Shadowsocks

Shadowsocks серверін шифр және құпиясөз, сондай-ақ қосылымды жасыратын қалауыңызша плагин сипаттайды. Potatso шифрды және, егер болса, плагинді қолдаса, серверге қосылады. Серверіңіздің параметрлерін, провайдеріңіз көрсеткендей не оның ss:// сілтемесіндегідей, тексеру үшін төмендегі кестелерді пайдаланыңыз.

Shadowsocks серверін қолмен, ss:// сілтемесімен не мыналарды импорттау арқылы қосуға болады:

• Clash не Mihomo жазылымы,
• файлдан не сілтемеден SIP008 онлайн конфигурациясы,
• shadowsocks-rust не shadowsocks-libev config.json файлы,
• Surge конфигурациясы не Xray немесе V2Ray конфигурациясы.

Шифрлар

Сервер ұсынса, 2022 шифрын, одан кейін AEAD шифрын таңдаңыз. Ағындық шифрлардың белгілі осалдықтары бар: оларды басқа ештеңе ұсынбайтын серверлермен ғана пайдаланыңыз.

Атаулар регистрге сезімтал емес, сондықтан AES-256-GCM дәл aes-256-gcm сияқты жұмыс істейді.

none трафигіңізді шифрламай жібереді. Оны тек қосылымды өзі шифрлайтын плагинмен, мысалы, TLS бар v2ray-plugin-мен пайдаланыңыз.

Қолдау көрсетілетін әр шифр кемінде бір нақты Shadowsocks серверінде сыналған: shadowsocks-rust, sing-box не түпнұсқа Python сервері. Жоғарыдағы AEAD шифрларының ішінде aes-*-ccm, aes-*-gcm-siv және sm4-* шифрларын тек shadowsocks-rust серверлері ұсынады, ал оларды пайдаланатын провайдерлер аз.

2022 кілттері

2022 шифрлары (SIP022) құпиясөзді пайдаланбайды. Олар кілтті пайдаланады: шифр талап ететін ұзындықтағы, Base64 кодталған кездейсоқ байттар. 2022-blake3-aes-128-gcm үшін 16 байттық кілт, ал басқа 2022 шифрлары үшін 32 байттық кілт қажет. Кілтті серверіңізде қандай болса, дәл солай пайдаланыңыз.

Potatso ұзындығы қате кілтпен не Base64 емес құпиясөзбен қосылмайды. Серверіңіз үшін жаңа кілт жасау үшін 2022-blake3-aes-128-gcm үшін openssl rand -base64 16, ал басқа 2022 шифрлары үшін openssl rand -base64 32 пәрменін іске қосыңыз.

Көп пайдаланушылы серверлер

2022 сервері бір портты бірнеше пайдаланушы арасында бөлісе алады (SIP023). Әр пайдаланушының өз кілті бар. Мұндай серверлер үшін құпиясөзді сервер кілті мен өз пайдаланушы кілтіңіз ретінде, қос нүктемен бөліп орнатыңыз:

server-key:user-key

Көп пайдаланушылы серверлерді тек 2022-blake3-aes-128-gcm және 2022-blake3-aes-256-gcm қолдайды.

Плагиндер

Плагин Shadowsocks қосылымын анықтауды қиындату үшін орап тастайды. Potatso-да бұл плагиндер кірістірілген, сондықтан басқа ештеңе орнатудың қажеті жоқ.

Potatso басқа плагинді қажет ететін серверді импорттамайды:

• Cloak, xray-plugin және басқа плагиндер — құрылғыңыз Potatso-мен қатар іске қосуы тиіс бағдарламалар, ал iOS бұған рұқсат етпейді.
• kcptun және ech-tls-tunnel Potatso-да әлі жоқ.

Плагинді орнату

Сервер параметрлерінде Плагин астында плагинді таңдап, оның опцияларын Плагин параметрі ішіне енгізіңіз. Опциялар нүктелі үтірмен бөлінген key=value жұптары, мысалы, Simple Obfs үшін:

obfs=tls;obfs-host=cdn.example.com

tls сияқты жеке кілт сол опцияны қосады. Қажет емес опцияларды қалдырып кетіңіз; төмендегі кестелерде әрқайсысының әдепкі мәні берілген.

Серверді импорттағанда, Potatso плагинді және оның опцияларын өзі орнатады:

• ss:// сілтемесі оларды plugin параметрінде, плагин атауынан кейін сақтайды: simple-obfs;obfs=tls;obfs-host=cdn.example.com.
• Clash не Mihomo жазылымы оларды plugin және plugin-opts ішінде сақтайды.
• SIP008 конфигурациясы не shadowsocks-rust немесе shadowsocks-libev config.json файлы оларды plugin және plugin_opts ішінде сақтайды.

Бұлар әр пішімде бірдей опциялар. Провайдеріңіз оларды Clash plugin-opts сияқты бір жолға бір-бірден тізімдесе, әрқайсысын key=value деп жазып, нүктелі үтірмен біріктіріңіз.

Плагин опциялары

Simple Obfs

v2ray-plugin

gost-plugin

ShadowTLS

Restls

JLS

Міндетті опция жоқ не мән жарамсыз болғанда, Potatso серверге қосылмайды.

UDP

UDP Shadowsocks серверлері үшін әдепкіде қосулы және қолдау көрсетілетін әр шифрмен жұмыс істейді. Серверіңіз UDP-ді жеткізбесе, сервер параметрлерінде оны өшіріңіз.

UDP плагин арқылы жіберілмейді, сондықтан Simple Obfs-тен басқа плагинмен сервер тек TCP тасымалдайды. Potatso UDP-over-TCP (сілтемедегі не жазылымдағы udp-over-tcp немесе uot) мүмкіндігін қолдамайды және оны талап ететін серверді импорттамайды.

Мүмкіндіктерге қолдау

shadowsocks-rust-тың кейбір мүмкіндіктері оның өз клиент бағдарламасының — sslocal — параметрлері болып табылады, ал Potatso сол жұмысты өз жолымен істейді:

• Жергілікті SOCKS5, HTTP, туннель, redir, DNS және TUN серверлері: Potatso құрылғыңыздың трафигін өзі ұстайды.
• Қатынасты басқару тізімдері (ACL): профиліңіздегі ережелерді пайдаланыңыз.
• Бірнеше серверден ең жылдамын таңдау: профиліңіздегі прокси тобын пайдаланыңыз.

ss:// сілтемелері

ss:// сілтемесі бүкіл серверді бір жолда сақтайды (SIP002):

ss://userinfo@host:port/?plugin=…#name

Potatso # белгісіне дейінгінің бәрі Base64 кодталған ескі пішімді де импорттайды:

ss://base64(cipher:password@host:port)#name

Potatso стандартты және URL-қауіпсіз Base64-ті, = толтырғышымен де, онсыз да қабылдайды. Potatso серверімен бөліскенде, SIP002-нің Base64 және пайыздық кодталған пішімдерін және ескі пішімді ұсынады.

Мысалдар

Әр мысалда импортталатын сілтеме көрсетілген. AEAD мысалдарындағы құпиясөз — secret.

aes-256-gcm бар қарапайым сервер:

ss://YWVzLTI1Ni1nY206c2VjcmV0@ss.example.com:8388#Basic

16 байттық MTIzNDU2Nzg5MDEyMzQ1Ng== кілті бар 2022 сервері:

ss://2022-blake3-aes-128-gcm:MTIzNDU2Nzg5MDEyMzQ1Ng%3D%3D@ss.example.com:8388#2022

Сервер кілті мен пайдаланушы кілті қос нүктемен (%3A) бөлінген көп пайдаланушылы 2022 сервері:

ss://2022-blake3-aes-256-gcm:MTIzNDU2Nzg5MDEyMzQ1Njc4OTAxMjM0NTY3ODkwMTI%3D%3AYWJjZGVmZ2hpamtsbW5vcHFyc3R1dnd4eXowMTIzNDU%3D@ss.example.com:8388#Multi-user

Сервер атауы ретінде cdn.example.com пайдаланатын TLS бар Simple Obfs:

ss://YWVzLTI1Ni1nY206c2VjcmV0@ss.example.com:443/?plugin=simple-obfs%3Bobfs%3Dtls%3Bobfs-host%3Dcdn.example.com#Obfs

Қарапайым сервердің ескі пішімі:

ss://YWVzLTI1Ni1nY206c2VjcmV0QHNzLmV4YW1wbGUuY29tOjgzODg#Legacy

IPv6 мекенжайы бар сервер:

ss://YWVzLTI1Ni1nY206c2VjcmV0@[2001:db8::1]:8388#IPv6