ShadowSocks（影梭）不完全指南 | auooo
2015年六月
91011121314
151718192021
没有分类目录
PS：最近要看书自习，很少接触网络，回复可能会比较慢，大家见谅！
试着做个 ShadowSocks 专题，纪念下前段时间对这方面的投入和关注。每天写点，先把坑给挖出来:)
什么是 ShadowSocks （影梭）
ShadowSocks 是由所开发的一个开源 Socks5 代理。如其所言 ，它是 “A secure socks5 proxy, designed to protect your Internet traffic” （一个安全的 Socks5 代理）。其作用，亦如该项目主页的 （） 中所说，“A fast tunnel proxy that helps you bypass firewalls” （一个可穿透防火墙的快速代理）。
不过，在中国，由于的存在，更多的网友用它来进行科学上网。2014 年底的一项显示（图一），“最受欢迎的翻墙方案前五名是： fqrouter 、goagent、shadowsocks、自由门、VPN；最坚挺的翻墙方案前五名是：shadowsocks、fqrouter、自由门、VPN、路由器翻墙”。对比2013年的结果，可以看到，Shadowsocks的流行度正日益上升，而其稳定性也获得了广泛的认可。
ShadowSocks 的原理
这里推荐“”，讲的非常清楚。为防止有同学无法访问该文章，这里摘抄出来：
long long ago…
在很久很久以前，我们访问各种网站都是简单而直接的，用户的请求通过互联网发送到服务提供方，服务提供方直接将信息反馈给用户
when evil comes
然后有一天，GFW 就出现了，他像一个收过路费的强盗一样夹在了在用户和服务之间，每当用户需要获取信息，都经过了 GFW，GFW将它不喜欢的内容统统过滤掉，于是客户当触发 GFW 的过滤规则的时候，就会收到 Connection Reset 这样的响应内容，而无法接收到正常的内容
ssh tunnel
聪明的人们想到了利用境外服务器代理的方法来绕过 GFW 的过滤，其中包含了各种HTTP代理服务、Socks服务、VPN服务… 其中以 ssh tunnel 的方法比较有代表性
1) 首先用户和境外服务器基于 ssh 建立起一条加密的通道
2-3) 用户通过建立起的隧道进行代理，通过 ssh server 向真实的服务发起请求
4-5) 服务通过 ssh server，再通过创建好的隧道返回给用户
由于 ssh 本身就是基于 RSA 加密技术，所以 GFW 无法从数据传输的过程中的加密数据内容进行关键词分析，避免了被重置链接的问题，但由于创建隧道和数据传输的过程中，ssh 本身的特征是明显的，所以 GFW 一度通过分析连接的特征进行干扰，导致 ssh
存在被定向进行干扰的问题
shadowsocks
于是 clowwindy 同学分享并开源了他的解决方案
简单理解的话，shadowsocks 是将原来 ssh 创建的 Socks5 协议拆开成 server 端和 client 端，所以下面这个原理图基本上和利用 ssh tunnel 大致类似
1、6) 客户端发出的请求基于 Socks5 协议跟 ss-local 端进行通讯，由于这个 ss-local 一般是本机或路由器或局域网的其他机器，不经过 GFW，所以解决了上面被 GFW 通过特征分析进行干扰的问题
2、5) ss-local 和 ss-server 两端通过多种可选的加密方法进行通讯，经过 GFW 的时候是常规的TCP包，没有明显的特征码而且 GFW 也无法对通讯数据进行解密
3、4) ss-server 将收到的加密数据进行解密，还原原来的请求，再发送到用户需要访问的服务，获取响应原路返回
Shadowsocks 的优劣
支持远程 DNS 解析，防止 DNS 污染。由于 socks5 代理支持远程 DNS 解析，因此不用另外再去找国外的 DNS 服务器，DNS查询直接递给远程代理服务器，然后通过墙外 DNS 服务器查询得到结果再传回客户端。从而 DNS 污染鞭长莫及。
安全。所有数据流量全部经过加密，加密算法可选并支持自定义算法。另外，远程 DNS 解析也使得本地的 ISP 无法通过 DNS 查询获取你所访问的网站。
隐蔽。 OPENVPN 和 VPNgate 都是死在了特征检测上，通常来说基于证书的身份认证过程和密钥交换过程都会带来独特的协议指纹（ OPENVPN 有着一套复杂完善的身份认证机制，估计 GFW 就是识别出了这一机制的协议指纹从而成功干掉 OPENVPN 的），从而使得他们在 handshake 阶段就被 GFW 识别出来并阻断了；但 ShadowSocks 直接放弃了服务器端身份认证，也抛弃了密钥协商过程（ TLS 连接就是在 handshake 阶段协商出随机密钥的），而是采取事先在服务器端设置好固定密钥的方式来应对加密连接的（设置shadowsocks客户端和服务器端的时候要填写同一个密码，这就是事先设置好的用于加密和解密的密钥）。这样做就大大减少了协议特征，再加上一般的 ShadowSocks 服务器端都是个人租用的专用服务器，流量很小，从而很难被 GFW 发现和封杀。
速度相对较快。由于其隐蔽性，只会有很少的数据包会被 GFW 丢弃，从而保证了连接速度。
连接稳定。同样由于其隐蔽性，较小的丢包率带来的是稳定的连接。
智能切换。 传统的 VPN 方式，在切换网络时非常不方便， 比如连上国外的 VPN 之后会发现访问国内的网站速度严重下降。 ShadowSocks 支持 PAC 列表，根据 PAC 中的规则，有针对性地选用恰当的网络访问方式，兼顾了访问速度与访问效率。移动客户端还支持针对不同应用设置单独代理。
去中心化。服务器端搭建方便快捷，每个人都可以自己动手搭建属于自己的服务器端。部分人以免费或者收费方式共享自己的服务器，即使不想动手搭建的也有很多的免费账号或购买渠道可以选择。
代码开源。不像某些蜜罐式的翻墙工具，开源的代码保证了无后门，从而为上网的隐私性与安全性提供保障。
客户端配置简单。配置时只需要填写 IP /域名、端口号，密码，然后选择加密方式即可。
客户端绿色小巧。Windows版本的客户端只有200多k，而且免安装，解压即可使用。
省电。在移动端上使用，电量管理中几乎看不到它的身影。
支持开机启动，断网无影响，无需手动重连，方便网络不稳定或者3G&Wi-Fi频繁切换的小伙伴。
跨平台。支持主流系统包括 Windows， Linux， Mac， Android, IOS，都有对应的客户端支持。
若自己搭建 ShadowSocks 服务，需要一定的
技术成本。因为大部分服务端是基于运行 Linux 的 VPS（虚拟主机）搭建，因此需要学会使用 putty 等远程管理工具的使用方法，并掌握一定的Linux基本命令行操作。
金钱成本。租用国外的服务器，需要价格不菲的费用。
若使用免费 ShadowSocks 账号，可能有一定的
时间精力成本。很多免费账号由于使用者众多，人均流量很小，导致网速慢，不稳定，需要不断寻找新的替代，且很多免费账号会定时更新密码，或者是有流量限制，或者是需要定时签到等等，这些都需要花费时间和精力去一一满足需求才能短暂使用。
安全成本。有一些人会将自己的 ShadowSocks 节点免费分享出来，这些人是非常值得肯定和称赞的！但是其中有一小部分人别有居心，例如在 ShadowSocks 的服务器端监听网络流量，进行中间人攻击等，这类钓鱼服务器会严重损害用户的个人信息安全。
若购买收费的 ShadowSocks 账号， 需要一定的
金钱成本 由于很多 ShadowSocks 卖家都是以盈利为目的，需要花费一定的费用。
那么，自己想要有一个影梭账号的话，到底是选用哪种比较好呢？可以看到网上很多卖 ShadowSocks 账号的，有的价格很便宜，比自己搭服务器划算多了，是不是直接购买一个账号比较好呢？
在这里我建议大家自己搭服务器，或者找几个人一起租个服务器比较划算。不推荐购买商业出售的 ShadowSocks。
商业的出售 ShadowSocks 账号的行为绝大部分都是耍流氓。试着算一下，作为一个 ShadowSocks 出售者，他们的成本是服务器的租用费用，而收入是购买 ShadowSocks 账号人数 × 每人花费的 ShadowSocks 账号购买价格。
我们假设，一台服务器的租用成本，是 10 美元一个月，那么如果要想不亏本，且做到低价，假设现在卖给十个人，那么至少每个人每月要 1 美元。但是，服务器的带宽是有限的，假设是 100M 的带宽，那么平均分下来人均带宽只有 10M，而服务器的流量一般也是有限的，如果一共是 1000 M 的流量，那么每人每月只分到 100M 。如果超出流量，服务器的租用费用会增加，就好像我们手机流量超出后，额外的流量需要交钱一样。因此，购买的流量一般都会受限制。
从上面的例子可以看到，服务器资源是大家共享的，使用的人越多，人均分到的资源就越少。但是， ShadowSocks 的卖家需要赚钱，那么怎么办呢？当然是最小化成本，并最大化收入了。也就是说，尽量租用少量廉价的服务器，然后将它以尽可能高的价格卖给尽可能多的消费者。因此，对于 ShadowSocks 的商家而言，超售（即一台服务器原本最多10个人用的，可能最后卖了100个人）的现象非常严重，消费者最终所能享受到的流量和连接速度显然对不起自己的花费。
不如自己租个服务器，不仅能有一个稳定放心的服务器，还能顺便学习些 Linux 的相关知识。
如果嫌麻烦，可以找那种大家一起租一个服务器的，相对而言，至少有一点可以保证，就是不会有各种奇奇怪怪的限制，比如不能发邮件，不能看视频，不能下载特定的某些资源等等。而且最大的一个好处是，租用的人数一般较少，最重要的是这种一般不用担心超售，各方面性能配置等有保证。
ShadowSocks 配置
服务器端配置
服务器的选择
首先是选择一款合适的国外主机作为服务器，一般而言，用来作 ShadowSocks 的服务器的话，并不需要一台独立的国外主机，只需要选择一款虚拟主机（Virtual Private Server，简称 VPS）即可满足需要。这里推荐几家较常用的VPS。
（俗称搬瓦工）
隶属于美国IT7旗下的VPS服务品牌，VPS采用OpenVZ架构，主要针对低端VPS市场。目前拥有洛杉矶、凤凰城、佛罗里达、荷兰4个数据中心。
具体节点的选择，可以在浏览器中输入以下IP进行实际测试（测试地址由提供）：
美国洛杉矶 US West Coast-Los Angeles：美国佛罗里达 US West Coast-Florida：欧洲 荷兰 EU-Netherlands：美国 凤凰城 US, Arizona ：一般而言，中国用户使用洛杉矶和凤凰城的机房会有较好的网络体验。
具体套餐如下：
OpenVZ架构 1GB内存 20GB硬盘 2TB流量/月 18.99美元/年（折合人民币9.5元/月）
（低成本大流量首选）
（温馨小提示：此款VPS的年付选项在Billing Cycle的下拉菜单里）
OpenVZ架构 512MB内存 10GB硬盘 1TB流量/月 11.99美元/年
（强力推荐，性价比非常高）
（温馨小提示：此款VPS的年付选项在Billing Cycle的下拉菜单里）
OpenVZ架构 512MB内存 5GB硬盘 500GB流量/月 9.99美元/年
（温馨小提示：此款VPS的年付选项在Billing Cycle的下拉菜单里）
OpenVZ架构 128MB内存 3GB硬盘 300GB流量/月 5.99美元/年
OpenVZ架构 96MB内存 2GB硬盘 200GB流量/月 4.99美元/年
OpenVZ架构 64MB内存 1.5GB硬盘 100GB流量/月 3.99美元/年
（内存太小，有小伙伴反映在搭建过程中会报错，慎用）
注：搬瓦工域名在部分地区被墙，可能需要翻墙访问，但在上面购买的VPS不受影响。搬瓦工从15年6月26日起支持支付宝付款。
DigitalOcean是一家位于美国的云主机服务商，总部位于纽约，成立于2012年，VPS 核心架构采用KVM架构。由于价格低廉，高性能配置、灵活布置的优势，近些年来发展迅猛。
该公司拥有多个数据中心，分布在：New York( Equinix 和 Telx 机房), San Francisco ( Telx ), Singapore ( Equinix ), Amsterdam ( TelecityGroup ), Germany ( Frankfurt ). 其私有数据网络供应商是Level3, NTT, nLayer, Tinet, Cogent, 和Telia。具体节点的选择，可以先在其官方测速界面测试网速后再决定对应的节点。官方提供的测速节点如下：
纽约：（），（），（, ）；
阿姆斯特丹：（），<a style="color: #0000" href="http://speedtest-/本帖子已过去太久远了，不再提供回复功能。请问一下[摩托罗拉]A1200手机怎么样？性能，使用如何？？　　请知道的朋友给我点建议可以吗
小弟我在这先谢过了
　　帮你贴张图　　
楼主发言：1次 发图：0张 | 更多
　　还行～照相挺出色的而且也是智能手机～外观也时尚～不过就是手写的不是很方面～（个人认为）不过ＭＯＴＯ的质量在我印象中永远没其他的洋品牌强硬～而且掉价快机子也不是很保值～所以我建议你看看其他品牌的智能手机``有什么需要的请加我
本人就是在销售手机的~呵呵
希望能帮到你~
　　我就用这还行，就是电池时间不长。
　　声音小。
　　超过1M的照片不能显示,比如你数码相机拍的照片只要大于1M,就不能在上面显示了.视频文件对参数限制很苛刻,一般转换软件转成的3GP格式文件大多不能播放.
　　商务手机，只是软件支持的不多
　　前几天,刚买了一个,感觉除了照相功能不怎么样以外,其它都可以,　　说是200万像素,我看连10万都不到,说明书也看了好几遍,真不知是怎么回事!
　　花,,,不划算
　　用过一阵，装软件实在麻烦～刷机包，MPK程序对新手来说有一定难度　　还是用偶的6630舒服
　　看起来好看，用起来不行。　　A1200就是一个钟看不钟用。
　　我觉得功能很好用,能够满足一般手机的所有用处.　　非常好看,很时尚.但就是太漂亮了,可能没有商务手机稳重简约的风格,买的时候考虑多一点这个因素.　　拍照还凑合,但光线一定要好,不然颜色很暗,怪怪的.另外,微距很出色,堪比一些DC.　　音质也特别好,用耳塞听MP3或在安静的地方听外响也不错,但声音太小,小得有点可怜.　　最差劲的是工艺,侧健脱漆太严重,透明镜和镀的地方很刮花了就很明显.电池也小了点.　　我以前都用MOTO的,但现在想换NOKIA的了,MOTO的工艺和价格跳水太快了.机子适合追求时尚的用,不过用也确实好用,但手机的质量和工艺这些-----诺基亚的机子买回去不会让人失望,现在我用N70,功能没有A1200好,但手感觉很舒服,外型高贵但不抢眼.下一台机看一下NOKIAN95,不买MOTO的了.　　　　
　　买智能手机最好买microsoft mobile的系统 软件多 扩展好 liux系统没什么软件 买来不值
　　A１２００现在价格已经降得比较低了，现在出手比较划算。
　　我也经常用1200上 ,不错的
　　还行吧　　
　　目前性价比还不错
　　这款手机不错啊
　　帮你贴张图　　
　　去移动天使看看吧
　　买A1200r，比A1200改进了不少，听筒音量不算小，正在使用中，不错。
　　不错的可以买啊 　　
　　可以买的.性能不错
　　很差，不到半年就坏了，花了3000多（是我同事的）
　　前几天,刚买了一个,感觉除了照相功能不怎么样以外,其它都可以,　　　　说是200万像素,我看连10万都不到,说明书也看了好几遍,真不知是怎么回事!　　------------------------------------------------------------　　朋友
你是不是没调节微调钮啊？就是在后面射像头上面的
　　其实这手机整体感觉不错的 就是用的人太多了 有点看腻了 建议不要买这种大众化特别严重的
　　10万都不到 ？？？微距状态下　　您真搞笑的说
请遵守言论规则，不得违反国家法律法规回复(Ctrl+Enter)藤本植物导航
&>&&>&&>&正文
360木马查杀时候一个小文件扫描时候卡住扫了很多时间才过去 可以删除不...楼主你好，可以安装使用腾讯电脑管家是国内一款集电脑管理和杀毒功能于一体的软件，内存占用小，节省空间，带给用户全新电脑安防体验。其电脑诊所功能还可以帮助菜鸟级用户轻松玩转电脑，解决用户日常电脑问题。
手机内存卡存储了朋友给的资料，回去用电脑扫描文件，发现有一个文件是木马，电脑杀毒软件隔离了，其他资
电脑隔离后建议你先用电脑把需要的资料拷贝下来。然后格式化内存卡。然后再把拷贝的资料放回内存卡，放手机上使用就可以了。如果有帮助，请采纳。谢谢手机内存卡存储了朋友给的资料，回去用电脑扫描文件，发现有一个文件是木马，电脑杀毒软件隔离了，其他资电脑隔离后建议你先用电脑把需要的资料拷贝下来。然后格式化内存卡。然后再把拷贝的资料放回内存卡，放手机上
安全吗，发现有一个文件是木马，电脑杀毒软件隔离了，其他资料很重要，这个内存卡还能放到手机上使用吗？，回去用电脑扫描文件手机内存卡存储了朋友给的资料
360木马查杀时候一个小文件扫描时候卡住扫了很多时间才过去 可以删除不...楼主你好，可以安装使用腾讯电脑管家是国内一款集电脑管理和杀毒功能于一体的软件，内存占用小，节省空间，带给用户全新电脑安防体验。其电脑诊所功能还可以帮助菜鸟级用户轻松玩转电脑，解决用户日常电脑问题。电脑所有图标都变成ie浏览器图标，所有软件点开都会出现一个运行保存的...朋友，这是你的电脑“丢失”或“误删”了“系统文件”，或“系统文件”被病 毒和“顽固”木马“破坏”，我给你8种方法：（答案原创，严禁盗用） 1.下载个：“360系统急救箱”！（安全模式下，联网使用，效果更好！） （注意：已经安装了“360安全卫士”的朋友，...刚刚全盘扫描出了三个木马文件，不知道怎么来的，防火墙一直开着来着，...魔改一尺道高一丈，老虎也有打盹的时候。你下载文件、你安装软件、你拷贝U盘文件、你上网打开网页，等等等等，不一而足，说不定什么时候就中招了。 经验是，平时谨慎，一周扫描一次。昨晚用鲁大师更新驱动后，重启电脑后提示如下，所有360相关产品的软件都...如果有一键备份，那就一键还原，或者利用启动U盘重装系统，再安装好360安全卫士+360杀毒进行全盘查杀，然后安装好常用软件，最后做好一键备份，则万事无忧。我记得那个文件好像是C盘windows文件夹的sysWOW里面的一个文件你好建议使用360系统急救箱修复，然后重新安装最新的360安全卫士，用它查杀处理木马这样就可以正常。我担心会删除我的文件1立即处理就是删除文件，至于是否会删除你需要的文件不好说，你可以访问腾讯电脑管家官网，下载安装一个电脑管家，使用杀毒功能来查杀一下，这样删除你需要的文件的可能性比较的低，电脑管家的杀毒部分采用了新一代的管家反病毒引擎鹰眼，它有新...360杀毒软件好用 其他的都好用 就360里面的查杀木马 带扫描的系统内存那...出现杀毒软件提示所有exe文件为木马的情况，可能有以下几种可能性： 杀毒软件内部出现问题，导致错误地认为所有exe文件均为病毒。遇到此类问题，可以尝试修复杀毒软件。如果杀毒软件的更新频率较高，也可以尝试联系杀毒软件研发人员反馈问题，等...丢失了五个系统文件：iexpress.exe，imapi.exe，mnmsrvc.exe，msgsvc.dl..."木马杀不掉一般是由于木马病毒正在运行，或者有其他的病毒进程守护，回写造成的。 如果遇到rootkit这类隐藏性很高的、又释放驱动的病毒，很难处理。所以要先对病毒灭活，杀掉活体病毒之后就很容易查杀了。 第一步：下载金山互联网安全组合套装2...在电脑扫描后，出现了缺少系统文件的话，一般情况下它是会自动的进行修复的。 在它修复后可以再得新的进行一个扫描。如果软件还是提示缺少系统文件的话，就需要进行下载相应缺少的文件。如果在修复后它没有出现任何的提示，就可以不用去下载这些...可以操作，但最好还是不要操作，扫描病毒时杀软不断扫描硬盘所有文件，这时候硬盘读取速度非常快，你可以看到主机上的硬盘灯几乎不是闪烁而是常亮状态，这时候再进行其他操作可能造成卡顿甚至死机
种植经验最新
种植经验推荐
& 6种植网 版权所有
渝ICP备号-23请帮忙译成英文，谢谢！
Please send the document to me by email.
其他答案（共2个回答）
Glad to receive your letter with many thanks. Wish you happy new year and all th...
股票市场里的专用名词比较多，最好使用专业字典
send someone email
我们就应该在不断的犯错误中成长。
It is natural that we should make continual progress during the...
非常感谢你方的报价。请注意由于以下几点原因，这个报价太高了：
1. 材料增值税
2. 管理费8％，毛利18％，合计26％
3. 成品增值税17％
4. 直接材料...
答: 做产检要注意什么，是不是不能吃早餐？前一天几点之后是不是不能进食了
答: 百度上搜“ENGLISH211”第一个结果就是了
答: 科学教育片
science and educational film
答: 会出来的，等嘛
大家还关注
确定举报此问题
举报原因(必选)：
广告或垃圾信息
激进时政或意识形态话题
不雅词句或人身攻击
侵犯他人隐私
其它违法和不良信息
报告，这不是个问题
报告原因(必选)：
这不是个问题
这个问题分类似乎错了
这个不是我熟悉的地区
相关问答：123456789101112131415}