中国語では影梭と呼ばれるShadowsocks。中国ではVPNよりも普及している感があります。グレートファイアウォール(GFW)を超えて海外のサイトを見る為の手段として多くの人が利用しています。あらゆるデバイスに対応しているデメリットShadowsocksの現在SS(Shadowsocks)とSSR(ShadowsocksR)の違いShadowsocksとは?ShadowsocksはClowwindyという中国人によって開発されたSocks5をベースとしたプロキシです。公式ホームページによれば、「トラフィックを守る安全なSocks5プロキシ」と称しています。そもそも、Clowwindyの開発した目的は「暗号化によって安全性を確保しながら、GFWを突破する」為とのことです。ChaCha20等を使用出来ます。省略されたハンドシェイクでのTCP接続が可能で、リクエスト毎に1つの接続が送信されるのでVPNに比べると接続速度も速く、電池の消耗も抑えられるという特徴があります。今現在オープンソースで開発が進められおり頻繁にアップデートされています。今現在中国の通信状況はこのようになっています。グレートファイアウォール(GFW)の詳細はこちら。関連中国でVPNがなんで必要なの?分かりやすく説明します!関連なんでVPNが繋がらないの?中国でVPN回線を維持する難しさを解説します全ての中国からのアクセスはGFWを通して行われており、全てのトラフィックはフィルタリングされています。Resetされて「接続出来ませんでした」と表示されます。SSHトンネルこの状況に対処する為に、外部のクライアントサーバーを利用してGFWのフィルタリングを迂回する方法を思いつきました。VPNサービス等です。代表的な方法はSSHサーバーを使った接続が挙げられます。SSHサーバーにかえってきたレスポンスがSSHトンネルを通して端末に戻ってくるGFWの検問が始まった当初はこの方法で対処可能でした。SSHは主にRSA暗号を使用しているので、GFWと言えども通信の最中にトラフィックの中身を解析して分析する事は不可能です。Resetされたり、検索禁止キーワードを見られる事は無くなります。端末とSSHサーバーとのセッションは特徴的で分かりやすいため、GFWはSSHの接続を検知しブロックするようになりました。現在のGFWはさらにアップグレードしており、AIを用いてトラフィックを分析し、疑わしい接続もしくはIPをブロックしています。Shadowsocksの登場ここでShadowsocksが登場します。ShadowsocksはSSHがSocks5に置き換わったと見てもらって構いません。基本的にはSSHトンネルと同じ考え方と同じです。サーバーとやり取りします。SSHと違うポイントは外部から明らかに識別出来るトンネルを確立する訳ではなく、httpsのように暗号化された通常のTCPカプセルとして通信するという点に特徴があります。httpsとは異なっており、通常のTCPカプセルのように偽装して通信すると言った方法です。Shadowsocksの通信内容は暗号化されているのでGFWは通信内容を分析出来ません、しかしSSHのような特徴もないので通常の通信として処理します。このようにしてGFWの干渉を受けずにインターネット通信を可能にしています。Shadowsocksの特徴VPNと比べるとどんな特徴があるのでしょうか?7つの特徴を紹介します。プロキシがベースになっているのでこちらも参照してみて下さい。DNSポイズニングの回避、IPSからの訪問サイト特定を防止ShadowsocksサーバーがリモートでDNSの検索等を代行してくれるのでGFWによるDNSポイズニングの心配もありませんし、ISP(インターネットプロバイダー)もDNSからユーザーが訪問したサイトを特定することは出来ません。全てのトラフィックが暗号化されており、通常のProxyクライアントに比べるとより多くの暗号化方式が使えます。Proxyサーバーを利用しているので100%自分のIPが特定されないという訳ではありません。現在の最新版のSSRであればAES-256という強力な暗号も実装されており、IPの問題もクリアしています。匿名性を更に向上したい場合は、トラフィック管理ツールや、Torに似たオプションを実装する必要があります。速度と安定性PPTPやL2TPと言ったプロトコルはGFWに特定されているので、速度低下や大幅なパケットロスが生じます。SS/SSRはほとんどGFWの干渉を受けないので、VPNに比べて速度が出ます。同じ理由でパケットロスも少ないので接続は安定しています。通常VPNを使っている場合、中国国内のサイトにアクセス出来ないもしくは速度が低下します。接続の切替えに時間がかかります。ShadowsocksはPACリスト(接続ルール)をサポートしており、協力者が作ったホワイトリストに基いて国外のサイトにアクセスする時のみShadowsocksを使うよう設定出来ます。サーバーとの接続の際にハンドシェイクの処理方法に最も処理項目が少ない方法を採用しています。httpsでの接続よりも処理数が少ない為に、VPNや他のProxyに比べて高速で切替・接続が出来ます。オープンソースバックドアの心配をする必要がありませんし、プライバシー保護や安全性においても保証されています。自分で簡単にShadowsocksサーバーを構築できます。節電VPNと違ってより合理的な構造で処理項目が非常に少ない方法でTCP接続が可能な為電力の消耗を抑えられます。実際に携帯機器でVPNと比べるとその差は歴然です。スペックのあまり高くない機種でも軽快に動作します。MerlinやOpenWrtなどのルーターファームウェアにも対応しています。クライアントアプリも数多く開発されているので自分で好きなアプリを選ぶ事ができます。おすすめアプリの紹介と比較デメリット機能に関して言えば、デメリットはほとんど見当たりません。今では弱点を克服するあらゆるオプションが開発されています。言えば信頼出来るShadowsocksプロバイダーがほとんど無いという点が挙げられます。Shadowsocksを運用する場合それなりに速度が出るサーバーをレンタルする必要があります。中国からだと中国3大プロバイダーと直接パイプのあるサーバーをレンタルする必要があり、例えば速度が出るCN2(中国付近からの)で接続できるサーバーのレンタル料は通常のサーバーの三倍もしくはそれ以上します。残念な事に開発者のClowwindyは2015年8月22日に中国当局の圧力により開発中止を発表しました。https://github.com/(ソフトウェア開発者用のプラットフォーム)は当局の要求を拒否した直後に、大規模なDDoS攻撃を受けたと公表しました。1人の中国人が書いた1つのコードを当局が非常に危険視している事は注目に値します。GFWで防ぎきれないプロトコルが開発された為当局は強硬手段に出たと考えられます。SS(Shadowsocks)とSSR(ShadowsocksR)の違いShadowsocksの開発データは沢山のバックアップが取られていたため、復元されbreakwa11等によって開発が進められています。Shadowsocks(SS)は、現在ShadowsocksR(SSR)と二種類の方向で開発が進められています。このSSとSSRは名前は似ていますが同じプロトコルではありません。ShadowsocksRは@breakwa11により開発されており、オリジナルになかったステルス性の向上や、安全性の向上、Torのような機能を持たせています。実際の使用感や安全性ではやはりSSRの方が上を行っています。Shadowsocksの速度や安定性はVPNと同じくサーバーのネットワークや性能に依存します。中国から利用する場合、CN2と呼ばれるChinaTelecomの次世代ネットワークを使用しているサーバーや、商業用回線を使用していないと速度が出ない傾向にあります。(CN2で無くとも通常のVPNよりは速度が出ます。)ExpressVPNの香港サーバーはCN2を使用しているので速度が出ているのだと推測出来ます。VPNでは日本語のサポートにも対応しているShadowsocks専門プロバイダーUCSSをオススメしています。出来る限りCN2回線もしくは、直通回線を採用しており、全てのサーバーが中国のプロバイダーに最適化してあります。他の多くのプロバイダーはSSを採用していますが、UCSSはSSRを採用しています。使用量に制限がありますが、通常のVPNとは比べものにならない速度が出ています。RT-AC56U編2019年現在大手VPNプロバイダーで中国から使える無線LANルーターのファームウェア及びサービスはほとんど存在しません。...インターネット通信の正確な速度を知る方法は?スピードテストサイトの比較・紹介インターネットのスピードを測る方法やサイトは色々あります。お手軽な方法はスピード計測サイトを利用する方法でしょう。一口にスピード計測サイトと言ってもその計測方法は様々です。海外に旅行に行く人は、空港やスタバ、ホテル等でお世話になっているフリーWi-Fi。観光客が増えて来て、日本でも無料Wi-Fiが使える場所が増えてきました。Network)サービスは主に2つに分けることが出来ます。一般向けに使われているのはインターネットVPNになります。Firefox限定でキルスイッチを使う方法を紹介します。ExpressVPN世界中のレビュアーから非常に高い評価を得ているExpressVPN。速度や安定性は他のサービスの追随を許しません。中国から高速で接続可能です。管理人も使用中のオススメNo.1。特別なディスカウントリンクを用意しています。詳しくはレビューをご覧下さい。NordVPN高度なプライバシー保護機能を数多く提供しているNordVPN。2017年に中国のインターネット規制に対応しました。パナマに所在地があるので、スパイ法などで情報が国家や第三機関に渡る心配はありません。VyprVPN中立国であるスイスを拠点としている会社です。プライバシー保護とインターネットの自由化に力を入れています。VPNから申し込み頂くと表示価格の25-50%OFFで利用可能です。数あるVPNサービスから自分に最適なVPNを選ぶのは一苦労。世界中のVPNを使ってきた管理人と中国人の友人が厳選したVPNサービスを紹介します。ご自分の利用する用途や目的に合わせて検討してみて下さい。...2【2020年版】中国で使えるオススメVPN|全て現地で確認済み!(2020年2月に更新)中国の規制は日々強化されていて、2017年1月から始まり、取り分け10月の大規模な規制以降多くのVPNプロバイダーのサーバーがブロックされています。...3【VPNの選び方】中国から日本の動画配信サイトを見たい人はどうしたらいいの?管理人たちは色んなVPNプロバイダーを試してきましたが、中国から日本のサーバーに高速接続出来るVPNサービスはほとんど見当たりませんでした。無料VPNをメインとして提供しているVPNプロバイダーや、無料VPNアプリはべすとVPNではおすすめしていません。高いものはないという言葉通り、無料VPNにはそれなりのリスクが伴ないます。...5有料VPN?無料VPN?どっちがいいの?GoogleStoreやAppleストアでVPNと検索すると凄い数の無料VPNアプリが出てきます。...べすとVPN.JPについて日本と中国に拠点を置くウェブ関係技術者の友人達と当サイトを運営しています。お問い合わせフォームからお気軽にご連絡下さい。