С развитием технологий защиты данных и анонимности в интернете появляются новые протоколы, которые предлагают улучшенные решения для передачи информации через сеть. Два таких популярных протокола — VLESS и Shadowsocks — часто используются в контексте VPN и прокси-сервисов. Но чем они отличаются друг от друга? В этой статье мы разберём их основные характеристики, преимущества и недостатки.

Что такое VLESS?

VLESS — это относительно новый протокол, созданный как часть проекта V2Ray (также известного как Project V). Этот протокол был разработан для обеспечения высокой скорости передачи данных и минимизации задержек при сохранении безопасности соединения.

Основная цель VLESS — предоставить пользователям более эффективный и гибкий способ передачи данных через зашифрованные каналы. Он не требует использования сертификатов TLS (хотя поддерживает их), что делает его легковесным и простым в настройке.

Основные особенности VLESS:

1. Легковесность : Протокол VLESS минимизирует использование ресурсов, что делает его быстрым и эффективным.

1. Гибкость : Поддерживает различные методы шифрования и может работать как с TLS, так и без него.

1. Мультиплексирование : Позволяет одновременно передавать несколько потоков данных через одно соединение, что снижает задержки и повышает производительность.

1. Поддержка различных типов трафика: VLESS может обрабатывать HTTP, TCP, WebSocket и другие типы трафика.

1. Отсутствие необходимости в сертификатах : Хотя VLESS может использовать TLS для дополнительной безопасности, он также работает без него, что упрощает настройку.

Что такое Shadowsocks?

Shadowsocks — это открытый проект, созданный для обхода цензуры и обеспечения анонимности в интернете. Этот протокол был разработан в Китае и быстро стал популярным благодаря своей простоте и эффективности. Shadowsocks использует шифрование SOCKS5 для передачи данных, что делает его особенно подходящим для обхода ограничений в странах с жёсткой интернет-цензурой.

Основные особенности Shadowsocks:

1. Простота : Shadowsocks имеет минимальную конфигурацию и легко настраивается даже для новичков.

1. Эффективность : Протокол оптимизирован для работы с ограниченными ресурсами, что делает его идеальным для использования на слабых устройствах.

1. Шифрование : Shadowsocks использует различные методы шифрования (например, AES, ChaCha20) для защиты данных.

1. Обход цензуры : Благодаря своей структуре, Shadowsocks эффективно маскирует трафик, что позволяет обходить блокировки.

1. Клиент-серверная архитектура : Shadowsocks работает по принципу клиент-сервер, где клиент отправляет запросы через прокси-сервер.

Основные различия между VLESS и Shadowsocks

Теперь давайте сравним эти два протокола по ключевым параметрам:

1. Происхождение и развитие

• VLESS : Разработан как часть проекта V2Ray, который активно развивается и обновляется. Это более современный протокол, созданный для максимальной гибкости и производительности.

• Shadowsocks : Создан в 2012 году для обхода цензуры в Китае. Хотя проект остаётся популярным, его развитие замедлилось, и он не всегда соответствует современным требованиям безопасности.

2. Шифрование

• VLESS : Может работать как с шифрованием, так и без него. Если используется TLS, то уровень безопасности значительно выше.

• Shadowsocks : Использует обязательное шифрование (например, AES или ChaCha20), что делает его безопасным, но менее гибким.

3. Скорость

• VLESS : Благодаря мультиплексированию и легковесной архитектуре, VLESS обеспечивает высокую скорость передачи данных.

• Shadowsocks : Также достаточно быстрый, но может немного уступать VLESS из-за отсутствия мультиплексирования.

4. Настройка и использование

• VLESS : Требует больше настроек, особенно если вы хотите использовать TLS. Однако современные инструменты (например, Xray) упрощают процесс.

• Shadowsocks : Очень прост в настройке, что делает его доступным для начинающих пользователей.

5. Обход цензуры

• VLESS : Эффективен для обхода цензуры благодаря возможности маскировки трафика под обычный HTTPS.

• Shadowsocks : Также хорошо справляется с обходом блокировок, но может быть менее эффективным в странах с продвинутыми системами фильтрации.

6. Ресурсоёмкость

• VLESS : Минимизирует использование ресурсов благодаря своей легковесной архитектуре.

• Shadowsocks : Также лёгкий, но может быть менее эффективным при работе с большим количеством потоков данных.

7. Поддержка и сообщество

• VLESS : Активно развивается в рамках проекта V2Ray/Xray, что обеспечивает регулярные обновления и поддержку.

• Shadowsocks : Сообщество большое, но развитие замедлилось, и протокол постепенно теряет популярность среди профессионалов.

Плюсы и минусы

VLESS

Плюсы:

• Высокая скорость и производительность.

• Гибкость в настройке и использовании.

• Современный и активно развивающийся протокол.

• Поддержка мультиплексирования.

Минусы:

• Может потребовать больше времени на настройку.

• Меньше документации по сравнению с Shadowsocks.

Shadowsocks

Плюсы:

• Простота настройки и использования.

• Хорошо справляется с обходом цензуры.

• Широко распространён и имеет большое сообщество.

Минусы:

• Устаревшая архитектура.

• Отсутствие мультиплексирования.

• Развитие замедлилось, что может повлиять на безопасность.

Заключение

Выбор между VLESS и Shadowsocksзависит от ваших потребностей. Если вам нужен современный, быстрый и гибкий протокол с поддержкой мультиплексирования, то VLESS станет лучшим выбором. Однако, если вы ищете простое решение для обхода цензуры или работы с ограниченными ресурсами, то Shadowsocks по-прежнему остаётся надёжным вариантом.

Важно помнить, что оба протокола имеют свои сильные стороны, и окончательный выбор должен основываться на ваших задачах, уровне технической подготовки и предпочтениях в плане безопасности и удобства.

Инженерный совет Интернета (Internet Engineering Task Force, IETF) завершил формирование стандарта сетевого протокола Quick UDP Internet Connections (QUIC), работы над которым с 2013 года вела Google при поддержке Cloudflare.

Спецификация QUIC, получившая идентификатор RFC 9000, появилась 27 мая 2021г. По заявлению Google — это новый способ передачи информации в Интернете, построенный поверх протокола UDP (в отличие от применяемого сейчас TCP) и поддерживающий мультиплексирование. QUIC использует собственный слой для предоставления функций шифрования, аутентификации и целостности.

Главное же достоинство QUIC — скорость работы. Устранение традиционных этапов взаимодействия при создании TCP-подключений позволяет сократить трафик и увеличить скорость соединения. Это особенно актуально для беспроводных сетей, которые почти всегда являются сетями общего пользования, из-за чего в них наблюдается борьба за ресурсы. В сотовых сетях работает около 3 млрд. беспроводных устройств, поэтому улучшения такого рода востребованы операторами сетей, поставщиками контента и конечными пользователями.

Источник: Codavel

Документы из серии RFC (Request for Comments) имеют статус рабочего предложения для обсуждения, хотя зачастую и рассматриваются как де-факто стандарты Интернета. IETF установил крайний срок для приёма комментариев на ноябрь 2021 г. После этого протокол можно будет считать устоявшимся и, вероятно, это послужит сигналом для его широкого применения.

Источник: International Journal Of Engineering And Computer Science

В настоящее время QUIC уже применяется Google, которая встроила его в свой браузер Chrome, а также компанией Cloudflare. Microsoft добавила поддержку QUIC для передачи трафика SMB и даже провозгласила его «будущим распределенных систем». При этом корпорация создала свою собственную реализацию MsQuic и выложила ее в открытый доступ.

via