Aʻo faʻateleina le faʻafitia o le avanoa i punaoa eseese i luga o le upega tafaʻilagi, o le mataupu o le faʻafefeina o le polokaina o loʻo faʻateleina ma sili atu ona mamafa, o lona uiga o le fesili "E faʻafefea ona faʻafefe vave le poloka?" e sili atu ona talafeagai.
Seʻi o tatou tuʻua le autu o le lelei i tulaga o le faʻaogaina o DPI whitelists mo se isi mataupu, ma faʻatusatusa le faʻatinoga o mea taʻutaʻua poloka poloka poloka.
Faʻalogo: O le ai ai le tele o ata i lalo o mea faʻaleagaina i le tusiga.
Faʻasalaga: o lenei tusiga e faʻatusatusaina le faʻatinoga o faʻamatalaga sui VPN lauiloa i lalo o tulaga latalata i le "lelei". O fa'ai'uga na maua ma fa'amatalaina iinei e le'o fa'atasi ma au fa'ai'uga i fanua. Aua o le numera i le su'ega saoasaoa e masani lava ona le faalagolago i le malosi o le meafaigaluega e ala i le pasi, ae o le auala e fa'aogaina ai e lau kamupani.
Auala
3 VPS na faʻatau mai se ao e tuʻuina atu (DO) i atunuʻu eseese i le lalolagi atoa. 2 i Netherlands, 1 i Siamani. O le VPS sili ona aoga (e ala i numera o cores) na filifilia mai i latou o loʻo avanoa mo le teugatupe i lalo o le ofo mo aitalafu faʻatau.
O loʻo tuʻuina atu se 'auʻaunaga tumaoti iperf3 i luga o le 'auʻaunaga Dutch muamua.
I luga o le 'auʻaunaga Dutch lona lua, o loʻo faʻapipiʻi taʻitasi sapalai o mea faigaluega poloka poloka.
O se ata Linux desktop (xubuntu) faʻatasi ma le VNC ma se komepiuta komepiuta o loʻo faʻapipiʻiina i le VPS Siamani. O lenei VPN o se tagata fa'atulafonoina, ma o isi VPN sui sui o lo'o fa'apipi'iina ma fa'alauiloa i luga.
Ole fua ole saoasaoa e faia faatolu, matou te taulaʻi i le averesi, matou te faʻaogaina meafaigaluega e 3: i Chromium e ala i se suʻega saosaoa i luga ole laiga; i Chromium e ala i le fast.com; mai le faʻamafanafanaga e ala i le iperf3 e ala i proxychains4 (lea e te manaʻomia e tuʻu ai le iperf3 fefaʻatauaiga i totonu o le sui).
O se feso'ota'iga tuusa'o "client" -server iperf3 e maua ai le saoasaoa o le 2 Gbps i le iperf3, ma le itiiti ifo i le fastspeedtest.
Atonu e fesili se tagata faitau fia suʻesuʻe, "aisea na e le filifilia ai le speedtest-cli?" ma o le a saʻo o ia.
Speedtest-cli na foliga mai e le faʻatuatuaina ma o se auala le atoatoa e fua ai le gaosiga, mo mafuaʻaga ou te le iloa. E tolu fua fa'asologa e mafai ona tu'uina atu ai ni fa'ai'uga eseese e tolu, pe, mo se fa'ata'ita'iga, fa'aalia se gaioiga e sili atu le maualuga nai lo le saoasaoa o le taulaga o la'u VPS. Masalo o le faafitauli o loʻu lima ua sasa, ae foliga mai e le mafai ona faia suʻesuʻega i se meafaigaluega faapena.
Ae mo i'uga mo metotia fua e tolu (speedtest fastiperf), ou te manatu o fa'ailoga iperf e sili ona sa'o ma fa'atuatuaina, ma le fa'avavevave e fai ma fa'amatalaga. Ae o nisi meafaigaluega e le mafai ona faʻatagaina le faʻamaeʻaina o le 3 fua e ala i le iperf3 ma i ia tulaga, e mafai ona e faʻalagolago i le speedtestfast.
su'ega saoasaoa e maua ai fa'ai'uga 'ese'ese
Meafaigaluega
I le aofaʻi, 24 mea faʻaoga eseese poʻo latou tuʻufaʻatasiga na faʻataʻitaʻiina, mo i latou taʻitasi o le a ou tuʻuina atu faʻamatalaga laiti ma oʻu lagona o le galulue faʻatasi ma i latou. Ae o le mea moni lava, o le sini o le faʻatusatusaina o le saoasaoa o shadowsocks (ma le tele o faʻailoga eseese mo ia) tatalaVPN ma uaeaguard.
I totonu o lenei mea, o le a ou le talanoaina auiliili le fesili o le "pe faʻafefea ona nanaina le taʻavale ina ia aua neʻi motusia," aua o le pasia o le poloka o se fua faʻatatau - matou te faʻafetaui i mea e faʻaogaina e le faʻataʻitaʻiga ma galue i luga o lenei faʻavae.
Iʻuga
Strongswanipsec
I oʻu lagona, e matua faigofie lava ona faʻatulagaina ma galue malosi. O se tasi o faʻamanuiaga o le mea moni o le cross-platform, e aunoa ma le manaʻomia e suʻe tagata faʻatau mo tulaga taʻitasi.
download - 993 bita; faʻapipiʻi - 770 bits
SSH alavai
Masalo na'o le paie e le'i tusia e uiga i le fa'aogaina o le SSH e fai ma meafaigaluega. O se tasi o mea le lelei o le "tootoo" o le fofo, i.e. fa'apipi'iina mai se tagata fa'ataugofie, aulelei i luga o fa'avae uma e le aoga. O mea lelei e lelei le faʻatinoga, e leai se manaʻoga e faʻapipiʻi se mea i luga o le server.
download - 1270 bita; faʻapipiʻi - 1140 bits
OpenVPN
OpenVPN na faʻataʻitaʻiina i le 4 auala faʻaoga: tcp, tcp + sslh, tcp + tunnel, udp.
OpenVPN servers sa configured otometi e ala i le faapipiiina streisand.
I le mamao e mafai ai e se tasi ona faʻamasino, i le taimi nei naʻo le stunnel mode e tetee atu i DPIs maualuga. O le mafuaʻaga o le faʻalavelave faʻafuaseʻi o le gaosiga pe a afifiina matalaVPN-tcp i le stunnel e le o manino ia te aʻu, o siaki na faia i le tele o taʻavale, i taimi eseese ma i aso eseese, o le taunuuga e tutusa. Masalo e mafua ona o fesoʻotaʻiga faʻapipiʻi faʻapipiʻi pe a faʻapipiʻi Streisand, tusi pe i ai ni ou manatu pe aisea ua faʻapea ai.
tatalavpntcp: download - 760 mbits; lafo - 659 bita
tatalavpntcp+sslh: download - 794 mbits; lafo - 693 bita
openvpntcp+stunnel: download - 619 mbits; faʻapipiʻi - 943 bits
tatalavpnudp: download - 756 mbits; lafo - 580 bits
Openconnect
E le o se meafaigaluega sili ona lauiloa mo le faʻaogaina o poloka, o loʻo aofia i le Streisand package, o lea na matou filifili ai e faʻataʻitaʻi foi.
download - 895 bita; upload 715 mbps
Faʻamasinoga
O se meafaigaluega faʻapitoa e lauiloa i tagata faʻaoga i Sisifo, o le au atinaʻe o le protocol na maua foi ni fesoasoani mo le atinaʻe mai tupe puipui. E galue o se Linux kernel module e ala i le UDP. Talu ai nei, na faʻaalia ai tagata faʻatau mo windowsios.
Na fuafuaina e le na faia o se auala faigofie, vave e matamata ai Netflix aʻo leʻo i totonu o le setete.
O le mea lea e lelei ma leaga. Tulaga lelei: fa'atosina vave, faigofie fa'apipi'i ma fa'atulagaina. Leaga - e leʻi faia muamua e le tagata atiaʻe ma le sini o le faʻafefeina o poloka tetele, ma o le mea lea e faigofie ai ona iloa tagata taʻavale e meafaigaluega sili ona faigofie, e aofia ai. wireshark.
faiga fa'akomepiuta i wireshark
download - 1681 bita; upload 1638 mbps
O le mea e malie ai, o le warguard protocol o loʻo faʻaaogaina i le vaega lona tolu tunsafe client, lea, pe a faʻaaogaina ma le server warguard lava e tasi, e sili atu le leaga o iʻuga. E foliga mai o le a faʻaalia e le tagata faʻatau Windows iʻuga tutusa:
tunsafeclient: download - 1007 mbits; lafo - 1366 bita
OutlineVPN
Otootoga o se faʻatinoga o le shadowox server ma le tagata faʻatau ma se faʻaoga matagofie ma faigofie faʻaoga mai le jigsaw a Google. I totonu o Windows, o le outline client o se seti o afifi mo le shadowsocks-local (shadowsocks-libev client) ma le badvpn (tun2socks binary e fa'atonuina uma masini felauaiga i se sui o totini i le lotoifale).
O Shadowsox sa tetee muamua i le Great Firewall o Saina, ae faʻavae i luga o iloiloga talu ai nei, ua le o toe iai. E le pei o ShadowSox, i fafo atu o le atigipusa e le lagolagoina le faʻafesoʻotaʻi obfuscation e ala i plugins, ae e mafai ona faia ma le lima e ala i le tinkering ma le server ma le tagata o tausia.
download - 939 bita; faʻapipiʻi - 930 bits
Ataata
ShadowsocksR o se tui o le uluai Shadowsocks, tusia i le Python. O lona uiga, o se pusa paolo lea o loʻo faʻapipiʻiina ai le tele o auala o le faʻaogaina o auala.
E i ai tui o ssR i libev ma se isi mea. O le maualalo o le gaosiga atonu e mafua mai i le gagana code. Ole uluai shadowsox ile python e le vave tele.
shadowsocksR: download 582 mbits; upload 541 bita.
Faʻafiafiaga
O se mea faigaluega poloka poloka a Saina e faʻalavelaveina feoaiga ma faʻalavelave i suʻesuʻega otometi i isi auala matagofie. Seia oʻo mai talu ai nei, e leʻi poloka le GFW; latou te fai mai o lea ua poloka pe a faʻaalia le UDP relay.
Cross-platform (o loʻo i ai tagata faʻatau mo soʻo se faʻavae), lagolago e galulue faʻatasi ma PT e tutusa ma Thor's obfuscators, o loʻo i ai le tele o ana lava pe faʻafetaui i ai obfuscators, vave.
O loʻo i ai le tele o faʻatinoga o shadowox clients ma servers, i gagana eseese. I faʻataʻitaʻiga, shadowsocks-libev na galue o se 'auʻaunaga, tagata eseese. O le tagata faʻatau Linux sili ona vave na avea ma shadowsocks2 i luga o le alu, tufatufaina o se tagata e le mafai ona faʻaogaina i streisand, e le mafai ona ou taʻu atu pe o le a le sili atu ona aoga shadowsocks-windows. I le tele o isi su'ega, sa fa'aaogaina shadowsocks2 e fai ma tagata o tausia. O ata fa'ata'ita'iga mama shadowsocks-libev e le'i faia ona o le fa'aletonu o lenei fa'atinoga.
shadowsocks2: download - 1876 mbits; upload - 1981 bita.
shadowsocks-ele: download - 1605 mbits; upload - 1895 bita.
Shadowsocks-libev: download - 1584 mbits; upload - 1265 bita.
Faigofie-obfs
O le plugin mo shadowsox o loʻo i ai nei i le tulaga "faʻaititia" ae o loʻo galue pea (e ui lava e le o taimi uma). Ua suia tele e le v2ray-plugin. Obfuscate felauaiga i lalo ole HTTP websocket (ma faʻatagaina oe e faʻaleaga le ulutala o le taunuuga, faʻafoliga e te le matamata i se pornhub, ae, mo se faʻataʻitaʻiga, le upega tafaʻilagi o le Faavae o le Russian Federation) poʻo lalo ole pseudo-tls (pseudo). , talu ai e le faʻaaogaina soʻo se tusi faamaonia, o le DPI sili ona faigofie e pei o le free nDPI e iloa o le "tls no cert." I le tls mode, ua le toe mafai ona faʻafefe ulutala).
Saosaoa, faʻapipiʻi mai le repo ma le tasi faʻatonuga, faʻapipiʻiina faigofie lava, o loʻo i ai se faʻaogaina failover (pe a oʻo mai fefaʻatauaiga mai se tagata e le faigofie-obfs client i le taulaga e faʻalogo i ai simple-obfs, e tuʻuina atu i le tuatusi. mea e te faʻamaonia i totonu o faʻatulagaga - pei o lenei I lenei auala, e mafai ona e aloese mai le siakiina o le tusi lesona o le taulaga 80, mo se faʻataʻitaʻiga, i le na o le toe faʻafeiloaʻi i luga o le upega tafaʻilagi ma le http, faʻapea foʻi ma le polokaina o suʻega fesoʻotaʻiga).
shadowsockss-obfs-tls: download - 1618 mbits; upload 1971 bits.
shadowsockss-obfs-http: download - 1582 mbits; upload - 1965 bita.
Simple-obfs i le HTTP mode e mafai foi ona galue e ala i le CDN reverse proxy (mo se faʻataʻitaʻiga, cloudflare), o lea mo la matou kamupani o le a foliga mai le auala e pei o le HTTP-plaintext traffic i cloudflare, o lenei mea e mafai ai ona matou natia la matou alalaupapa sili atu, ma i i le taimi lava e tasi e vavae ese ai le mea e ulufale ai ma le auala e alu ese ai - o loʻo vaʻaia e le kamupani o loʻo alu lau fefaʻatauaʻiga i le tuatusi IP CDN, ma o le fiafia tele i ata o loʻo tuʻuina i le taimi nei mai le tuatusi IP VPS. E tatau ona fai mai o s-obfs e ala i le CF e galue faʻafuaseʻi, e le tatalaina i lea taimi ma lea taimi nisi punaoa HTTP, mo se faʻataʻitaʻiga. O lea la, e le mafai ona faʻataʻitaʻiina le faʻapipiʻiina e faʻaaoga ai le iperf e ala i shadowsockss-obfs+CF, ae faʻamasinoina iʻuga o le suʻega saoasaoa, o le gaosiga o loʻo i le maualuga o shadowsocksv2ray-plugin-tls+CF. Ou te le faʻapipiʻiina screenshots mai iperf3, aua ... E le tatau ona e faalagolago ia i latou.
la'u mai (saoasaoa) - 887; fa'apipi'i (testtest) - 1154.
La'u mai (iperf3) - 1625; lafo (iperf3) - NA.
v2ray-plugin
V2ray-plugin ua suia obfs faigofie e avea ma autu "aloaia" obfuscator mo ss libs. E le pei o obfs faigofie, e leʻi i ai i totonu o fale teu oloa, ma e manaʻomia ona e sii maia se binary muamua faʻapipiʻi pe faʻapipiʻi oe lava.
Lagolago 3 faiga fa'aoga: fa'aletonu, HTTP websocket (fa'atasi ai ma le lagolago mo fa'ailoga fa'auluuluga o le 'au fa'ai'uga); tls-websocket (e le pei o s-obfs, o le tls traffic atoatoa lea, lea e iloa e soʻo se sui o le upega tafaʻilagi ma, mo se faʻataʻitaʻiga, faʻatagaina oe e faʻapipiʻi le faʻamutaina o tls i luga o le cloudfler servers poʻo le nginx); quic - galue e ala i le udp, ae paga lea o le faatinoga o le quic i v2rey e matua maualalo.
Faatasi ai ma le lelei e faʻatusatusa i obfs faigofie: o le v2ray plugin e galue e aunoa ma ni faʻafitauli e ala i le CF i le HTTP-websocket mode ma soʻo se fefaʻatauaiga, i le TLS mode o loʻo faʻaogaina atoa le TLS, e manaʻomia ai tusi faamaonia mo le faʻaogaina (mo se faʻataʻitaʻiga, mai Let's encrypt or self - sainia).
shadowsocksv2ray-plugin-http: download - 1404 mbits; upload 1938 bits.
shadowsocksv2ray-plugin-tls: download - 1214 mbits; upload 1898 bits.
shadowsocksv2ray-plugin-quic: download - 183 mbits; upload 384 bits.
E pei ona ou fai atu, v2ray e mafai ona seti ulutala, ma e mafai ona e galue i ai e ala i se sui sui sui CDN (cloudfler mo se faʻataʻitaʻiga). I le tasi itu, o lenei mea e faʻalavelave ai le suʻeina o le alavai, i le isi itu, e mafai ona faʻatupulaʻia teisi (ma o nisi taimi e faʻaititia) le tuai - e faʻalagolago uma lava i le nofoaga o oe ma le 'auʻaunaga. CF o loʻo faʻataʻitaʻiina le galue ma quic, ae o lenei faiga e leʻi maua (a itiiti ifo mo faʻamatalaga saoloto).
shadowsocksv2ray-plugin-http+CF: download - 1284 mbits; upload 1785 bits.
shadowsocksv2ray-plugin-tls+CF: download - 1261 mbits; upload 1881 bits.
Faʻaofuofu
O le fa'aleaga o le taunu'uga lea o le atina'eina atili o le GoQuiet obfuscator. Fa'ata'ita'i TLS feoaiga ma galue e ala i le TCP. I le taimi nei, ua tuʻuina atu e le tusitala le lomiga lona lua o le plugin, cloak-2, lea e matua ese lava mai le uluaʻi ofutalaloa.
E tusa ai ma le tagata na faia, o le lomiga muamua o le plugin na faʻaaogaina le tls 1.2 resume session mechanism e faʻaleaga ai le tuatusi o loʻo i ai mo tls. Ina ua maeʻa le tatalaina o le lomiga fou (uati-2), o itulau wiki uma i luga o Github o loʻo faʻamatalaina lenei masini na tapeina; e leai se taʻua o lenei mea i le faʻamatalaga o loʻo i ai nei o faʻamatalaga faʻailoga. E tusa ai ma le faʻamatalaga a le tusitala, o le uluai kopi o le shred e le faʻaaogaina ona o le i ai o "tulaga faʻaletonu i crypto." I le taimi o suʻega, e naʻo le uluaʻi faʻaaliga o le ofu talaloa, o loʻo i ai pea ana binaries i luga o Github, ma e ese mai i isi mea uma, e le taua tele faʻafitauli faʻafitauli, aua shadowsox fa'ailogaina fefa'ataua'iga i le auala lava e tasi e aunoa ma se ofu talaloa, ma o le cloac e leai sona a'afiaga i le crypto a shadowsox.
shadowsockscloak: download - 1533; upload - 1970 bits
Kcptun
fa'aaoga kcptun e fai ma felauaiga ma i nisi tulaga fa'apitoa e mafai ai ona ausia le fa'ateleina o le gaosiga. O le mea e leaga ai (po o le mea e lelei ai), e tele lava le talafeagai mo tagata faʻaoga mai Saina, o nisi o latou telefoni feaveaʻi e faʻafefe tele le TCP ma e le paʻi i le UDP.
Kcptun e fia'ai malosi, ma faigofie ona utaina 100 zion cores i le 4% pe a faʻataʻitaʻiina e le 1 tagata faʻatau. E le gata i lea, o le plugin e "telegese", ma pe a galue i le iperf3 e le faʻamaeʻaina suʻega i le iuga. Se'i o tatou va'ai ile su'ega saosaoa ile su'esu'ega.
shadowsockskcptun: download (saoasaoa) - 546 mbits; fa'apipi'i (vavetest) 854 bita.
iʻuga
E te manaʻomia se VPN faigofie, vave e taofi le taʻavale mai lau masini atoa? Ona o lau filifiliga o warguard. E te mana'o i ni sui (mo le tunneling filifilia po'o le vavaeeseina o le tagata va'aia e tafe) pe sili atu ona taua mo oe le faʻafefeina o feoaiga mai le faʻalavelave matuia? Ona tilotilo lea i le shadowbox ma tlshttp obfuscation. E te manaʻo ia mautinoa o le a aoga lau Initaneti pe a galue le Initaneti? Filifili e sui fefaʻatauaiga e ala i CDN taua, poloka lea o le a taʻitaʻia ai le toilalo o le afa o le Initaneti i totonu o le atunuʻu.
Pivot table, fa'avasega e ala i le la'uina
puna: www.habr.com