Shadowsock이란 무엇이며 어떻게 작동합니까?

연결을 막고 있는 나무 인형. — Andrii Yalanskyi/Shutterstock.com

인터넷 검열을 피하려는 경우 한 가지 흥미로운 옵션은 Shadowsocks입니다. 이름이 흥미로울 뿐만 아니라 모든 블록을 안전하게 통과할 것을 약속합니다. 이 프로토콜이 할 수 있는 것과 할 수 없는 것을 봅시다.

Shadowsock이란 무엇입니까?

Shadowsocks는 검열을 우회할 수 있는 연결 도구입니다. 그것은 중국 인터넷이 외국의 영향으로부터 “안전”하게 보호되는 디지털 장벽인 만리장성(Great Firewall) 아래에서 터널링하려는 사람들에 의해 중국에서 널리 사용되지만 설정하려면 약간의 기술 노하우가 필요합니다.

관련된: 중국 인터넷에서 기대할 수 있는 것

사실, Shadowsocks는 중국의 블록을 뛰어넘는 데 매우 능숙하여 다른 도구인 VPN(가상 사설망)을 통해 만들어지는 좋은 사례가 있습니다. Shadowsocks를 무료로 사용할 뿐만 아니라 VPN보다 트래픽을 조금 더 잘 숨깁니다. 그러나 더 자세히 설명하기 전에 먼저 Shadowsock이 어디에서 왔는지 살펴보겠습니다.

누가 Shadowsocks를 개발했습니까?

Shadowsocks는 2012년에 GitHub에 초기 커밋(프로그램 또는 스크립트 버전)을 올린 “clowwindy”로만 알려진 중국 프로그래머에 의해 개발되었습니다. 이 프로토콜은 큰 성공을 거두었고 clowwindy는 다음과 같이 몇 년 동안 계속 작업했습니다. ShadowVPN이라는 무료 VPN 개발.

그러나 2015년 Clowwindy는 경찰이 그를 발견했고 Shadowsocks 및 아마도 ShadowVPN에 대한 작업을 중단할 것을 요청했다는 메시지를 GitHub 스레드에 남겼습니다. 그는 또한 GitHub에서 코드를 삭제해야 했고 “순종할 수밖에 없었습니다.” 그는 “언젠가 내가 원하는 코드를 두려움 없이 자유롭게 작성할 수 있는 나라에서 살기를 희망한다”고 덧붙였다.

Clowwindy에게 무슨 일이?

이 마지막 메시지 이후, 그것은 clowwindy 주변에서 조용하게 유지되었습니다. 이 블로그 포스트에 따르면, clowwindy가 “차 초대”(KGB의 악명 높은 “친절한 채팅”과 거의 같은 수준의 위협을 가진 용어)를 가진 후 그들은 괜찮다는 것을 보여주기 위해 잠시 떠올랐다가 사라졌습니다.

그러나 고맙게도 clowwindy의 작업은 역사의 쓰레기통으로 강등되지 않았습니다. 대신, 열광적인 팀이 작업을 계속하고 Shadowsocks에 대해 계속 작업했습니다. 2022년 3월 글을 쓰는 시점에서 블록을 훨씬 뛰어넘는 강력한 통신 기술입니다.

Shadowsock은 어떻게 작동합니까?

Shadowsocks는 다른 많은 것들과 비슷하기 때문에 흥미롭지만 고유한 범주를 가질 만큼 충분히 다릅니다. 기술적으로는 프록시일 뿐입니다. 인터넷 연결을 제3의 서버를 통해 다시 라우팅하여 다른 위치에 있는 것처럼 보이게 합니다.

지금 사용하고 있는 것과 같은 일반 네트워크 연결에서는 인터넷 서비스 공급자의 서버에 연결한 다음 방문하려는 웹 사이트에 연결합니다. 당국이 사이트를 차단하려는 경우 일반적으로 인터넷 서비스 공급자(ISP)는 해당 IP 주소에 대한 액세스를 차단하라는 지시를 받습니다. 프록시를 사용한다는 것은 ISP에서 차단되지 않은 서버로 이동한 다음 원하는 사이트로 이동하는 것을 의미합니다.

그러나 일반 프록시는 안전하지 않은 것으로 악명이 높습니다. 하나는 연결을 보호할 좋은 방법이 없으며 일반적으로 대부분의 사이트에서 사용자가 프록시를 사용하고 있다는 것을 아주 쉽게 파악할 수 있습니다. 그러나 Shadowsocks는 SSH 터널과 거의 동일한 라인을 따라 AEAD 암호를 사용하여 연결을 보호하는 SOCKS5라는 프록시 프로토콜을 기반으로 합니다.

AEAD 암호는 일반적으로 보다 일반적인 AES 암호화만큼 안전하지 않은 것으로 간주되지만(자세한 내용을 알고 싶다면 여기 한 학술 논문 참조), 일반 프록시에서 크게 한 단계 향상되었습니다. 일반적으로 HTTP 기반 프로토콜(거의 다시 라우팅된 보안되지 않은 연결)이나 암호화되지 않은 이전 SOCKS 버전을 사용합니다. 둘 중 하나를 사용하면 거의 모든 사람이 스파이 활동을 할 수 있다는 의미입니다.

Shadowsock 및 VPN

위의 내용을 읽으면 Shadowsocks가 가상 사설망과 매우 흡사하다고 생각할 수 있습니다. 이 네트워크는 연결 경로를 변경하지만 연결을 보호하기도 합니다. 그러나 Shadowsocks의 암호화는 조금 더 가볍기 때문에 VPN과 동일한 보안을 제공하지 않습니다.

그러나 더 가벼운 암호화는 Shadowsock이 VPN보다 레이더 아래에서 더 잘 날아갈 수 있음을 의미합니다. 원하는 경우 ISP는 VPN 트래픽을 명확하게 식별할 수 있지만 Shadowsocks 연결은 일반 HTTPS 연결과 실질적으로 동일해 보이기 때문에 식별하기가 훨씬 더 어렵습니다.

Shadowsocks의 단점

이러한 이유 때문에 Shadowsocks는 검열 차단을 피하기 위한 훌륭한 선택입니다. 그러나 완벽하지 않으며 특히 VPN이나 Tor와 비교할 때 몇 가지 단점이 있습니다.

첫째, Shadowsocks는 약간의 설정이 필요하고 컴퓨터와 연결이 작동하는 방식을 약간 이해해야 합니다. VPN은 일반적으로 설치하기만 하면 됩니다. Shadowsocks를 사용한다는 것은 앉아서 문서를 읽고 서버를 설정해야 함을 의미합니다.

설정 방법에 따라 Shadowsock이 인터넷 속도를 크게 떨어뜨릴 가능성이 있습니다. 경로 재지정 기술은 속도를 감소시키지만 일부 기술은 다른 기술보다 나쁩니다. 좋은 서버는 고통을 줄여주지만 일반적으로 Shadowsock을 사용하면 연결 속도가 훨씬 느려집니다. 또한 VPN과 달리 Shadowsock을 사용하여 Netflix 지역이나 토렌트 파일을 변경할 수 없습니다.

그러나 그 중 아무 것도 중요하지 않다고 주장할 수도 있습니다. Shadowsocks는 독재 정권이 언론의 자유를 가로막는 장애물을 우회하고 이를 무료로 수행하기 위한 방법으로 개발되었습니다. 그 때, 그것은 훌륭하게 성공했으며 인터넷 검열을 피하려는 사람은 최소한 조사하는 것이 좋습니다.