Was ist Multi-Hop-VLESS? Vorteile und Grenzen von Proxy-Ketten
Normale Proxys haben normalerweise nur einen Ausgang: Das Gerät verbindet sich mit einem Proxyserver, und dann greift dieser Server auf die Zielwebsite zu. Das Konzept von Multi-Hop besteht darin, einen oder mehrere Zwischenknoten zwischen dem Client und dem endgültigen Ausgang hinzuzufügen.
Zum Beispiel verbindet sich das Gerät zunächst mit dem Tokyo-Knoten, leitet dann vom Tokyo-Knoten zum Los-Angeles-Knoten weiter und greift schließlich vom Los-Angeles-Knoten auf das Internet zu. Diese Struktur wird auch häufig als Proxy-Kette bezeichnet.
Welches Problem wird durch mehr Springen gelöst?
Seine intuitivste Funktion besteht darin, den Eingang und den Ausgang zu trennen.
Der Eingangs-Knoten kann die Quelle der IP-Adresse des Clients sehen und den nächsten Hop-Server kennen; der Ausgangsknoten ist für den Zugriff auf das endgültige Ziel verantwortlich, sieht jedoch normalerweise nur Verbindungen vom vorherigen Hop. Dies reduziert die Situation, in der ein einzelner Knoten gleichzeitig sowohl die „Benutzerquelle“ als auch die „Endausgangsinformationen“ besitzt.
Es gibt jedoch eine wichtige Voraussetzung hier: Mehrere Schritte bedeuten nicht automatisch Anonymität. Was ein Knoten sehen kann, hängt von DNS, Verschlüsselung der Transportebene, Proxy-Protokollen, Protokollrichtlinien und dem spezifischen Linkdesign ab. Angesichts eines leistungsfähigen Angreifers, der gleichzeitig beide Enden des Links beobachten kann, kann die Korrelationsanalyse des Traffics dennoch Verbindungen herstellen.
Warum verwenden manche Menschen mehrere Sprünge?
Neben der Privatsphäreisolation hat Multi-Jump einige Netzwerklayer-Verwendungen.
Zum Beispiel ist die Qualität der direkten Verbindungen von einer bestimmten Region zum endgültigen Exportport schlecht, aber die Leitung zu einem Transitknoten ist gut, und dann kann die tatsächliche Erfahrung von dem Transitknoten zu einem anderen Backbone-Netzwerk zum Exportport stabiler sein. Ähnliche Relay-Architekturen sind bei der grenzüberschreitenden Netzwerkoptimierung nicht ungewöhnlich.
Durch mehrmaliges Springen können Sie auch verschiedene Funktionen trennen: Der Eingangsknoten ist für die Erreichbarkeit verantwortlich, und der Ausgangsknoten ist für die IP des Zielbereichs verantwortlich, die bei Bedarf separat angepasst werden kann.
Kosten: Mehr Links, bedeutet auch mehr Variablen
Daten durchlaufen mehr Knoten, der theoretische Pfad ist länger und die Fehlerstellen sind mehr. Daher gibt es keine "Nullverzögerungs"-Situation beim mehrfachen Springen.
Wenn die Verbindung zwischen den Knoten gut ist, kann die zusätzliche Verzögerung relativ gering kontrolliert werden; wenn die Routing-Verbindung umgeleitet wird oder der mittlere Knoten überlastet ist, werden die mehreren Hop-Verbindungen die Geschwindigkeit offensichtlich reduzieren. Ob es sich lohnt, sie für Echtzeitspiele, Videoanrufe usw. zu verwenden, hängt von der tatsächlichen Verbindung ab.
Warum ist VLESS geeignet für Proxy-Ketten?
Die VLESS-Protokollschicht ist leichtgewichtig, und das Ökosystem von Xray/sing-box und anderen hat flexible Ausgabebedingungen und Routing-Fähigkeiten, daher ist es besser geeignet, mehrschichtige Proxys und Relaislösungen zu erstellen.
Für normale WahooVPN-Nutzer sollten diese Topologien keine zusätzliche Belastung darstellen. Die mehreren Hops zu wirklich wertvollen Orten bedeuten, dass der Server je nach Netzwerksituation einen geeigneteren Eingang, Relay und Ausgang wählen kann, während der Client dennoch ein einfaches Verbindungserlebnis beibehält.