Tài liệu giao thức

Shadowsocks

Giao thức proxy mã hóa, khác với đường hầm IP cho toàn thiết bị.

Ba điểm cần kiểm tra ở giao thức VPN hoặc proxy: danh tính và khóa, truyền dữ liệu, chính sách lưu lượng và DNS.
Kiểm tra riêng xác thực, truyền dữ liệu và chính sách lưu lượng/DNS. VPN và proxy có thể xử lý các lưu lượng khác nhau; định tuyến và DNS phụ thuộc vào giao thức và ứng dụng.
Truyền tải
TCP / UDP
Tài liệu giao thức
Giao thức proxy
Phạm vi địa chỉ
Tài liệu hiện hành

Kết nối hoạt động thế nào

Proxy cục bộ chuyển lưu lượng được hỗ trợ tới proxy từ xa rồi tới đích. Ứng dụng và tích hợp TUN quyết định phạm vi. Cần phân biệt phiên bản 2022 với các phiên bản AEAD cũ.

Danh sách kiểm tra cấu hình

  • Khớp phiên bản, phương thức mã hóa và định dạng khóa ở hai đầu. Phương thức 2022 không thay thế trực tiếp phương thức AEAD cũ có tên gần giống.
  • Xác định proxy ứng dụng và có giao diện TUN hay không. Ghi ứng dụng và luồng UDP thực sự được hỗ trợ.
  • Kiểm tra nơi phân giải tên và lưu lượng bỏ qua proxy. Không chia sẻ ss:// thật vì có thể chứa máy chủ và bí mật.

Kiểm tra đường đi lưu lượng

  • Kiểm tra tuyến IPv4 và IPv6 riêng. Tuyến cho một họ địa chỉ không chứng minh họ còn lại được bao phủ.
  • Kiểm tra DNS của hệ điều hành và ứng dụng tự chọn bộ phân giải. Truy vấn DNS công khai ở đây không phải phép thử rò rỉ DNS trên thiết bị.
  • Quan sát lần ngắt có kiểm soát trên thiết bị của bạn. Hỗ trợ giao thức không chứng minh có kill switch hoặc định tuyến riêng từng ứng dụng.

Chẩn đoán lỗi kết nối

Tách khả năng truy cập máy chủ, xác thực, định tuyến và DNS. Ghi phiên bản ứng dụng cùng lỗi đầy đủ; mỗi lần chỉ đổi một thiết lập. Bắt tay thành công nhưng không có lưu lượng cần kiểm tra tuyến và DNS; lỗi xác thực cần kiểm tra thông tin đăng nhập, khóa hoặc chứng chỉ.

Phạm vi và giới hạn

Cấu hình proxy không tự động bao phủ mọi lưu lượng. Kiểm tra thiết lập ứng dụng, UDP, DNS và cách triển khai của ứng dụng.

Trang giải thích cơ chế và cách kiểm tra, chưa có đo riêng về tốc độ, truy cập theo vùng hoặc rò rỉ. Thông lượng phụ thuộc triển khai, thiết bị, tuyến mạng và máy chủ; tên giao thức không xác định lựa chọn nhanh nhất ở mọi nơi.