Outline-ss-server 1.4 रिलीज गर्नुहोस्, Outline परियोजनाबाट Shadowsocks प्रोक्सीको कार्यान्वयन

ट्राफिकको प्रकृति लुकाउन, फायरवालहरू बाइपास गर्न र प्याकेट निरीक्षण प्रणालीलाई धोका दिन Shadowsocks प्रोटोकल प्रयोग गरेर, outline-ss-server 1.4 प्रोक्सी सर्भर जारी गरिएको छ। सर्भर आउटलाइन परियोजनाद्वारा विकसित भइरहेको छ, जसले ग्राहक अनुप्रयोगहरूको ढाँचा र एउटा नियन्त्रण इन्टरफेस प्रदान गर्दछ जसले तपाईंलाई सार्वजनिक क्लाउड वातावरण वा तपाईंको आफ्नै उपकरणहरूमा outline-ss-सर्भरमा आधारित बहु-प्रयोगकर्ता Shadowsocks सर्भरहरू द्रुत रूपमा प्रयोग गर्न अनुमति दिन्छ। तिनीहरूलाई वेब इन्टरफेस मार्फत व्यवस्थापन गर्नुहोस् र कुञ्जीहरूद्वारा प्रयोगकर्ता पहुँच व्यवस्थित गर्नुहोस्। सेन्सरशिपलाई रोक्न र सूचनाको निःशुल्क आदानप्रदानलाई व्यवस्थित गर्नका लागि उपकरणहरू विकास गर्न सिर्जना गरिएको गुगल भित्रको डिभिजन Jigsaw द्वारा कोड विकसित र मर्मत गरिएको हो।

Outline-ss-server Go मा लेखिएको छ र Apache 2.0 लाइसेन्स अन्तर्गत वितरण गरिएको छ। आधारको रूपमा प्रयोग गरिएको कोड प्रोक्सी सर्भर go-shadowsocks2 हो, Shadowsocks विकासकर्ता समुदायद्वारा सिर्जना गरिएको। भर्खरै, Shadowsocks परियोजनाको मुख्य गतिविधि रस्ट भाषामा नयाँ सर्भरको विकासमा केन्द्रित छ, र Go भाषामा कार्यान्वयन एक वर्ष भन्दा बढीको लागि अद्यावधिक गरिएको छैन र कार्यक्षमतामा उल्लेखनीय रूपमा पछाडि छ।

outline-ss-server र go-shadowsocks2 बीचको भिन्नताहरू एउटै नेटवर्क पोर्ट मार्फत धेरै प्रयोगकर्ताहरूलाई जडान गर्न समर्थन गर्न, जडानहरू प्राप्त गर्न धेरै नेटवर्क पोर्टहरू खोल्ने क्षमता, जडानहरू तोड्न बिना हट रिस्टार्ट र कन्फिगरेसन अपडेटहरूको लागि समर्थन, निर्मित-इन। प्रोमेथियस प्लेटफर्म .io मा आधारित अनुगमन र ट्राफिक परिमार्जन उपकरणहरू।

outline-ss-server ले प्रोब अनुरोध र ट्राफिक रिप्ले आक्रमणहरू विरुद्ध सुरक्षा पनि थप्छ। परीक्षण अनुरोधहरू मार्फत गरिएको आक्रमणको उद्देश्य प्रोक्सीको उपस्थिति निर्धारण गर्ने हो; उदाहरणका लागि, आक्रमणकर्ताले लक्षित Shadowsocks सर्भरमा विभिन्न साइजको डेटा सेटहरू पठाउन सक्छ र त्रुटि पत्ता लगाउन र जडान बन्द गर्नु अघि सर्भरले कति डेटा पढ्छ भन्ने विश्लेषण गर्न सक्छ। ट्राफिक रिप्ले आक्रमण क्लाइन्ट र सर्भर बीचको सत्रलाई अवरोध गर्ने र त्यसपछि प्रोक्सीको उपस्थिति निर्धारण गर्न अवरोध गरिएको डाटा पुन: ट्रान्समिट गर्ने प्रयासमा आधारित हुन्छ।

परीक्षण अनुरोधहरू मार्फत आक्रमणहरूबाट जोगाउन, आउटलाइन-ss-सर्भर सर्भर, जब गलत डाटा आउँछ, जडानमा अवरोध गर्दैन र त्रुटि देखाउँदैन, तर ब्ल्याक होलको रूपमा कार्य गर्दै जानकारी प्राप्त गर्न जारी राख्छ। रिप्लेबाट जोगाउन, ग्राहकबाट प्राप्त डाटा पछिल्लो धेरै हजार ह्यान्डशेक अनुक्रमहरू (अधिकतम 40 हजार, सर्भर सुरु हुँदा र प्रति अनुक्रम 20 बाइट मेमोरी खपत हुँदा आकार सेट गरिएको छ) को लागि भण्डारण गरिएका चेकसमहरू प्रयोग गरेर पुनरावृत्तिहरूको लागि थप रूपमा जाँच गरिन्छ। सर्भरबाट बारम्बार प्रतिक्रियाहरू रोक्नको लागि, सबै सर्भर ह्यान्डशेक अनुक्रमहरूले 32-बिट ट्यागहरूसँग HMAC प्रमाणीकरण कोडहरू प्रयोग गर्दछ।

ट्राफिक लुकाउने स्तरको सन्दर्भमा, आउटलाइन-ss-सर्भर कार्यान्वयनमा Shadowsocks प्रोटोकल Tor बेनामी नेटवर्कमा Obfs4 प्लग-इन यातायातको नजिक छ। यो प्रोटोकल चीनमा ट्राफिक सेन्सरिङ प्रणाली ("द ग्रेट फायरवाल अफ चाइना") लाई बाइपास गर्न सिर्जना गरिएको थियो र तपाइँलाई अर्को सर्भर मार्फत फर्वार्ड गरिएको ट्राफिकलाई प्रभावकारी रूपमा लुकाउन अनुमति दिन्छ (यादृच्छिक बीउ र सिमुलेशनको संलग्नताका कारण ट्राफिक पहिचान गर्न गाह्रो छ। निरन्तर प्रवाह)।

SOCKS5 प्रोक्सी अनुरोधहरूको लागि प्रोटोकलको रूपमा प्रयोग गरिन्छ - स्थानीय प्रणालीमा SOCKS5 समर्थनको साथ प्रोक्सी सुरु गरिएको छ, जसले ट्राफिकलाई रिमोट सर्भरमा टनेल गर्दछ जहाँबाट अनुरोधहरू वास्तवमा कार्यान्वयन गरिन्छ। क्लाइन्ट र सर्भर बीचको ट्राफिक इन्क्रिप्टेड टनेलमा राखिएको छ (प्रमाणित इन्क्रिप्सन समर्थित छ AEAD_CHACHA20_POLY1305, AEAD_AES_128_GCM र AEAD_AES_256_GCM), यसको सिर्जनाको तथ्य लुकाउनु छायाको प्राथमिक कार्य हो। TCP र UDP टनेलहरूको संगठन समर्थित छ, साथै टोरमा प्लग-इन यातायातको सम्झना दिलाउने प्लगइनहरूको प्रयोग मार्फत SOCKS5 द्वारा सीमित नभएको मनमानी सुरुङहरूको सिर्जना।

स्रोत: opennet.ru