Shadowsocks

Shadowsocks – это сетевой протокол шифрования передачи данных, с открытым исходным кодом на основе протокола SOCKS5 разработанный в 2012 в Китае.

С 2015 года развитием проекта занимается независимое сообщество.

Принцип работы: для программ устроен как обычный SOCKS5 с IP-адресом 127.0.0.1. Подключение происходит локально. То есть любая программа, например браузер, подключается к тому же устройству где запущена.
Далее идёт подключение между локальным компонентом Shadowsocks и серверным, в этой связке трафик уже шифруется с помощью шифра AEAD - блочное шифрование при котором часть сообщения шифруется, часть остается открытой и всё сообщение целиком аутентифицировано. Считается менее безопасным способом шифрования, однако данное шифрование Shadowsocks сложнее обнаружить так как оно выглядит как обычное HTTPS-соединение.

Плюсы Shadowsocks:

• (Windows) Возможность простой настройки разделения трафика по каналам - нет необходимости вкл/выкл VPN при доступе к тем или иным ресурсам. Достаточно включить режим работы сценария с PAC файлом.
  
  
• (Android) Возможность выбрать только те приложения которым необходим доступ к каналу Shadowsocks.
  

Карта ресурса Freedom House демонстрирует в каких странах пригодится Shadowsocks.

Скачать клиент Shadowsocks для Windows

Скачать App Shadowsocks для Android

Списки серверов Shadowsocks 1

Списки серверов Shadowsocks 2

Списки серверов Shadowsocks 3

Списки серверов Shadowsocks 4

Как включить режим работы с PAC файлом (только обращения к ресурсам из списка Роскомнадзора пойдут через канал Shadowsocks)

PAC файл для России

Kalex писал(а):

Если кто-то пошагово опишет всё короче и понятнее

Если юзер не хочет разобраться в двух действиях это скопировать ссылку в буфер с сервера, а потом в шадовсокс вставить ссылку из буфера, то юзеру это и не надо?

ТУТ еще сервера. Outline = Shadowsocks. Outline базируется на шадовсокс силами компании Google, точнее выделенную отдельную компанию под это дело

Kalex писал(а):

Opteron245 писал(а): сделает гос. цензуру слабее Госцензцуру слабее делают не средства обхода блокировок, а волеизъявление граждан.

Обход это и есть волеизъявление.

Opteron245 писал(а):

Обход это и есть волеизъявление.

Обход это приспособленчество.

Kalex
Спасибо! Теперь я понял, что делал все совсем не так. Сегодня вечерком займусь. Ибо мой Psiphon 3 работает с приличными тормозами на клик. OpenVPN GUI с "клубной примочкой" все чаще не работает, чем работает. Хотя раньше, до апреля этого года, все было идеально. Видимо провайдер что-то мутит с блокировками.

ЗЫ: Помог именно второй вариант с импортом сервера из буфера обмена. И переключатель - Системный прокси сервер, чек-бокс в положение "Для всей системы". Значок самолетика как у "Телеги", из белого становится синим, и при передаче данных загораются рядом с ним красный и синий треугольнички. Сайт НоНаме работает с ним значительно шустрее, чем с Psiphon, но включенный на раздачу торрент-клиент сильно тормозит навигацию по сайту. Приходится его отключать на время визита на сайт. И тогда все отлично.

Можно так же еще использовать удаленный "PAC файл для России". Здесь все еще интереснее. IP адрес на 2ip.ru не маскируется, но на НоНаме и другой, известный трекер заходишь без проблем. И даже активный торрент-клиент не помеха скорости серфинга. Видимо идет мимо сервера, в таком режиме. Значок самолетика белый, но индикация трафика начинает идти, только когда заходишь на "запретный сайт". Вот на таких настройках я и останусь. Анонимность мне не нужна, а вот на любимый трекер вновь заходить без проблем, это здорово!

Olmins писал(а):

чек-бокс в положение "Для всей системы" ... но включенный на раздачу торрент-клиент сильно тормозит навигацию по сайту

Значит весь трафик заворачивается в тоннель. Удивительно, что эти бесплатные серверы его вообще пропускают, это злоупотребление, я бы так не делал, потому что и себе дискомфорт и всем остальным тоже, кто подключился к тому серверу. Пробуйте использовать другой режим, как описывал, наверное только трафик к портам 80, 8080 и т.п. маршрутизирует в тоннель, я так думаю.

Спасибо! Разобрался (после пятиминутного чтения инструкции) с полутыка

а что если пользоваться outline ?

А не проще взять собственный VPS сервер например https://landvps.ru/?from=1204 накатить на него WGeasy или amneziavpn и пользоваться? Тем более стоит сервер всего 200 рублей в месяц, платеж можно разделить между друзьями\родственниками.
Преимущество между готовыми платными VPN и своим сервером и подобными услугами на подобие прокси от антизапрета в том что рано или поздно публичный VPN сервис будь то он платный или бесплатный заблокируют, а VPS сервер это сервер, и что вы на нем делаете но кого не интересует, и уж тем более анализировать трафик кроме вас не кто не может. Только если вы сами себя не скомпрометируете.

Если надумаете берите сервера в Финляндия выбрав нужный датацентр. Она ближе к Москве чем Нидерланды и Германия.
Оплату принимают любую вплоть до СБП, а учитывая юр. адрес организации так вообще сказка.

Кстати на днях наткнулся на AmneziaVPN, это просто чудо.
Не нужно изучать консольные linux команды, от вас нужен только root и пароль от сервера а программа сама все сделает.

Народ подскажите какие ip nnmclub.to прописать в проксирование в соксе, а то на компе норм открывает а на телефоне сайт без оформления как текстовый выглядит

--DEFENDER-- адрес nnmstatic.win (ip 104.21.17.86 и 172.67.175.99 ). Но ip может меняться.

-Winsent- писал(а):

--DEFENDER-- адрес nnmstatic.win (ip 104.21.17.86 и 172.67.175.99 ). Но ip может меняться.

Спасибо! помогло! было бы хорошо на форуме гдето эти данные в закрепе держать..

Добавлено спустя 40 минут 53 секунды:

И не подскажите где взять инфу какие хосты прописать чтоб твитер(x.com открывался норм с видео и картинками)?

--DEFENDER--, есть имена доменов, ip адресов может быть несколько сотен у X.com

del