om Forest based Detection of Shadowsock's Traffic》的论文在IEEE发表，该论文介绍了通过随机森林算法检测Shadowsocks流量的方法，并自称可达到85％的检测精度，虽然该论文的有效性遭到网友质疑，但机器学习配合GFW已经实现的深度封包检测来识别网路流量特征的做法是实际可行的，而且还适用于任何网路代理协定而不仅仅侷限于Shadowsocks。为了确保安全，Shadowsocks加入AHEAD加密方式（AES-GCM、Chacha20-poly1305），取