¿Qué es Shadowsocks y cómo funciona?

Si está buscando escapar de la censura en Internet , una opción interesante es algo llamado Shadowsocks. Su nombre no solo es intrigante, sino que también promete ayudarlo a superar cualquier bloqueo de manera segura. Veamos qué puede y qué no puede hacer este protocolo.

¿Qué es Shadowsocks?

Shadowsocks es una herramienta de conexión que te permite eludir la censura. Es ampliamente utilizado en China por personas que buscan hacer un túnel debajo del Gran Cortafuegos , la barrera digital que mantiene el Internet chino «a salvo» de la influencia extranjera, ya que es completamente gratuito, aunque necesitará algunos conocimientos técnicos para configurarlo.

De hecho, Shadowsocks es tan bueno para superar los bloqueos de China que se puede argumentar a favor de otra herramienta, las redes privadas virtuales (VPN). El uso de Shadowsocks no solo es gratuito, sino que también oculta el tráfico un poco mejor que las VPN. Sin embargo, antes de entrar en más detalles, primero repasemos de dónde proviene Shadowsocks.

¿Quién desarrolló Shadowsocks?

Shadowsocks fue desarrollado por un programador chino conocido solo como «clowwindy», quien colocó la confirmación inicial (una versión de un programa o script) en GitHub en 2012. El protocolo fue un gran éxito y clowwindy siguió trabajando en él durante varios años, como además de desarrollar una VPN gratuita llamada ShadowVPN.

Sin embargo, en 2015, Clowwindy dejó un mensaje en un hilo de GitHub que decía que la policía lo había encontrado y le había pedido que dejara de trabajar en Shadowsocks y, presumiblemente, en ShadowVPN. También se vio obligado a eliminar el código en GitHub y «no tuvo más remedio que obedecer». Agregó que “espero algún día vivir en un país donde tenga libertad para escribir cualquier código que quiera sin temor”.

¿Qué pasó con Clowwindy?

Tras este último mensaje, ha permanecido en silencio rodeando a clowwindy. Según esta publicación de blog , después de que Clowwindy tuviera una «invitación a tomar el té» (un término con aproximadamente el mismo nivel de amenaza que el infame «chat amistoso» de la KGB), aparecieron brevemente para demostrar que estaban bien y luego se desvanecieron.

Sin embargo, afortunadamente, el trabajo de Clowwindy no ha sido relegado al basurero de la historia. En cambio, un equipo de entusiastas continuó con su trabajo y siguió trabajando en Shadowsocks. Al momento de escribir este artículo en marzo de 2022, es una poderosa pieza de tecnología de comunicación que ha mejorado aún más para superar los bloqueos.

¿Cómo funciona Shadowsocks?

Shadowsocks es interesante porque es como muchas otras cosas, pero lo suficientemente diferente como para merecer su propia categoría. Técnicamente, es solo un proxy: redirige una conexión a Internet a través de un tercer servidor, lo que hace que parezca que estás en una ubicación diferente.

En una conexión de red regular , como la que probablemente esté usando ahora, se conecta al servidor de su proveedor de servicios de Internet y luego al sitio web que desea visitar. Si las autoridades quieren bloquear un sitio, generalmente se le dice al proveedor de servicios de Internet (ISP) que impida el acceso a su dirección IP . Usar un proxy significa que va del ISP a un servidor desbloqueado y luego al sitio que desea.

Sin embargo, los proxies regulares son notoriamente inseguros: no hay una buena manera de asegurar la conexión, por un lado, y en general, la mayoría de los sitios pueden darse cuenta fácilmente de que está usando uno. Shadowsocks, sin embargo, se basa en un protocolo proxy llamado SOCKS5 que asegura la conexión mediante un cifrado AEAD, más o menos de la misma manera que un túnel SSH .

Aunque los cifrados AEAD generalmente se consideran no tan seguros como el cifrado AES más común (aquí hay un artículo académico si desea obtener más información), son un gran paso adelante de los proxies regulares. Por lo general, utilizan un protocolo basado en HTTP (más o menos una conexión no segura redirigida) o una versión anterior de SOCKS que tampoco está cifrada. Usar cualquiera de los dos significa que te estás dejando abierto a un posible espionaje por parte de, bueno, casi cualquier persona.

Shadowsocks y VPN

Al leer lo anterior, puede pensar que Shadowsocks se parece mucho a las redes privadas virtuales, que también redirigen las conexiones, pero también las protegen. Sin embargo, debido a que el cifrado de Shadowsocks es un poco más liviano, no ofrece la misma seguridad que una VPN.

Sin embargo, el cifrado más ligero significa que Shadowsocks puede pasar desapercibido mejor que una VPN. Si quisieran, un ISP podría identificar claramente el tráfico VPN , pero una conexión Shadowsocks es mucho más difícil de identificar porque parece prácticamente idéntica a una conexión HTTPS normal .

Desventajas de Shadowsocks

Por estas razones, Shadowsocks es una gran opción para esquivar los bloqueos de la censura. Sin embargo, no es perfecto y tiene algunas desventajas, especialmente si se compara con las VPN o incluso con Tor .

Por un lado, Shadowsocks requiere un poco de configuración y necesita comprender un poco cómo funcionan las computadoras y las conexiones. Por lo general, solo es necesario instalar las VPN y listo; usar Shadowsocks significa que debe sentarse y leer la documentación y configurar un servidor.

Dependiendo de cómo lo configure, existe la posibilidad de que Shadowsocks le quite un buen golpe a su velocidad de Internet. Cualquier tecnología de cambio de ruta reducirá su velocidad, pero algunas son peores que otras. Un buen servidor reducirá el dolor, pero en términos generales, usar Shadowsocks significa una conexión mucho más lenta. Además, a diferencia de las VPN , no puedes usar Shadowsocks para cambiar tu región de Netflix o incluso para descargar archivos torrent.

Sin embargo, también podría argumentar que nada de eso importa: Shadowsocks se desarrolló como una forma de eludir los bloqueos impuestos a la libertad de expresión por un régimen despótico y hacerlo de forma gratuita. En eso, tiene un éxito admirable y recomendamos a cualquiera que busque escapar de la censura de Internet al menos que lo investigue.