В 3set используем Shadowsocks 2022 — последнюю версию протокола с современными AEAD-шифрами и защитой от повторного воспроизведения. Работает там, где «классический OpenVPN режут первым».
Лёгкий зашифрованный прокси-протокол, созданный в 2012 году китайским программистом clowwindj для обхода Great Firewall. За 12 лет стал стандартом для обхода DPI-фильтров по всему миру.
Клиент Shadowsocks принимает трафик от приложений, шифрует его с помощью AEAD-алгоритма (AES-256-GCM или ChaCha20-IETF-Poly1305) и отправляет на удалённый сервер. Сервер расшифровывает запрос, обращается к целевому сайту от своего имени и возвращает ответ — тоже зашифрованным. Для внешнего наблюдателя трафик выглядит как случайный шум или обычный TLS.
Создан в 2012 для обхода китайского Great Firewall. За это время протокол мутировал 4 раза: от простого stream-cipher до современного Shadowsocks 2022 с защитой от replay-атак. Каждый раз, когда DPI учился его детектить — протокол эволюционировал.
В отличие от OpenVPN (~100 000 строк) и WireGuard (~4000 строк, но с ядром), Shadowsocks остаётся минималистичным. Меньше кода — меньше surface area для атак и меньше нагрузки на CPU.
Все реализации — клиентские и серверные — имеют открытый исходный код. Аудит криптографии проводился независимыми исследователями. Никаких «секретных алгоритмов» — только проверенные стандарты.
Клиенты для iOS, Android, Windows, macOS, Linux, роутеров и Smart TV. Поддержка встроена в V2Ray, Xray, sing-box, Clash, OpenWrt-пакеты.
Shadowsocks мутировал трижды. Каждая версия решала конкретную проблему: от простого шифрования — до защиты от replay-атак и повторного использования трафика.
Первая версия с stream-cipher (RC4-MD5, AES-256-CFB). Быстрая, но без защиты от модификации трафика и replay-атак. Сейчас считается небезопасной.
Добавлено AEAD-шифрование (AES-256-GCM, ChaCha20-IETF-Poly1305). Защита от модификации трафика, лучшая стойкость к DPI. Работает стабильно в большинстве сетей.
Современная версия с защитой от replay-атак, single-port multi-user и улучшенной производительностью. Используется в 3set по умолчанию для мобильных сетей.
От клика в браузере до загрузки страницы — четыре шага, каждый из которых защищён. DPI-фильтр видит только зашифрованный поток, неотличимый от случайного шума.
Три протокола — три сценария. Shadowsocks не лучше и не хуже VLESS или WireGuard, он просто решает другую задачу. Выбирайте под свою сеть.
Shadowsocks — не универсальное решение. Он блестящ в одних сценариях и проигрывает в других. Честно разбираем, где его использовать, а где лучше взять VLESS Reality.
При переключении между вышками, в метро, в роуминге — Shadowsocks показывает минимальные разрывы и быстрее переподключается, чем VLESS.
✓ ОТЛИЧНЫЙ ВЫБОРМинимальная нагрузка на CPU (~0.5%) позволяет запускать Shadowsocks даже на роутерах с 256 МБ ОЗУ и слабых ARM-процессорах.
✓ ОТЛИЧНЫЙ ВЫБОРВ сетях с активной DPI-фильтрацией Shadowsocks 2022 работает, но менее стабильно, чем VLESS Reality. Последний маскирует трафик под валидный TLS — его почти невозможно отличить от обычного HTTPS.
~ ЛУЧШЕ VLESS REALITYДля минимального пинга лучше WireGuard — у него самые низкие накладные расходы. Shadowsocks даёт ~80% скорости WireGuard, но проигрывает ему в latency на 5–10 мс.
~ ЛУЧШЕ WIREGUARDВ сетях без агрессивного DPI (большинство домашних Wi-Fi, офисы, кафе) Shadowsocks работает стабильно и быстро. Идеальный баланс скорости и приватности.
✓ ОТЛИЧНЫЙ ВЫБОРДля максимальной скрытности лучше VLESS Reality — он маскирует трафик под посещение реального сайта с валидным TLS-сертификатом. Shadowsocks не даёт такой степени маскировки.
✗ ЛУЧШЕ VLESS REALITYПротоколу 14 лет, и у него есть особенности, которые нужно учитывать. Честно — о сильных и слабых сторонах.
Shadowsocks создан для нестабильных сетей. При переключении между Wi-Fi и LTE, в метро, в роуминге — он переподключается быстрее VLESS и WireGuard. Минимальные накладные расходы позволяют работать даже на слабых модемах.
В сетях с агрессивной DPI-фильтрацией (Россия, Иран, Китай) Shadowsocks 2022 работает, но его могут временно блокировать. VLESS Reality в таких условиях стабильнее — он маскирует трафик под валидный TLS-сайт.
На всех серверах 3set развёрнут Shadowsocks 2022 с шифром 2022-blake3-aes-256-gcm. Это последняя версия протокола с защитой от replay-атак и поддержкой single-port multi-user. Классические версии SS и SS-AEAD доступны по запросу.
Ключ Shadowsocks работает во всех клиентах 3set — на любой платформе. Выберите устройство и следуйте инструкции.
Технически — нет. Shadowsocks это зашифрованный прокси (SOCKS5), а не полноценный VPN. Он не создаёт виртуальный сетевой адаптер и не пропускает через себя весь трафик системы по умолчанию. Но в связке с TUN-режимом в клиенте (INCY, Happ, FlClashX) он работает как полноценный VPN — весь трафик идёт через зашифрованный туннель.
VLESS Reality маскирует трафик под посещение реального HTTPS-сайта с валидным TLS-сертификатом — DPI почти не может его отличить от обычного трафика. Shadowsocks шифрует трафик, но не маскирует его под легитимный сайт. В сетях с агрессивным DPI (Россия, Иран) VLESS Reality стабильнее. В обычных сетях Shadowsocks быстрее и легче.
Только Shadowsocks 2022 с шифром 2022-blake3-aes-256-gcm. Классические версии (SS, SS-AEAD) считаются небезопасными — они уязвимы к replay-атакам и active probing. В 3set по умолчанию используется именно SS-2022 на всех серверах.
Да, работает, но с оговорками. В сетях без агрессивного DPI (большинство домашних Wi-Fi, офисы) — стабильно. В сетях с активным DPI (некоторые мобильные операторы, публичные Wi-Fi) — возможны временные блокировки. Для максимальной стабильности в РФ рекомендуем VLESS Reality как основной протокол, а Shadowsocks — как резервный.
Да, Shadowsocks поддерживает UDP и работает с торрент-трафиком. Но для P2P лучше WireGuard — у него ниже накладные расходы и выше скорость на больших объёмах. Shadowsocks подойдёт, если WireGuard заблокирован в вашей сети.
Не всегда быстрее, но часто — да. VLESS Reality добавляет overhead на TLS-рукопожатие и маскировку под реальный сайт. Shadowsocks — минималистичный протокол с меньшим количеством слоёв. В сетях без DPI разница почти незаметна, но на слабых CPU (роутеры, старые телефоны) Shadowsocks даёт выигрыш 10–15%.
На современных устройствах (с AES-NI) — AES-256-GCM, он быстрее. На старых ARM-процессорах без аппаратного AES — ChaCha20-IETF-Poly1305, он не зависит от AES-NI и работает стабильнее. В Shadowsocks 2022 по умолчанию используется 2022-blake3-aes-256-gcm — это оптимальный выбор для большинства устройств.
Да. В клиентах INCY, Happ и FlClashX можно добавить несколько профилей — один VLESS Reality, другой Shadowsocks, третий WireGuard. Переключение между ними — в один тап. Если один протокол заблокирован — сразу переходите на другой без переустановки ключа.
Все 34 сервера 3set работают с Shadowsocks 2022 «из коробки». Подключение за 1 минуту — картой РФ или криптой. 7 дней гарантии возврата.