Ha re ntse re haneloa ka ho eketsehileng ho fumana mehloli e sa tšoaneng ea marang-rang, taba ea ho thibela ho thibela ho feta e ntse e eketseha, e leng se bolelang hore potso e reng "Joang ho thibela ho thibela ka potlako?" e fetoha ea bohlokoa haholoanyane.
Ha re tloheleng sehlooho sa katleho mabapi le ho feta li-whitelist tsa DPI bakeng sa nyeoe e 'ngoe,' me re bapise ts'ebetso ea lisebelisoa tse tsebahalang tsa block bypass.
Tlhokomeliso: Ho tla ba le litšoantšo tse ngata tlas'a ba senyang sengoloa.
Boitlhotlhollo: sengoloa sena se bapisa ts'ebetso ea litharollo tsa proxy tse tsebahalang tsa VPN tlasa maemo a haufi le "e loketseng". Liphetho tse fumanoeng le tse hlalositsoeng mona ha se hakaalo hore li tsamaellana le liphetho tsa hau masimong. Hobane palo e tekong ea lebelo hangata e ke ke ea itšetleha ka hore na sesebelisoa sa bypass se matla hakae, empa ho latela hore na mofani oa hau o se otla joang.
Mokhoa
3 VPS e ile ea rekoa ho mofani oa maru (DO) linaheng tse fapaneng ho pota lefatše. 2 Netherlands, 1 Jeremane. VPS e hlahisang litholoana ka ho fetisisa (ka palo ea li-cores) e khethiloe ho tse fumanehang bakeng sa akhaonto tlas'a tlhahiso ea likoloto tsa setlankane.
Seva ea poraefete ea iperf3 e sebelisoa ho seva sa pele sa Dutch.
Ho seva sa bobeli sa Madache, li-server tse fapaneng tsa lithulusi tsa block bypass li romelloa ka bonngoe.
Setšoantšo sa desktop sa Linux (xubuntu) se nang le VNC le komporo e fumanehang e rometsoe ho VPS ea Jeremane. VPN ena ke moreki ea nang le maemo, 'me bareki ba fapaneng ba proxy ea VPN ba kentsoe le ho tsebisoa ho eona.
Litekanyo tsa lebelo li etsoa ka makhetlo a mararo, re tsepamisa maikutlo ho karolelano, re sebelisa lisebelisoa tse 3: ho Chromium ka tlhahlobo ea lebelo la webo; ho Chromium ka fast.com; ho tloha ho console ka iperf3 ka proxychains4 (moo u hlokang ho kenya sephethephethe sa iperf3 ho proxy).
Khokahano e tobileng "moreki" -server iperf3 e fana ka lebelo la 2 Gbps ho iperf3, mme e nyane hanyane ho fastspeedtest.
'Mali ea bohelehele a ka botsa, "hobaneng u sa khetha speedtest-cli?" mme o tla loka.
Speedtest-cli e ile ea bonahala e sa tšepahale ebile e le mokhoa o sa lekaneng oa ho lekanya phallo, ka mabaka ao ke sa a tsebeng. Litekanyo tse tharo tse latellanang li ka fana ka liphello tse tharo tse fapaneng ka ho feletseng, kapa, ka mohlala, li bontša phallo e phahameng haholo ho feta lebelo la koung ea VPS ea ka. Mohlomong bothata ke letsoho la ka le koetsoeng, empa ho ne ho bonahala ho le thata ho etsa lipatlisiso ka sesebelisoa se joalo.
Ha e le liphetho tsa mekhoa e meraro ea ho lekanya (speedtest fastiperf), ke nka hore matšoao a iperf ke a nepahetseng ka ho fetisisa le a ka tšeptjoang, le fastspeedtest e le boitsebiso. Empa lisebelisoa tse ling tsa bypass ha lia ka tsa lumella ho tlatsa litekanyo tse 3 ka iperf3 mme maemong a joalo, o ka itšetleha ka speedtestfast.
teko ea lebelo e fana ka liphetho tse fapaneng
Lebokose la lithulusi
Ka kakaretso, ho ile ha lekoa lisebelisoa tse fapaneng tsa bypass tse 24 kapa motsoako oa tsona, bakeng sa e 'ngoe le e' ngoe ea tsona ke tla fana ka litlhaloso tse nyane le maikutlo a ka a ho sebetsa le tsona. Empa ha e le hantle, sepheo e ne e le ho bapisa lebelo la li-shadowsocks (le sehlopha sa li-obfuscators tse fapaneng bakeng sa eona) openVPN le wireguard.
Sehloohong sena, nke ke ka bua ka ho qaqileng ka potso ea "ho molemo joang ho pata sephethephethe e le hore se se ke sa khaoloa," hobane ho thibela ho thibela ke mokhoa o sebetsang - re ikamahanya le seo censor e se sebelisang le ho nka khato motheong ona.
Liphetho
Strongswanipsec
Ho ea ka maikutlo a ka, ho bonolo haholo ho theha le ho sebetsa ka mokhoa o tsitsitseng. E 'ngoe ea melemo ke hore e hlile e na le sethala, ntle le tlhoko ea ho batla bareki bakeng sa sethala ka seng.
khoasolla - 993 mbits; kenya - 770 mbits
kotopo ea SSH
Mohlomong ke ba botsoa feela ba so kang ba ngola ka ho sebelisa SSH joalo ka sesebelisoa sa kotopo. E 'ngoe ea mefokolo ke "crutch" ea tharollo, i.e. ho e tsamaisa ho tsoa ho moreki ea loketseng, ea motle sethaleng se seng le se seng ho ke ke ha sebetsa. Melemo ke ts'ebetso e ntle, ha ho hlokahale ho kenya letho ho seva ho hang.
khoasolla - 1270 mbits; kenya - 1140 mbits
OpenVPN
OpenVPN e ile ea lekoa ka mekhoa e 4 ea ts'ebetso: tcp, tcp+sslh, tcp+stunnel, udp.
Li-server tsa OpenVPN li ile tsa hlophisoa ka bo eona ka ho kenya streisand.
Ho ea kamoo motho a ka ahlolang kateng, hajoale ke mokhoa oa stunnel feela o hanyetsanang le li-DPI tse tsoetseng pele. Lebaka la keketseho e sa tloaelehang ea phallo ha u phuthela OpenVPN-tcp ka stunnel ha e hlake ho 'na, licheke li entsoe ka makhetlo a' maloa, ka linako tse fapaneng le ka matsatsi a fapaneng, sephetho se ne se tšoana. Mohlomong sena se bakoa ke litlhophiso tsa marang-rang tse kentsoeng ha u tsamaisa Streisand, ngola haeba u na le maikutlo a hore na hobaneng ho le joalo.
openvpntcp: jarolla - 760 mbits; kenya - 659 mbits
openvpntcp+sslh: download - 794 mbits; kenya - 693 mbits
openvpntcp+stunnel: download - 619 mbits; kenya - 943 mbits
openvpnudp: jarolla - 756 mbits; kenya - 580 mbits
Openconnect
Ha se sesebelisoa se tsebahalang haholo sa ho feta li-blockages, se kenyellelitsoe ka har'a sephutheloana sa Streisand, kahoo re nkile qeto ea ho e leka.
khoasolla - 895 mbits; kenya 715 mbps
Motsamaisi
Sesebelisoa sa hype se tsebahalang har'a basebelisi ba Bophirimela, baetsi ba protocol ba bile ba fumana lithuso tse ling bakeng sa nts'etsopele ho tsoa licheleteng tsa ts'ireletso. E sebetsa e le module ea Linux kernel ka UDP. Haufinyane tjena, bareki ba lifensetere ba hlahile.
E qapiloe ke moetsi e le mokhoa o bonolo, o potlakileng oa ho shebella Netflix ha o se naheng.
Ka hona melemo le mathata. Melemo: protocol e potlakileng haholo, boiketlo bo amanang le ho kenya le ho hlophisoa. Mefokolo - moqapi ha aa ka a e theha qalong ka sepheo sa ho feta li-blockages tse tebileng, ka hona wargard e bonoa habonolo ke lisebelisoa tse bonolo ka ho fetisisa, ho kenyeletsoa. wireshark.
wireguard protocol ho wireshark
khoasolla - 1681 mbits; kenya 1638 mbps
Hoa thahasellisa hore protocol ea warguard e sebelisoa ho moreki oa tunsafe oa motho oa boraro, eo, ha e sebelisoa le seva sa balebeli ba tšoanang, e fanang ka litholoana tse mpe haholo. Ho ka etsahala hore moreki oa Windows wargard o tla bonts'a liphetho tse tšoanang:
tunsafeclient: jarolla - 1007 mbits; kenya - 1366 mbits
OutlineVPN
Outline ke ts'ebetsong ea seva ea shadowox le moreki e nang le sebopeho se setle le se bonolo sa mosebelisi ho tsoa ho jigsaw ea Google. Ho Windows, moreki oa kemiso e mpa e le sehlopha sa li-wrappers bakeng sa li-shadowsocks-local (shadowsocks-libev client) le badvpn (tun2socks binary e tsamaisang sephethephethe sa mochini ho proxy ea likausi ea lehae).
Shadowsox e kile ea hanana le Great Firewall ea Chaena, empa ho latela maikutlo a morao-rao, ha ho sa le joalo. Ho fapana le ShadowSox, ka ntle ho lebokose ha e tšehetse ho hokahanya ha obfuscation ka li-plugins, empa sena se ka etsoa ka letsoho ka ho hokahana le seva le moreki.
khoasolla - 939 mbits; kenya - 930 mbits
ShadowsocksR
ShadowsocksR ke fereko ea Shadowsocks ea mantlha, e ngotsoeng ka Python. Ha e le hantle, ke lebokose la moriti leo mekhoa e mengata ea ho thibela sephethephethe e kenngoa ka thata.
Ho na le lifereko tsa ssR ho libev le ntho e 'ngoe. Phallo e tlase mohlomong e bakoa ke puo ea khoutu. Shadowsox ea pele ho python ha e potlake haholo.
shadowsocksR: khoasolla li-mbits tse 582; kenya 541 mbits.
Li-shadowsocks
Sesebelisoa sa China block bypass se etsang hore sephethephethe se be teng mme se sitise tlhahlobo ea othomathike ka mekhoa e meng e makatsang. Ho fihlela morao tjena, GFW e ne e sa thibeloa; ba re joale e koetsoe feela haeba UDP relay e buletsoe.
Cross-platform (ho na le bareki bakeng sa sethala sefe kapa sefe), e ts'ehetsa ho sebetsa le PT e ts'oanang le li-obfuscators tsa Thor, ho na le tse 'maloa tsa eona kapa tse ikamahantseng le eona li-obfuscators, ka potlako.
Ho na le letoto la ts'ebetsong ea bareki le li-server tsa shadowox, ka lipuo tse fapaneng. Ha ho etsoa liteko, li-shadowsocks-libev li sebetsa joalo ka seva, bareki ba fapaneng. Moreki ea potlakileng oa Linux o ile a fetoha shadowsocks2 ha a ntse a tsamaea, a ajoa joalo ka moreki oa kamehla ho streisand, ha ke khone ho bolela hore na lifensetere tsa shadowsocks li hlahisa litholoana tse kae. Litekong tse ling tse ngata, shadowsocks2 e ne e sebelisoa e le moreki. Lits'oants'o tse hlahlobang li-shadowsocks-libev tse hloekileng ha lia etsoa ka lebaka la ho haella ho hlakileng ha ts'ebetsong ena.
shadowsocks2: download - 1876 mbits; kenya - 1981 mbits.
shadowsocks-rust: download - 1605 mbits; kenya - 1895 mbits.
Shadowsocks-libev: download - 1584 mbits; kenya - 1265 mbits.
Li-obfs tse bonolo
Plugin ea shadowsox e se e le maemong a "depreciated" empa e ntse e sebetsa (le hoja e se hantle kamehla). Haholo e nketsoe sebaka ke v2ray-plugin. E senya sephethephethe ebang ke tlas'a websocket ea HTTP ('me e u lumella ho senya hlooho ea moo u eang teng, u etsa eka ha u na ho shebella pornhub, empa, mohlala, sebaka sa marang-rang sa Molao oa Motheo oa Russia Federation) kapa tlas'a pseudo-tls (pseudo). , hobane ha e sebelise litifikeiti leha e le life, DPI e bonolo ka ho fetisisa e kang nDPI ea mahala e fumanoa e le "tls no cert." Ka mokhoa oa tls, ha ho sa khoneha ho senya lihlooho).
E potlakile haholo, e kentsoe ho tloha repo ka taelo e le 'ngoe, e hlophisitsoeng ka mokhoa o bonolo, e na le ts'ebetso e hahelletsoeng (ha sephethephethe se tsoang ho moreki ea seng bonolo-obfs se fihla boema-kepeng boo li-obfs li se mamelang, se se fetisetsa atereseng. moo o hlalosang litlhophiso - joalo ka sena Ka tsela ena, o ka qoba ho hlahloba ka letsoho ha port 80, ka mohlala, ka ho fetisetsa sebaka sa marang-rang se nang le http, hammoho le ho thibela ka li-probes tsa khokahanyo).
shadowsockss-obfs-tls: download - 1618 mbits; kenya 1971 mbits.
shadowsockss-obfs-http: download - 1582 mbits; kenya - 1965 mbits.
Li-obfs tse bonolo ka mokhoa oa HTTP le tsona li ka sebetsa ka proxy ea reverse ea CDN (mohlala, cloudflare), kahoo ho mofani oa rona sephethephethe se tla shebahala joaloka sephethephethe sa HTTP-plaintext ho cloudflare, sena se re lumella ho pata kotopo ea rona hantle, le ho ka nako e ts'oanang arola sebaka sa ho kena le ho tsoa ha sephethephethe - mofani oa thepa o bona hore sephethephethe sa hau se leba atereseng ea CDN IP, 'me litakatso tse feteletseng litšoantšong li behiloe motsotso ona ho tloha atereseng ea IP ea VPS. Ho tlameha ho boleloa hore ke s-obfs ka CF e sebetsang ka mokhoa o makatsang, nako le nako e sa bule lisebelisoa tse ling tsa HTTP, mohlala. Kahoo, ho ne ho ke ke ha khoneha ho leka ho kenya kopo ka iperf ka shadowsockss-obfs+CF, empa ho latela liphello tsa teko ea lebelo, phallo e boemong ba shadowsocksv2ray-plugin-tls+CF. Ha ke kenye li-screenshots tse tsoang iperf3, hobane ... Ha ua lokela ho itšetleha ka bona.
jarolla (ka lebelo) - 887; kenya (ka lebelo) - 1154.
Khoasolla (iperf3) - 1625; kenya (iperf3) - NA.
v2ray-plugin
V2ray-plugin e nkile sebaka sa li-obfs tse bonolo joalo ka "semmuso" sa mantlha bakeng sa libs tsa ss. Ho fapana le li-obfs tse bonolo, ha e so ka e le ka har'a polokelo, 'me u hloka ho khoasolla binary e seng e kopane kapa u iketsetse eona.
E ts'ehetsa mekhoa e 3 ea ts'ebetso: kamehla, HTTP websocket (ka ts'ehetso ea lihlooho tsa spoofing tsa moamoheli oa sebaka seo a eang ho sona); tls-websocket (ho fapana le s-obfs, sena ke sephethephethe sa tls se felletseng, se amoheloang ke seva efe kapa efe ea proxy ea reverse mme, mohlala, e u lumella ho hlophisa pheliso ea tls ho li-server tsa cloudfler kapa ho nginx); quic - e sebetsa ka udp, empa ka bomalimabe ts'ebetso ea quic ho v2rey e tlase haholo.
Har'a melemo e bapisoang le li-obfs tse bonolo: plugin ea v2ray e sebetsa ntle le mathata ka CF ka mokhoa oa HTTP-websocket ka sephethephethe leha e le sefe, ka mokhoa oa TLS ke sephethephethe sa TLS se feletseng, se hloka litifikeiti bakeng sa ts'ebetso (mohlala, ho tloha Lets encrypt or self. -teketsoe).
shadowsocksv2ray-plugin-http: download - 1404 mbits; kenya 1938 mbits.
shadowsocksv2ray-plugin-tls: download - 1214 mbits; kenya 1898 mbits.
shadowsocksv2ray-plugin-quic: download - 183 mbits; kenya 384 mbits.
Joalokaha ke se ke boletse, v2ray e ka beha lihlooho, 'me kahoo u ka sebetsa le eona ka CDN ea proxy e fapaneng (cloudfler ka mohlala). Ka lehlakoreng le leng, sena se thatafatsa ho lemoha ha kotopo, ka lehlakoreng le leng, e ka eketseha hanyenyane ('me ka linako tse ling e fokotsa) lag - tsohle li itšetlehile ka sebaka sa hau le li-server. CF hajoale e ntse e leka ho sebetsa ka quic, empa mokhoa ona ha o so fumanehe (bonyane bakeng sa li-account tsa mahala).
shadowsocksv2ray-plugin-http+CF: download - 1284 mbits; kenya 1785 mbits.
shadowsocksv2ray-plugin-tls+CF: download - 1261 mbits; kenya 1881 mbits.
Cloak
Sekhahla ke phello ea nts'etsopele e tsoelang pele ea GoQuiet obfuscator. E etsisa sephethephethe sa TLS mme e sebetsa ka TCP. Hajoale, mongoli o lokolitse mofuta oa bobeli oa plugin, cloak-2, e fapaneng haholo le seaparo sa pele.
Ho latela moqapi, mofuta oa pele oa plugin o sebelisitse tls 1.2 resume session mechanism ho senya aterese ea moo e eang teng bakeng sa tls. Kamora ho lokolloa ha mofuta o mocha (clock-2), maqephe ohle a wiki ho Github a hlalosang mochini ona a ile a hlakoloa; ha ho moo ho buuoang ka sena tlhalosong ea hajoale ea encryption ea obfuscation. Ho ea ka tlhaloso ea mongoli, phetolelo ea pele ea shred ha e sebelisoe ka lebaka la ho ba teng ha "bofokoli bo tebileng ho crypto." Nakong ea liteko, ho ne ho e-na le phetolelo ea pele feela ea seaparo, li-binaries tsa eona li ntse li le Github, 'me ntle le ntho e' ngoe le e 'ngoe, bofokoli ba bohlokoa ha bo bohlokoa haholo, hobane shadowsox encrypts sephethephethe ka tsela e ts'oanang le ntle le seaparo, 'me cloac ha e na phello ho crypto ea shadowsox.
shadowsockscloak: download - 1533; kenya - 1970 mbits
Kcptun
e sebedisa kcptun joalo ka sepalangoang 'me maemong a mang a khethehileng a lumella ho finyella katleho e eketsehileng. Ka bomalimabe (kapa ka lehlohonolo), sena se bohlokoa haholo ho basebelisi ba tsoang Chaena, bao ba bang bao basebelisi ba bona ba mehala ba thetsang TCP haholo mme ba sa ame UDP.
Kcptun e lapile matla a maholo, 'me e jarisa li-zion cores tse 100 habonolo ho 4% ha e lekoa ke moreki a le mong. Ho phaella moo, plugin "e lieha", 'me ha e sebetsa ka iperf1 ha e phethe liteko ho fihlela qetellong. Ha re shebeng tlhahlobo ea lebelo ho sebatli.
shadowsockskcptun: download (speedtest) - 546 mbits; kenya (ka lebelo) 854 mbits.
fihlela qeto e
Na u hloka VPN e bonolo, e potlakileng ho emisa sephethephethe mochining oohle oa hau? Joale khetho ea hau ke mohlokomeli. Na u batla li-proxies (bakeng sa ho khetha kapa ho arola phallo ea motho ea teng) kapa ho bohlokoa haholo ho uena ho thibela sephethephethe ho thibela ho teba? Ebe u sheba lebokose la moriti le nang le tlshttp obfuscation. Na u batla ho etsa bonnete ba hore Marang-rang a hau a tla sebetsa ha feela Marang-rang a sebetsa ho hang? Khetha sephethephethe sa proxy ka li-CDN tsa bohlokoa, ho thibela ho tla lebisa ho hlōleha ha halofo ea Inthanete naheng.
Tafole ea pivot, e hlophisoa ka ho jarolla
Source: www.habr.com