Shadowsocks 2022

Shadowsocks написан китайским разработчиком под псевдонимом clowwindy в 2012 году и стал первым по-настоящему массовым инструментом обхода блокировок. Задача ставилась просто: нужен лёгкий прокси, который переживёт фильтрацию по ключевым словам и адресам и при этом не потребует от человека настраивать что-то сложнее пароля.

Простота и стала его главной чертой. Никаких рукопожатий, сертификатов и обёрток — только шифрование потока. Долгое время этого хватало с запасом.

Потом фильтрация научилась проверять серверы активно, и прежние версии начали вылавливать. Редакция 2022 года появилась именно поэтому. Маскировкой протокол при этом по-прежнему не занимается: это сознательный выбор в пользу скорости и простоты.

В канале нет ни заголовков, ни служебных полей, ни фиксированного начала. Смотреть не на что: шифрованный поток от первого байта до последнего.

Редакция 2022 года — не косметика. Прежние версии можно было вычислить: переотправить перехваченное соединение и по ответу сервера понять, что там Shadowsocks. Новая схема это закрывает: сервер не даёт проверить себя повторной отправкой чужого трафика.

Уязвимость осталась одна, и она принципиальная. Отсутствие структуры — тоже признак. Система фильтрации, которая пропускает только опознанное, не пропустит и его: не потому, что узнала, а потому, что не узнала ничего.

Быстрее протоколов с маскировкой: ни рукопожатия, ни сертификатов, ни дополнительных слоёв — только шифрование самих данных.

Быстрое подключение. Соединение не тратит время на обмены перед началом передачи, и первый запрос уходит почти сразу.

Не нужны ни домен, ни сертификат. Достаточно адреса сервера и ключа.

Бережёт процессор и батарею: работы мало, и расход ниже, чем у протоколов, которые тянут поверх себя ещё один защищённый канал.

Его понимают все клиенты, а на новое устройство он переносится одной строкой.

Маскировки нет вовсе. Там, где фильтрация построена по принципу «пропускаем только знакомое», он отсекается вместе со всем неопознанным.

Работает на собственном порту, а такой порт закрывают одним правилом, не задевая ничего постороннего.

Признак «поток без структуры» устойчив и не лечится настройкой. Если в вашей сети именно так и ловят, менять надо протокол, а не параметры.

Потери пакетов переносит не лучше остальных: он работает поверх обычного соединения, и на плохом мобильном канале ведёт себя как все прочие — то есть хуже, чем Hysteria2.

Берите, когда фильтрация в сети простая: смотрит на адреса и известные протоколы, но не режет незнакомое подряд. В таких условиях он даёт высокую скорость без домена и сертификата.

Хорош на слабом железе, где важна экономия процессора, и там, где настройку нужно быстро перенести на новое устройство.

Если соединение не поднимается или рвётся через несколько секунд, дело в отсутствии маскировки. Переключайтесь на Reality — он решает ровно эту задачу.

Shadowsocks, VLESS + Reality и Trojan работают поверх TCP, но выглядят по-разному. Reality и Trojan похожи на HTTPS, Shadowsocks — на поток случайных байтов без структуры. Он проще и не требует сертификата, но там, где пропускают только опознанный трафик, Reality пройдёт, а Shadowsocks нет.

AmneziaWG тоже не похож ни на что знакомое, но работает поверх UDP. Он быстрее и экономнее к батарее, а Shadowsocks выручит там, где UDP закрыт. Сертификат не нужен обоим.

• Shadowsocks 2022

  Транспорт

  TCP

  Как выглядит в сети

  поток без структуры

  Сертификат

  не нужен

  Если UDP закрыт

  проходит

  Скорость

  высокая

  Батарея

  низкий расход

  Мобильная сеть

  средне

• VLESS + Reality

  Транспорт

  TCP

  Как выглядит в сети

  HTTPS к известному сайту

  Сертификат

  не нужен

  Если UDP закрыт

  проходит

  Скорость

  высокая

  Батарея

  средний расход

  Мобильная сеть

  средне

• AmneziaWG

  Транспорт

  UDP

  Как выглядит в сети

  неопознанный UDP-поток

  Сертификат

  не нужен

  Если UDP закрыт

  не проходит

  Скорость

  очень высокая

  Батарея

  минимальный расход

  Мобильная сеть

  хорошо

• Trojan

  Транспорт

  TCP

  Как выглядит в сети

  HTTPS-соединение

  Сертификат

  выпускается сам

  Если UDP закрыт

  проходит

  Скорость

  высокая

  Батарея

  средний расход

  Мобильная сеть

  средне

Скорость и расход батареи — сравнительные оценки, а не замеры. Свой домен не нужен ни одному протоколу: где нужен сертификат, он выпускается на служебное имя сервера автоматически.

Все протоколы в одной таблице — на странице о протоколах.

Приложения бесплатные, ссылки ведут в официальные магазины и на страницы релизов разработчиков.

• Android: Happ, Hiddify; подойдут и v2rayNG, NekoBox
• iPhone и iPad: Happ, Hiddify, Incy; подойдут и Streisand, v2Box, Shadowrocket
• Windows: Happ, Hiddify; подойдут и v2rayN
• macOS: Happ, Hiddify, Incy; подойдут и V2Box
• Linux: Happ, Hiddify; подойдут и sing-box CLI

Как добавить: скопируйте ссылку-подписку в личном кабинете и вставьте её в приложение («+» → «Добавить из буфера обмена») или отсканируйте QR-код — в списке появятся все протоколы сервера, включая этот.

Сертификат этому протоколу не нужен, поэтому нечему и истекать: одной причиной для внезапной поломки меньше.

Пошаговые инструкции по платформам: Android, iPhone и iPad, Windows, macOS, Linux; все вместе — в разделе инструкций.

Протокол прячет содержимое соединения от сети по дороге, но не делает вас анонимным: сайты по-прежнему узнают вас по учётным записям и cookie, хостинг видит трафик своего сервера, а объём и время соединений скрыть нельзя. Что при этом видит сам сервис, разобрано в разделе о безопасности.

Выбирать один протокол не нужно: на сервере поднимаются все сразу, каждый на своём порту, и переключение занимает пару нажатий. Разбор остальных — на странице о протоколах.