Shadowsocks プロキシ（シャドウソックス）
clowwindy 2012年発表のオープンソース暗号化プロキシ。中国規制突破専用 + SOCKS5 互換・「Great Firewall 突破ツール」.
概要
Shadowsocks は 中国 clowwindy が2012年4月発表したオープンソース暗号化プロキシ。SOCKS5 互換 + AEAD 暗号化 (ChaCha20 + AES-256-GCM)・GitHub で公開 → 中国政府2015年禁止 → 2024-2026年現在世界中で「Great Firewall 突破 + 中国/ロシア/イラン規制対応」主流ツール・GFWList 連携 + V2Ray + Trojan + ShadowsocksR 派生プロトコル多数。Shadowsocks は中国 GFW (Great Firewall・2003年構築) 突破ツールの代表で、「中国 + ロシア + イラン + ベラルーシ等規制国でVPN ブロック対策」として大支持。Shadowsocks の特徴: ① SOCKS5 互換でTor + Chrome + Firefox + アプリと連携 ② AEAD 暗号化 (ChaCha20-Poly1305 + AES-256-GCM) で業界標準セキュリティ ③ GFW 突破設計 で「DPI (Deep Packet Inspection)」検出回避 ④ GitHub オープンソース + コミュニティ多数 + 派生プロトコル (V2Ray + Trojan + ShadowsocksR) ⑤ 中国政府禁止 (2015年) → clowwindy 引退 + 沈黙 だが世界中で利用継続。主要派生: ① V2Ray (mtproto + VMess + VLESS + Trojan・多機能) ② Trojan (TLS 偽装・https 通信に擬装で DPI 完全回避) ③ ShadowsocksR (中国 fork・廃止) ④ WireGuard 派生 (Cloak + obfuscation)。
主な特徴・仕組み
- 発表: clowwindy (中国)・2012年4月
- ライセンス: Apache 2.0 (オープンソース)
- プロトコル: SOCKS5 互換 + AEAD 暗号化
- 暗号化: ChaCha20-Poly1305 + AES-256-GCM + AES-128-GCM
- DPI 回避: ランダムパケット + 軽量プロトコル + TLS 偽装 (派生プロトコル)
- 対応 OS: Windows + Mac + Linux + iOS + Android + OpenWrt + Mikrotik
- GFWList 連携: 中国規制サイト リスト自動切替
- 派生: V2Ray + Trojan + ShadowsocksR + WireGuard + Obfuscation
- 採用: 中国 + ロシア + イラン規制対応ユーザ
- VPN サービス: NordVPN + ExpressVPN + Mullvad の Obfuscated Servers が Shadowsocks 風機能採用
スペック比較表
| プロトコル | 発表年 | DPI 回避 | 用途 |
|---|---|---|---|
| Shadowsocks | 2012 | 中 (派生 V2Ray + Trojan で強化) | GFW 突破 |
| OpenVPN | 2001 | 中 (検出されやすい) | 一般 VPN |
| WireGuard | 2019 | 弱 (UDP パケット特徴的) | 一般 VPN |
| V2Ray | 2017 | 強 (VMess + VLESS + Trojan + mTLS) | GFW 突破 強化 |
| Trojan | 2019 | 最強 (TLS 偽装・https に擬装) | GFW 突破 究極 |
具体例・対応製品
- Shadowsocks Server (Python + Go + Rust 実装) : オープンソース・無料
- Shadowsocks Windows + Mac + Linux + iOS + Android クライアント : GitHub 公開
- V2Ray (Shadowsocks 派生) : 多機能 + 商用 VPN サーバ採用多数
- Trojan (新興 + TLS 偽装) : GFW 突破究極ツール
自作PCでの選び方・注意点
Shadowsocks は2026年現在 「中国/ロシア/イラン規制突破プロキシツール」主流。選び方: ① GFW 突破 + 中国/ロシア/イラン規制対応 ならShadowsocks (オープンソース・無料・自作サーバ運用 + VPS $5/月程度) ② 強化 GFW 突破 + TLS 偽装 ならTrojan + V2Ray (Shadowsocks 派生) ③ 一般 VPN + 規制国非対応 ならNordVPN + ExpressVPN + Mullvad VPN サービス ($2-7/月) ④ VPN + Obfuscated Servers ならNordVPN/ExpressVPN/Mullvad の Obfuscated Servers 機能 (Shadowsocks 風機能内蔵)。重要な注意: ① Shadowsocks は中国政府2015年禁止 + clowwindy (作者) 中国政府からの圧力で引退・沈黙(GitHub アカウント閉鎖) ② VPS + Shadowsocks サーバ自作運用 で月$5 程度のコストで自分専用 VPN + GFW 突破ツール構築可 (Vultr + Linode + DigitalOcean + AWS 等の VPS で Linux Ubuntu + Shadowsocks サーバインストール) ③ GFW 進化 でShadowsocks 単独は2024-2026年で検出されやすいでTrojan + V2Ray VLESS + REALITY 等の派生プロトコル併用必要 ④ 法的リスク: 中国 + ロシア + イラン + ベラルーシ等規制国で VPN + Shadowsocks 使用は違法・罰金 + 拘束リスクあり ⑤ VPN サービス Obfuscated Servers (NordVPN + ExpressVPN + Mullvad) でShadowsocks サーバ自作不要 + 月$2-7で利用可能。重要な歴史: ① 2012年4月 clowwindy Shadowsocks 公開 (GitHub) ② 2015年 中国政府 clowwindy 個人圧力 + GitHub アカウント閉鎖 ③ 2017年 V2Ray (Project V) 公開 (Shadowsocks 派生強化版) ④ 2019年 Trojan 公開 (TLS 偽装 GFW 突破究極) ⑤ 2024-2026年 V2Ray VLESS + REALITY 主流 (TLS 偽装 + uTLS フィンガープリント変装)。
関連用語との違い
- OpenVPN: 一般 VPN プロトコル・GFW 検出されやすい。
- WireGuard: 一般 VPN プロトコル・GFW 検出されやすい。
- V2Ray: 競合派生・多機能 + VMess + VLESS + Trojan 統合。
よくある質問（FAQ）
Q1: Shadowsocks vs VPN？ A: Shadowsocks (SOCKS5 プロキシ + GFW 突破特化) vs VPN (全 IP トラフィック暗号化 + 一般プライバシー)。中国規制突破 ならShadowsocks + V2Ray + Trojan、一般プライバシー ならVPN サービス。
Q2: 自作サーバ運用コスト？ A: VPS ($5/月程度・Vultr + DigitalOcean + Linode) + Shadowsocks サーバ Python 実装 (無料) で月$5 で運用可能。VPN サービス ($2-7/月) と同水準コスト + 自分専用サーバの自由度高い。
Q3: 規制国で違法？ A: 中国 + ロシア + イラン + ベラルーシ + 北朝鮮 + ベトナム等で VPN + Shadowsocks 使用は違法・罰金 + 拘束リスクあり (2024-2026年で規制強化)。利用は自己責任 + リスク認識必須。