આઉટલાઇન-એસએસ-સર્વર, શેડોસોક્સ અમલીકરણ

તાજેતરમાં ની શરૂઆત પ્રોક્સી સર્વરનું નવું સંસ્કરણ રૂપરેખા-ss-સર્વર 1.4, ક્યુ શેડોસોક્સ પ્રોટોકોલનો ઉપયોગ કરે છે ટ્રાફિકની પ્રકૃતિને છુપાવવા, ફાયરવોલને બાયપાસ કરવા અને પેકેટ તપાસ પ્રણાલીઓને મૂર્ખ બનાવવા માટે.

સર્વર આઉટલાઇન પ્રોજેક્ટ દ્વારા વિકસાવવામાં આવી રહ્યું છે, જે ક્લાયન્ટ એપ્લિકેશન બંધનકર્તા અને નિયંત્રણ ઈન્ટરફેસ પણ પ્રદાન કરે છે વપરાશકર્તાને મલ્ટિ-ટેનન્ટ શેડોસોક્સ સર્વર્સને ઝડપથી જમાવવાની મંજૂરી આપે છે સાર્વજનિક ક્લાઉડ વાતાવરણમાં અથવા તમારા પોતાના કમ્પ્યુટર પર ss-સ્કીમા સર્વર પર આધારિત.

આ ઉપરાંત, વેબ ઈન્ટરફેસ દ્વારા તેનું સંચાલન કરવું અને પાસવર્ડ દ્વારા વપરાશકર્તાની ઍક્સેસ ગોઠવવાનું શક્ય છે. જીગ્સૉ કોડ ડેવલપમેન્ટ અને જાળવણી માટે જવાબદાર છે, સેન્સરશીપને અટકાવવા અને માહિતીના મુક્ત વિનિમયને સક્ષમ કરવા માટેના સાધનો વિકસાવવા માટે Google ની અંદર એક વિભાગ બનાવવામાં આવ્યો છે.

આઉટલાઇન-ss-સર્વર વિશે

આઉટલાઇન-એસએસ-સર્વર અને ગો-શેડોસોક્સ2 વચ્ચેના તફાવતો બહુવિધ વપરાશકર્તાઓને કનેક્ટ કરવા માટે આધાર માટે નીચે આવે છે. સિંગલ નેટવર્ક પોર્ટ દ્વારા, કનેક્શન્સ પ્રાપ્ત કરવા માટે બહુવિધ નેટવર્ક પોર્ટ ખોલવાની ક્ષમતા, કનેક્શનમાં ખલેલ પહોંચાડ્યા વિના ગરમ પુનઃપ્રારંભ અને રૂપરેખાંકન અપડેટ્સ, બિલ્ટ-ઇન મોનિટરિંગ અને ટ્રાફિક માપન સાધનો prometheus .io પ્લેટફોર્મ પર આધારિત છે.

ઉલ્લેખનીય છે કે તાજેતરમાં, શેડોસોક્સ પ્રોજેક્ટની મુખ્ય પ્રવૃત્તિ રસ્ટ ભાષામાં નવા સર્વરના વિકાસ પર કેન્દ્રિત છે, અને Go અમલીકરણ એક વર્ષથી વધુ સમયથી અપડેટ કરવામાં આવ્યું નથી અને કાર્યક્ષમતામાં નોંધપાત્ર રીતે પાછળ છે.

ss-સ્કીમા સર્વર મતદાન વિનંતીઓ અને રીપ્લે હુમલાઓ સામે રક્ષણ પણ ઉમેરે છે ટ્રાફિકનું. ચકાસણી વિનંતીઓ દ્વારા હુમલાનો હેતુ પ્રોક્સીની હાજરી નક્કી કરવાનો છે, ઉદાહરણ તરીકે હુમલાખોર લક્ષ્ય શેડોસોક્સ સર્વરને વિવિધ કદના ડેટા સેટ મોકલી શકે છે અને ભૂલ નક્કી કરવા અને કનેક્શન બંધ કરતા પહેલા સર્વર કેટલો ડેટા વાંચશે તેનું વિશ્લેષણ કરી શકે છે. . રિપ્લે એટેક ક્લાયંટ અને સર્વર વચ્ચેના સત્રને હાઇજેક કરવા અને પછી પ્રોક્સીની હાજરી નક્કી કરવા માટે હાઇજેક થયેલ ડેટાને ફરીથી મોકલવાનો પ્રયાસ કરવા પર આધારિત છે.

હુમલાઓથી બચાવવા માટે ચકાસણી વિનંતીઓ દ્વારા, આઉટલાઇન-ss-સર્વર સર્વર, જ્યારે ખરાબ ડેટા આવે છે, ત્યારે તે કનેક્શનને સમાપ્ત કરતું નથી અને ભૂલ બતાવતું નથી, તેના બદલે, તે માહિતી મેળવવાનું ચાલુ રાખે છે, એક પ્રકારના બ્લેક હોલ તરીકે કામ કરે છે. રિપ્લે સામે રક્ષણ આપવા માટે, ક્લાયંટ પાસેથી મેળવેલ ડેટા ચેકસમનો ઉપયોગ કરીને પુનરાવર્તનો માટે પણ તપાસવામાં આવે છે છેલ્લા હજાર હેન્ડશેક સિક્વન્સ માટે સંગ્રહિત (મહત્તમ 40 હજાર, કદ સર્વર સ્ટાર્ટઅપ પર સેટ કરવામાં આવે છે અને ક્રમ દીઠ 20 બાઇટ્સ મેમરી વાપરે છે). સર્વરમાંથી પુનરાવર્તિત પ્રતિસાદોને અવરોધિત કરવા માટે, બધા સર્વર હેન્ડશેક સિક્વન્સ 32-બીટ લેબલ્સ સાથે HMAC પ્રમાણીકરણ કોડનો ઉપયોગ કરે છે.

ટ્રાફિક છુપાવવાના સ્તરના સંદર્ભમાં, ss-સ્કીમ સર્વર અમલીકરણમાં શેડોસોક્સ પ્રોટોકોલ અનામી ટોર નેટવર્કમાં Obfs4 પ્લગેબલ ટ્રાન્સપોર્ટની નજીક છે. પ્રોટોકોલ ચીનની ટ્રાફિક સેન્સરશીપ સિસ્ટમ ("ચીનનો ગ્રેટ ફાયરવોલ") ને બાયપાસ કરવા માટે બનાવવામાં આવ્યો હતો અને તમને બીજા સર્વર દ્વારા ફોરવર્ડ કરવામાં આવેલ ટ્રાફિકને તદ્દન અસરકારક રીતે છુપાવવા માટે પરવાનગી આપે છે (રેન્ડમ સીડના જોડાણ અને સતત સિમ્યુલેશનને કારણે ટ્રાફિક ઓળખવામાં સમસ્યારૂપ છે. પ્રવાહ).

SOCKS5 નો ઉપયોગ પ્રોક્સી વિનંતીઓ માટે પ્રોટોકોલ તરીકે થાય છે: સ્થાનિક સિસ્ટમ પર SOCKS5-સુસંગત પ્રોક્સી શરૂ થાય છે, જે ટ્રાફિકને રિમોટ સર્વર પર ફનલ કરે છે જ્યાંથી વિનંતીઓ ચલાવવામાં આવે છે. ક્લાયંટ અને સર્વર વચ્ચેના ટ્રાફિકને એન્ક્રિપ્ટેડ ટનલમાં મૂકવામાં આવે છે, તે હકીકતને છુપાવે છે કે બનાવટ એ શેડોસોક્સનું મુખ્ય કાર્ય છે. TCP અને UDP ટનલિંગને ટેકો આપવામાં આવે છે, જેમ કે ટોરમાં પ્લગ કરી શકાય તેવા પરિવહન જેવા પ્લગિન્સનો ઉપયોગ કરીને, SOCKS5 સુધી મર્યાદિત નહીં, મનસ્વી ટનલની રચના છે.

પેરા જેઓ પ્રોજેક્ટમાં રસ ધરાવે છે, તમારે જાણવું જોઈએ કે Outline-ss-server Go માં લખાયેલ છે અને Apache 2.0 લાયસન્સ હેઠળ બહાર પાડવામાં આવે છે. શેડોસોક્સ ડેવલપર સમુદાય દ્વારા બનાવવામાં આવેલ ગો-શેડોસોક્સ2 પ્રોક્સી સર્વર કોડનો ઉપયોગ આધાર તરીકે થાય છે.