① 路由器上SS/SSR用什么加密方式及协议混淆能达到最大的速度
加密方式推荐是因为AEAD本身有新的特性,另外主推荐aes-256-gcm是因为这个加密实测多数主流设备下都可以通过硬件加解密,减少系统性能资源的依赖。
混淆方式理论上tls是最佳,但目前以联通上网记录最直观的结果来看,使用tls混淆会使混淆域名无效直接显示代理服务器IP,而http可以正常显示混淆域名,至少看上去达到了伪装的效果,故,目前而言,推荐使用http混淆。
(1)ssr加密选择哪种扩展阅读:
注意事项:
1、路由器长期工作,其本身会不断发热,尤其是高温环境下,其机身温度会很高,因此用户要加强路由器的散热,否则路由器的使用寿命会缩短,同时也会因为内部散热不佳的问题,导致网络不稳定,无法满足用户的应用需求。
2、路由器运行时间不间断,其内部会堆积大量的灰尘。灰尘是设备运行的最大杀手,大量灰尘堆积在设备中,不仅会堵塞设备的散热孔,同时也会给内部零件增加负荷,长时间会让设备死机。这里建议大家,使用路由器一定要定期清理灰尘。
3、路由器属于无休止的工作设备,长期运行会出现问题。为了避免路由器罢工,用户最好隔一段时间关闭路由器,让路由器休息一会。
② ss和ssr有什么区别
ss和ssr的区别在于ssr支持协议转换、协议混淆、多重代理
如果你的SS速度用着很快,没什么问题,带宽基本都能跑满,那么你就继续使用SS,没人任何问题。如果你的SS总是跑着跑着速度就渐渐上不去,或者没有速度的时候,你可能是遇到了QOS,需要使用SSR。当然,两者直接使用SSR也是没什么问题的,我也推荐使用SSR。
③ 路由器无线加密选择什么模式好
无线路由器主要提供了三种无线安全类型:WPA-PSK/WPA2-PSK、WPA/WPA2 以及WEP。不同的安全类型下,安全设置项不同。
1. WPA-PSK/WPA2-PSK
WPA-PSK/WPA2-PSK安全类型其实是WPA/WPA2的一种简化版本,它是基于共享密钥的WPA模式,安全性很高,设置也比较简单,适合普通家庭用户和小型企业使用。
认证类型: 该项用来选择系统采用的安全模式,即自动、WPA-PSK、WPA2-PSK。自动:若选择该项,路由器会根据主机请求自动选择WPA-PSK或WPA2-PSK安全模式。
加密算法: 该项用来选择对无线数据进行加密的安全算法,选项有自动、TKIP、AES。默认选项为自动,选择该项后,路由器将根据实际需要自动选择TKIP或AES加密方式。注意11N模式不支持TKIP算法。
PSK密码: 该项是WPA-PSK/WPA2-PSK的初始设置密钥,设置时,要求为8-63个ASCII字符或8-64个十六进制字符。
组密钥更新周期:该项设置广播和组播密钥的定时更新周期,以秒为单位,最小值为30,若该值为0,则表示不进行更新。
2. WPA/WPA2
WPA/WPA2是一种比WEP强大的加密算法,选择这种安全类型,路由器将采用Radius服务器进行身份认证并得到密钥的WPA或WPA2安全模式。由于要架设一台专用的认证服务器,代价比较昂贵且维护也很复杂,所以不推荐普通用户使用此安全类型。
3. WEP
WEP是Wired Equivalent Privacy的缩写,它是一种基本的加密方法,其安全性不如另外两种安全类型高。选择WEP安全类型,路由器将使用802.11基本的WEP安全模式。这里需要注意的是因为802.11N不支持此加密方式,如果您选择此加密方式,路由器可能会工作在较低的传输速率上。
4.其他说明:三种无线加密方式对无线网络传输速率的影响也不尽相同。由于IEEE 802.11n标准不支持以WEP加密或TKIP加密算法的高吞吐率,所以如果用户选择了WEP加密方式或WPA-PSK/WPA2-PSK加密方式的TKIP算法,无线传输速率将会自动限制在11g水平(理论值54Mbps,实际测试成绩在20Mbps左右)。也就是说,如果用户使用的是符合IEEE 802.11n标准的无线产品(理论速率150M或300M),那么无线加密方式只能选择WPA-PSK/WPA2-PSK的AES算法加密,否则无线传输速率将会明显降低。而如果用户使用的是符合IEEE 802.11g标准的无线产品,那么三种加密方式都可以很好的兼容,不过仍然不建议大家选择WEP这种较老且已经被破解的加密方式,最好可以升级一下无线路由。
④ 无线网络加密方式该如何选择
无线路由器里带有的加密模式主要有:WEP,WPA-PSK(TKIP),WPA2-PSK(AES)和WPA-PSK(TKIP)+WPA2-PSK(AES)。
WPA2-PSK的加密方式基本无法破解,无线网络加密一般需要用此种加密方式才可以有效防止不被蹭网,考虑到设备兼容性,有WPA-PSK(TKIP)+WPA2-PSK(AES)混合加密选项的话一般选择此项,加密性能好,兼容性也广。
WEP是Wired Equivalent Privacy(有线等效保密)的英文缩写,目前常见的是64位WEP加密和128位WEP加密。它是一种最老也是最不安全的加密方式,不建议大家选用。
WPA是WEP加密的改进版,包含两种方式:预共享密钥和Radius密钥(远程用户拨号认证系统)。其中预共享密钥(pre-share key缩写为PSK)有两种密码方式:TKIP和AES,而RADIUS密钥利用RADIUS服务器认证并可以动态选择TKIP、AES、WEP方式。相比TKIP,AES具有更好的安全系数,建议用户使用。
WPA2即WPA加密的升级版。WPA2同样也分为TKIP和AES两种方式,因此也建议选AES加密不要选TKIP。
⑤ 当前网络环境,SS及SSR该怎么配置协议混淆才是最佳
SS最佳推荐加密方式:aes-256-gcm,最佳obfs:http
目前手机端、第三方路由固件多数已支持,建议使用以上推荐,PC客户端有待更新,相信不会等太久。
SSR端最推荐的加密、协议以及obfs混淆如下:
推荐加密方式:chacha20-ietf、aes-128-ctr及其它
推荐的最佳协议:auth_sha1_v4_compatible及其它
推荐的最佳混淆:tls1.2_ticket_auth_compatible及其它
18183问答小组为您解答
⑥ 雷电模拟器怎么用ssr
雷电模拟器是蠢和禅一款安卓模拟器,可以在电脑上运行安卓应用程序。要在雷电模拟器上使用SSR,需要先下载并安装SSR客户端,然后按照以下步骤进行设置:
1、打开SSR客户端,点带尘击“服务器”选项卡,然后点击“添加服务器”按钮。
2、在弹出的对话框中填写棚没服务器地址、端口号、密码等信息,并选择加密方式和协议类型,最后点击“确定”按钮保存设置。
3、返回SSR客户端主界面,点击“启动”按钮,连接到SSR服务器。
4、如果连接成功,SSR客户端会显示连接状态和网络速度等信息。
5、然后打开浏览器或其他应用程序,即可在雷电模拟器上使用SSR代理上网。