O proxy que funciona na China, no Irã e na Rússia

O proxy que funciona na China, no Irã e na Rússia

A Rota da Seda Digital: Navegando pela Censura com Proxies

Imagine a internet mundial como uma floresta selvagem e indisciplinada: alguns caminhos livres, outros obstruídos por silvas e olhares atentos. Na China, no Irã e na Rússia, firewalls se erguem como antigas muralhas, projetando longas sombras sobre a livre passagem. Para passar por essas sentinelas, é preciso usar um proxy sutil e astuto — um manto que se ajusta tão bem que é confundido com uma vestimenta comum.

---

Principais requisitos técnicos

Recurso	China (GFW)	Irã	Rússia	Notas
Impressão digital TLS	Sim	Sim	Sim	Deve imitar navegadores/serviços populares
Inspeção Profunda de Pacotes (DPI)	Sim	Sim	Sim	Ofuscação obrigatória
Filtragem SNI	Sim	Sim	Sim	Suporte ESNI/ECH ideal
Lista negra de IP	Sim	Sim	Sim	Rotação de IPs e fronting de domínio são úteis
Lista de permissões de protocolo	Sim	Sim	Sim	HTTP/HTTPS mais confiável
Sondagem ativa	Sim	Sim	Sim	Deve resistir à detecção e ao interrogatório

---

Proxy Technologies: O Conto das Três Capas

1. Shadowsocks (com Ofuscação)

O carro-chefe do underground chinês, Shadowsocks, é simples, rápido e — quando combinado com plugins — notavelmente furtivo. No entanto, por si só, é tão óbvio quanto uma raposa em um galinheiro.

Melhor uso: China, Irã
Fraqueza: Suscetível à sondagem ativa sem plugins.

Configuração típica:

# Server (install Shadowsocks + v2ray-plugin)
sudo apt-get install shadowsocks-libev
sudo apt-get install v2ray-plugin

# Run server
ss-server -s 0.0.0.0 -p 8388 -k <password> -m aes-256-gcm --plugin v2ray-plugin --plugin-opts="server;tls;host=www.bing.com"

Principais opções do plugin:
– v2ray-plugin (WebSocket+TLS): Camufla-se como HTTPS comum.
– obfs-plugin: Mais simples, envolve o tráfego em uma camada semelhante a HTTP ou TLS.

Recurso	Meias de sombra	Com o plugin v2ray
Evasão de DPI	Moderado	Alto
Impressão digital TLS	Nenhum	Sim
Fronting de domínio	Não	Sim

---

2. V2Ray (VMess/Realidade/XTLS)

A ferramenta do artesão, V2Ray, é uma plataforma de proxy modular. O protocolo VMess, disfarçado de XTLS ou Reality, contorna os censores como um bardo em um baile de máscaras.

Melhor uso: China, Irã, Rússia
Pontos fortes:
– Realidade: imita sessões TLS genuínas (não há necessidade de certificado real).
– XTLS: Eficiente, resiste a DPI.

Exemplo: Trecho de configuração da realidade

1. Obtenha a chave pública de um serviço popular (por exemplo, Cloudflare).
2. Configurar o servidor V2Ray:

{
  "inbounds": [{
    "port": 443,
    "protocol": "vless",
    "settings": {
      "clients": [{"id": "<uuid>"}],
      "decryption": "none",
      "fallbacks": []
    },
    "streamSettings": {
      "network": "tcp",
      "security": "reality",
      "realitySettings": {
        "show": false,
        "dest": "www.cloudflare.com:443",
        "xver": 0,
        "serverNames": ["www.cloudflare.com"],
        "privateKey": "<private key>",
        "shortIds": ["<shortid>"]
      }
    }
  }]
}

Por que funciona:
Reality/XTLS torna seu tráfego indistinguível do HTTPS legítimo, frustrando os censores.

---

3. troiano

O Trojan é um lobo em pele de cordeiro, que se envolve em TLS genuíno e se mistura ao rebanho de tráfego HTTPS inócuo.

Melhor uso: China, Rússia
Força:
– Utiliza certificados TLS legítimos (por exemplo, da Let's Encrypt)
– Parece idêntico ao HTTPS padrão

Instalação rápida do servidor:

sudo apt install trojan
sudo certbot certonly --standalone -d mydomain.com

Esqueleto de configuração do servidor:

{
  "run_type": "server",
  "local_addr": "0.0.0.0",
  "local_port": 443,
  "password": ["<password>"],
  "ssl": {
    "cert": "/etc/letsencrypt/live/mydomain.com/fullchain.pem",
    "key": "/etc/letsencrypt/live/mydomain.com/privkey.pem"
  }
}

---

4. Meek (fronting de domínio via CDN)

Quando as paredes parecem intransponíveis, Meek cava túneis através das fundações, escondendo-se dentro de solicitações para domínios de alto perfil.

Melhor uso: Irã, Rússia
Força:
– Fronting de domínio por meio dos principais CDNs (por exemplo, Azure, Cloudfront)

Como funciona:
– O cliente se conecta a fronted.domain.com (por exemplo, ajax.aspnetcdn.com)
– O CDN encaminha solicitações ocultas para seu backend por meio de um domínio desbloqueado.

Limitações:
– Mais lento e menos confiável; o fronting de domínio está sendo bloqueado ativamente por alguns CDNs.

---

Tabela Comparativa: Eficácia do Proxy

Proxy/Protocolo	GFW (China)	Irã	Rússia	Evasão de DPI	Camuflagem TLS	Resistência de sondagem ativa	Notas
Meias de sombra (obfs)	✓	✓	✓	Médio	Fraco	Fraco	Use o plugin v2ray para obter melhores resultados
V2Ray (Realidade)	✓✓	✓✓	✓✓	Forte	Forte	Forte	Mais resilientes em 2024
troiano	✓✓	✓	✓✓	Forte	Forte	Forte	Requer certificado TLS válido
Manso/Frontal	✓	✓✓	✓	Muito forte	Muito forte	Forte	Limitado pela política da CDN

---

Passos práticos para desbloquear

Escolhendo a ferramenta certa

• Para a China: Use V2Ray (Reality ou XTLS) ou Trojan com domínio personalizado e certificado válido.
• Para o Irã: V2Ray com Reality ou Meek (se o fronting de domínio ainda estiver disponível).
• Para a Rússia: Trojan e V2Ray; considere também usar uma combinação com plugins de ofuscação.

Localização do servidor

• Hospedar servidores fora do país de destino.
• Escolha IPs e domínios não associados anteriormente à evasão.

Mimetismo de impressão digital TLS

A impressão digital TLS é o cão de caça da censura moderna. O V2Ray (Reality/XTLS) e o Trojan se destacam por imitarem o andar e o cheiro de conexões legítimas, tornando a detecção perigosa para os censores.

Exemplo: Configuração do cliente V2Ray

{
  "outbounds": [{
    "protocol": "vless",
    "settings": {
      "vnext": [{
        "address": "your.server.com",
        "port": 443,
        "users": [{
          "id": "<uuid>",
          "encryption": "none",
          "flow": "xtls-rprx-vision"
        }]
      }]
    },
    "streamSettings": {
      "network": "tcp",
      "security": "reality",
      "realitySettings": {
        "publicKey": "<server public key>",
        "shortId": "<shortid>",
        "serverName": "www.cloudflare.com"
      }
    }
  }]
}

---

Plugins de ofuscação e camadas

A arte do subterfúgio:
– Emparelhe Shadowsocks com o plugin v2ray (WebSocket+TLS).
– Use múltiplas camadas: por exemplo, V2Ray sobre WebSocket sobre TLS.
– Alterne IPs e domínios de servidores periodicamente.

---

Dicas finais: permanecendo invisível

• Use domínios apoiados por CDN para fronting sempre que possível.
• Monitore regularmente as listas de bloqueio do seu IP/domínio.
• Evite usar proxies públicos populares, pois eles são bloqueados rapidamente.

---

Nesta história digital, o herói não é o mais forte, mas sim o mais adaptável. Cada representante aqui é uma máscara inteligente — escolha a que melhor se adapta ao baile de máscaras que você precisa comparecer.