ShadowSocks(SS) traffic snifferShadowSocks以其随机性功能而闻名。但是，通常不希望连接的第一个数据包是随机的。即使在TLS会话中，我们也希望在握手阶段看到一些纯文本部分。因此，只需查看最初的几个数据包并计算其熵（作为对随机性的一种度量），就可以检测ShadowSocks流量。加上一些小的调整，此方法就足以高精度地检测当前的ShadowSocks协议。