Qu'est-ce que VLESS multi-sauts ? Avantages et limites des chaînes de proxys
Les proxys ordinaires n'ont généralement qu'une seule sortie : l'appareil se connecte à un serveur proxy, puis ce serveur accède au site web cible. Le concept de multi-hop consiste à ajouter un ou plusieurs nœuds intermédiaires entre le client et la sortie finale.
Par exemple, l'appareil se connecte d'abord au nœud de Tokyo, puis transmet depuis le nœud de Tokyo au nœud de Los Angeles, et enfin accède à Internet depuis le nœud de Los Angeles. Cette structure est également couramment appelée chaîne de proxy.
Quel problème est résolu en sautant davantage ?
Sa fonction la plus intuitive est de séparer l'entrée et la sortie.
Le nœud d'entrée peut voir l'adresse IP de la source du client et connaître le serveur de saut suivant ; le nœud de sortie est responsable de l'accès à la destination finale, mais ne voit généralement que les connexions provenant du saut précédent. Cela réduit la situation où un seul nœud possède simultanément à la fois les informations de la « source utilisateur » et de la « sortie finale ».
Cependant, il existe une condition préalable importante ici : De multiples étapes de transmission ne signifient pas automatiquement l'anonymat. Ce que une seule étape de transmission peut voir dépend du DNS, du chiffrement de la couche de transport, des protocoles proxy, des politiques de journalisation et de la conception spécifique du lien. Face à un adversaire puissant qui peut observer simultanément les deux extrémités du lien, l'analyse de la corrélation du trafic peut tout de même établir des connexions.
Pourquoi certaines personnes utilisent-elles plusieurs sauts ?
En plus de l'isolation de la vie privée, le multi-jump a quelques utilisations de couche réseau.
Par exemple, la qualité des connexions directes depuis une certaine région vers le port d'exportation final est mauvaise, mais la ligne vers un nœud de transit est bonne, et ensuite, du nœud de transit vers un autre réseau de backbone jusqu'au port d'exportation, l'expérience réelle peut être plus stable. Des architectures de relais similaires ne sont pas rares dans l'optimisation des réseaux transfrontaliers.
En sautant plusieurs fois, vous pouvez également séparer différentes fonctions : le nœud d'entrée est responsable de l'accessibilité, et le nœud de sortie est responsable de l'IP de la zone cible, qui peut être ajustée séparément lorsque nécessaire.
Coût : Plus de liens, cela signifie également plus de variables
Les données passent par plus de nœuds, le chemin théorique est plus long et les points de défaillance sont plus nombreux. Par conséquent, il n'y a pas de situation de « zéro latence » lors de sauts multiples.
Si la ligne entre les nœuds est bonne, le délai supplémentaire peut être contrôlé relativement faible ; si le routage est redirigé ou si le nœud intermédiaire est congestionné, les multiples étapes de saut réduiront évidemment la vitesse. Que cela vaille la peine de l'utiliser pour les jeux en temps réel, les appels vidéo, etc., dépend de la ligne réelle.
Pourquoi VLESS est-il adapté aux chaînes proxy ?
La couche de protocole VLESS est légère, et l'écosystème de Xray/sing-box et d'autres a des capacités de sortie et de routage flexibles, ce qui le rend plus adapté à la construction de proxys et de solutions de relais de plusieurs niveaux.
Pour les utilisateurs ordinaires de WahooVPN, ces topologies ne devraient pas devenir une charge supplémentaire. Les multiples étapes pour atteindre des endroits vraiment précieux sont que le serveur peut choisir une entrée, un relais et une sortie plus adaptés en fonction de la situation du réseau, tandis que le client conserve une expérience de connexion simple.