Outline-ss-server 1.4 रिलीज करा, Outline प्रोजेक्टमधून Shadowsocks प्रॉक्सीची अंमलबजावणी

आऊटलाइन-ss-सर्व्हर 1.4 प्रॉक्सी सर्व्हर रिलीझ करण्यात आला आहे, ट्रॅफिकचे स्वरूप लपवण्यासाठी, फायरवॉलला बायपास करण्यासाठी आणि पॅकेट तपासणी प्रणालींना फसवण्यासाठी Shadowsocks प्रोटोकॉल वापरून. आउटलाइन प्रोजेक्टद्वारे सर्व्हर विकसित केला जात आहे, जो क्लायंट ऍप्लिकेशन्सची फ्रेमवर्क आणि कंट्रोल इंटरफेस देखील प्रदान करतो जो तुम्हाला सार्वजनिक क्लाउड वातावरणात किंवा तुमच्या स्वतःच्या उपकरणांवर बाह्यरेखा-ss-सर्व्हरवर आधारित मल्टी-यूजर शॅडोसॉक्स सर्व्हर त्वरित तैनात करण्याची परवानगी देतो, त्यांना वेब इंटरफेसद्वारे व्यवस्थापित करा आणि की द्वारे वापरकर्ता प्रवेश व्यवस्थापित करा. कोड जिगसॉ द्वारे विकसित आणि देखरेख केला जातो, सेन्सॉरशिप टाळण्यासाठी आणि माहितीची विनामूल्य देवाणघेवाण आयोजित करण्यासाठी साधने विकसित करण्यासाठी Google मधील विभाग तयार केला गेला आहे.

Outline-ss-server हे Go मध्ये लिहिलेले आहे आणि Apache 2.0 लायसन्स अंतर्गत वितरित केले आहे. प्रॉक्सी सर्व्हर go-shadowsocks2 हा आधार म्हणून वापरला जाणारा कोड आहे, जो Shadowsocks विकसक समुदायाने तयार केला आहे. अलीकडे, शॅडोसॉक्स प्रकल्पाची मुख्य क्रियाकलाप रस्ट भाषेतील नवीन सर्व्हरच्या विकासावर केंद्रित आहे आणि गो भाषेतील अंमलबजावणी एका वर्षापेक्षा जास्त काळ अद्यतनित केली गेली नाही आणि कार्यक्षमतेत लक्षणीयरीत्या मागे आहे.

आउटलाइन-एसएस-सर्व्हर आणि गो-शॅडोसॉक्स2 मधील फरक एका नेटवर्क पोर्टद्वारे एकाधिक वापरकर्त्यांना कनेक्ट करण्यासाठी समर्थन करण्यासाठी खाली येतात, कनेक्शन प्राप्त करण्यासाठी अनेक नेटवर्क पोर्ट उघडण्याची क्षमता, कनेक्शन तोडल्याशिवाय हॉट रीस्टार्ट आणि कॉन्फिगरेशन अद्यतनांसाठी समर्थन, अंगभूत प्रोमिथियस प्लॅटफॉर्म .io वर आधारित निरीक्षण आणि रहदारी सुधारणा साधने.

outline-ss-server प्रोब विनंती आणि ट्रॅफिक रीप्ले हल्ल्यांपासून संरक्षण देखील जोडते. चाचणी विनंत्यांद्वारे केलेला हल्ला प्रॉक्सीची उपस्थिती निश्चित करण्याच्या उद्देशाने आहे; उदाहरणार्थ, आक्रमणकर्ता लक्ष्यित शॅडोसॉक्स सर्व्हरवर विविध आकारांचे डेटा संच पाठवू शकतो आणि त्रुटी शोधण्यापूर्वी आणि कनेक्शन बंद करण्यापूर्वी सर्व्हर किती डेटा वाचेल याचे विश्लेषण करू शकतो. ट्रॅफिक रीप्ले हल्ला क्लायंट आणि सर्व्हरमधील सत्रात अडथळा आणणे आणि नंतर प्रॉक्सीची उपस्थिती निश्चित करण्यासाठी इंटरसेप्ट केलेला डेटा पुन्हा पाठविण्याचा प्रयत्न करण्यावर आधारित आहे.

चाचणी विनंत्यांद्वारे हल्ल्यांपासून संरक्षण करण्यासाठी, आउटलाइन-ss-सर्व्हर सर्व्हर, चुकीचा डेटा आल्यावर, कनेक्शनमध्ये व्यत्यय आणत नाही आणि त्रुटी प्रदर्शित करत नाही, परंतु माहिती प्राप्त करणे सुरू ठेवते, एक प्रकारचे ब्लॅक होल म्हणून कार्य करते. रीप्लेपासून संरक्षण करण्यासाठी, क्लायंटकडून प्राप्त केलेला डेटा अतिरिक्तपणे मागील अनेक हजार हँडशेक अनुक्रमांसाठी संग्रहित चेकसम वापरून पुनरावृत्तीसाठी तपासला जातो (जास्तीत जास्त 40 हजार, जेव्हा सर्व्हर सुरू होतो आणि प्रति अनुक्रम 20 बाइट्स मेमरी वापरतो तेव्हा आकार सेट केला जातो). सर्व्हरकडून वारंवार येणारे प्रतिसाद अवरोधित करण्यासाठी, सर्व सर्व्हर हँडशेक अनुक्रम 32-बिट टॅगसह HMAC प्रमाणीकरण कोड वापरतात.

ट्रॅफिक लपवण्याच्या पातळीच्या दृष्टीने, बाह्यरेखा-ss-सर्व्हर अंमलबजावणीमधील शॅडोसॉक्स प्रोटोकॉल टोर अनामित नेटवर्कमधील Obfs4 प्लग-इन ट्रान्सपोर्टच्या जवळ आहे. चीनमधील ट्रॅफिक सेन्सॉरिंग सिस्टीम ("द ग्रेट फायरवॉल ऑफ चायना") बायपास करण्यासाठी प्रोटोकॉल तयार केला गेला होता आणि तुम्हाला दुसर्‍या सर्व्हरद्वारे फॉरवर्ड केलेली रहदारी प्रभावीपणे लपविण्याची परवानगी देतो (यादृच्छिक सीड आणि सिम्युलेशनच्या संलग्नतेमुळे वाहतूक ओळखणे कठीण आहे. सतत प्रवाह).

SOCKS5 प्रॉक्सी विनंतीसाठी प्रोटोकॉल म्हणून वापरला जातो - SOCKS5 समर्थनासह एक प्रॉक्सी स्थानिक प्रणालीवर लॉन्च केली जाते, जी रहदारीला रिमोट सर्व्हरवर बोगदा करते जिथून विनंत्या प्रत्यक्षात केल्या जातात. क्लायंट आणि सर्व्हरमधील रहदारी एन्क्रिप्टेड बोगद्यामध्ये ठेवली जाते (प्रमाणीकृत एन्क्रिप्शन AEAD_CHACHA20_POLY1305, AEAD_AES_128_GCM आणि AEAD_AES_256_GCM समर्थित आहे), त्याच्या निर्मितीची वस्तुस्थिती लपवणे हे शॅडोचे प्राथमिक कार्य आहे. TCP आणि UDP बोगद्यांची संघटना समर्थित आहे, तसेच SOCKS5 द्वारे मर्यादित नसलेल्या अनियंत्रित बोगद्यांची निर्मिती टोरमधील प्लग-इन ट्रान्सपोर्ट्सची आठवण करून देणारे प्लगइन वापरून.

स्त्रोत: opennet.ru