支持的加密套件

如果对EXFLUX所支持的加密方式不了解,我们建议先选择默认方式,并阅读此文章后再决定具体选择何种协议。

加密方式

加密方式

协议

混淆

rc4-md5 (not recommend)

origin

plain

aes-128(192/256)-ctr

aes-128(192/256)-cfb

chacha20-ietf (default)

aes-128(192/256)-gcm (AEAD)

chacha20-ietf-poly1305 (AEAD)

xchacha20-ietf-poly1305 (AEAD)

加密方式基本不会对您的的连接速率产生影响,然而,某些低性能设备(如路由器)在使用AES系列加密方式时,可能导致性能不足从而产生连接速率低下、耗电等问题。

如果主要在计算机设备上使用,可以选用AES系列的加密方式,因为计算机CPU有完整的AES加速指令集,可以获得加密/解密性能。同时,AES在CTR(计数器模式)下工作的处理速度比CFB(密文反馈模式)更快,因此如果希望在手机上使用AES系列的加密方式,可以选择CTR模式的密码套件(加密方式)。

EXFLUX 使用 IEPL Relay Network 以及具备高安全性的自有协议进行数据传输,能够在有效抵抗数据重放攻击的情况下同时保证高效传输。

默认提供的chacha20-ietf适合大多数情况下使用。

AEAD

AEAD (Authenticated Encryption with Associated Data),使用关联数据进行身份验证加密,是一种同时具备保密性、完整性和可认证性的加密方法。

相对于其他加密方式,AEAD加密拥有更高的安全性。

RC4-MD5

RC4-MD5加密方式由于在某些网络环境下存在被干扰的现象,此干扰可能出现于您与EXFLUX境内服务接入点之间,因此不推荐使用该加密方式

ShadowsocksR特性(Deprecated)

EXFLUX 已取消对ShadowsocksR特性的支持,不再提供关于协议&混淆的自定义选项支持。

Simple-obfs Plugin

Simple-obfs is a simple obfuscating tool, designed as plugin server of shadowsocks.

Last updated

Was this helpful?