Shadowsocks nedir ve nasıl çalışıyor

Shadowsocks'ın kendi sitesi onu SOCKS5'e gevşek biçimde dayanan, iki parçalı bir vekil olarak tarif ediyor. Yerel parça uygulamalarınızdan gelen bağlantıyı alıp şifreliyor, uzak parça şifreyi çözüp hedef siteye bağlanıyor ve cevabı yine şifreli olarak geri yolluyor. Yani yaptığı iş, belirli bağlantıları taşımak.

VPN kelimesini günlük dilde daha geniş kullanıyoruz: telefonda tek düğmeye basıyorsunuz ve bütün trafik tünele giriyor. Shadowsocks istemcileri çoğu zaman bu işi de görüyor, çünkü telefon uygulamaları sanal ağ arabirimi kurabiliyor. Ama protokolün kendisi o iş için tasarlanmış bir şey değil, bir vekil. Bu ayrımı bilmek, aradığınız şeyin ne olduğunu anlamanıza yardım ediyor.

Shadowsocks server free ya da server list gibi aramalarda genellikle herkesin kullanabildiği hazır parolalar çıkıyor. Bu listelerin sorunu teknik değil, güven sorunu: sunucuyu kimin işlettiğini bilmiyorsunuz ve istemciniz trafiğinizi o kişiye açıyor. Sunucu sahibi, şifresi çözülmüş bağlantıları görebilecek konumda. HTTPS ile açılan sayfaların içeriği yine korunuyor ama hangi adrese gittiğiniz sunucuya görünüyor.

Üstüne kalabalık geliyor. Aynı parolayı yüzlerce kişi kullanınca hız düşüyor, sunucu bir süre sonra kapanıyor ya da hat tarafından tanınıp kesiliyor. Bu sayfada bu listelerin hiçbiri hakkında ölçüm yok, sadece yapının zayıf yanını anlatıyoruz.

Telefonda apk arayanlar çoğunlukla resmî depoya ya da mağazaya değil, bir yan sitenin yüklediği dosyaya düşüyor. İçeriği bilinmeyen bir apk, cihazınızdaki her şeyi okuyabilecek izinlerle çalışır. Bunun yerine GitHub'daki açık kaynak sürümlerin sürüm sayfasından ya da mağazadan inen istemciyi seçin; sürüm notlarını okuyabiliyorsunuz.

Eski adıyla shadowsocks-windows, masaüstü için yazılmış bir istemciydi. Bugün aynı işi birçok genel amaçlı istemci yapıyor; hangisini seçeceğiniz, yazılımın güncel tutulup tutulmadığına bağlı. Güncellenmeyen bir istemci yeni şifreleme yöntemlerini tanımayabilir ve bağlantı sebepsiz yere hata verir.

Kurtarma Key tek satırlık bir VLESS anahtarı veriyor ve her sunucuda Reality kullanıyor. Hatta sıradan bir HTTPS oturumu gibi görünmesi hedefleniyor. Anahtarı Telegram botu veriyor: https://t.me/kurtarma_key_bot adresindeki bota gidip on gün ücretsiz isteyebilirsiniz; kart yok, sitede kayıt yok.

Çıkış noktaları Gürcistan, Azerbaycan, Ermenistan, Moldova ve iki Baltık ülkesi; Türkiye'de çıkış yok. Aynı anahtarı birden çok istemcide kullanabilirsiniz; hesap başına beş cihaz sınırı var. Trojan gibi başka protokollere de benzer bir vekil gözüyle bakabilirsiniz, hepsinin ortak özelliği istemci ile sunucunun aynı dili konuşması.