{"id":53774,"date":"2019-12-10T00:00:00","date_gmt":"2019-12-09T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/sravnenie-proizvoditelnosti-instrumentov-obhoda-blokirovok-vpn"},"modified":"2020-02-18T14:01:42","modified_gmt":"2020-02-18T11:01:42","slug":"sravnenie-proizvoditelnosti-instrumentov-obhoda-blokirovok-vpn","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/sravnenie-proizvoditelnosti-instrumentov-obhoda-blokirovok-vpn","title":{"rendered":"Por\u00f3wnanie wydajno\u015bci narz\u0119dzi do obej\u015bcia blokad VPN","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

W miar\u0119 jak coraz bardziej ogranicza si\u0119 nam dost\u0119p do r\u00f3\u017cnych zasob\u00f3w w sieci, coraz bardziej aktualne staje si\u0119 pytanie o to, jak omija\u0107 blokady, a wi\u0119c pojawia si\u0119 pytanie: \u201eJak szybciej omija\u0107 blokady?\u201d.<\/p>\n

Temat efektywno\u015bci, z punktu widzenia omijania DPI, bia\u0142ych i czarnych list, pozostawimy na inn\u0105 okazj\u0119, a po prostu por\u00f3wnamy wydajno\u015b\u0107 popularnych narz\u0119dzi do omijania blokad.<\/p>\n

Uwaga: W artykule w sekcjach pod spoilerami znajduje si\u0119 wiele obrazk\u00f3w.
\n<\/a><\/noindex>
\nZastrze\u017cenie: Niniejszy artyku\u0142 por\u00f3wnuje wydajno\u015b\u0107 popularnych rozwi\u0105za\u0144 VPN i proxy w warunkach zbli\u017conych do \u201eidealnych\u201d. Wyniki uzyskane i opisane tutaj niekoniecznie musz\u0105 pokrywa\u0107 si\u0119 z Twoimi wynikami w rzeczywisto\u015bci. Poniewa\u017c liczba w te\u015bcie pr\u0119dko\u015bci cz\u0119sto zale\u017cy nie od tego, jak wydajne jest narz\u0119dzie omijania, ale od tego, jak Tw\u00f3j dostawca go ogranicza lub blokuje.<\/p>\n

Metodologia<\/h3>\n

\nU dostawcy chmurowego (DO) zakupiono 3 VPS-y w r\u00f3\u017cnych krajach na \u015bwiecie. 2 w Holandii, 1 w Niemczech. Wybrano najbardziej wydajne VPS (pod wzgl\u0119dem liczby rdzeni) spo\u015br\u00f3d dost\u0119pnych dla konta za po\u015brednictwem kupon\u00f3w kredytowych. <\/p>\n

Na pierwszym holenderskim serwerze uruchomiono prywatny serwer iperf3. <\/p>\n

Na drugim holenderskim serwerze kolejno uruchamiane s\u0105 r\u00f3\u017cne serwery narz\u0119dzi do omijania blokady. <\/p>\n

Na niemieckim VPS-ie uruchomiono obraz desktopowego systemu Linux (Xubuntu) z VNC i wirtualnym pulpitem. Ten VPS jest warunkowym klientem i na nim kolejno instalowane i uruchamiane s\u0105 r\u00f3\u017cne klienci proxy i VPS. <\/p>\n

Pomiar pr\u0119dko\u015bci przeprowadzany jest co najmniej trzy razy, opieramy si\u0119 na \u015bredniej, korzystaj\u0105c z 3 narz\u0119dzi: w Chromie przez web speed test; w Chromie przez fast.com; z konsoli przez iperf3 przez proxy chain (gdzie to konieczne, aby wklei\u0107 ruch iperf3 w proxy). <\/p>\n

Bezpo\u015brednie po\u0142\u0105czenie \u201eklient\u201d-serwer iperf3 osi\u0105ga pr\u0119dko\u015b\u0107 2 Gb\/s w iperf3 i nieco mniej w fast speed te\u015bcie.<\/p>\n

Ciekawy czytelnik mo\u017ce zapyta\u0107: \u201eDlaczego nie wybra\u0142e\u015b speedtest-cli?\u201d i b\u0119dzie mia\u0142 racj\u0119. <\/p>\n

Test pr\u0119dko\u015bci okaza\u0142 si\u0119 niewiarygodnym sposobem pomiaru przepustowo\u015bci z nieznanych mi powod\u00f3w. Trzy kolejne pomiary mog\u0142y da\u0107 trzy zupe\u0142nie r\u00f3\u017cne wyniki, na przyk\u0142ad pokaza\u0107 przepustowo\u015b\u0107 znacznie wy\u017csz\u0105 ni\u017c pr\u0119dko\u015b\u0107 port\u00f3w w moim VPS. Mo\u017ce problem tkwi w moim braku umiej\u0119tno\u015bci, ale prowadzenie bada\u0144 za pomoc\u0105 tego narz\u0119dzia wyda\u0142o mi si\u0119 niemo\u017cliwe.<\/p>\n

Je\u015bli chodzi o wyniki trzech metod pomiaru (speedtest, fast, iperf), uwa\u017cam, \u017ce dane z iperf s\u0105 najbardziej dok\u0142adne, wiarygodne i rzetelne, podczas gdy speedtest fast jest jedynie referencyjny. Jednak niekt\u00f3re narz\u0119dzia do omijania blokad nie pozwala\u0142y zako\u0144czy\u0107 trzech pomiar\u00f3w za pomoc\u0105 iperf3, w takich przypadkach mo\u017cna polega\u0107 na speedte\u015bcie fast.<\/p>\n

speedtest daje r\u00f3\u017cne wyniki<\/b>\"Por\u00f3wnanie
\n<\/p>\n

Narz\u0119dzia<\/h3>\n

\n\u0141\u0105cznie przetestowano 24 r\u00f3\u017cne narz\u0119dzia do omijania lub ich kombinacje, do ka\u017cdego z nich dodam kr\u00f3tkie wyja\u015bnienia i moje wra\u017cenia z pracy z nimi. Zasadniczo celem by\u0142o por\u00f3wnanie szybko\u015bci shadowsocks (i wielu r\u00f3\u017cnych obfuscator\u00f3w do niego), openVPN i wireguard.<\/p>\n

W tym materiale nie b\u0119d\u0119 szczeg\u00f3\u0142owo omawia\u0107 kwestii \u201ejak najlepiej ukry\u0107 ruch, aby nie zosta\u0142 od\u0142\u0105czony\u201d, poniewa\u017c omijanie blokad to dzia\u0142anie reaktywne \u2014 dostosowujemy si\u0119 do tego, co robi cenzor, i dzia\u0142amy w oparciu o to.<\/p>\n

Wyniki<\/h3>\n

<\/p>\n

Strongswan ipsec<\/h4>\n

\nZ moich obserwacji \u2014 bardzo \u0142atwy w konfiguracji, dzia\u0142a wystarczaj\u0105co stabilnie. Zalet\u0105 jest to, \u017ce jest naprawd\u0119 wieloplatformowy, bez potrzeby szukania klient\u00f3w pod ka\u017cd\u0105 platform\u0119.<\/p>\n

pobieranie \u2014 993 mbity; wysy\u0142anie \u2014 770 mbity<\/b>\"Por\u00f3wnanie
\n<\/p>\n

SSH-tunel<\/h4>\n

\nO u\u017cyciu SSH jako narz\u0119dzia do tunelowania nie pisa\u0142 chyba tylko leniwy. Z minus\u00f3w \u2014 rozwi\u0105zanie jest \u201echwytliwe\u201d, tzn. nie mo\u017cna go wdro\u017cy\u0107 z wygodnego, \u0142adnego klienta na ka\u017cdej platformie. Z zalet \u2014 dobra wydajno\u015b\u0107, nie ma potrzeby instalowania czegokolwiek na serwerze.<\/p>\n

pobieranie \u2014 1270 mbity; wysy\u0142anie \u2014 1140 mbity<\/b>\"Por\u00f3wnanie<\/p>\n

OpenVPN<\/h4>\n

\nOpenVPN by\u0142 testowany w 4 trybach pracy: tcp, tcp+sslh, tcp+stunnel, udp.<\/p>\n

Serwery OpenVPN zosta\u0142y skonfigurowane automatycznie, instalacj\u0105 streisand.<\/p>\n

Na podstawie dost\u0119pnych informacji, obecnie tylko tryb pracy przez stunnel wydaje si\u0119 by\u0107 odporny na zaawansowane DPI. Pow\u00f3d anormalnego wzrostu przepustowo\u015bci przy u\u017cywaniu OpenVPN-TCP w stunnel nie jest mi jasny, testy by\u0142y przeprowadzane w kilku turach, w r\u00f3\u017cnym czasie i w r\u00f3\u017cne dni, a wyniki by\u0142y takie same. Mo\u017ce to by\u0107 zwi\u0105zane z ustawieniami stosu sieciowego ustalanymi podczas wdra\u017cania Streisand, daj zna\u0107, je\u015bli masz pomys\u0142y, dlaczego tak jest.<\/p>\n

openvpntcp: pobieranie \u2014 760 mbity; wysy\u0142anie \u2014 659 mbity<\/b>\"Por\u00f3wnanie
\n
\nopenvpntcp+sslh: pobieranie \u2014 794 mbity; wysy\u0142anie \u2014 693 mbity<\/b>\"Por\u00f3wnanie
\n
\nopenvpntcp+stunnel: pobieranie \u2014 619 mbity; wysy\u0142anie \u2014 943 mbity<\/b>\"Por\u00f3wnanie
\n
\nopenvpnudp: pobieranie \u2014 756 mbity; wysy\u0142anie \u2014 580 mbity<\/b>\"Por\u00f3wnanie
\n<\/p>\n

Openconnect<\/h4>\n

\nNie jest to najpopularniejsze narz\u0119dzie do omijania blokad, wchodzi w sk\u0142ad pakietu Streisand, dlatego postanowiono je przetestowa\u0107.<\/p>\n

pobieranie \u2014 895 mbity; wysy\u0142anie 715 mbity<\/b>\"Por\u00f3wnanie
\n<\/p>\n

Wireguard<\/h4>\n

\nHype'owe narz\u0119dzie, ciesz\u0105ce si\u0119 popularno\u015bci\u0105 w\u015br\u00f3d zachodnich u\u017cytkownik\u00f3w, tw\u00f3rcy protoko\u0142u zdobyli nawet pewne granty na rozw\u00f3j od fundacji ochrony. Dzia\u0142a jako modu\u0142 j\u0105dra Linux, przez UDP. Od niedawna pojawi\u0142y si\u0119 klienci dla Windows i iOS.<\/p>\n

Zosta\u0142o stworzone przez tw\u00f3rc\u0119 jako prosty i szybki spos\u00f3b na ogl\u0105danie Netflixa z miejsca, kt\u00f3re nie znajduje si\u0119 w Stanach Zjednoczonych. <\/p>\n

St\u0105d wyniki plusy i minusy. Plusy \u2014 bardzo szybki protok\u00f3\u0142, wzgl\u0119dna prostota instalacji i konfiguracji. Minusy \u2014 tw\u00f3rca pierwotnie nie stworzy\u0142 go z my\u015bl\u0105 o omijaniu powa\u017cnych blokad, w zwi\u0105zku z czym WireGuard \u0142atwo jest wykry\u0107 najprostszymi narz\u0119dziami, w tym Wireshark.<\/p>\n

protok\u00f3\u0142 WireGuard w Wireshark<\/b>\"Por\u00f3wnanie
\npobieranie \u2014 1681 mbity; wysy\u0142anie 1638 mbity<\/b>\"Por\u00f3wnanie
\n
\nCo ciekawe, protok\u00f3\u0142 WireGuard jest u\u017cywany w zewn\u0119trznym kliencie Tunsafe, kt\u00f3ry przy u\u017cyciu tego samego serwera WireGuard, daje zdecydowanie gorsze wyniki. Jest bardzo prawdopodobne, \u017ce klient WireGuard dla Windows b\u0119dzie wykazywa\u0142 podobne wyniki:<\/p>\n

tunsafeclient: pobieranie \u2014 1007 mbity; wysy\u0142anie \u2014 1366 mbity<\/b>\"Por\u00f3wnanie
\n<\/p>\n

OutlineVPN<\/h4>\n

\nOutline to implementacja serwera i klienta Shadowsocks z \u0142adnym i wygodnym GUI od Google'owskiego Jigsaw. W systemie Windows klient Outline jest po prostu zestawem wrapper\u00f3w dla binarek shadowsocks-local (klient shadowsocks-libev) oraz badvpn (binarek tun2socks, kt\u00f3ry kieruje ca\u0142y ruch maszyny do lokalnego SOCKS proxy).<\/p>\n

Kiedy\u015b Shadowsocks by\u0142 odporny na wielki chi\u0144ski firewall, ale wed\u0142ug najnowszych recenzji, ju\u017c tak nie jest. W przeciwie\u0144stwie do Shadowsocks, nie obs\u0142uguje z pude\u0142ka po\u0142\u0105cze\u0144 z obfuskacj\u0105 przez wtyczki, ale mo\u017cna to zrobi\u0107 r\u0119cznie, bawi\u0105c si\u0119 serwerem i klientem.<\/p>\n

pobieranie \u2014 939 mbity; wysy\u0142anie \u2014 930 mbity<\/b>\"Por\u00f3wnanie
\n<\/p>\n

ShadowsocksR<\/h4>\n

\nShadowsocksR to fork oryginalnego Shadowsocks, napisanego w Pythonie. W zasadzie stanowi Shadowsocks, do kt\u00f3rego na sta\u0142e dodano kilka metod obfuskacji ruchu. <\/p>\n

Istniej\u0105 forki ssR na libev i innych. Niska przepustowo\u015b\u0107 prawdopodobnie jest spowodowana j\u0119zykiem kodu. Oryginalny Shadowsocks w Pythonie nie jest du\u017co szybszy.<\/p>\n

shadowsocksR: download 582 mbits; upload 541 mbits.<\/b>\"Por\u00f3wnanie
\n<\/p>\n

Shadowsocks<\/h4>\n

\nChi\u0144skie narz\u0119dzie do omijania blokad, randomizuj\u0105ce ruch i innymi wspania\u0142ymi metodami zak\u0142\u00f3caj\u0105ce analiz\u0119 automatyczn\u0105. Do niedawna nie by\u0142o blokowane przez GFW, m\u00f3wi si\u0119, \u017ce teraz jest blokowane, tylko je\u015bli w\u0142\u0105cza si\u0119 UDP relay. <\/p>\n

Cross-platformowy (s\u0105 klienci na ka\u017cd\u0105 platform\u0119), obs\u0142uguje prac\u0119 z PT w stylu torowych obfuskator\u00f3w, istnieje kilka w\u0142asnych lub dostosowanych do niego obfuskator\u00f3w, szybki.<\/p>\n

Jest mn\u00f3stwo implementacji klient\u00f3w i serwer\u00f3w Shadowsocks w r\u00f3\u017cnych j\u0119zykach. W testach jako serwer wyst\u0119powa\u0142 shadowsocks-libev, klienci \u2014 r\u00f3\u017cni. Najszybszym klientem Linux sta\u0142 si\u0119 shadowsocks2 na Go, dystrybuowany jako domy\u015blny klient w Streisand, nie potrafi\u0119 okre\u015bli\u0107, jak du\u017co wydajniejszy jest shadowsocks-windows. W wi\u0119kszo\u015bci dalszych test\u00f3w jako klient u\u017cywano w\u0142a\u015bnie shadowsocks2. Zrzuty ekranu z testowaniem czystego shadowsocks-libev nie by\u0142y robione, z powodu oczywistego op\u00f3\u017anienia tej realizacji.<\/p>\n

shadowsocks2: pobieranie \u2014 1876 mbity; wysy\u0142anie \u2014 1981 mbity.<\/b>\"Por\u00f3wnanie
\n
\nshadowsocks-rust: pobieranie \u2014 1605 mbity; wysy\u0142anie \u2014 1895 mbity.<\/b>\"Por\u00f3wnanie
\n
\nShadowsocks-libev: download \u2014 1584 mbits; upload \u2014 1265 mbits.<\/i><\/p>\n

Simple-obfs<\/h4>\n

\nWtyczka do Shadowsocks, obecnie w stanie \"deprecjonowanym\", ale wci\u0105\u017c dzia\u0142a (cho\u0107 nie zawsze dobrze). W du\u017cej mierze zosta\u0142a wyparta przez wtyczk\u0119 v2ray-plugin. Obfuskacja ruchu mo\u017ce by\u0107 pod HTTP-WebSocket (i pozwala na oszukiwanie nag\u0142\u00f3wk\u00f3w host\u00f3w docelowych, udaj\u0105c, \u017ce idziesz ogl\u0105da\u0107 nie Pornhub, a na przyk\u0142ad stron\u0119 konstytucji RF) lub pod pseudo-TLS (pseudo, poniewa\u017c nie u\u017cywa \u017cadnych certyfikat\u00f3w, najprostsze DPI, jak darmowy nDPI, wykrywaj\u0105 jako \"tls no cert\". W trybie tls oszukiwanie nag\u0142\u00f3wk\u00f3w ju\u017c nie jest mo\u017cliwe). <\/p>\n

Wystarczaj\u0105co szybki, instalowany z repozytori\u00f3w za pomoc\u0105 jednej komendy, bardzo prosto konfigurowany, ma wbudowan\u0105 funkcj\u0119 failover (gdy na port, kt\u00f3ry nas\u0142uchuje Simple-Obfs, przychodzi ruch od klienta, kt\u00f3ry nie korzysta z Simple-Obfs, przekierowuje go na adres wskazany w ustawieniach \u2014 w ten spos\u00f3b mo\u017cna unikn\u0105\u0107 r\u0119cznej weryfikacji portu 80, po prostu przekierowuj\u0105c na stron\u0119 internetow\u0105 przez HTTP oraz blokad przez connection-probe).<\/p>\n

shadowsockss-obfs-tls: pobieranie \u2014 1618 mbity; wysy\u0142anie 1971 mbity.<\/b>\"Por\u00f3wnanie
\n
\nshadowsockss-obfs-http: pobieranie \u2014 1582 mbity; wysy\u0142anie \u2014 1965 mbity.<\/b>\"Por\u00f3wnanie
\n
\nSimple-Obfs w trybie HTTP mo\u017ce r\u00f3wnie\u017c dzia\u0142a\u0107 przez reverse proxy CDN (na przyk\u0142ad Cloudflare), w ten spos\u00f3b dla naszego dostawcy ruch b\u0119dzie wygl\u0105da\u0142 jak ruch HTTP w czystym tek\u015bcie do Cloudflare, co pozwala lepiej ukry\u0107 nasz tunel, a tak\u017ce rozdzieli\u0107 punkt wej\u015bcia i wyj\u015bcia ruchu \u2014 dostawca widzi, \u017ce tw\u00f3j ruch kieruje si\u0119 do CDN, a ekstremistyczne lajki na obrazkach s\u0105 zaznaczane w tym momencie z adresu IP VPS. adresu IP<\/a> Trzeba powiedzie\u0107, \u017ce w\u0142a\u015bnie Simple-Obfs przez CF dzia\u0142a niejednoznacznie, czasami nie otwieraj\u0105c niekt\u00f3rych zasob\u00f3w HTTP, na przyk\u0142ad. Tak, przetestowanie uploadu przy u\u017cyciu iperf przez shadowsockss-obfs+CF si\u0119 nie uda\u0142o, ale s\u0105dz\u0105c po wynikach testu pr\u0119dko\u015bci, przepustowo\u015b\u0107 jest na poziomie shadowsocksv2ray-plugin-tls+CF. Nie do\u0142\u0105czam zrzut\u00f3w z iperf3, poniewa\u017c na nich nie warto si\u0119 opiera\u0107.<\/p>\n

pobieranie (speedtest) \u2014 887; wysy\u0142anie (speedtest) \u2014 1154.<\/b>\"Por\u00f3wnanie
\n
\nPobieranie (iperf3) \u2014 1625; wysy\u0142anie (iperf3) \u2014 NA.<\/i><\/p>\n

v2ray-plugin<\/h4>\n

\nV2ray-plugin zast\u0105pi\u0142 Simple-Obfs jako g\u0142\u00f3wny \u201eoficjalny\u201d obfuscator dla ss-libev. W odr\u00f3\u017cnieniu od Simple-Obfs, nie jest jeszcze dost\u0119pny w repozytoriach, i trzeba albo pobra\u0107 wcze\u015bniej skompilowany binarny plik, albo skompilowa\u0107 samemu.<\/p>\n

Obs\u0142uguje 3 tryby pracy: domy\u015blny, HTTP-WebSocket (z obs\u0142ug\u0105 spoofingu nag\u0142\u00f3wk\u00f3w hosta docelowego); TLS-WebSocket (w przeciwie\u0144stwie do Simple-Obfs to pe\u0142noprawny ruch TLS, kt\u00f3ry jest rozpoznawany przez ka\u017cdy serwer www\/reverse proxy i na przyk\u0142ad umo\u017cliwia skonfigurowanie zako\u0144czenia TLS na serwerach Cloudflare lub w Nginx); QUIC \u2014 dzia\u0142a przez UDP, ale niestety wydajno\u015b\u0107 QUIC w V2Ray jest bardzo niska.<\/p>\n

Zalety w por\u00f3wnaniu do Simple-Obfs: w2ray-plugin bez problemu dzia\u0142a przez CF w trybie HTTP-WebSocket z dowolnym ruchem, w trybie TLS stanowi pe\u0142noprawny ruch TLS, wymaga do dzia\u0142ania certyfikat\u00f3w (na przyk\u0142ad od Let\u2019s Encrypt lub certyfikat\u00f3w samopodpisanych).<\/p>\n

shadowsocksv2ray-plugin-http: pobieranie \u2014 1404 mbity; wysy\u0142anie 1938 mbity.<\/b>\"Por\u00f3wnanie
\n
\nshadowsocksv2ray-plugin-tls: pobieranie \u2014 1214 mbity; wysy\u0142anie 1898 mbity.<\/b>\"Por\u00f3wnanie
\n
\nshadowsocksv2ray-plugin-quic: pobieranie \u2014 183 mbity; wysy\u0142anie 384 mbity.<\/b>\"Por\u00f3wnanie
\n
\nJak ju\u017c wspomnia\u0142em, v2ray potrafi dodawa\u0107 nag\u0142\u00f3wki, co umo\u017cliwia jego u\u017cycie za po\u015brednictwem reverse-proxy CDN (np. Cloudflare). Z jednej strony utrudnia to wykrycie tunelu, a z drugiej \u2014 mo\u017ce nieznacznie zwi\u0119kszy\u0107 (a czasem zmniejszy\u0107) op\u00f3\u017anienia \u2014 wszystko zale\u017cy od lokalizacji u\u017cytkownika i serwer\u00f3w. Obecnie CF testuje prac\u0119 z quic, ale ten tryb jest na razie niedost\u0119pny (przynajmniej dla darmowych kont).<\/p>\n

shadowsocksv2ray-plugin-http+CF: pobieranie \u2014 1284 mbity; wysy\u0142anie 1785 mbity.<\/b>\"Por\u00f3wnanie
\n
\nshadowsocksv2ray-plugin-tls+CF: pobieranie \u2014 1261 mbity; wysy\u0142anie 1881 mbity.<\/b>\"Por\u00f3wnanie
\n<\/p>\n

Cloak<\/h4>\n

\nCloak to wynik dalszego rozwoju obfuscatora GoQuiet. Symuluje ruch TLS, dzia\u0142aj\u0105c odpowiednio przez TCP. Obecnie autor wyda\u0142 drug\u0105 wersj\u0119 pluginu, cloak-2, kt\u00f3ra r\u00f3\u017cni si\u0119 znacznie od oryginalnego cloka. <\/p>\n

Wed\u0142ug informacji od tw\u00f3rcy, pierwsza wersja pluginu wykorzystywa\u0142a mechanizm tls 1.2 resume session, aby podrobi\u0107 adres docelowy dla tls. Po wydaniu nowej wersji (cloak-2) wszystkie strony wiki na GitHubie opisuj\u0105ce ten mechanizm zosta\u0142y usuni\u0119te, a w aktualnym opisie szyfrowania obfuskacji nie ma takich odniesie\u0144. Z opisu autora wynika, \u017ce pierwsza wersja cloak nie jest ju\u017c u\u017cywana z powodu \u201ekrytycznych luk w kryptografii\u201d. W momencie przeprowadzania test\u00f3w dost\u0119pna by\u0142a tylko pierwsza wersja cloaka, jej binaria wci\u0105\u017c znajduj\u0105 si\u0119 na GitHubie, lecz poza tym, krytyczne luki nie s\u0105 istotne, poniewa\u017c shadowsocks szyfruje ruch dok\u0142adnie tak samo, jak bez cloaka, a cloak nie wp\u0142ywa na kryptografi\u0119 shadowsocksa. <\/p>\n

shadowsockscloak: pobieranie \u2014 1533; wysy\u0142anie \u2014 1970 mbity.<\/b>\"Por\u00f3wnanie
\n<\/p>\n

Kcptun<\/h4>\n

\nkcptun u\u017cywa jako transportu protok\u00f3\u0142 KCP<\/a><\/noindex> i w niekt\u00f3rych szczeg\u00f3lnych przypadkach pozwala osi\u0105gn\u0105\u0107 wzrost przepustowo\u015bci. Niestety (lub na szcz\u0119\u015bcie) jest to w du\u017cej mierze aktualne dla u\u017cytkownik\u00f3w z Chin, gdzie cz\u0119\u015b\u0107 operator\u00f3w mobilnych intensywnie ogranicza TCP, a UDP nie jest dotykane.<\/p>\n

Kcptun jest niesamowicie zasobo\u017cerny, potrafi obci\u0105\u017cy\u0107 w 100% 4 rdzenie przy testowaniu 1 klientem. Ponadto plugin jest \u201ewolny\u201d, a tak\u017ce przy pracy przez iperf3 nie ko\u0144czy test\u00f3w do ko\u0144ca. Skupiamy si\u0119 na te\u015bcie pr\u0119dko\u015bci w przegl\u0105darce.<\/p>\n

shadowsockskcptun: pobieranie (speedtest) \u2014 546 mbity; wysy\u0142anie (speedtest) 854 mbity.<\/b>\"Por\u00f3wnanie
\n<\/p>\n

Podsumowanie<\/h3>\n

\nPotrzebujesz prostego, szybkiego VPN-a, aby zabezpieczy\u0107 ca\u0142y ruch w urz\u0105dzeniu? W takim razie wybierz waergard. Chcesz mie\u0107 proxy (do selektywnego tunelowania lub rozdzielania strumieni wirtualnych os\u00f3b) czy wa\u017cniejsze jest dla Ciebie zafa\u0142szowanie ruchu przed powa\u017cnymi blokadami? Zobacz shadousocks z obfuskacj\u0105 TLSHTTP. Chcesz mie\u0107 pewno\u015b\u0107, \u017ce Tw\u00f3j internet b\u0119dzie dzia\u0142a\u0142, dop\u00f3ki dzia\u0142a internet? Wybierz proxy ruchu przez wa\u017cne CDN, kt\u00f3rych blokada spowoduje, \u017ce po\u0142owa internetu w kraju przestanie dzia\u0142a\u0107.<\/p>\n

tabela podsumowuj\u0105ca, sortowanie wed\u0142ug pobierania<\/b>\"Por\u00f3wnanie
\n
\u0179r\u00f3d\u0142o: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u043e \u043c\u0435\u0440\u0435 \u0442\u043e\u0433\u043e, \u043a\u0430\u043a \u043d\u0430\u043c \u0432\u0441\u0435 \u0430\u043a\u0442\u0438\u0432\u043d\u0435\u0435 \u0437\u0430\u043a\u0440\u044b\u0432\u0430\u044e\u0442 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u043c \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u043c \u0432 \u0441\u0435\u0442\u0438, \u0432\u0441\u0435 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u0435\u0435 \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0441\u044f \u0432\u043e\u043f\u0440\u043e\u0441 \u043e\u0431\u0445\u043e\u0434\u0430 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043e\u043a, \u0430 \u0437\u043d\u0430\u0447\u0438\u0442 \u0432\u0441\u0435 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u0435\u0435 \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0441\u044f \u0432\u043e\u043f\u0440\u043e\u0441 \u00ab\u0410 \u043a\u0430\u043a \u0436\u0435 \u0431\u044b\u0441\u0442\u0440\u0435\u0435 \u043e\u0431\u0445\u043e\u0434\u0438\u0442\u044c \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438?\u00bb. \u041e\u0441\u0442\u0430\u0432\u0438\u043c \u0442\u0435\u043c\u0443 \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438, \u0441 \u0442\u043e\u0447\u043a\u0438 \u0437\u0440\u0435\u043d\u0438\u044f \u043e\u0431\u0445\u043e\u0434\u0430 DPI\u0432\u0430\u0439\u0442\u043b\u0438\u0441\u0442\u043e\u0432\u0431\u043b\u0435\u043a\u043b\u0438\u0441\u0442\u043e\u0432 \u0434\u043b\u044f \u0434\u0440\u0443\u0433\u043e\u0433\u043e \u0441\u043b\u0443\u0447\u0430\u044f, \u0438 \u043f\u0440\u043e\u0441\u0442\u043e \u0441\u0440\u0430\u0432\u043d\u0438\u043c \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u043e\u0431\u0445\u043e\u0434\u0430 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043e\u043a. \u0412\u043d\u0438\u043c\u0430\u043d\u0438\u0435: \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u043f\u043e\u0434 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-53774","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Por\u00f3wnanie wydajno\u015bci narz\u0119dzi do omijania blokad VPN | ProHoster","description":"W miar\u0119 jak coraz bardziej zamykaj\u0105 nam dost\u0119p do r\u00f3\u017cnych zasob\u00f3w w sieci, coraz bardziej aktualne staje si\u0119 pytanie o obej\u015bcie blokad, a to oznacza, \u017ce pytanie \"Jak najszybciej to zrobi\u0107?\" staje si\u0119 coraz wi\u0119kszym priorytetem.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/sravnenie-proizvoditelnosti-instrumentov-obhoda-blokirovok-vpn","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u043e\u0431\u0445\u043e\u0434\u0430 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043e\u043aVPN | ProHoster","og:description":"\u041f\u043e \u043c\u0435\u0440\u0435 \u0442\u043e\u0433\u043e, \u043a\u0430\u043a \u043d\u0430\u043c \u0432\u0441\u0435 \u0430\u043a\u0442\u0438\u0432\u043d\u0435\u0435 \u0437\u0430\u043a\u0440\u044b\u0432\u0430\u044e\u0442 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u043c \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u043c \u0432 \u0441\u0435\u0442\u0438, \u0432\u0441\u0435 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u0435\u0435 \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0441\u044f \u0432\u043e\u043f\u0440\u043e\u0441 \u043e\u0431\u0445\u043e\u0434\u0430 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043e\u043a, \u0430 \u0437\u043d\u0430\u0447\u0438\u0442 \u0432\u0441\u0435 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u0435\u0435 \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0441\u044f \u0432\u043e\u043f\u0440\u043e\u0441 \u00ab\u0410 \u043a\u0430\u043a \u0436\u0435 \u0431\u044b\u0441\u0442\u0440\u0435\u0435 \u043e\u0431\u0445\u043e\u0434\u0438\u0442\u044c.","og:url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/sravnenie-proizvoditelnosti-instrumentov-obhoda-blokirovok-vpn","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-12-09T21:00:00+00:00","article:modified_time":"2020-02-18T11:01:42+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"53774","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-08 20:46:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:56:36","updated":"2026-02-08 20:46:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/53774","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=53774"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/53774\/revisions"}],"predecessor-version":[{"id":157849,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/53774\/revisions\/157849"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=53774"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=53774"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=53774"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}