https引入CA的概念，目的就是防止中间人攻击。顺着这条路，想到SSH协议和Shadowsocks是如何防止中间人攻击的？上网查了一下SSH的知识，并梳理了SS的运行原理，这两个都有了答案。
Shadowsocks 是一个安全的socks5代理，用于保护网络流量，是一个开源项目。通过客户端以指定的密码、加密方式和端口连接服务器，。使用时将流量分到本地socks5代理，客户端将自动加密并转发流量到服务器，服务器以同样的加密方式将流量回传给客户端，以此实现代理上网。
由于国内的环境，许多外部的服务都无法使用。被认为是轻而易举能够得到的资源，在内地只能是可望而不可即。 从另一方面讲，这促进了国人翻墙技术的发展。各种翻墙软件在这个环境下催生，并有各 […]
