跳转到内容

Shadowsocks：修订间差异

本页使用了标题或全文手工转换
维基百科，自由的百科全书
以互动方式浏览历史
←上一版本下一版本→
删除的内容 添加的内容
可视化wikitext
Hellozeronet（留言 | 贡献）
184次编辑
第37行： 第37行：


=== 安全性 ===
=== 安全性 ===
然而Shadowsocks自行设计的加密协议对双方的身份验证仅限于{{link-en|预共享密钥|Pre-shared key}}，亦无[[完全前向保密]]，也未曾有安全专家公开分析或评估协议及其实现。
Shadowsocks的最初设计目的只是为了绕过GFW，而不是提供密码学意义的安全，所以Shadowsocks自行设计的加密协议对双方的身份验证仅限于{{link-en|预共享密钥|Pre-shared key}}，亦无[[完全前向保密]]，也未曾有安全专家公开分析或评估协议及其实现。<ref>[https://github.com/shadowsocks/shadowsocks-org/issues/64 关于一些基本问题的讨论：Shadowsocks有没有（以及要不要）提供密码学意义的安全？ · Issue #64 · shadowsocks/shadowsocks-org - GitHub]</ref>


Shadowsocks不能替代[[TLS]]或者[[VPN]]，本质上只是设置了密码的[[代理服务器|网络代理]]协议，不能用作[[匿名]]通信方案，该协议的目标不在于提供完整的通信安全机制，主要是为了协助上网用户在[[互联网审查|严苛的网络环境中]]突破封锁。
Shadowsocks不能替代[[TLS]]或者[[VPN]]，本质上只是设置了密码的[[代理服务器|网络代理]]协议，不能用作[[匿名]]通信方案，该协议的目标不在于提供完整的通信安全机制，主要是为了协助上网用户在[[互联网审查|严苛的网络环境中]]突破封锁。

2018年12月26日 (三) 19:11的版本

Shadowsocks
原作者Clowwindy
開發者Shadowsocks贡献者
首次发布2012年4月20日，​12年前​（2012-04-20）[1][2]
当前版本
  • 4.4.1.0（2022年2月8日；Microsoft Windows）[3]
  • 5.3.3（2023年2月7日；穩定版本；Android）[4]
  • 1.10.2（2023年3月29日；macOS）[5]
  • 1.18.3（2024年4月21日；穩定版本；Rust）[6]
編輯維基數據鏈接
源代码库
編輯維基數據鏈接
操作系统跨平台（基于客户端和远程服务器）
语言多種，視具體實作
类型SOCKS代理
许可协议多種，視具體實作
网站shadowsocks.org

Shadowsocks可以指：一種基於Socks5代理方式的加密傳輸協定，也可以指實作這個協定的各種开发包。目前套件使用Python、C、C++、C#、Go语言等程式語言开发，大部分主要實作（iOS平台的除外）採用Apache许可证、GPL、MIT許可證等多種自由軟體許可協定開放原始碼。Shadowsocks分为服务器端和客户端，在使用之前，需要先将服务器端部署到服务器上面，然后通过客户端连接并建立本地代理。

在中国大陆，本工具也被广泛用于突破防火长城（GFW），以浏览被封锁、遮蔽或干扰的内容。2015年8月22日，Shadowsocks原作者Clowwindy稱受到了中国政府的压力，宣布停止维护此计划（项目）并移除其个人页面所存储的源代码[7][8]。

运行原理

Shadowsocks的运行原理与其他代理工具基本相同，使用特定的中转服务器完成数据传输。

在服务器端部署完成后，用户需要按照指定的密码、加密方式和端口，使用客户端软件与其连接。在成功连接到服务器后，客户端会在本机上构建一个本地Socks5代理（或VPN、透明代理）。浏览网络时，网络流量会被分到本地Socks5代理，客户端将其加密之后发送到服务器，服务器以同样的加密方式将流量回传给客户端，以此实现代理上网。

特点

  • Shadowsocks使用自行设计的协议进行加密通信。[9]加密算法有AES、Blowfish、IDEA、RC4等，除建立TCP连接外无需握手，每次请求只转发一个连接，無需保持「一直連線」的狀態，因此在移动设备上相對较爲省电。
  • 所有的流量都经过算法加密，允许自行选择算法。
  • Shadowsocks通过异步I/O和事件驱动程序运行，响应速度快。
  • 客户端覆盖多个主流操作系统和平台，包括Windows、OS X、Android、Linux和iOS系统和路由器（OpenWrt）等[10]。

安全性

Shadowsocks的最初设计目的只是为了绕过GFW，而不是提供密码学意义的安全，所以Shadowsocks自行设计的加密协议对双方的身份验证仅限于预共享密钥（英语：Pre-shared key），亦无完全前向保密，也未曾有安全专家公开分析或评估协议及其实现。[11]

Shadowsocks不能替代TLS或者VPN，本质上只是设置了密码的网络代理协议，不能用作匿名通信方案，该协议的目标不在于提供完整的通信安全机制，主要是为了协助上网用户在严苛的网络环境中突破封锁。

在某些极端的环境下，通过深度包检测（DPI）也有可能识别出协议特征。为了确保安全，用户应做好额外的加密和验证措施，以免泄露信息，无论使用的服务器来源是否可靠。2017年9月21日，一篇名为《The Random Forest based Detection of Shadowsock's Traffic》的论文在IEEE发表，该论文介绍了通过随机森林算法检测Shadowsocks流量的方法，并自称可达到85％的检测精度[12]，雖然該論文的有效性遭到网友质疑[13]，但机器学习配合GFW已經實現的深度封包檢測來識別網路流量特徵的做法是實際可行的，而且還適用於任何網路代理協定而不僅僅侷限於Shadowsocks。[14]

實作

目前Shadowsocks有多個實作支援，以自由軟體形式發佈的主要有原始Shadowsocks（以Python語言編寫）、Shadowsocks-libev（分支專案openwrt-Shadowsocks）、Shadowsocks-rust、Shadowsocks-go/go-Shadowsocks2、libQtShadowsocks、Shadowsocks-qt5（僅作爲客户端）、Shadowsocks-android（僅作爲客户端）、Shadowsocks-windows（僅作爲客户端）、ShadowsocksX-NG（僅作爲客户端）、Outline[15]、V2Ray、Brook[16]等等，還有爲數甚多的免費軟體及專有軟體（多數是iOS上執行的，如shadowrocket、Surge等）。

项目转手

2015年8月22日，其作者Clowwindy在GitHub上稱，警察在兩日前要求他停止開發Shadowsocks專案並刪除其所有代碼。[17]之後，作者停止維護Shadowsocks，其GitHub專案頁面已被清空。[18][19]消息传出后，许多中国和外国开发商，以及Shadowsocks用户，在GitHub中对作者表示了致谢，对已清空原始碼的项目頁面加星标，因此在当时Shadowsocks成为了GitHub上的热门项目（Trending）。[20]但另有消息，原作者曾作出的据称「透露中國社會現狀」的發言可能遭到某些中國政府支持者的檢舉，從而為後來被要求撤下專案原始碼的事件埋下伏筆，而類似的因個人網路發言不當而被檢舉的事件在中國大陸也「時有發生」。[21]

8月25日，另一个用于突破网络审查的GoAgent项目也被作者自行删除。删除后几小时之内，GitHub即遭到了来自中国的DDoS攻击，據報这次攻击与中国政府有关，因為當局此前曾要求Github移除兩個反對網絡審查的項目但沒有被接受。[22]

2015年8月28日，电子前哨基金会针对Shadowsocks和GoAgent被删除一事发表评论，对中国政府针对翻墙软件作者的打击表示“强烈谴责”。[8]

儘管如此，Git倉庫的日誌顯示該項目被移除以前就有大量的復刻副本，不少副本仍然有用戶維護。Shadowsocks專案頁本身也陸續恢復了內容，並交由多人維護，各大Linux套件的軟體倉庫均有各式Shadowsocks的實作的套件仍持續更新可用。

主要项目分支

ShadowsocksR

ShadowsocksR是breakwa11發起的Shadowsocks分支，在Shadowsocks的基础上增加了一些資料混淆方式，称修复了部分安全问题并可以提高QoS优先级。[23]后来貢獻者Librehat也为Shadowsocks补上了一些此类特性，[24]甚至增加了类似Tor的可插拔传输层功能。[25]

ShadowsocksR開始時曾有过违反GPL、发放二进制时不发放源码的争议，[26]不过后来ShadowsocksR项目由breakwa11转为了與Shadowsocks相同的GPL、Apache許可證、MIT許可證等多重自由軟體許可协议。

2017年7月19日，ShadowsocksR作者breakwa11在Telegram频道ShadowsocksR news裡转发了深圳市启用SS协议检测并被大量用户转发，引发恐慌[27]。7月24日，breakwa11发布了闭源的SS被动检测程序，引发争议[28]。 2017年7月27日，breakwa11遭到自称 "ESU.TV" 的不明身份人士人身攻击，对方宣称如果不停止开发并阻止用户讨论此事件将发布更多包含个人隐私的资料[29]，随后breakwa11表示遭到对方人肉搜索并公开个人资料的是无关人士，为了防止对方继续伤害无关人士，breakwa11将删除GitHub上的所有代码、解散相关交流群组，停止ShadowsocksR项目。但项目已被多人fork。并有人在其基础上继续发布新的版本，例如SSRR。

參考資料

  1. ^ 发一个自用了一年多的翻墙工具 Shadowsocks. web.archive.org. [2016-12-15]. （原始内容存档于2012-04-22）. 
  2. ^ Shadowsocks 的前世后生. GFW BLOG. [2016-12-15]. 
  3. ^ Release 4.4.1.0. 
  4. ^ Release v5.3.3 · shadowsocks/shadowsocks-android · GitHub. 
  5. ^ Release v1.10.2 · shadowsocks/ShadowsocksX-NG · GitHub. 
  6. ^ Release 1.18.3. 2024年4月21日 [2024年5月5日]. 
  7. ^ 开源翻墙软件Shadowsocks作者宣布停止项目更新 - | IT-eNews. 2015-08-20 [2016-02-03]. 
  8. ^ 8.0 8.1 O'Brien, Danny. Speech that Enables Speech: China Takes Aim at Its Coders. 电子前哨基金会. [2016-05-28] （英语）. （中文翻译）
  9. ^ Shadowsocks - spec. （原始内容存档于2015年12月4日） （英语）. 
  10. ^ Shadowsocks - Clients. [2015-09-05] （英语）. 
  11. ^ 关于一些基本问题的讨论：Shadowsocks有没有（以及要不要）提供密码学意义的安全？ · Issue #64 · shadowsocks/shadowsocks-org - GitHub
  12. ^ Deng, Z.; Liu, Z.; Chen, Z.; Guo, Y. The Random Forest Based Detection of Shadowsock's Traffic. 2017 9th International Conference on Intelligent Human-Machine Systems and Cybernetics (IHMSC). August 2017, 2: 75–78. doi:10.1109/IHMSC.2017.132. 
  13. ^ 如何评价 2017 年 IHMSC 上发表的探测流量的论文？ - 知乎. www.zhihu.com. [2018-02-05] （中文）. 
  14. ^ VV, 特約撰稿人. 道高一尺，牆高一丈：互聯網封鎖是如何升級的｜端傳媒 Initium Media. 端傳媒 Initium Media （中文（香港））. 
  15. ^ Outline - Making it safer to break the news. getoutline.org （英语）. 
  16. ^ txthinking/brook. GitHub （英语）. 
  17. ^ clowwindy. Adopting iOS 9 network extension points · Issue #124 · shadowsocks/shadowsocks-iOS. GitHub. [2015-08-22]. （原始内容存档于2015-08-22） （英语）. Two days ago the police came to me and wanted me to stop working on this. Today they asked me to delete all the code from GitHub. I have no choice but to obey. 
  18. ^ clowwindy. remove · shadowsocks/shadowsocks@938bba3. GitHub. 2015-08-22 [2015-08-22]. 
  19. ^ clowwindy. shadowsocks/shadowsocks. GitHub. 2015-08-22 [2015-08-22] （英语）. 
  20. ^ percy. 中国开发者被警察要求删除软件. 2015-08-26 （中文）. 
  21. ^ Vergil. 翻墙=犯法？从许东翻墙第一案说起. pao-pao.net. （中文）
  22. ^ Catalin Cimpanu. Recent GitHub DDOS Linked to Chinese Government and Two GitHub Projects. Softpedia. 2015-08-29 （英语）. 
  23. ^ ShadowsocksR. breakwa11.github.io. [2017-03-24]. （原始内容存档于2017-02-07）. 
  24. ^ Librehat. 关于ShadowsocksR和Shadowsocks的安全性 – Librehat的部落格. [2017-03-24]. 
  25. ^ Shadowsocks Plugin Spec. shadowsocks.org. [2017-03-24] （英语）. 
  26. ^ 奇文共赏，关于ShadowsocksR事件 – Xiaodu Blog. t.du9l.com. [2017-03-24] （中文（中国大陆））. 
  27. ^ KPCN. From Weibo, not veri. yet:"Confirmed Shenzhen has begun using Shadowsocks protocol inspection tool. SS users wb cut off broadband cntn". Riddit. [2017-08-17]. 
  28. ^ breakwa11. SS被动检测1.0版 #868. GitHub. [2017-06-24]. （原始内容存档于2017-07-25）. 
  29. ^ Tweets with replies by 破娃酱 (@breakwa11) | Twitter. twitter.com. [2017-08-16] （英语）. 

外部链接

維基教科書中的相關電子教程：Shadowsocks
检索自“https://zh.wikipedia.org/zhwiki/w/index.php?title=Shadowsocks&oldid=52536387”