Natrag na blog

Iskorištavanje KCP načina prijenosa Shadowsocks za stabilnu komunikaciju čak i na nestabilnim linijama

Pregled

Wi-Fi u hotelu na poslovnom putovanju u inozemstvo, mobilne mreže tijekom putovanja u provinciju, zajedničke mreže u skloništima tijekom katastrofa. Situacije u kojima morate obavljati važnu poslovnu komunikaciju u nestabilnom mrežnom okruženju svakodnevica su za suvremene poslovne ljude. Kod uobičajenih VPN veza, ako gubitak paketa premaši nekoliko posto, javljaju se primjetna kašnjenja i prekidi, što ometa aktivnosti koje zahtijevaju trenutnost, poput web konferencija i financijskih transakcija.

Ovaj članak objašnjava kako koristiti KCP (Kernel Control Protocol) način prijenosa, opcionalnu značajku Shadowsocks, za postizanje stabilne VPN komunikacije čak i u okruženjima s visokim gubitkom paketa. KCP je protokol izvorno razvijen za komunikaciju u stvarnom vremenu u industriji igara i odlikuje se brzim ponovnim slanjem i niskim kašnjenjem u usporedbi s TCP-om optimizacijom ARQ (Automatic Repeat reQuest) metode. Omogućavanje KCP-a u postavkama SecureSS-a omogućuje udoban rad na daljinu čak i u teškim mrežnim uvjetima.

Zašto je VPN tehnologija važan danas

KCP način prijenosa posebno je učinkovit u mrežnim okruženjima gdje kontrola zagušenja TCP-a zapravo postaje prepreka. Konkretno, svoju snagu pokazuje u sljedećim scenarijima:

• Kada želite minimizirati prekide zvuka tijekom web konferencija u inozemnim Wi-Fi okruženjima s postotkom gubitka paketa iznad 3%.
• Poboljšanje stabilnosti veze prilikom provjere poslovnih e-poruka putem mobilne mreže tijekom putovanja podzemnom željeznicom ili brzim vlakom.
• Stabilan pristup japanskim korporativnim sustavima iz regija poput jugoistočne Azije, Južne Amerike i Afrike.
• Kada želite spriječiti prekid sesije tijekom prijenosa velikih datoteka.
• Poboljšanje osjećaja kašnjenja tijekom strujanja igara ili udaljene radne površine.

Kod tradicionalnih Shadowsocks veza temeljenih na TCP-u, kada dođe do gubitka paketa, interval ponovnog slanja eksponencijalno se povećava eksponencijalnim smanjenjem, što dovodi do značajnog smanjenja osjetne brzine. KCP ima kao temeljnu ideju „ponovno slanje koje ne žrtvuje laganu pouzdanost“ i nudi kompromis koji može suzbiti smanjenje propusnosti u nestabilnim mrežama, iako uz cijenu nešto veće potrošnje CPU resursa.

Kako mu pristupiti

Korak 1: Omogućavanje KCP dodatka na strani SecureSS poslužitelja

SecureSS se temelji na implementaciji Shadowsocks-libev, a KCP prijenos pruža se kao kcptun (ili simple-obfs-tun za mobilne verzije) dodatak. U konfiguracijskoj datoteci na strani poslužitelja (/etc/shadowsocks-libev/config.json) navedite plugin: "kcptun" i otvorite namjenski port za KCP (obično u rasponu 60101, različit od glavnog porta Shadowsocks-a). Korporativni i viši planovi SecureSS-a omogućuju podnošenje zahtjeva za prelazak na poslužitelj s podrškom za KCP dodatak putem odjela za podršku. Budući da parametri KCP prijenosa (mode, mtu, sndwnd, rcvwnd) također moraju odgovarati na strani klijenta, morate dobiti preporučene vrijednosti od podrške.

Korak 2: Konfiguriranje KCP dodatka u klijentskoj aplikaciji

Odaberite klijenta koji podržava KCP dodatak, kao što je Android verzija SecureSS-a, ShadowsocksRR (Windows) ili ShadowsocksX-NG R8 (Mac). Na zaslonu za uređivanje profila aplikacije unesite "kcptun" u polje "Plugin" i zalijepite preporučene parametre (npr. mode=fast2 mtu=1350 sndwnd=128 rcvwnd=512 nocomp datashard=10 parityshard=3) u "Plugin Options". Nakon konfiguracije, prvo provedite test veze u uobičajenom Wi-Fi okruženju i provjerite prolazite li kroz japanski VPN poslužitelj pomoću web-mjesta za provjeru IP adresa.

Korak 3: Prilagođavanje i nadzor u nestabilnom mrežnom okruženju

Testirajte KCP vezu u stvarnom okruženju s gubitkom paketa (inozemni hotelski Wi-Fi, pretrpani javni Wi-Fi, mobilna mreža u pokretu itd.). Izmjerite RTT (Round Trip Time) i postotak gubitka paketa ciljnog hosta naredbom ping kako biste kvantificirali učinak KCP-a. Općenito, u okruženjima s postotkom gubitka od 3-10%, propusnost se poboljšava za 20-40% u usporedbi sa Shadowsocksom temeljenim na TCP-u. Budući da postoji tendencija prema većoj upotrebi CPU-a, vodite računa o potrošnji baterije pri dugotrajnom korištenju na prijenosnim računalima ili pametnim telefonima i preporučuje se prebacivanje na uobičajeni način rada kada se vratite na stabilnu mrežu. Aplikacija SecureSS ima značajku za registriranje više profila veze i prebacivanje između njih, omogućujući njihovo zasebno upravljanje za KCP i uobičajeni način rada.

Sažetak

P: Hoće li se komunikacija uvijek ubrzati kada se omogući KCP dodatak?

O: U stabilnom okruženju optičke mreže, Shadowsocks temeljen na TCP-u je učinkovitiji. KCP pokazuje svoju punu snagu u nestabilnim okruženjima s postotkom gubitka paketa iznad 3%, stoga se preporučuje njegova upotreba ovisno o kvaliteti linije.

P: Je li KCP otporan na sustave cenzure (poput GFW-a)?

O: Budući da KCP komunicira na bazi UDP-a, obrazac prometa razlikuje se od onog kod TCP protokola. Neki sustavi cenzure prate UDP promet odvojeno, tako da nije uvijek zajamčeno da je otporan na otkrivanje. Ako je glavni cilj otpornost na cenzuru, učinkovito je koristiti ga u kombinaciji s dodacima za obfusiranje Shadowsocks-a (poput v2ray-plugin).

P: Povećava li se potrošnja podataka pri korištenju KCP-a u mobilnoj mreži?

O: Budući da KCP koristi ARQ metodu za ponovno slanje, u okruženjima s visokim gubitkom dolazi do potrošnje podataka za ponovno poslane pakete. Općenito, količina podataka je oko 1,1-1,3 puta veća nego kod TCP-a, stoga treba biti oprezan u mobilnim mrežama s ograničenim podatkovnim planovima.

KCP način prijenosa, koji utječe na kvalitetu VPN veze u nestabilnim mrežama, moćan je alat za poslovne korisnike koji često putuju u inozemstvo ili su u pokretu. Infrastruktura SecureSS-a temeljena na Shadowsocks-u ima fleksibilnost za nesmetano integriranje KCP dodataka prema potrebama korisnika. Tijekom 5-dnevnog besplatnog probnog razdoblja SecureSS-a, koje počinje od 500 ¥ mjesečno, sami iskusite učinak KCP-a u stvarnim uvjetima.