geàrr-chunntas-ss-server, buileachadh Shadowsocks

O chionn ghoirid cur air bhog an tionndadh ùr den fhrithealaiche progsaidh geàrr-chunntas-ss-frithealaiche 1.4, que a’ cleachdadh protocol Shadowsocks gus nàdar na trafaic fhalach, seachain ballachan teine, agus amadan siostaman sgrùdaidh pacaid.

Tha am frithealaiche ga leasachadh leis a’ phròiseact Outline, a tha cuideachd a’ toirt seachad eadar-aghaidh ceangail agus smachd tagradh teachdaiche a tha a’ leigeil leis an neach-cleachdaidh frithealaichean Shadowsocks ioma-neach-gabhail a chleachdadh gu sgiobalta stèidhichte air frithealaiche ss-schema ann an àrainneachdan sgòthan poblach no air a’ choimpiutair agad fhèin.

A bharrachd air an seo, tha e comasach an riaghladh tro eadar-aghaidh lìn agus ruigsinneachd luchd-cleachdaidh le facal-faire a chuir air dòigh. Tha uallach air Jigsaw airson leasachadh agus cumail suas còd, roinn taobh a-staigh Google a chaidh a chruthachadh gus innealan a leasachadh gus faighinn seachad air caisgireachd agus leigeil le iomlaid fiosrachaidh an-asgaidh.

Mu Outline-ss-server

Tha na h-eadar-dhealachaidhean eadar geàrr-chunntas-ss-server agus go-shadowsocks2 a’ tighinn sìos gu taic airson ioma-chleachdaiche a cheangal. tro aon phort lìonra, an comas grunn phuirt lìonra fhosgladh gus ceanglaichean fhaighinn, taic airson ath-thòiseachadh teth agus ùrachaidhean rèiteachaidh gun a bhith a’ cur bacadh air ceanglaichean, innealan sgrùdaidh togte agus tomhas trafaic stèidhichte air an àrd-ùrlar prometheus .io.

Is fhiach a ràdh, o chionn ghoirid, gu bheil prìomh ghnìomhachd a ’phròiseict Shadowsocks air a bhith ag amas air leasachadh frithealaiche ùr anns a’ chànan Rust, agus cha deach buileachadh Go ùrachadh airson còrr air bliadhna agus gu sònraichte air dheireadh ann an comas-gnìomh.

Bidh am frithealaiche ss-schema cuideachd a’ cur dìon an aghaidh iarrtasan bhòtaidh agus ionnsaighean ath-chluich de thrafaig. Tha ionnsaigh tro iarrtasan dearbhaidh ag amas air làthaireachd neach-ionaid a dhearbhadh, mar eisimpleir faodaidh neach-ionnsaigh seataichean dàta de dhiofar mheudan a chuir chun t-seirbheisiche Shadowsocks targaid agus mion-sgrùdadh a dhèanamh air an ìre de dhàta a leughas an frithealaiche mus co-dhùin e mearachd agus an ceangal a dhùnadh. . Tha ionnsaigh ath-chluich stèidhichte air a bhith a’ toirt thairis seisean eadar neach-dèiligidh agus frithealaiche agus an uairsin a’ feuchainn ris an dàta a chaidh a ghlacadh a chuir air ais gus faighinn a-mach a bheil neach-ionaid ann.

Gus dìon an aghaidh ionnsaighean tro iarrtasan dearbhaidh, am frithealaiche geàrr-chunntas-ss-server, nuair a ruigeas droch dhàta, cha chuir e crìoch air a’ cheangal agus chan eil e a’ nochdadh mearachd, an àite sin, tha e fhathast a 'faighinn fiosrachadh, ag obair mar sheòrsa de tholl dubh. Gus dìon an aghaidh ath-chluich, an dàta a fhuaireadh bhon neach-dèiligidh cuideachd air an sgrùdadh airson ath-aithris a’ cleachdadh checksums air a stòradh airson na mìle sreath mu dheireadh de chrathadh làimhe (40 mìle aig a’ char as àirde, tha meud air a shuidheachadh aig toiseach tòiseachaidh an fhrithealaiche agus ag ithe 20 bytes de chuimhne gach sreath). Gus casg a chuir air freagairtean cunbhalach bhon t-seirbheisiche, bidh a h-uile sreath de chrathadh-làimhe an fhrithealaiche a’ cleachdadh còdan dearbhaidh HMAC le bileagan 32-bit.

A thaobh ìre falach trafaic, tha protocol Shadowsocks ann am buileachadh frithealaiche sgeama ss faisg air còmhdhail pluggable Obfs4 anns an lìonra Tor gun urra. Chaidh am pròtacal a chruthachadh gus a dhol seachad air siostam caisgireachd trafaic Shìona ("Great Firewall of China") agus leigidh e leat trafaic a chuir air adhart tro fhrithealaiche eile fhalach gu h-èifeachdach (tha duilgheadas ann le trafaic aithneachadh mar thoradh air ceangal sìol air thuaiream agus atharrais de shìol leantainneach. sruth).

Tha SOCKS5 air a chleachdadh mar phròtacal airson iarrtasan neach-ionaid: Tha neach-ionaid a tha a’ gèilleadh ri SOCKS5 air a thòiseachadh air an t-siostam ionadail, a bhios a’ cuairteachadh trafaic gu frithealaiche iomallach às an tèid iarrtasan a chuir gu bàs. Tha an trafaic eadar an neach-dèiligidh agus an frithealaiche air a chuir ann an tunail crioptaichte, a ’falach gur e cruthachadh prìomh obair Shadowsocks. Thathas a’ toirt taic do thunail TCP agus UDP, mar a tha cruthachadh tunailean neo-riaghailteach, gun a bhith cuibhrichte gu SOCKS5, le bhith a’ cleachdadh plugins a tha coltach ri còmhdhail plug-gable ann an Tor.

Para an fheadhainn aig a bheil ùidh sa phròiseact, bu chòir dhut fios a bhith agad gu bheil Outline-ss-server sgrìobhte ann an Go agus air a leigeil ma sgaoil fo chead Apache 2.0. Tha an còd frithealaiche proxy go-shadowsocks2, a chaidh a chruthachadh le coimhearsnachd leasaiche Shadowsocks, air a chleachdadh mar bhunait.