自己搭建 Shadowsocks 服务器。

来源：http://itcoding.tk/2016/06/04/fuckGFW01/

• Chrome一键翻墙包
• 火狐firefox一键翻墙包
• 最新免费翻墙软件

0x00 为什么要搭建自己的梯子

虽然目前有许多免费或者付费的科学上网服务，但是大多数都是不可靠的。免费的不稳定，速度又慢，还不安全，付费服务相比免费服务好一点，但是也不能保证安全，毕竟用的是对方的代理服务器。

所以如果有能力，花点小钱买个VPS搭一个自己的梯子是更好的选择。

0x01 需要准备些什么

本文提供的科学上网方案是VPS+Shadowsocks，VPS需要自己购买，大概10几美刀就能买到一个不错的VPS了。

什么是Shadowsocks

Shadowsocks是一个开源的sock代理项目，作者是@clowwindy(作者在去年，也就是2015年被请喝茶，其Github上的仓库被清空了，但是Shadowsocks目前仍然可用)。

Shadowsocks的原理如图：

当然你不用知道原理也可以继续往下看。

购买VPS

比较流行的VPS提供商有：搬瓦工(bandwagonhost),DigitalOcean和Linode。我选用的是搬瓦工，理由嘛，性价比高咯。我现在用的一年19美刀的VPS，1G的RAM，20G硬盘，每月2000G流量。

而且现在搬瓦工支持支付宝支付，这也降低了国内购买的门槛。

搬瓦工的VPS可以到Browse Products & Services里查看购买。注册购买付款就行了，没有什么难度。

顺便甩一个优惠码：IAMSMART5FQ956

0x02 管理你的VPS

你已经购买了搬瓦工，接下来你可以到Client Area –> Services –> My Services中查看自己的VPS。进入KiwiVM面板后，你可以看到VPS的所有信息。

在这里你可以看到IP地址，物理地址，SSH端口(不是默认的22端口)，硬盘使用情况，RAM使用情况，流量等等。在面板里也可以直接用Shell直接操作VPS，但是不推荐，一般是使用SSH来操作VPS。

因为不同的操作系统下搭建SS服务器略有不同，本文是在Centos 7 x86_64 上搭建的，如果系统不同，你可以在控制面板上安装新系统(非常快，1分钟都不用就安装好了)。

另外在左侧菜单最底下有一个Shadowsocks Server的选项，应该是搬瓦工官方提供的一键Shadowsocks部署，没有试过。

这里我们只需要记住SSH端口和IP地址就行了。关于登陆密码，初始化密码我也不记得是什么了，你可以在控制面板中生成随机密码，登陆系统后再使用passwd命令修改密码。

回到本机，现在你可以使用SSH连接你的VPS了。在windows上使用putty连接，linux上直接用ssh-client连接。本文以Ubuntu为例。

ssh root@ip-address -p ssh-port 

将ip-address和ssh-port换成自己的ip地址和ssh端口。

0x03 搭建Shadowsocks服务器

Shadowsocks服务端主流有：

• shadowsocks-nodejs
• shadowsocks-libev
• shadowsocks-Python
• shadowsocks-go

这里我们选用shadowsocks-python，在VPS上安装shadowsocks：

pip install shadowsocks 

关于Shadowsocks的配置，有两种方式，一种是将配置写入配置文件中，一种是直接在命令行中配置。

• 配置文件配置

前提是需要会使用Vi编辑配置文件，配置文件主要配置项为：

{ "server":"vps的ip", "server_port":2333, #服务器端口，与SSH端口不一样，最好大于1024 "local_port":1080, "password":"barfoo!", #认证密码 "timeout":60, "method":"aes-256-cfb" #加密方式，推荐使用aes-256-cfb } 

将配置文件保存为/etc/shadowsocks/config.json，然后按配置文件启动shadowsocks：

ssserver -c /etc/shadowsocks/config.json -d start 

停止shadowsocks服务：

ssserver -d stop 

• 启动时配置

启动时如下：

ssserver -p 2333 -k barfoo -m aes-256-cfb --user nobody -d start 

• p：服务器端口
• k：认证密码
• m：加密方式

两种方式没有优劣之分，看你喜欢哪一种方式，如果你觉得第二种方式写得太长，你完全可以把命令写成一个启动脚本。

0x04 如何使用

windows平台

windows客户端下载或百度云下载

按照服务器的配置填写服务器IP，服务器端口(不是ssh端口)，加密方式。代理端口默认为1080即可。

由于windows本身的原因，在科学上网之前还需要给浏览器装一个代理插件，如switchysharp。

新建一个情景模式，配置其sock代理ip为127.0.0.1，端口为1080，并选择SOCKS v5，保存配置。

现在打开客户端，连接Shadowsocks服务器，当你需要科学上网的时候，选择Shadowsocks模式，当你不需要时，可以选择直接直连(比如内网访问的时候)。

Linux平台

Linux平台下的客户端其实跟服务端是同一个，安装：

pip install shadowsocks 

连接Shadowsocks服务器：

sslocal -s ip-address -p port -b 127.0.0.1 -l 1080 -k password -m aes-256-cfb 

其中

• s: 服务器地址
• p: 服务器端口，不是SSH端口
• l: 本地代理端口，注意不要跟服务器端口搞混了
• k: 认证密码
• m: 加密方式

在Ubuntu中，你可以在系统设置 –> 网络 –> 网络代理中设置全局代理。

如果你不想全局，也可以像windows平台一样在浏览器上装代理插件。

Android平台

下载影梭

同样只需要配置服务器IP，服务器端口，认证密码和加密方式就行了。Android上默认是全局代理。

至于Mac OS X和IOS系统，我没用过，自己Google吧。

现在已经可以科学上网了，打开Google试一下.

• Chrome一键翻墙包
• 火狐firefox一键翻墙包
• 最新免费翻墙软件

0x05 多人共享

独乐了不如众乐乐，一个月2000G的流量对一个人来说是有点多了。这时候，你可以分享给你的朋友。Shadowsocks支持多端口，只需要修改配置文件为：

{ "server":"your-server-ip", "timeout":600, "method":"aes-256-cfb", "port_password": { "2333":"user1-password", "23333":"user2-password" }, "_comment": { "2333":"myself", "23333":"guest" } } 

然后启动

ssserver -c /etc/Shadowsocks/config.json -d start

推荐安卓翻墙APP：SpeedUp VPN

• V2ray Shadowsocks SS前置代理+自由门翻墙教程
• 如何部署一台抗封锁的Shadowsocks-libev服务器
• Shadowsocks 笔记（节选）
• 自建Shadowsocks服务器翻墙简明教程
• 还Shadowsocks一个清白

• 🔥法国犹太老板：神告诉我们，只有一位中国人能救人类
• 🔥华人必看：中华文化的飓风 幸福感无法描述
• 🔥解锁ChatGPT|全平台高速翻墙:高清视频秒开,超低延迟
• 🔥免费PC翻墙、安卓VPN翻墙APP

Android版SpeedUp VPN，基于ShadowsocksRb，与SSR和Shadowsocks协议兼容，内置免费SSR服务器。 如果您对内置SSR VPN服务器不满意，则可以自行添加或导入任何SSR和Shadowsocks服务器使用。

• Google Play下载：SpeedUp VPN
• Github下载：SpeedUp VPN