Shadowsocks

{{Infobox Software
| ver layout = stacked
| name = Shadowsocks
| logo =
| screenshot =
| caption =
| author = [https://github.com/Clowwindy Clowwindy]
| released = python 。

历史
Shadowsocks最早由V2EX用户“clowwindy”2012年4月发布在该论坛之後，作者停止維護Shadowsocks，其GitHub專案頁面已被清空。消-{}-息传出后，许多中国大陸和外国开发商，以及Shadowsocks用户，在GitHub中对作者表示了致谢，对已清空原始碼的项目頁面加星标，因此在当时Shadowsocks反而成为了GitHub上的「热门项目（Trending）」。

8月25日，另一个用于突破网络审查的GoAgent项目也被作者自行删除。删除后几小时之内，GitHub遭到了来自中国大陸的DDoS攻击。據報这次攻击与中華人民共和国政府有关，因為中国政府此前曾要求GitHub移除兩個对抗網絡審查的項目但沒有被接受。

2015年8月28日，电子前哨基金会针对Shadowsocks和GoAgent被删除一事发表评论，对中華人民共和国政府针对用于突破网络封锁软件作者的打击表示“强烈谴责”。的發言，可能遭到某些翻牆用戶與開發者對其態度不滿，向中華人民共和國政府舉報，從而為後來被要求撤下專案原始碼的事件埋下伏筆，而類似的利益衝突互害導致全體陷入共業等故事，在中國大陸也「時有發生」。

运行原理
Shadowsocks的运行原理与其他代理工具基本相同，使用特定的中转服务器完成数据传输。用户无法直接访问受封禁的网站，但代理服务器可以访问，且用户可以直接连接代理服务器，那么用户就可以通过特定软件连接代理服务器，然后由代理服务器获取网站内容并回传给用户，从而实现代理上网的效果。服务器和客户端软件会要求提供密码和加密方式，双方一致后才能成功连接。连接到服务器后，典型情况下客户端会在本机构建一个本地Socks5代理（或构建成VPN、透明代理等形式）。浏览网络时，客户端通过这个Socks5代理（或其他形式）收集网络流量，然后再经Shadowsocks混淆加密发送到服务端，以防网络流量被识别和拦截，服务端解密数据包，向目标网站发送请求，并以同样的方式加密网站返回的数据，最后将加密数据转交回服务端。

特点

• Shadowsocks使用自行设计的协议进行加密通信。加密算法有AES-GCM、ChaCha20-Poly1305、2022-BLAKE3-AES-GCM等，除建立TCP连接外无需握手，每次请求只转发一个连接，無需保持「一直連線」的狀態，因此在移动设备上相對较為省电。
• 所有的流量都经过算法加密，允许自行选择加密算法。
• Shadowsocks通过异步I/O和事件驱动程序运行，响应速度快。
• 客户端覆盖多个主流操作系统和平台，包括Windows、macOS、iOS、Linux、Android和OpenWrt等。

安全性
Clowwindy称Shadowsocks的最初只是「自用」，用来「翻墙」提案提出并在SIP007提案实现，这些加密方式被认为可以提供密码学意义的安全（「保密性，完整性，可用性」），之前AES CFB、AES CTR、RC4、Chacha20等没有认证的加密方式仍在一部分实现中被允许存在。3月1日，RPRX又提出可利用服务端防重放機制使Shadowsocks、VMess等未知流量代理实质性失效，隨後讨论区中的一个名为gfw-report的用户驗證了這一思路的可行性。

插件
Shadowsocks在SIP003提案中支持了插件，插件让Shadowsocks的流量可以通过不同的插件进行混淆加密或其他处理。目前使用较多的插件有、等。

實作
目前Shadowsocks有多個實作支援，以自由軟體形式發佈的主要有

• （以Python語言編寫）
• （C语言编写，目前仅修复BUG）

*

• （Rust语言编写，libev版本停止新功能开发之后的继任活跃开发版本）

*

*

*

• （客户端）
• （客户端）后来貢獻者Librehat也为Shadowsocks补上了一些此类特性，甚至增加了类似Tor的可插拔传输层功能。

ShadowsocksR開始時曾有过违反GPL、发放二进制时不发放源码的争议，使得原開發作者不滿。不过后来ShadowsocksR项目由breakwa11转为了與Shadowsocks相同的GPL、Apache許可證、MIT許可證等多重自由軟體許可协-{}-议。

2017年7月19日，ShadowsocksR作者breakwa11在Telegram频道ShadowsocksR news裡转发了深圳市启用SS协议检测的消息并被大量用户转发，引发恐慌。7月24日，breakwa11发布了闭源的SS被动检测程序，引发争议。7月27日，breakwa11遭到自称“ESU.TV”（恶俗TV）的不明身份人士人身攻击，对方宣称如果不停止开发并阻止用户讨论此事件将发布更多包含个人隐私的资料，随后breakwa11表示遭到对方人肉搜索并公开个人资料的是无关人士，为了防止对方继续伤害无关人士，breakwa11将删除GitHub上的所有代码、解散相关交流群组，停止ShadowsocksR项目。但项目已被多人fork，并有人在其基础上继续发布新的版本，例如较为知名的（ShadowsocksRR）。

识别
2017年9月21日，一篇名为《The Random Forest based Detection of Shadowsock's Traffic》的论文在IEEE发表，该论文介绍了通过随机森林算法检测Shadowsocks流量的方法，并自称可达到85％的检测精度，雖然該論文的有效性遭到网友质疑。但是使用机器学习來識別網路流量特徵的做法被认为是可行的，而且還適用於任何網路代理協定而不僅僅侷限於Shadowsocks。

自2019年5月以来，中国一直在使用被动流量分析和主动探测相结合的方法来识别Shadowsocks服务器。其中，防火长城使用长度和熵来识别Shadowsocks流量。研究人员针对主动探测攻击提出了各种防御措施，Shadowsocks已经采用了抗探测设计。

}}

注解
外部链接
*