Как настроить туннель

Question

Для обхода фильтрации в моей стране я арендовал сервер за границей (CentOS 5) с 256 МБ ОЗУ. Клиент Ubuntu 12.04. Я запускать эту команду в клиенте, чтобы настроить туннель:

ssh -CNfD 1080 <user>@<server-ip> 

В настройках Firefox, я определил носки прокси-сервер:

localhost:1080 

Используя этот метод, все работает должным образом, и я могу обойти ограничения. Но скорость ухудшается разумно. Я не знаю почему. Я предполагаю, что некоторые причины, и я хочу поделиться им с вами и ваши мнения:

1. Если я использую прямое соединение, большинство сайтов используют HTTP, но когда я использую прокси, все сайты должны использовать безопасное соединение, подготовленное по ssh. Возможно, мой провайдер уменьшил скорость защищенных соединений. (Я думаю, что это может быть так, но кажется, что сайты https, которые не используют прокси-сервер, все еще работают быстрее.)

2. Такое туннелирование существенно снижает скорость интернета. Возможно, из-за накладных расходов, которые применяются к защищенным пакетам или по какой-либо другой причине. Если да, то что я могу заменить? У меня есть выделенный выделенный сервер.

PS. Скорость интернет-подключения к серверу намного выше скорости (пропускной способности) между клиентом и сервером.

PPS. Можно ли настроить туннель http? Или использовать какое-то программное обеспечение вместо ssh, чтобы быть быстрее и иметь меньше накладных расходов или не использовать https?

Пожалуйста, помогите мне разобраться, что на самом деле происходит, поскольку я не так хорошо знаком с этими понятиями.

Answer 1

Я боюсь, что там не так много вы можете сделать ...

Действительно, можно ожидать, что скорость, задержка и пропускную способность уменьшается, когда вы туннель данных полезной нагрузки через шифрование туннель. Причина в основном заключается в накладных расходах на шифрование, а также, в зависимости от используемого соединения, измененной (более длинной) маршрутизации. Вы должны принять во внимание, что большая часть шифрования должна выполняться вашей конечной точкой туннеля, поэтому ваш сервер в этом случае. Если в этой системе не хватает вычислительной мощности, то результат, очевидно, будет снижен. Такие вещи, как CDN, также не будут работать одинаково.

Может случиться так, что ваш поставщик услуг дросселирует различные типы соединений. Особенно в областях с высоким контролем и цензурой по сравнению с коммуникационным контентом явно разумно, чтобы власти предпочли не зашифрованную полезную нагрузку, поэтому полезную нагрузку можно контролировать и фильтровать. Все, что заставляет людей использовать шифрование, в их интересах. Поэтому дросселирование зашифрованной связи имеет смысл только с их точки зрения. Печально, но правда все же.

Единственное, что может оказать влияние, - это некоторые детали о вашей конечной точке туннеля, поэтому ваш сервер в этом случае. Увеличенная вычислительная мощность может уменьшить горлышко бутылки , если, что система показывает высокую нагрузку, вызванную шифрованием.

Также это сетевое соединение представляет интерес, так же как и ваше локальное соединение: в зашифрованном туннеле требуется гораздо больше данных управления на . Загрузите по сравнению с не зашифрованным трафиком. Поскольку, как правило, пропускная способность загрузки намного ниже, чем для загрузки, это может быть проблемой .