Vad är Shadowsocks och hur fungerar det?

Andrii Yalanskyi/Shutterstock.com

Om du vill undkomma internetcensur är ett intressant alternativ något som kallas Shadowsocks. Namnet är inte bara spännande, det lovar också att ta dig förbi alla block på ett säkert sätt. Låt oss se vad det här protokollet kan och inte kan göra.

Vad är Shadowsocks?

Shadowsocks är ett anslutningsverktyg som låter dig kringgå censur. Det används flitigt i Kina av människor som vill tunnla under den stora brandväggen – den digitala barriären som håller det kinesiska internet “säkert” från utländsk påverkan – eftersom det är helt gratis, även om du behöver lite tekniskt kunnande för att installera det.

RELATERAD: Vad du kan förvänta dig av Internet i Kina

Faktum är att Shadowsocks är så bra på att ta sig förbi Kinas block att det finns ett bra argument att göra för det över ett annat verktyg, virtuella privata nätverk (VPN). Det är inte bara gratis att använda Shadowsocks, det döljer också trafiken lite bättre än vad VPN gör. Men innan vi går in på mer detaljer, låt oss först gå igenom var Shadowsocks kommer ifrån.

Vem utvecklade Shadowsocks?

Shadowsocks utvecklades av en kinesisk programmerare endast känd som “clowwindy”, som lade den första commit (en version av ett program eller skript) på GitHub 2012. Protokollet var en stor framgång och clowwindy fortsatte att arbeta med det i flera år, eftersom samt att utveckla ett gratis VPN som heter ShadowVPN.

2015 lämnade Clowwindy dock ett meddelande på en GitHub-tråd om att polisen hade hittat honom och hade bett honom att sluta arbeta på Shadowsocks och, förmodligen, ShadowVPN. Han tvingades också ta bort koden på GitHub och han hade “inget val än att lyda.” Han tillade att “Jag hoppas att jag en dag kommer att bo i ett land där jag har frihet att skriva vilken kod jag vill utan att vara rädd.”

Vad hände med Clowwindy?

Efter det här sista meddelandet har det förblivit tyst runt tråkigt. Enligt det här blogginlägget, efter att clowwindy hade en “invitation to tea” (en term med ungefär samma hotnivå som KGB:s ökända “friendly chat”), dök de upp en kort stund för att visa att de var okej, och försvann sedan.

Men tack och lov har clowwindys arbete inte förvisats till historiens soptunna. Istället har ett team av entusiaster fortsatt sitt arbete och fortsatt arbeta med Shadowsocks. I skrivande stund i mars 2022 är det ett kraftfullt stycke kommunikationsteknik som har blivit ännu bättre på att ta sig förbi block.

Hur fungerar Shadowsocks?

Shadowsocks är intressant eftersom det är som många andra saker, men bara tillräckligt annorlunda för att det förtjänar en egen kategori. Tekniskt sett är det bara en proxy: den dirigerar om en internetanslutning via en tredje server, vilket får det att se ut som om du är på en annan plats.

I en vanlig nätverksanslutning, som den du troligen använder nu, ansluter du till din internetleverantörs server och sedan till webbplatsen du vill besöka. Om myndigheterna vill blockera en webbplats brukar internetleverantören (ISP) uppmanas att förhindra åtkomst till dess IP-adress. Att använda en proxy innebär att du går från ISP till en oblockerad server och sedan till den webbplats du vill ha.

Men vanliga proxyservrar är notoriskt osäkra: det finns inget bra sätt att säkra anslutningen, för det första, och generellt sett kan de flesta webbplatser ganska enkelt ta reda på att du använder en. Shadowsocks är dock baserat på ett proxyprotokoll som heter SOCKS5 som säkrar anslutningen med hjälp av ett AEAD-chiffer – ungefär på samma linje som en SSH-tunnel.

Även om AEAD-chiffer i allmänhet inte anses vara lika säkra som den vanligare AES-krypteringen (här är en akademisk uppsats om du vill veta mer), är de ett stort steg upp från vanliga proxyservrar. De använder vanligtvis antingen ett HTTP-baserat protokoll – i stort sett bara en omdirigerad osäkrad anslutning – eller en tidigare SOCKS-version som inte heller är krypterad. Att använda endera innebär att du lämnar dig själv öppen för eventuell spionage av, ja, nästan vem som helst.

Shadowsocks och VPN

När du läser ovanstående kanske du tycker att Shadowsocks låter väldigt mycket som virtuella privata nätverk, som också omdirigerar anslutningar, men säkrar dem också. Men eftersom Shadowsocks kryptering är lite mer lätt, erbjuder den inte samma säkerhet som en VPN gör.

Den lättare krypteringen innebär dock att Shadowsocks kan flyga under radarn bättre än en VPN kan. Om de ville skulle en ISP tydligt kunna identifiera VPN-trafik, men en Shadowsocks-anslutning är mycket svårare att identifiera eftersom den ser praktiskt taget identisk ut med en vanlig HTTPS-anslutning.

Nackdelar med Shadowsocks

På grund av dessa skäl är Shadowsocks ett utmärkt val för att undvika censurblockeringar. Det är dock inte perfekt och det finns några nackdelar, speciellt om man jämför med VPN eller till och med Tor.

För det första kräver Shadowsocks lite installation och du måste förstå lite hur datorer och anslutningar fungerar. VPN behöver i allmänhet bara installeras och du är igång; att använda Shadowsocks innebär att du måste sätta dig ner och läsa igenom dokumentationen och ställa in en server.

Beroende på hur du ställer in det, finns det en chans att Shadowsocks kan ta en rejäl smäll av din internethastighet. All omdirigeringsteknik kommer att minska din hastighet, men vissa är värre än andra. En bra server kommer att minska smärtan, men generellt sett innebär användning av Shadowsocks en mycket långsammare anslutning. Dessutom, till skillnad från VPN: er, kan du inte använda Shadowsocks för att ändra din Netflix-region eller ens till torrentfiler.

Men du kan också hävda att inget av det spelar någon roll: Shadowsocks utvecklades som ett sätt att kringgå de blockeringar som en despotisk regim satte mot yttrandefriheten och att göra det gratis. Då lyckas det beundransvärt och vi rekommenderar alla som vill undkomma internetcensur att åtminstone titta närmare på det.