

shadowsocks2: ഡൗൺലോഡ് - 1876 mbits; അപ്ലോഡ് - 1981 mbits.

shadowsocks-rust: ഡൗൺലോഡ് - 1605 mbits; അപ്‌ലോഡ് - 1895 mbits.

Shadowsocks-libev: ഡൗൺലോഡ് - 1584 mbits; അപ്‌ലോഡ് - 1265 mbits.

ലളിതമായ-ഒബ്ഫ്സ്

shadowsox-നുള്ള പ്ലഗിൻ ഇപ്പോൾ "മൂല്യം കുറഞ്ഞ" നിലയിലാണ്, പക്ഷേ ഇപ്പോഴും പ്രവർത്തിക്കുന്നു (എല്ലായ്‌പ്പോഴും നല്ലതല്ലെങ്കിലും). വലിയതോതിൽ v2ray-പ്ലഗിൻ മാറ്റിസ്ഥാപിച്ചു. ഒരു HTTP വെബ്‌സോക്കറ്റിന് കീഴിലോ (നിങ്ങൾ ഒരു പോൺഹബ് കാണാൻ പോകുന്നില്ലെന്ന് നടിച്ച് ലക്ഷ്യസ്ഥാന തലക്കെട്ട് കബളിപ്പിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു, പക്ഷേ, ഉദാഹരണത്തിന്, റഷ്യൻ ഫെഡറേഷന്റെ ഭരണഘടനയുടെ വെബ്‌സൈറ്റ്) അല്ലെങ്കിൽ വ്യാജ-tls (സ്യൂഡോ , ഇത് സർട്ടിഫിക്കറ്റുകളൊന്നും ഉപയോഗിക്കാത്തതിനാൽ, സ്വതന്ത്ര nDPI പോലുള്ള ഏറ്റവും ലളിതമായ DPI "tls no cert" ആയി കണ്ടുപിടിക്കപ്പെടുന്നു. tls മോഡിൽ, തലക്കെട്ടുകൾ കബളിപ്പിക്കാൻ ഇനി സാധ്യമല്ല).

വളരെ വേഗത്തിൽ, ഒരു കമാൻഡ് ഉപയോഗിച്ച് റിപ്പോയിൽ നിന്ന് ഇൻസ്റ്റാൾ ചെയ്തു, വളരെ ലളിതമായി കോൺഫിഗർ ചെയ്‌തിരിക്കുന്നു, ഒരു ബിൽറ്റ്-ഇൻ ഫെയ്‌ലോവർ ഫംഗ്‌ഷനുണ്ട് (സിമ്പിൾ-ഒബ്‌എഫ്‌എസ് അല്ലാത്ത ക്ലയന്റിൽ നിന്നുള്ള ട്രാഫിക് സിമ്പിൾ-ഒബ്‌എഫ്‌സ് കേൾക്കുന്ന പോർട്ടിലേക്ക് വരുമ്പോൾ, അത് വിലാസത്തിലേക്ക് കൈമാറുന്നു ക്രമീകരണങ്ങളിൽ നിങ്ങൾ വ്യക്തമാക്കുന്നിടത്ത് - ഇതുപോലെ, നിങ്ങൾക്ക് പോർട്ട് 80 സ്വമേധയാ പരിശോധിക്കുന്നത് ഒഴിവാക്കാം, ഉദാഹരണത്തിന്, http ഉള്ള ഒരു വെബ്‌സൈറ്റിലേക്ക് റീഡയറക്‌ടുചെയ്യുന്നതിലൂടെയും കണക്ഷൻ പ്രോബുകൾ വഴി തടയുന്നതിലൂടെയും).

shadowsockss-obfs-tls: ഡൗൺലോഡ് - 1618 mbits; 1971 mbits അപ്‌ലോഡ് ചെയ്യുക.

shadowsockss-obfs-http: ഡൗൺലോഡ് - 1582 mbits; അപ്ലോഡ് - 1965 mbits.

HTTP മോഡിലെ സിമ്പിൾ-obf-കൾക്ക് ഒരു CDN റിവേഴ്സ് പ്രോക്സി വഴിയും പ്രവർത്തിക്കാൻ കഴിയും (ഉദാഹരണത്തിന്, cloudflare), അതിനാൽ ഞങ്ങളുടെ ദാതാവിന് ട്രാഫിക് HTTP-പ്ലെയിൻടെക്സ്റ്റ് ട്രാഫിക്കിൽ നിന്ന് ക്ലൗഡ്ഫ്ലെയറിലേക്ക് കാണപ്പെടും, ഇത് ഞങ്ങളുടെ ടണൽ കുറച്ചുകൂടി നന്നായി മറയ്ക്കാൻ അനുവദിക്കുന്നു. അതേ സമയം എൻട്രി പോയിന്റും ട്രാഫിക് എക്സിറ്റും വേർതിരിക്കുക - നിങ്ങളുടെ ട്രാഫിക് CDN IP വിലാസത്തിലേക്കാണ് പോകുന്നതെന്ന് ദാതാവ് കാണുന്നു, കൂടാതെ ചിത്രങ്ങളിലെ തീവ്രവാദ ലൈക്കുകൾ VPS IP വിലാസത്തിൽ നിന്ന് ഈ നിമിഷം സ്ഥാപിച്ചിരിക്കുന്നു. ഉദാഹരണത്തിന്, ചില HTTP ഉറവിടങ്ങൾ ഇടയ്ക്കിടെ തുറക്കാത്ത, അവ്യക്തമായി പ്രവർത്തിക്കുന്ന CF വഴിയുള്ള s-obfs ആണെന്ന് പറയണം. അതിനാൽ, shadowsockss-obfs+CF വഴി iperf ഉപയോഗിച്ച് അപ്‌ലോഡ് പരിശോധിക്കുന്നത് സാധ്യമല്ല, എന്നാൽ സ്പീഡ് ടെസ്റ്റിന്റെ ഫലങ്ങൾ വിലയിരുത്തിയാൽ, shadowsocksv2ray-plugin-tls+CF എന്ന തലത്തിലാണ് ത്രൂപുട്ട്. ഞാൻ iperf3-ൽ നിന്നുള്ള സ്ക്രീൻഷോട്ടുകൾ അറ്റാച്ചുചെയ്യുന്നില്ല, കാരണം... നിങ്ങൾ അവരെ ആശ്രയിക്കരുത്.

ഡൗൺലോഡ് (സ്പീഡ് ടെസ്റ്റ്) - 887; അപ്‌ലോഡ് (സ്പീഡ് ടെസ്റ്റ്) - 1154.

ഡൗൺലോഡ് (iperf3) - 1625; അപ്ലോഡ് (iperf3) - NA.

v2ray-പ്ലഗിൻ

V2ray-plugin, ss libs-ന്റെ പ്രധാന "ഔദ്യോഗിക" ഒബ്ഫസ്‌കേറ്ററായി ലളിതമായ ഒബ്‌ഫുകളെ മാറ്റിസ്ഥാപിച്ചു. ലളിതമായ ഒബ്‌എഫ്‌സിൽ നിന്ന് വ്യത്യസ്തമായി, ഇത് ഇതുവരെ റിപ്പോസിറ്ററികളിൽ ഇല്ല, നിങ്ങൾ ഒന്നുകിൽ മുൻകൂട്ടി കൂട്ടിച്ചേർത്ത ബൈനറി ഡൗൺലോഡ് ചെയ്യണം അല്ലെങ്കിൽ സ്വയം കംപൈൽ ചെയ്യണം.

3 ഓപ്പറേറ്റിംഗ് മോഡുകൾ പിന്തുണയ്ക്കുന്നു: ഡിഫോൾട്ട്, HTTP വെബ്‌സോക്കറ്റ് (ഡെസ്റ്റിനേഷൻ ഹോസ്റ്റിന്റെ തലക്കെട്ടുകൾ വഞ്ചിക്കുന്നതിനുള്ള പിന്തുണയോടെ); tls-websocket (s-obfs-ൽ നിന്ന് വ്യത്യസ്തമായി, ഇത് പൂർണ്ണമായ tls ട്രാഫിക്കാണ്, ഇത് ഏതെങ്കിലും റിവേഴ്സ് പ്രോക്സി വെബ് സെർവർ തിരിച്ചറിയുന്നു, ഉദാഹരണത്തിന്, ക്ലൗഡ്ഫ്ലർ സെർവറുകളിലോ nginx-ലോ tls അവസാനിപ്പിക്കൽ കോൺഫിഗർ ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു); quic - udp വഴി പ്രവർത്തിക്കുന്നു, എന്നാൽ നിർഭാഗ്യവശാൽ v2rey-ൽ quic-ന്റെ പ്രകടനം വളരെ കുറവാണ്.

ലളിതമായ obfs-മായി താരതമ്യപ്പെടുത്തുമ്പോൾ നേട്ടങ്ങളിൽ: v2rey പ്ലഗിൻ CF മുഖേന ഏത് ട്രാഫിക്കിലും HTTP-websocket മോഡിൽ പ്രശ്‌നങ്ങളില്ലാതെ പ്രവർത്തിക്കുന്നു, TLS മോഡിൽ ഇത് പൂർണ്ണമായ TLS ട്രാഫിക്കാണ്, ഇതിന് പ്രവർത്തനത്തിനുള്ള സർട്ടിഫിക്കറ്റുകൾ ആവശ്യമാണ് (ഉദാഹരണത്തിന്, Let's encrypt or self ൽ നിന്ന് - ഒപ്പിട്ടു).

shadowsocksv2ray-plugin-http: ഡൗൺലോഡ് - 1404 mbits; 1938 mbits അപ്‌ലോഡ് ചെയ്യുക.

shadowsocksv2ray-plugin-tls: ഡൗൺലോഡ് - 1214 mbits; 1898 mbits അപ്‌ലോഡ് ചെയ്യുക.

shadowsocksv2ray-plugin-quic: ഡൗൺലോഡ് - 183 mbits; 384 mbits അപ്‌ലോഡ് ചെയ്യുക.

ഞാൻ ഇതിനകം പറഞ്ഞതുപോലെ, v2ray ന് തലക്കെട്ടുകൾ സജ്ജമാക്കാൻ കഴിയും, അതിനാൽ നിങ്ങൾക്ക് ഒരു റിവേഴ്സ് പ്രോക്സി CDN (ഉദാഹരണത്തിന് Cloudfler) വഴി ഇത് ഉപയോഗിച്ച് പ്രവർത്തിക്കാൻ കഴിയും. ഒരു വശത്ത്, ഇത് തുരങ്കം കണ്ടെത്തുന്നത് സങ്കീർണ്ണമാക്കുന്നു, മറുവശത്ത്, ഇതിന് കാലതാമസം ചെറുതായി വർദ്ധിപ്പിക്കാനും (ചിലപ്പോൾ കുറയ്ക്കാനും) കഴിയും - ഇതെല്ലാം നിങ്ങളുടെയും സെർവറുകളുടെയും സ്ഥാനത്തെ ആശ്രയിച്ചിരിക്കുന്നു. CF നിലവിൽ ക്വിക്ക് ഉപയോഗിച്ച് പ്രവർത്തിക്കുന്നത് പരിശോധിക്കുന്നു, എന്നാൽ ഈ മോഡ് ഇതുവരെ ലഭ്യമല്ല (കുറഞ്ഞത് സൗജന്യ അക്കൗണ്ടുകൾക്കെങ്കിലും).

shadowsocksv2ray-plugin-http+CF: ഡൗൺലോഡ് - 1284 mbits; 1785 mbits അപ്‌ലോഡ് ചെയ്യുക.

shadowsocksv2ray-plugin-tls+CF: ഡൗൺലോഡ് - 1261 mbits; 1881 mbits അപ്‌ലോഡ് ചെയ്യുക.

മേലങ്കി

GoQuiet obfuscator-ന്റെ കൂടുതൽ വികസനത്തിന്റെ ഫലമാണ് shred. TLS ട്രാഫിക് അനുകരിക്കുകയും TCP വഴി പ്രവർത്തിക്കുകയും ചെയ്യുന്നു. ഇപ്പോൾ, രചയിതാവ് പ്ലഗിന്റെ രണ്ടാമത്തെ പതിപ്പായ ക്ലോക്ക് -2 പുറത്തിറക്കി, ഇത് യഥാർത്ഥ വസ്ത്രത്തിൽ നിന്ന് വളരെ വ്യത്യസ്തമാണ്.

ഡെവലപ്പർ പറയുന്നതനുസരിച്ച്, പ്ലഗിന്റെ ആദ്യ പതിപ്പ് tls-നുള്ള ലക്ഷ്യസ്ഥാന വിലാസം കബളിപ്പിക്കാൻ tls 1.2 റെസ്യൂമെ സെഷൻ മെക്കാനിസം ഉപയോഗിച്ചു. പുതിയ പതിപ്പ് (ക്ലോക്ക്-2) പുറത്തിറങ്ങിയതിനുശേഷം, ഈ സംവിധാനം വിവരിക്കുന്ന ഗിത്തബിലെ എല്ലാ വിക്കി പേജുകളും ഇല്ലാതാക്കി; അവ്യക്തത എൻക്രിപ്ഷന്റെ നിലവിലെ വിവരണത്തിൽ ഇതിനെക്കുറിച്ച് പരാമർശമില്ല. രചയിതാവിന്റെ വിവരണമനുസരിച്ച്, "ക്രിപ്റ്റോയിലെ ഗുരുതരമായ കേടുപാടുകൾ" ഉള്ളതിനാൽ ഷ്രെഡിന്റെ ആദ്യ പതിപ്പ് ഉപയോഗിക്കുന്നില്ല. പരിശോധനയുടെ സമയത്ത്, വസ്ത്രത്തിന്റെ ആദ്യ പതിപ്പ് മാത്രമേ ഉണ്ടായിരുന്നുള്ളൂ, അതിന്റെ ബൈനറികൾ ഇപ്പോഴും ഗിത്തബിലാണ്, മറ്റെല്ലാം കൂടാതെ, ഗുരുതരമായ കേടുപാടുകൾ വളരെ പ്രധാനമല്ല, കാരണം shadowsox ഒരു ക്ലോക്ക് ഇല്ലാതെ ട്രാഫിക്കിനെ അതേ രീതിയിൽ എൻക്രിപ്റ്റ് ചെയ്യുന്നു, കൂടാതെ ക്ലോക്ക് ഷാഡോസോക്സിന്റെ ക്രിപ്റ്റോയെ ബാധിക്കില്ല.

shadowsockscloak: ഡൗൺലോഡ് - 1533; അപ്‌ലോഡ് - 1970 mbits

Kcptun

ഗതാഗതമായി kcptun ഉപയോഗിക്കുന്നു കെസിപി പ്രോട്ടോക്കോൾ ചില പ്രത്യേക സന്ദർഭങ്ങളിൽ വർദ്ധിച്ച ത്രൂപുട്ട് നേടാൻ അനുവദിക്കുന്നു. നിർഭാഗ്യവശാൽ (അല്ലെങ്കിൽ ഭാഗ്യവശാൽ), ചൈനയിൽ നിന്നുള്ള ഉപയോക്താക്കൾക്ക് ഇത് വളരെ പ്രസക്തമാണ്, ചില മൊബൈൽ ഓപ്പറേറ്റർമാർ ടിസിപിയെ വളരെയധികം ത്രോൽ ചെയ്യുന്നതിനാൽ UDP തൊടുന്നില്ല.

Kcptun വളരെ പവർ ഹംഗറിയാണ്, കൂടാതെ 100 ക്ലയന്റ് പരീക്ഷിക്കുമ്പോൾ 4 സിയോൺ കോറുകൾ എളുപ്പത്തിൽ 1% ലോഡ് ചെയ്യുന്നു. കൂടാതെ, പ്ലഗിൻ "സ്ലോ" ആണ്, iperf3 വഴി പ്രവർത്തിക്കുമ്പോൾ അത് അവസാനം വരെ പരിശോധനകൾ പൂർത്തിയാക്കുന്നില്ല. ബ്രൗസറിലെ സ്പീഡ് ടെസ്റ്റ് നോക്കാം.

shadowsockskcptun: ഡൗൺലോഡ് (സ്പീഡ് ടെസ്റ്റ്) - 546 mbits; അപ്ലോഡ് (സ്പീഡ് ടെസ്റ്റ്) 854 mbits.

തീരുമാനം

നിങ്ങളുടെ മുഴുവൻ മെഷീനിൽ നിന്നുമുള്ള ട്രാഫിക് നിർത്താൻ നിങ്ങൾക്ക് ലളിതവും വേഗതയേറിയതുമായ VPN ആവശ്യമുണ്ടോ? അപ്പോൾ നിങ്ങളുടെ തിരഞ്ഞെടുപ്പ് വാർഗാർഡാണ്. നിങ്ങൾക്ക് പ്രോക്സികൾ വേണോ (സെലക്ടീവ് ടണലിങ്ങിനോ വെർച്വൽ പേഴ്‌സൺ ഫ്ലോകൾ വേർപെടുത്തുന്നതിനോ) അല്ലെങ്കിൽ ഗുരുതരമായ ബ്ലോക്കിംഗിൽ നിന്ന് ട്രാഫിക്കിനെ അവ്യക്തമാക്കുന്നത് നിങ്ങൾക്ക് കൂടുതൽ പ്രധാനമാണോ? എന്നിട്ട് tlshttp obfuscation ഉള്ള shadowbox നോക്കുക. ഇന്റർനെറ്റ് പ്രവർത്തിക്കുന്നത് വരെ നിങ്ങളുടെ ഇന്റർനെറ്റ് പ്രവർത്തിക്കുമെന്ന് നിങ്ങൾക്ക് ഉറപ്പ് വേണോ? പ്രധാനപ്പെട്ട CDN-കൾ വഴിയുള്ള പ്രോക്‌സി ട്രാഫിക്ക് തിരഞ്ഞെടുക്കുക, ഇത് തടയുന്നത് രാജ്യത്തെ പകുതിയോളം ഇന്റർനെറ്റിന്റെ പരാജയത്തിലേക്ക് നയിക്കും.

പിവറ്റ് പട്ടിക, ഡൗൺലോഡ് പ്രകാരം അടുക്കി

അവലംബം: www.habr.com