Shadowsocks

Протокол Shadowsocks, совместимый с большинством других реализаций.

Текущая совместимость:

Поддерживает пересылку пакетов TCP и UDP, при этом UDP можно выборочно отключить;
Рекомендуемые методы шифрования:
- 2022-blake3-aes-128-gcm
- 2022-blake3-aes-256-gcm
- 2022-blake3-chacha20-poly1305
Другие методы шифрования:
- aes-256-gcm
- aes-128-gcm
- chacha20-poly1305 или chacha20-ietf-poly1305
- xchacha20-poly1305 или xchacha20-ietf-poly1305

Новый формат протокола Shadowsocks 2022 повышает производительность и обеспечивает полную защиту от повторов, решая следующие проблемы безопасности старого протокола:

Серьезные уязвимости в шифровании Shadowsocks AEAD, которые не могут гарантировать целостность содержимого
Возрастающий коэффициент ложных срабатываний исходного фильтра повторов TCP с течением времени
Отсутствие защиты от повторов UDP
Поведение TCP, которое можно использовать для активного зондирования

OutboundConfigurationObject

OutboundConfigurationObject соответствует элементу settings в OutboundObject.

json

{
  "outbounds": [
    {
      // ...
      "protocol": "shadowsocks",
      "settings": {
        "email": "love@xray.com",
        "address": "127.0.0.1",
        "port": 1234,
        "method": "метод_шифрования",
        "password": "пароль",
        "level": 0
      }
    }
  ]
}

email: string

Адрес электронной почты, необязательный параметр, используется для идентификации пользователя.

address: address

Адрес сервера Shadowsocks, поддерживаются IPv4, IPv6 и доменные имена. Обязательный параметр.

port: number

Порт сервера Shadowsocks. Обязательный параметр.

method: string

Метод шифрования Shadowsocks. Обязательный параметр.

password: string

Пароль аутентификации Shadowsocks. Обязательный параметр.

Shadowsocks 2022

В качестве пароля используется предварительный общий ключ, аналогичный ключам WireGuard.

Используйте openssl rand -base64 <длина>, чтобы сгенерировать ключ, совместимый с shadowsocks-rust, длина зависит от используемого метода шифрования.

Метод шифрования	Длина ключа
2022-blake3-aes-128-gcm	16
2022-blake3-aes-256-gcm	32
2022-blake3-chacha20-poly1305	32

В реализации Go всегда работают 32-битные ключи.

Другие методы шифрования

Любая строка. Длина пароля не ограничена, но короткие пароли более уязвимы для взлома, рекомендуется использовать пароли длиной 16 символов или более.