Shadowsocks vs Trojan-GFW

Shadowsocks (2012) ve Trojan-GFW (2019) sansür-aşma araçları. Trojan özellikle Shadowsocks tespit edilebilir hale geldiği için tasarlandı; mimari bir adım ileri. 2026'da ikisi de büyük ölçüde VLESS Reality tarafından yerini aldı, ama karşılaştırma soyağacını anlamak için yararlı.

Hızlı bakış

	Shadowsocks (AEAD)	Trojan-GFW
Yayın	2012, AEAD 2017	2019
Yaklaşım	Şifreli SOCKS5 akışı	Kendi domain'ine gerçek TLS handshake
Handshake	Yok	Gerçek TLS 1.3
Sertifika	Yok	Kendinin (tipik olarak Let's Encrypt)
Tespit yöntemi	Entropi + active probing	CT log karşılaştırması + active probing
GFW tespit oranı (2026)	%30-60	Orta, değişken
Kurulum karmaşıklığı	Düşük	Orta
Hız	Hızlı	Biraz daha yavaş

Her biri nasıl çalışır

Shadowsocks SOCKS5-tarzı akışı simetrik şifrelemeyle sarar. İlk paketten itibaren bağlantı şifreli baytlardır. TLS handshake yok, probe edilirse sahte sunucu yanıtı yok. Tüm savunma "şifreli baytlar pek bir şeye benzemez".

Trojan, kendi sertifikanı kullanarak kendi sunucuna gerçek TLS 1.3 handshake yapar. Doğrulanmış istemciler TLS oturumu içinde tünel kurar; doğrulanmamış bağlantılar yapılandırdığın placeholder web sitesi görür. Pasif gözlem için bağlantı domain'ine giden sıradan HTTPS gibi görünür.

Trojan'ın Shadowsocks'a karşı yaptığı mimari ilerleme: handshake gerçek. Entropi sınıflandırıcılar bağlantıyı işaretleyemez çünkü TLS handshake'in entropi profili normal.

İkisinin de neden konumu zayıflıyor

Shadowsocks entropi sınıflandırıcılarıyla zayıfladı. 2017-2020 civarında Çin ve diğer DPI dağıtımları, ilk paketten yüksek entropili akışları ve önceden TLS handshake olmamasını işaretleyen sınıflandırıcılar dağıttı. Shadowsocks'un mimarisi tam olarak bu desen. AEAD varyantları kısaca yardım etti; mevcut tespit oranları ağır-DPI piyasalarında %30-60.

Trojan Certificate Transparency karşılaştırmasıyla zayıfladı. Trojan dağıtımları operatörün CA'dan aldığı sertifikalar kullanır — tipik olarak Let's Encrypt. Sertifikalar Certificate Transparency log'larında görünür. Sofistike DPI active prober'lar şüpheli sunucudan aldıkları sertifikayı iddia edilen domain için CT kayıtlarıyla karşılaştırır. Bir Trojan dağıtımının sertifika deseni (yakın zamanda verilmiş, kısa yenileme geçmişi, başka türlü kamuya açık olmayan domain için Let's Encrypt issuer) gerçek üretim web sitelerinin tipik olarak gösterdiğiyle eşleşmez. Desen bir bayrak.

İkisi de daha hafif-DPI ortamlarında hâlâ çalışıyor. İkisi de en agresif piyasalarda başarısız oluyor (Nisan 2026 sonrası Çin GFW eskalasyonu, Rusya TSPU, İran FRA).

Her biri ne zaman doğru araçtı

Shadowsocks (2012-2017): kanonik sansür-aşma aracı. 2014 civarına kadar Great Firewall'ı yendi; tespit 2015-2017 boyunca büyüdü.

Trojan (2019-2022): Shadowsocks tespit edilebilir hale geldiğinde sonraki nesil cevap. 2020-2022 boyunca ağır-DPI ortamlarında iyi çalıştı. O zamandan beri tespit büyüdü.

VLESS Reality + Vision (2023'ten beri): mevcut cevap. Shadowsocks ve Trojan'ın başarısız olduğu ortamlarda ayakta kalıyor.

Her biri hâlâ ne zaman uygun

Shadowsocks: hafifçe filtrelenmiş ağlar. Araçlar zaten yerinde olan self-host projeleri. Bazı eski dağıtımlar. Genelde ağır-DPI piyasalarındaki kullanıcılar için 2026 önerisi değil.

Trojan: orta zorluktaki ortamlar. Domain-yönetim altyapısına sahip self-host'çular. Reality'nin operasyonel karmaşıklığından kaçınmak isteyen kullanıcılar.

Reality: herhangi bir aktif-DPI piyasası. Rusya, Çin, İran, BAE, Pakistan, Suudi, Türkiye'deki kullanıcılar için mevcut cevap.

Fexyn neyi sunuyor

Reality + Vision flow, Fexyn Stealth olarak. Shadowsocks veya Trojan'ı birincil protokol olarak sunmuyoruz. Sansür-aşma alanı hizmet ettiğimiz piyasalar için ikisinin de ötesine geçti.

Fexyn'i 7 gün ücretsiz dene — Stealth (VLESS Reality + Vision), mevcut nesil sansür-aşma protokolü.