Shadowsocks-AEAD-2022, ShadowTLS, AmneziaWG

Это три «специальных» инструмента, каждый под свой случай: Shadowsocks — минималистичный proxy без TLS-обёртки, ShadowTLS — обёртка чтобы он выглядел как HTTPS, AmneziaWG — модификация WireGuard с обфускацией для РФ.

1. Эволюция Shadowsocks

Shadowsocks (clowwindy, 2012) — самый простой SOCKS-прокси с шифрованием. Изначально создан для китайских пользователей: минимум кода, никаких сложных handshake, «трафик выглядит как случайный шум».

2. AEAD-2022 — что нового

SIP022 (spec, 2022) добавил три ключевых улучшения:

1. Pre-shared key из BLAKE3. Не пароль (легко перебрать), а 256-битный ключ. Active probe без знания ключа — отвергается на этапе MAC.
2. Replay protection. Каждый пакет имеет уникальный nonce + timestamp. Replay в окне 30 секунд — отвергается. Это закрывает probing-атаки последнего поколения.
3. Padding. К каждому пакету добавляется случайный padding 0-900 байт. Распределение размеров становится «более случайным» — статистические классификаторы работают хуже.

В конфиге сервера (sing-box):

{
  "inbounds": [{
    "type": "shadowsocks",
    "listen": "::",
    "listen_port": 8388,
    "method": "2022-blake3-aes-256-gcm",
    "password": "BASE64-32-BYTES-KEY",                    // сгенерируй: openssl rand -base64 32
    "multiplex": { "enabled": true }
  }]
}
  

SS-AEAD-2022 в чистом виде НЕ маскируется под HTTPS. Это «шум на UDP/TCP-порту». В РФ работает локально, но любой DPI с classifier'ом поймёт «непонятный шифрованный поток». Для production-обхода нужна обёртка — ShadowTLS.

3. ShadowTLS — обёртка под настоящий TLS

ShadowTLS v3 (ihciah, 2022-2023) — гениально простая идея: проводим настоящий TLS-handshake с настоящим сервером, а потом «переключаемся» на Shadowsocks payload в том же TCP-стриме.

1. Клиент шлёт ClientHello с SNI=apple.com (реальный сайт)
2. ShadowTLS-сервер проксирует ClientHello на apple.com:443
3. Получает ServerHello, Certificate от apple — пересылает клиенту
4. Handshake завершается между клиентом и apple через прокси-сервер
5. Дальше клиент шлёт не настоящие HTTP-запросы, а зашифрованный Shadowsocks payload внутри того же TCP. Сервер видит «после handshake пошёл шифр» — не парсит, просто снимает «оболочку», достаёт SS-payload и обрабатывает как обычно

Снаружи DPI видит идеальный TLS handshake с apple.com и шифрованный поток. Это идентично Reality в плане «маскировки», но проще в реализации.

Конфигурация ShadowTLS-сервера (sing-box):

{
  "inbounds": [{
    "type": "shadowtls",
    "listen": "::",
    "listen_port": 443,
    "version": 3,
    "users": [{
      "name": "user1",
      "password": "PSK-BASE64"
    }],
    "handshake": {
      "server": "www.microsoft.com",     // ← маскируемся под MS
      "server_port": 443
    },
    "detour": "ss-in"                                  // ← после ShadowTLS — на SS
  }, {
    "type": "shadowsocks",
    "tag": "ss-in",
    "listen": "127.0.0.1",
    "listen_port": 8388,
    "method": "2022-blake3-aes-256-gcm",
    "password": "BASE64-32-BYTES-KEY"
  }]
}
  

4. AmneziaWG — российский ответ ТСПУ

Российская команда AmneziaVPN в 2023 году выпустила модификацию протокола WireGuard, которая ломает байтовые сигнатуры ТСПУ. AmneziaWG — это патч к референсному WG-демону.

Идея — параметризовать handshake/data так, чтобы пакеты больше не выглядели как «стандартный WG»:

Конфиг AmneziaWG (на сервере, /etc/amnezia/awg/wg0.conf):

[Interface]
PrivateKey = SERVER_PRIV
Address    = 10.8.2.1/24
ListenPort = 51820

# AmneziaWG extension
Jc   = 5           # 5 junk-пакетов перед handshake
Jmin = 50
Jmax = 1000
S1   = 50          # prefix size
S2   = 100         # postfix size
H1   = 1234567     # подменённый magic byte type 1
H2   = 2345678
H3   = 3456789
H4   = 4567890

[Peer]
PublicKey  = CLIENT_PUB
AllowedIPs = 10.8.2.2/32
  

На клиенте — те же Jc/Jmin/Jmax/S1/S2/H1-H4 (обязательно идентичные серверу). Клиенты AmneziaVPN (Android, iOS, Win, Mac) автоматически принимают конфиг с этими параметрами.

5. Что выбирать в 2026

6. Мини-лаба: попробуй прямо сейчас

Сгенерируй ключи для всех трёх инструментов и посмотри, чем отличается «голый» SS от завёрнутого:

# 1. Ключ Shadowsocks AEAD-2022 — это 32 байта, НЕ пароль (перебор бесполезен)
openssl rand -base64 32
# именно это идёт в "password" метода 2022-blake3-aes-256-gcm

# 2. PSK для ShadowTLS
openssl rand -base64 32

# 3. Донор для ShadowTLS — как и в Reality, нужен настоящий TLS 1.3-сайт
openssl s_client -connect www.microsoft.com:443 -tls1_3 2>/dev/null | grep -E "Protocol|Cipher"

# 4. Ключи AmneziaWG — те же, что у WireGuard, плюс параметры обфускации
wg genkey | tee awg.key | wg pubkey
# H1..H4 — просто случайные числа; сгенерируй четыре:
for i in 1 2 3 4; do echo "H$i = $((RANDOM*RANDOM))"; done

7. Задачи самопроверки — реши, потом раскрой ответ

8. Словарик урока

9. Дальше

Мы прошли все основные протоколы. Дальше — про развёртывание: панели управления (3x-ui, Marzban, Hiddify), серверная инфра, выбор VPS, антидетект, клиенты. Это уроки 10-12.