Trojan и Shadowsocks 2022

Trojan и Shadowsocks 2022 — запасные режимы Colitu Adaptive Connect. Они есть на каждом сервере, чтобы вы могли подключиться, даже когда Hysteria2 и VLESS не проходят.

#Что такое Trojan?

Trojan — прокси-протокол, который работает поверх TCP и шифрует трафик с помощью TLS. В Colitu он работает на ядре с открытым кодом sing-box. Идея простая: сделать VPN-трафик похожим на HTTPS — самый распространённый вид трафика в интернете.

#Как он выдаёт себя за HTTPS

• Соединение начинается с TLS-рукопожатия, как при обычном заходе на сайт по HTTPS.
• Трафик клиента с правильным паролем попадает в туннель.
• Без правильного пароля сервер не даёт ответа, который выдал бы VPN: для того, кто его прощупывает, это просто сервер с TLS.

#Когда Adaptive Connect включает Trojan

• Android и iOS: пробуется четвёртым — после Hysteria2, VLESS Reality и VLESS XHTTP.
• Windows и Linux: после Hysteria2 TCP-режимы сортируются по времени соединения с сервером. Если Trojan отвечает быстрее, он может оказаться выше в очереди.

На каком бы режиме ни работало подключение, оно зашифровано, а выбирать режим самому никогда не нужно.

#Shadowsocks 2022: последний запасной вариант

На Android и iOS Shadowsocks 2022 пробуется последним; на Windows и Linux он сортируется вместе с остальными TCP-режимами по измеренному времени соединения.

• В отличие от других режимов он не использует TLS: трафик защищается напрямую шифрованием AEAD (2022-blake3-aes-256-gcm).
• Есть защита от повторной отправки (replay): перехваченные и отправленные заново пакеты отклоняются.
• В Colitu он работает на sing-box.

Он нужен, чтобы подключение состоялось, даже если остальные режимы не прошли проверку.

#Безопасность

• Трафик Trojan защищён TLS, трафик Shadowsocks 2022 — шифрованием AEAD.
• Данные для подключения приходят в приложение в зашифрованном виде; адреса серверов, номера портов, пароли и ключи никогда не публикуются.
• Какой бы режим ни использовался, политика Colitu в отношении журналов одна и та же: Приватность.

Подробный технический разбор: colitu.com/protocols/trojan. Сравнение всех режимов: Как работает Colitu Adaptive Connect