看了大佬的加密分析，我决定选择aes-128-gcm，你们呢？

hostvps · 发表于 2018-12-7 11:35:40

本帖最后由 hostvps 于 2018-12-7 13:20 编辑

只要cpu支持aes，aes-128-gcm无疑是最好的选择

理论上是这样的，不过实际中由于各种原因可能无法实现，比如vps服务器不支持aes-ni，所用Shadowsocks服务器端加密库不支持aes-ni，客户端所用手机或电脑不支持aes-ni，客户端所用Shadowsocks客户端加密库不支持aes-ni等，由于aes gcm的aes-ni支持受到诸多因素的限制，xchacha20-ietf-poly1305被认为是最好的加密选择除非你非常需要aes gcm，
又因不少ss客户端不支持xchacha20-ietf-poly1305，chacha20-ietf-poly1305成了最实用的加密选择！
至于加密端口嘛，看下图

battlenet-port.png (40.95 KB, 下载次数: 23)
让他们玩游戏

Jestom · 发表于 2018-12-7 11:36:10

提示: 作者被禁止或删除内容自动屏蔽

zsdhy · 发表于 2018-12-7 11:36:43

然而我的路由器不支持

玉藻前 · 发表于 2018-12-7 11:38:41

只有我用chacha20吗…

海音 · 发表于 2018-12-7 11:39:27

一直在用aes-256-gcm？为什么？因为脚本默认的鸭

getshells · 发表于 2018-12-7 11:40:39

为什么涅？大佬都是怎么分析的？

thuzdp · 发表于 2018-12-7 11:40:51

玉藻前发表于 2018-12-7 11:38
只有我用chacha20吗…

我一直在用chacha20，据说高大上

Wine · 发表于 2018-12-7 11:41:04

chacha20+1

hcc · 发表于 2018-12-7 11:53:35

本帖最后由 hcc 于 2018-12-7 18:24 编辑

v2用aes-128-gcm，酸酸用aes-256-cfb

Geekman · 发表于 2018-12-7 11:53:39

海音发表于 2018-12-7 11:39
一直在用aes-256-gcm？为什么？因为脚本默认的鸭

没毛病·~ haha

		自动登录	找回密码
密码			注册

Jestom Jestom 当前离线积分 495	2^# 发表于 2018-12-7 11:36:10 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
Jestom Jestom 当前离线积分 495
	回复举报

[疑问] 看了大佬的加密分析，我决定选择aes-128-gcm，你们呢？

点评