Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

Support for SIP004 #1020

Closed
pexcn opened this issue Feb 1, 2017 · 18 comments
Closed

Support for SIP004 #1020

pexcn opened this issue Feb 1, 2017 · 18 comments

Comments

@pexcn
Copy link

pexcn commented Feb 1, 2017

shadowsocks/shadowsocks-org#30

@LexterS999
Copy link

Vote for adding new ciphers based on this discussion shadowsocks/shadowsocks-org#30

@ghost
Copy link

ghost commented Feb 9, 2017

seems aes-128-gcm very fast.so please add it. see shadowsocks-libev

@LexterS999
Copy link

@netroby It's not only faster but safer too.

@lingbaoboy
Copy link

这个是急需功能啊😯
服务端以升级到最新,使用了AEAD协议,win上不知道用什么客户端…

@hellofwy
Copy link

@lingbaoboy
麻烦问下,急需是主要基于那些方面考虑?

@lingbaoboy
Copy link

lingbaoboy commented Feb 11, 2017

@hellofwy
看了
https://blessing.studio/why-do-shadowsocks-deprecate-ota/
这篇文章后就中毒了,立马服务器立升级到3.0.1,使用ChaCha20-IETF-Poly1305加密
结果结果……win没有可用的客户端
你说急不急

AEAD 算法主要就是防止墙主动探测服务器,很实用啊,要不都遇到过服务器被封的情况吧。

@breakwa11
Copy link
Contributor

@lingbaoboy 急什么,自发现到公开都相差4个多月了,就不差再多等两三个月了

@fiercebead
Copy link

自己用没被封过
@lingbaoboy 着急你就用https://github.com/shadowsocks/go-shadowsocks2
在VPS装好golang和git然后编译Win版本很容易

GOOS=windows GOPATH=/usr/local/etc/ go get github.com/shadowsocks/go-shadowsocks2
cd /usr/local/etc/bin/windows_amd64/
tar acf /root/go-shadowsocks2.exe.tar.xz go-shadowsocks2.exe
cd

后台自动运行shadowsocks/shadowsocks-go#200 (comment)
其实不嫌麻烦的人用VMware最好了,用上bbr还能提高上传速度,桥接网卡才有效

@ccsexyz
Copy link

ccsexyz commented Feb 11, 2017

@lingbaoboy 我想没被封的人应该更多哦,我自己用不支持 OTA 的 shadowsocks-py 用了快两年都没出过事

@lingbaoboy
Copy link

@ccsexyz @fiercebead
你们不急我也就不急了,刚给路由器装个ss,可以支持最新的AEAD了

@hellofwy
Copy link

hellofwy commented Feb 11, 2017

@lingbaoboy
目前没有明显的迹象表明有规模比较大的主动探测。
我自己用没有 OTA 的,两个服务器快两年都没出过事。
如果是使用买的公开 ss 服务,被封的几率会高。

AEAD 算法相对来说更安全些,也就是可防止 CCA 攻击。
但其实如果平时对安全要求更高的地方上层用 HTTPS 就好了,不用太关心底层的 SS 协议。

@4piu
Copy link

4piu commented Feb 11, 2017

比起防火墙探测,我更纠结VPS搭的SS反倒被国外网站墙了(估计是防爬所以墙的IP段)……Piv、Exh*ai都是挂着梯子上不去……不过还是很想要支持AEAD的客户端。

@deeporist
Copy link

@WeirdoShaw 一点没错 我tm在ec2 加尼福尼亚北的 ip段全被ehenta拒绝掉了 原本就是看网上说ec2的电信线路渣 东京会绕弯 选加尼福尼亚会快的点 后来用上发现慢是不慢 但是就是死活打不开ehntai

@mxlife
Copy link

mxlife commented Feb 13, 2017

@hellofwy @breakwa11 现阶段在用不了AEAD的情况下,服务端是开启OTA还是关闭OTA好?之前服务端一直都是强制OTA的,没有被封的情况。

@hellofwy
Copy link

@zenfx 我自己这么想的:俗话说,不作就不会死。如果只考虑会不会被封,不论是关OTA,开OTA,还是AEAD,用那个都没什么问题,只要自己低调使用,不滥用就好。不是基于协议特征的发现服务器的方法也很多的。

@breakwa11
Copy link
Contributor

@zenfx 只有自己用的话,只要你不作死,一般都不会出什么问题,但也建议不要开OTA,因为能在无感知的状态下检测出来

@jianfei96
Copy link

我刚刚还跑到shadowocksR C#下问了。。。破娃大大说等shadowsocks windows适配了她再考虑

@pexcn
Copy link
Author

pexcn commented Mar 10, 2017

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment
Labels
None yet
Projects
None yet
Development

No branches or pull requests