Shadowsocks-Net是使用C#（.NET Core）开发的跨平台版本的Shadowsocks。
Shadowsocks-Net计划会有多个发布版本，功能特性比较见下表。
| 版本 | ss-local | ss-remote | local http | 混淆 | 规则过滤 | 服务器选择策略 | 图形用户界面 |
|---|---|---|---|---|---|---|---|
| Minimal （cross-platform） |
√ | √ | √ | ||||
| Windows | √ | √ | √ | √ | √ | √ | |
| Linux | √ | √ | √ | √ | √ |
Minimal版现已可测试，支持的加密算法：
aes-256-gcm, aes-192-gcm, aes-128-gcm.
Shadowsocks-Net对网络编程部分做了简单封装，使得上层可以专注socks5协议。 由于Shadowsocks主要实现了socks5协议，因此现在上层的代码很薄。socks5总的来说只做了两件事：1. 协商、2. 转发。Shadowsocks-Net试图让用C#开发Shadowsocks变得更有趣也更简单。
- 实现统一的加密接口
IShadowsocksAeadCipher或者IShadowsocksStreamCipher
class MyCipher : IShadowsocksAeadCipher
{
//implementation
}- 使用
Cipher特性标记
[Cipher("my-cipher-name")]
class MyCipher : IShadowsocksAeadCipher
{
//implementation
}此时MyCipher已被识别。
混淆同加密一样，在Shadowsocks-Net中都是通过管道过滤器来工作的。相对于加密，混淆的逻辑可能更复杂。
但由于其他部分已被封装，现在只需关注网络流的读写，实现自己的过滤器IPipeFilter即可。
public interface IPipeFilter
{
PipeFilterResult BeforeWriting(PipeFilterContext filterContext);
PipeFilterResult AfterReading(PipeFilterContext filterContext);
}Shadowsocks-Net中加密、混淆、对UDP转发的封包都是通过过滤器实现的。过滤器是可插拔模块。所以也可以使用过滤器来解析自定义协议。
下面这个过滤器每次在发送之前向数据开头插入四个字节0x12, 0x34, 0xAB, 0xCD，相应地读取时跳过了开头四个字节：
class TestPipeFilter : PipeFilter
{
public override PipeFilterResult BeforeWriting(PipeFilterContext ctx)
{
byte[] data = ctx.Memory.ToArray();
byte[] newData = new byte[data.Length + 4];
data[0] = 0x12;
data[1] = 0x34;
data[2] = 0xAB;
data[3] = 0xCD;
Array.Copy(data, 0, newData, 4, data.Length);
return new PipeFilterResult(ctx.Client, newData, ...);
}
public override PipeFilterResult AfterReading(PipeFilterContext ctx)
{
byte[] data = ctx.Memory.ToArray();
byte[] newDat = data.Skip(4).ToArray();
return new PipeFilterResult(ctx.Client, newData, ...);
}
}由于设计上抽象出了接口，其他通信协议现在也可以集成进来。实现自己的IClient和IServer即可，无需修改其他部分。
IClient和IServer也很简单：
public partial interface IClient : IPeer
{
ValueTask<int> ReadAsync(Memory<byte> buffer, CancellationToken cancellationToken = default);
ValueTask<int> WriteAsync(ReadOnlyMemory<byte> buffer, CancellationToken cancellationToken = default);
IPEndPoint LocalEndPoint { get; }
void Close();
event EventHandler<ClientEventArgs> Closing;
}public interface IServer : IPeer
{
void Listen();
void StopListen();
}
public interface IServer<TClient> : IServer
where TClient : IClient
{
Task<TClient> Accept();
}例如把KCP协议集成进来实现KcpClient和KcpServer，这时Shadowsocks-Net就使用KCP作为传输层协议。
Visual Studio 2019 Community， .NET Framework 4.6（暂时用来设计winform），.NET Standard 2.1 & .NET Core 3.1。
在Visual Studio中生成整个解决方案即可。整个工程目前是100% C#，核心是.NET Standard 2.1的类库。
或者使用.NET Core CLI的dotnet build命令。发布用dotnet publish，发布单独可执行文件使用dotnet publish -r <RID> -p:PublishSingleFile=true
- ☑ 核心重写
- ☐ Windows端
- ☐ 统一规则过滤器
- ☐ 目标IP、域名过滤
- ☐ Linux端
与使用其他版本的Shadowsocks类似。Minimal版已在Windows和Debian10 x64上测试，运行参数通过配置文件修改。
以Windows为例：
服务端修改config.json后执行shadowsocks-net-remote.exe：
{
//"server_host": null,
"server_port": 6666,
"use_ipv6": false,
"timeout": 5,
"password": "password1",
"method": "aes-128-gcm"
}客户端修改servers.json和app-config.json后执行shadowsocks-net-local.exe：
[
{
"remarks": "Test Server",
"server": "10.10.10.102",
"server_port": 6666,
"password": "password1",
"method": "aes-128-gcm",
"obfs": null,
"category": null
}
]{
"Socks5Proxy": {
"Port": 2080,
"UseIPv6Address": false,
"UseLoopbackAddress": true
},
"HttpProxy": {
"Port": 8080,
"UseIPv6Address": false,
"UseLoopbackAddress": true
}
}
Linux上雷同。 安装.NET Core传送门。
还有很多代码等待被添加。