Что лучше: Shadowsocks или VPN

Сравниваем прокси Shadowsocks и VPN. Плюсы и минусы простым языком.

Shadowsocks — ещё один интересный вариант проигнорировать ограничения в сети. Удобный и бесплатный. Многие даже считают его полноценной заменой VPN, и отчасти правы. Этот инструмент в большинстве случаев восстановит доступ к онлайн-сервисам, однако, к сожалению, на этом его преимущества исчерпаны.

Давайте посмотрим, что может и чего не может этот протокол.

Что такое Shadowsocks?

Shadowsocks — это инструмент проксирования подключений, он прогоняет трафик через удаленные сервера. Изобретен в 2012 году анонимным китайским программистом, известным под ником "clowwindy" в попытке проложить "туннель" под Великим файерволом — цифровым барьером, который огораживает китайский интернет от внешнего мира. Подробнее о технологии читайте в материале про лучшие VPN для Китая.

В финальном послании Кловинди скажет, что получил "приглашение на чай" (термин, который для местных означает первое и последнее "дружеское" предупреждение от компетентных органов). Программиста попросили прекратить работу над Shadowsocks и удалить код. Подытожив это трогательным "Я надеюсь, что однажды буду жить в стране, где смогу свободно и без страха писать любой код, который мне нравится" Clowwindy исчез навсегда. Но команда энтузиастов продолжила работу над проектом, который ныне жив и активно развивается.

Сравнение Shadowsocks и VPN

Обе технологии манипулируют чистым интернет-трафиком для достижения различных целей, включая:

• конфиденциальность;
• контроль за подключением.

Однако, различаются по принципу работы, функциональности и степени защиты. Вот краткое сравнение прокси и VPN:

Shadowsocks

Выводит трафик с пользовательского гаджета на физический или виртуальный промежуточный сервер. Действует как посредник между клиентом (например, веб-браузером или приложением) и целевым сервером (сайт, веб-приложение). Когда клиент отправляет запрос на доступ к ресурсу, запрос сначала отправляется на прокси-сервер, а оттуда к цели.

Прокси-серверы разбросаны географически, что позволяет пробиться к контенту, скрытому геоблоками. Пользователи могут перебирать прокси-серверы, чтобы подобрать узлы с самой высокой пропускной способностью. Последние версии Shadowsocks работают на SOCKS5. Это протокол маршрутизации сетевого трафика между клиентом и сервером через прокси-сервер.

В связке с https может:

• обеспечить целостность данных во время передачи;
• использовать цифровые сертификаты для проверки подлинности сайта или сервера веб-приложения;
• защитить учётные данные и платёжные реквизиты;
• предотвратить атаку "человек посередине".

Чего Shadowsocks не может:

• скрыть информацию о посещаемых ресурсах, что снижает эффективность борьбы с блоками на уровне провайдера (дополнительная информация в материале: что видит интернет-провайдер, если вы используете VPN);
• зашифровать метаданные, такие как домен, локальный IP-адрес, mac-адрес устройства;
• выполнить сквозное шифрование данных (узнайте: что такое сквозное шифрование);
• защитить весь исходящий трафик.

Shadowsocks менее устойчив к блокировкам, чем ВПН. Глубокая проверка пакетов (DPI) в регионах со строгим контролем трафика эффективно справляется с обычным проксированием. Например, к моменту обзора этот инструмент больше не работает в Китае. Поскольку количество серверов ограничено, они быстро попадают в черные списки.

VPN, особенно те, которые пользуются запутыванием трафика — обфускацией, эффективнее обходят барьеры. Как региональные так и на уровне blacklist отдельного провайдера. Что такое обфускация трафика и как скрыть использование VPN мы уже рассказывали отдельным материалом.

VPN

Они создают зашифрованный туннель персонально для вас. Защищённое и полностью изолированное пространство внутри общего интернета или локальной сети, по которому путешествует трафик. В связи с этим VPN может:

• выполнить комплексное шифрование с защитой всего трафика, включая браузеры (лучшие VPN для браузера в виде расширений и приложений), почтовые программы, мессенджеры, торренты, стриминг видео и другое;
• запретить сторонним веб-сайтам и онлайн-сервисам отслеживать ваше местоположение, даже по спутнику (VPN для подмены GPS);
• полностью обезличить трафик, скрыв саму попытку вернуть доступ к контенту;
• выдать вас за резидента желаемой страны — премиум провайдеры за доплату дают "белый" постоянный IP (список лучших VPN со статическим IP-адресом);
• защитить соединение в общедоступных сетях Wi-Fi (VPN для публичного Wi-Fi);
• препятствовать DDoS, фишингу и MITM атакам;
• создать безопасный удаленный доступ к корпоративным сетям и ресурсам для удалённой работы;
• сохранить конфиденциальность при использовании торрентов;
• блокировать рекламу без использования сторонних инструментов (список VPN с блокировкой рекламы);
• перекрыть любую утечку конфиденциальных данных в сеть;
• в один клик развернуться на любом устройстве от ПК и смартфонов до приставок, роутеров и смарт-ТВ.

Премиальные ВПН владеют разветвленными сетями из тысяч серверов в десятках стран. У каждого есть базовые пакеты услуг для комфортного просмотра мультимедиа. Часто предлагают специализированные сервера, например, игровые с низким пингом (лучшие VPN для игр) или для P2P файлообмена.

Подытожим

Shadowsocks — это неплохое временное решение, которое выручит в некоторых ситуациях. Но инструмент не идеален и связан рядом ограничений, особенно в сравнении с ВПН и даже с далеко не идеальным Tor. Мы тщательно изучили десятки сервисов и составили краткую подборку в соотношении цена качество.

В неё вошли:

• ExpressVPN — самый скоростной ВПН;
• Surfshark — универсальный и сравнительно недорогой;
• NordVPN — надежный, доступный даже в Китае.

В момент появления, Shadowsocks стал сенсацией благодаря открытому исходному коду и сравнительной простой настройке. Но в долгосрочной перспективе VPN выигрывает по всем параметрам, включая игнор любых ограничений и удобство в повседневном использовании. Поэтому, его мы рекомендуем использовать в качестве решения по умолчанию.