[Shadowsocks/SS搭建教程2020]使用 Vultr VPS搭建SS服务器及Shadowsocks节点配置客户端实现科学上网

本系列教程适合新手小白,当然老鸟也可以看看,也许会有你还不知道的黑科技。一灯不是和尚手把手教你搭建Shadowsocks/SS/SSR/V2Ray/Trojan节点服务器并实现科学上网,这可能是史上最全、最简单、最适合小白萌新的SS搭建教程。本教程内容包括购买域名和VPS,远程连接并管理VPS和一键搭建Shadowsocks/SS服务器,并开启BBR加速以及Shaodowsocks/SS客户端配置方法。

[知识科普]Shadowsocks各版本的区别和关系

Shadowsocks 服务端按照程序语言不同大致分为5个版本,分别为 Python、libev、Go、 Nodejs 和 R ,其中 Python 和 Nodejs 版本的作者都是 @clowwindy ,Nodejs已经停止维护,目前主流使用前 3 种,最后 R 是指 ShadowsocksR,属于分支版本。众所周知,Shadowsocks-Python 是 @clowwindy 开发的 Shadowsocks 原版,也就是我们通常所说的 Shadowsocks。

现在,你可以认为 Shadowsocks 只有这4种版本:Shadowsocks-Python、Shadowsocks-Go(go-shadowsocks2)、Shadowsocks-libev 和 ShadowsocksR。其中,Shadowsocks-Go 已经被 go-shadowsocks2 项目替代,是Go语言编写的二进制文件,安装非常快;Shadowsocks-libev 是 C 语言移植开发的,运行过程中占用内存极低,很适合搭建在内存小的VPS或路由器上面,64M内存即可流畅运行;ShadowsocksR 是 Shadowsocks 最出名的分支版本,虽然仍被很多人使用,但已经停更,所以不再推荐使用。

Shadowsocks-python: 最原始的版本,近年来更新速度略慢;
Shadowsocks-go: 二进制编译,轻量、快速;
Shadowsocks-libev: 一直在更新,而且支持obfs混淆;
ShadowsocksR: 颇具争议性的分支版本,obfs混淆模式开创者,已经被GFW精准识别。

所以,你安装任何一个语言的版本都是可以的,功能上并没有任何差异。另外,Shadowsocks一直由社区人员在更新维护,而ShadowsocksR已经很久没有更新维护了,所以我建议大家使用Shadowsocks,不再推荐使用ShadowsocksR/SSR。

1、注册域名和购买非中国大陆地区的VPS

(1)注册域名

如果你是要伪装成“Shadowsocks/SS+WS+TLS+CDN”模式的话,就需要用到域名伪装成网站,否则不需要域名。注册域名有两种途径:注册国外免费域名和付费购买域名。

1)注册免费域名

注册免费域名请参考文章 2020年最新的国外免费顶级域名网站Freenom注册免费域名教程与Cloudflare托管解析的方法

2)购买付费域名

购买付费域名推荐 NameSilo(推荐)、NamecheapName.COM,大部分域名一般不到4美元/第1年,像 .xray 和 .top 这样顶级域名还不到1美元/年,非常划算,第2年重新注册一个新的就可以了。

如果你打算在 NameSilo 注册域名的话,请参考文章 NameSilo – 美国知名域名注册商 | 仅年付0.99/1.99美元 | 域名购买与账户注册图文教程

3)域名解析

注册好域名之后,请把域名解析到你要搭建SS服务器所用VPS对应的IP地址,一般5分钟之内就可以生效,最迟72小时生效。我一直推荐大家使用 Cloudflare 管理域名,解析速度快,基本秒生效,非常方便快捷,而且 Cloudflare 的免费 CDN 很好用,而且搭建自用SS/SSR/V2Ray/Trojan机场经常会用到。

关于互联网域名注册、购买与添加DNS域名解析记录的详细操作教程,请参考文章 互联网域名注册、服务购买与添加域名解析记录及更改DNS服务器的详细图文教程

(2)购买非中国大陆地区的VPS

关于 Vultr 的账户注册、套餐购买和VPS服务器系统安装与远程管理的详细使用教程,请参考 最新Vultr账户注册、VPS套餐购买与服务器系统安装以及SSH远程管理的详细图文教程,鉴于图文教程已经非常详尽,我这里就不再赘述,我后面的图文教程均以 Vultr VPS 为例进行演示。

1)为什么要购买非中国大陆地区的VPS?

因为中国大陆经营的正规VPS提供商都在国家正规备案的,不允许你搭建Shadowsocks/SS节点服务器,一旦发现你违规使用会停掉你的VPS,还可能不退款。另外,即使你可以搭建科学上网服务器,而且没有被发现,那么也可能被监控,并有隐私泄露的风险,因为像国内大厂的云产品上面都有监控代码,你未必能清理干净。鉴于以上原因,我建议你选择非天朝公司且不在大陆备案经营的VPS提供商。

2)使用香港或者澳门公司的VPS怎么样?

当然是可以的,但是他们都很贵,而且仍是天朝下辖地区,还是不碰为好。我推荐你选择美国、台湾、日本、新加坡、韩国等地区机房的VPS,甚至欧洲公司的产品,毕竟中国台湾还没有被统一,天朝直接管不了。

通过以上分析和介绍,我相信你也不愿意选择阿里云、腾讯云、百度云和华为云等这样的国内大公司的VPS,最好选择美国西海岸、日本东京或新加坡机房的VPS。

3)搭建SS用什么VPS划算?

搭建 Shadowsocks vps 推荐使用 VultrBandwagonHOSTHostwinds 等,其中Vultr是最为推荐的,因为它可以非常方便且无限制地免费更换IP,而且在全球拥有17个数据中心;其次,推荐你使用 BandwagonHOST(搬瓦工),速度稳定,而且性价比非常高,缺点是换IP比较贵;鉴于 Host winds IP地址资源比较少,不再推荐。如果你是老鸟的话,使用哪一家VPS都不错,新手的话还是推荐 Vultr,毕竟免费换IP是杀手锏,以前BandwagonHOST(搬瓦工) 也是这么起家的。

2、远程连接并管理 Vultr VPS 服务器

关于 Xshell/Putty 远程连接并管理 Vultr VPS 服务器的详细使用教程,请参考 最新Vultr账户注册、VPS套餐购买与服务器系统安装以及SSH远程管理的详细图文教程,鉴于图文教程已经非常详尽,我这里就不再赘述。

当完成 Vultr 账户注册、套餐购买并成功连接到远程 VPS 之后,我们就可以继续下面的步骤了。

3、一键搭建Shadowsocks/SS服务器教程

我这里选择 Vultr VPS 服务器位置在 Seattle(美国西雅图),安装 CentOS 7 X64 系统,使用 Xshell 远程登陆 Vultr VPS 进行操作,然后我们就可以一键搭建Shadowsocks/SS服务器了。具体操作步骤如下:

(1)安装 wget 命令

yum -y install wget #CentOS
sudo apt-get install wget #Debian/Ubuntu

(2)秋水逸冰(Teddysun)的Shadowsocks/SS一键安装脚本(无需绑定域名)

此一键搭建Shadowsocks/SS服务器脚本由 秋水逸冰(Teddysun) 制作,而且一直在更新,目前支持 CentOS 6+、Debian 7+、Ubuntu 12+ 及以上系统版本,内存要求:≥128M,不支持“WS+TLS+CDN”,也不需要绑定域名。我推荐新手小白用户使用此一键搭建脚本,老鸟或有基础的用户可使用后面的“Shadowsocks+WS+TLS+CDN”模式的一键脚本,抗封锁效果更好。

wget --no-check-certificate -O shadowsocks-all.sh https://raw.githubusercontent.com/teddysun/shadowsocks_install/master/shadowsocks-all.sh
chmod +x shadowsocks-all.sh
./shadowsocks-all.sh 2>&1 | tee shadowsocks-all.log

将以上命令粘贴到 Xshell 窗口,回车执行代码,然后会提示有以下4种安装选项,分别是“1) Shadowsocks-Python”、“2) ShadowsocksR”、“3) Shadowsocks-Go”、“4) Shadowsocks-libev”。如果我们选择第2个就是搭建SSR服务器了,我们这里选第1个,搭建Shadowsocks/SS服务器。如下图所示:

我这里以安装第1个“Shadowsocks-Python”为例演示,输入数字“1”后回车,然后进入Shadowsocks服务器的参数配置选项,依次为“服务器连接密码”、“服务器端口”、“数据加密方式”(图中红杠和箭头标识的内容仅为演示,请根据你自己的需求输入即可)。其中,我这里建议你选择chacha20相关的加密方式(因为这些新加密方式的抗封锁效果更好)。如下图所示:

当以上参数选项都输入完毕后,敲击回车键。然后系统会提示“Press any key to start…or Press Ctrl+C to cancel“,即按任意键继续。当我们按任意键之后,系统会进入安装Shadowsocks服务的过程,稍等片刻即可完成。安装Shadowsocks服务成功完成后,如下图所示:

如上图所示,其中各项参数释义如下:

Your Server IP :你的服务器 IP 地址;
Your Server Port :你的服务器端口;
Your Password :你的连接密码;
Your Encryption Method:你的加密方式;
Your QR Code:你的SS链接;
Your QR Code has been saved as a PNG file path:你的SS链接二维码图片的存放位置。

至此,你已经成功搭建Shadowsocks/SS服务器,现在就可以使用了。但是,你会发现看YouTube视频时的网速并不快,我这里测试实际在6000Kbps左右,看1080P足够了。

为什么这么慢?那是因为你还没有安装BBR加速模块,安装并启用BBR之后速度会有明显的提高。

1)卸载方法

若已安装多个版本,则卸载时也需多次运行(每次卸载1种),请使用root用户登录,执行以下命令:

./shadowsocks-all.sh uninstall

2)脚本控制命令

脚本后面的参数含义:启动,停止,重启,查看状态。

Shadowsocks-Python 版:
/etc/init.d/shadowsocks-python start | stop | restart | status

ShadowsocksR 版:
/etc/init.d/shadowsocks-r start | stop | restart | status

Shadowsocks-Go 版:
/etc/init.d/shadowsocks-go start | stop | restart | status

Shadowsocks-libev 版:
/etc/init.d/shadowsocks-libev start | stop | restart | status

3)默认配置文件

Shadowsocks-Python 版:
/etc/shadowsocks-python/config.json

ShadowsocksR 版:
/etc/shadowsocks-r/config.json

Shadowsocks-Go 版:
/etc/shadowsocks-go/config.json

Shadowsocks-libev 版:
/etc/shadowsocks-libev/config.json

(3)M3chD09大佬的“Shadowsocks+WS+TLS+CDN”一键搭建脚本(需绑定域名)

此一键搭建Shadowsocks/SS服务器脚本由 M3chD09 制作,最大优点是支持“WS+TLS+CDN”,但必须绑定域名,暂时不支持更换加密方式。此脚本目前支持 CentOS 7/8、Ubuntu 18.04/16.04、Debian 9/10 系统,其他系统版本尚未测试。

1)执行一键安装脚本

在 CentOS 7/8 上执行一键安装脚本命令如下:

wget -O centos-ss-install.sh https://github.com/M3chD09/shadowsocks-with-v2ray-plugin-install/raw/master/centos-ss-install.sh
chmod +x centos-ss-install.sh
./centos-ss-install.sh

在 Ubuntu 18.04/16.04 或 Debian 9/10 上执行一键安装脚本命令如下:

wget -O ubuntu-ss-install.sh https://github.com/M3chD09/shadowsocks-with-v2ray-plugin-install/raw/master/ubuntu-ss-install.sh
chmod +x ubuntu-ss-install.sh
./ubuntu-ss-install.sh

粘贴并执行上述一键安装命令后,会依次出现“What do you want to do?”、“Please enter password for shadowsocks-libev:”和“Please enter your domain:”参数设置的提示,我们只需要依次选择“1”安装,设置你的“服务器密码”和“绑定你准备的域名”。如下图所示:

当以上参数信息确认无误后,回车即可看到“Press any key to start the installation.”的信息提示,即按任意键开始安装。一键安装脚本执行成功后,如下图所示:

温馨提醒:如果你的域名在使用 Cloudflare 解析,那么在 Shadowsocks 服务器搭建完成之前,请把解析域名旁边的小云彩点成灰色,即只使用DNS解析功能,而不使用CDN。如果你想要你的 Shadowsocks 服务器支持 CDN 功能,那么在服务器搭建完成后,将域名旁边的小云彩点亮,同时把 SSL/TLS 加密方式设置为“完全(full)”。

2)使用 systemctl 管理 shadowsocks 命令

systemctl status shadowsocks #运行状态
systemctl start shadowsocks #启动
systemctl stop shadowsocks #停止

4、一键安装并开启BBR加速

一键安装BBR加速脚本,执行如下命令:

cd /usr/src && wget -N --no-check-certificate "https://raw.githubusercontent.com/chiakge/Linux-NetSpeed/master/tcp.sh" && chmod +x tcp.sh && ./tcp.sh

执行以上安装命令后,如下图所示:

我这里选择“2”,“安装 BBRplus版内核”加速。在安装过程中,可能会出现如下提示,用右方向键选“<No>”,然后回车。如下图所示:

安装完成后会提示重启服务器,这时候输入字母“y”,回车后,重启服务器。当服务器启动后,我们再次执行安装命令,选择“7”启用“使用BBRplus版加速”。

至此,BBR Plus 加速模块安装并启用完成。一般情况下,我们再次看YouTube视频,会发现提速效果非常明显,至少提高1倍以上(我这里提升了大约5倍)。如下图所示:

注意事项:以上加速脚本不仅支持安装 BBR原版/BBR Plus/BBR魔改版 加速模块,而且支持 Lotserver(锐速) 内核加速,我这里建议你使用 BBR Plus 加速,因为根据很多用户的反馈,大部分 VPS 安装 BBR Plus 效果较好。我认为主要原因是BBR原版加速较为温和,BBR Plus 有所加强,但是BBR 魔改版加强过于暴力,严重影响同一机房环境的其他 VPS 网络速度,被大部分 VPS 提供商限制了,所以BBR 魔改版在很多VPS上加速效果并不够明显。

5、Shadowsocks/SS客户端配置

关于Shadowsocks/SS客户端配置使用教程,请参考文章 SS/SSR客户端下载、安装与配置使用教程 | 支持Windows/Android/iOS/Mac/Linux/路由器全平台

由于使用一键脚本搭建的“Shadowsocks+WS+TLS+CDN”服务器使用V2Ray插件添加TLS,所以你所使用的 Shadowsocks 客户端也必须支持,或者添加V2Ray插件功能。

v2ray-plugin插件下载:v2ray-plugin for Windows | v2ray-plugin for Linux | v2ray-plugin for Android

如果你正在使用Windows系统,那么先下载Windows版的 Shadowsocks 客户端和 v2ray-plugin 插件,然后把插件解压至 Shadowsocks 文件夹,并修改文件名为“v2ray-plugin.exe”。其中,Shadowsocks客户端添加节点的参数配置,如下图所示:

如上图所示,加密方式选择“aes-256-gcm”,“插件程序”填写“v2ray-plugin”,“插件选项”填写“tls;host=你绑定的域名”,确认无误后,点击“确定”保存,你也可以点击“应用”直接保存并启用。

如果你正在使用Android手机的话,那么请安装v2ray-plugin安卓版插件,然后启动Shadowsocks安卓客户端,参数设置跟Windows版客户端基本一致。

如果你正在使用苹果 Mac 电脑的话,Shadowsocks客户端 ShadowsocksX-NG 自带v2ray-plugin插件,参数设置跟Window版客户端基本一致。如下图所示:

如果你正在使用苹果手机的话,那么由于iOS系统的Shadowrocket自带v2ray-plugin插件,所以你在配置的时候,“插件”选“v2ray-plugin”,“模式”选“websocket”,并启用TLS,“服务器”填写你绑定的域名。如下图所示:

使用“Shadowsocks+WS+TLS+CDN”模式搭建的Shadowsocks/SS服务器,我在看YouTube视频时,网速确实会有所下降,但也不是太多,完全可以接受,毕竟安全稳定才是硬道理。

6、Shadowsocks/SS节点购买推荐

尽管对于老鸟来说,使用一键脚本搭建Shadowsocks/SS服务器真的非常简单,但是对于新手萌新来说,还是有些摸不着头脑,如果你不喜欢折腾,只是想要一个稳定可靠的科学上网工具,那么我推荐你使用SS节点。SS节点在哪购买?shadowsock节点哪里买?SS节点购买推荐你使用 Just My SocksAAEX(推荐),Just My Socks 是搬瓦工官方机场,分配6个服务器地址,被墙会自动免费切换到可用IP,而且现在支持Shadowsocks/SS/V2Ray了,大品牌安全可靠,又省心;AAEX 是一家高速稳定的SS/SSR机场,全节点使用隧道中继和IEPL内网专线,极速稳定且延迟低。

7、Shadowsocks/SS搭建教程结语

如果你有一定的计算机网络技术基础,还懂得那么一点英文的话,一键搭建Shadowsocks/SS服务器是一件非常简单的事情;否则,对你来说还真是有点麻烦,因为从购买域名和选择VPS、远程登录和执行安装代码等,都是一件很闹心的事情,尤其是有问题的时候,一定会让你崩溃,甚至想放弃。如果你已经决定自建Shadowsocks/SS服务器(即SS机场搭建),那么搭梯子VPS推荐你用 Vultr,一旦被墙,能很方便地免费更换IP,搭建时请尽可能使用较新的加密方式;否则,请安心使用SS机场节点。

郑重声明:本教程仅限于查阅学习资料和从事科研外贸工作的人群,所涉及到的工具资源均来自于互联网,本站对这些资源的可用性、安全性和版权不负有任何责任。如有侵权,请联系我删除。使用过程中,请您务必遵守当地的法律法规。

One Reply to “[Shadowsocks/SS搭建教程2020]使用 Vultr VPS搭建SS服务器及Shadowsocks节点配置客户端实现科学上网”

发表评论

电子邮件地址不会被公开。 必填项已用*标注