أمن و حماية البيانات

ما هو شادوسوكس وكيف يعمل؟

إذا كنت تبحث عن الهروب من الرقابة على الإنترنت ، فإن أحد الخيارات المثيرة للاهتمام هو شيء يسمى شادوسوكس . ليس اسمها مثيرًا للفضول فحسب ، بل إنه يعدك أيضًا بتجاوز أي كتل بأمان. دعونا نرى ما يمكن لهذا البروتوكول أن يفعله وما لا يمكنه فعله.

ما هو شادوسوكس؟

Shadowsocks هي أداة اتصال تتيح لك التحايل على الرقابة , يتم استخدامه على نطاق واسع في الصين من قبل الأشخاص الذين يتطلعون إلى حفر الأنفاق تحت جدار الحماية العظيم – الحاجز الرقمي الذي يحافظ على الإنترنت الصيني “آمنًا” من التأثير الأجنبي – لأنه مجاني تمامًا ، على الرغم من أنك ستحتاج إلى بعض المعرفة التقنية لإعداده.

في الواقع ، تعتبر Shadowsocks جيدة جدًا في تجاوز الكتل الصينية لدرجة أن هناك مبررًا جيدًا لاستخدامها عبر أداة أخرى ، الشبكات الخاصة الافتراضية (VPN). لا يقتصر استخدام Shadowsocks مجانًا فحسب ، بل إنه يخفي أيضًا حركة المرور بشكل أفضل قليلاً من الشبكات الافتراضية الخاصة. ومع ذلك ، قبل الخوض في المزيد من التفاصيل ، دعنا أولاً ننتقل إلى المكان الذي يأتي منه Shadowsocks.

من طور Shadowsocks؟

تم تطوير Shadowsocks بواسطة مبرمج صيني معروف فقط باسم “clowwindy” ، والذي وضع الالتزام الأولي (نسخة من برنامج أو نص) على GitHub في عام 2012. وقد حقق البروتوكول نجاحًا كبيرًا واستمر كلوويندي في العمل عليه لعدة سنوات ، حيث بالإضافة إلى تطوير VPN مجاني يسمى ShadowVPN.

ومع ذلك ، في عام 2015 ، ترك Clowwindy رسالة على GitHub تفيد بأن الشرطة قد عثرت عليه وطلبت منه التوقف عن العمل في Shadowsocks ، ويفترض ، ShadowVPN. كما أُجبر على حذف الرمز الموجود على GitHub ولم يكن أمامه “خيار سوى الانصياع”. وأضاف قائلاً: “آمل أن أعيش يومًا ما في بلد يتمتع فيه بحرية كتابة أي رمز يعجبني دون خوف.”

ماذا حدث لكلويندي؟

بعد هذه الرسالة الأخيرة ، ظلت هادئة حول clowwindy. وفقًا لمقالة المدونة هذه ، بعد أن تلقى clowwindy “دعوة لتناول الشاي” (وهو مصطلح له نفس مستوى التهديد تقريبًا مثل “الدردشة الودية” سيئة السمعة لـ KGB) ، ظهروا لفترة وجيزة لإظهار أنهم بخير ، ثم تلاشى.

لكن لحسن الحظ ، لم يُنزل عمل كلوويندي إلى سلة مهملات التاريخ. بدلاً من ذلك ، واصل فريق من المتحمسين عملهم واستمروا في العمل على Shadowsocks. في وقت كتابة هذا التقرير في مارس 2022 ، كانت قطعة قوية من تكنولوجيا الاتصالات التي أصبحت أفضل في تجاوز الكتل السابقة.

كيف يعمل شادوسوكس؟

Shadowsocks مثير للاهتمام لأنه يشبه الكثير من الأشياء الأخرى ، ولكنه مختلف بما يكفي بحيث يستحق فئته الخاصة. من الناحية الفنية ، إنه مجرد وكيل: يقوم بإعادة توجيه اتصال الإنترنت من خلال خادم ثالث ، مما يجعله يبدو كما لو كنت في موقع مختلف.

في اتصال شبكة عادي ، مثل الاتصال الذي من المحتمل أن تستخدمه الآن ، تقوم بالاتصال بخادم مزود خدمة الإنترنت الخاص بك ثم بالموقع الإلكتروني الذي تريد زيارته. إذا أرادت السلطات حظر موقع ما ، فعادة ما يُطلب من مزود خدمة الإنترنت (ISP) منع الوصول إلى عنوان IP الخاص به . يعني استخدام الوكيل أنك تنتقل من مزود خدمة الإنترنت إلى خادم غير محظور ثم إلى الموقع الذي تريده.

ومع ذلك ، فإن البروكسيات العادية معروفة بأنها غير آمنة: لا توجد طريقة جيدة لتأمين الاتصال ، فبشكل عام ، يمكن لمعظم المواقع اكتشاف أنك تستخدم واحدًا بسهولة. ومع ذلك ، فإن Shadowsocks يعتمد على بروتوكول وكيل يسمى SOCKS5 الذي يؤمن الاتصال باستخدام تشفير AEAD – تقريبًا على غرار نفس نفق SSH .

على الرغم من أن أصفار AEAD تعتبر بشكل عام غير آمنة تمامًا مثل تشفير AES الأكثر شيوعًا (إليك ورقة أكاديمية واحدة إذا كنت ترغب في معرفة المزيد) ، فهي خطوة كبيرة من الوكلاء العاديين. بشكل عام ، إما يستخدمون بروتوكولًا يستند إلى HTTP – إلى حد كبير مجرد اتصال غير آمن معاد توجيهه – أو إصدار SOCKS سابق غير مشفر أيضًا. استخدام أي منهما يعني أنك تترك نفسك عرضة للتجسس المحتمل من قبل أي شخص تقريبًا.

Shadowsocks و VPN

عند قراءة ما ورد أعلاه ، قد تعتقد أن Shadowsocks يبدو كثيرًا مثل الشبكات الخاصة الافتراضية ، والتي تعيد أيضًا توجيه الاتصالات ، ولكنها تقوم أيضًا بتأمينها. ومع ذلك ، نظرًا لأن تشفير Shadowsocks خفيف الوزن بدرجة أكبر ، فإنه لا يوفر نفس الأمان الذي توفره الشبكات الظاهرية الخاصة.

ومع ذلك ، فإن التشفير الأخف يعني أن Shadowsocks يمكنها التحليق تحت الرادار بشكل أفضل من VPN. إذا أرادوا ذلك ، يمكن لمزود خدمة الإنترنت تحديد حركة مرور VPN بوضوح ، ولكن يصعب تحديد اتصال Shadowsocks لأنه يبدو متطابقًا عمليًا مع اتصال HTTPS العادي .

سلبيات Shadowsocks

لهذه الأسباب ، يعد Shadowsocks خيارًا رائعًا لتفادي كتل الرقابة. ومع ذلك ، فهي ليست مثالية وهناك بعض الجوانب السلبية ، خاصة إذا ما قورنت بشبكات VPN أو حتى Tor .

أولاً ، يتطلب Shadowsocks القليل من الإعداد وتحتاج إلى فهم القليل لكيفية عمل أجهزة الكمبيوتر والوصلات. تحتاج الشبكات الافتراضية الخاصة عمومًا إلى التثبيت وأنت على ما يرام ؛ استخدام Shadowsocks يعني أنك بحاجة إلى الجلوس وقراءة الوثائق وإعداد خادم.

اعتمادًا على كيفية إعداده ، هناك احتمال أن يؤدي تطبيق Shadowsocks إلى التخلص من سرعة الإنترنت لديك. ستؤدي أي تقنية لإعادة التوجيه إلى تقليل سرعتك ، لكن بعضها أسوأ من البعض الآخر. سيقلل الخادم الجيد من الألم ، ولكن بشكل عام ، فإن استخدام Shadowsocks يعني اتصالاً أبطأ بكثير. أيضًا ، على عكس شبكات VPN ، لا يمكنك استخدام Shadowsocks لتغيير منطقة Netflix الخاصة بك أو حتى ملفات التورنت.

ومع ذلك ، يمكنك أيضًا أن تجادل بأن لا شيء من هذا يهم: تم تطوير Shadowsocks كطريقة للتحايل على الكتل المفروضة على حرية التعبير من قبل نظام استبدادي والقيام بذلك مجانًا. في ذلك ، نجح بشكل مثير للإعجاب ونوصي أي شخص يتطلع إلى الهروب من رقابة الإنترنت على الأقل بالنظر فيه.

زر الذهاب إلى الأعلى