Calcetines de sombra

Shadowsocks es un proyecto de protocolo de cifrado gratuito y de código abierto , ampliamente utilizado en China para eludir la censura de Internet . Fue creado en 2012 por un programador chino llamado "clowwindy", y desde entonces se han puesto a disposición múltiples implementaciones del protocolo. ^{[ 7 ] [ 8 ]} Shadowsocks proporciona un equivalente cifrado de un proxy SOCKS . Un cliente Shadowsocks convierte la conexión Shadowsocks a SOCKS5 para uso local. ^{[ 9 ]} A diferencia del reenvío de puertos SSH, Shadowsocks también puede actuar como proxy para el tráfico del Protocolo de datagramas de usuario (UDP).

El 22 de agosto de 2015, "clowwindy" anunció en un hilo de GitHub que la policía se había puesto en contacto con ellos y que ya no podían mantener el proyecto. ^{[ 10 ]} Posteriormente, el código del proyecto se bifurcó con un aviso de eliminación. ^{[ 11 ] [ 12 ] [ 13 ] [ 14 ]} Tres días después, el 25  de agosto, otra aplicación proxy, GoAgent , también vio eliminado su repositorio de GitHub. ^{[ 12 ] [ 13 ]} La eliminación de los proyectos recibió atención de los medios, y algunos especularon sobre una posible conexión entre esas eliminaciones y un ataque de denegación de servicio distribuido dirigido a GitHub que ocurrió varios días después. ^{[ 15 ]} Danny O'Brien , de Electronic Frontier Foundation , publicó una declaración sobre el asunto. ^{[ 16 ]}

A pesar de la retirada del proyecto, los colaboradores han continuado con su desarrollo.

La implementación original en Python aún se puede instalar usando el gestor de paquetes Pip , pero el contenido de su repositorio de GitHub ha sido eliminado. ^{[ 17 ] [ 18 ]} Otras implementaciones de servidor incluyen una en Go, Rust y C usando la biblioteca de bucle de eventos libev ; C++ con una GUI Qt; y Perl. Las implementaciones en C, Go y Perl no se actualizan regularmente y pueden haber sido abandonadas. ^{[ 18 ] [ 19 ] [ 20 ] [ 21 ]}

Todas las implementaciones de servidor enumeradas anteriormente también admiten operar en modo cliente. También hay implementaciones solo de cliente disponibles para Windows (shadowsocks-win), macOS (ShadowsocksX-NG), Android (shadowsocks-android) e iOS (Wingy). ^{[ 22 ]} Muchos clientes, incluidos shadowsocks-win y shadowsocks-android, admiten redirigir todo el tráfico del sistema a través de Shadowsocks, no solo las aplicaciones que se han configurado explícitamente para hacerlo, lo que permite que Shadowsocks se utilice de forma similar a una VPN . Si una aplicación no admite servidores proxy, se puede utilizar un proxifier para redirigir la aplicación al cliente Shadowsocks. Algunos proxifiers , como Proxycap, admiten Shadowsocks directamente, evitando así la necesidad de un cliente Shadowsocks, pero algunos requieren un cliente.

Net::Shadowsocks es el nombre de la implementación en Perl del protocolo Shadowsocks para cliente y servidor disponible en CPAN . ^{[ 23 ]}

ShadowsocksR es una bifurcación del proyecto original Shadowsocks, que se promociona como superior en términos de seguridad y estabilidad. Tras su lanzamiento, se descubrió que infringía la licencia al no disponer del código fuente del cliente C#. ^{[ 24 ]} También fue criticado por su solución a los supuestos problemas de seguridad del proyecto original. Shadowsocks se encuentra actualmente en desarrollo, mientras que el desarrollo de ShadowsocksR se ha detenido. ^{[ 25 ]}

Shadowsocks es similar a la idea de Transporte Conectable (PT) del Proyecto Tor . PT dificulta que los proveedores de servicios de Internet detecten el tráfico de Tor. Ambos también utilizan una interfaz de proxy SOCKS. Mientras que Shadowsocks es más simple, Obfs4, utilizado en PT, está más ofuscado. ^{[ 26 ]} A diferencia de Obfs4, Shadowsocks no es resistente al sondeo activo . ^{[ 27 ]} El PT más similar a Shadowsocks es Obfs3.

El marco V2Ray agrega ofuscación sobre el cifrado del tráfico. ^{[ 28 ]}

• Gran cortafuegos
• Censura de Internet en China
• Esquema de VPN

• Sitio web oficial