前言
此篇文章,主要讲解Shadowdsocks
的使用和配置。以及与VPN的对比。注意:此文章部分链接需要翻墙才能打开。
为什么要翻墙
以下是15年某篇文章的标题:全球前30大英文网站中这16个天朝不能正常访问,配图请看:
你可以尝试打开一下网站:
Google、FaceBook、Youtube、Wikipedia、Twitter、Dropbox查看一些国外的技术网站:
stackoverflow
、github
(翻墙之后会更流畅!)程序员需要一个自由的互联网
翻墙的几种手段
这里介绍不介绍,修改Hosts
、蓝灯
、GoAgent
、Tor
等方式,关于这些翻墙方式可以看一下这篇文章:如何选择翻墙方式
VPN
VPN
其实就是把你整个网关出口跟远端服务器之间建立一个隧道,你的所有的出口数据都会经过VPN服务器进行转发。
优点:
- 全局代理,配置简单。
缺点:
- 缺点也很明显,无差别代理,访问国内网站,相当于先跳转到国外,再访问国内网站,速度可想而知。网上可以找到各种免费的
VPN
代理,也有收费。这里推荐GreenVPN,注册之后可以有免费的VPN
用,也可以付费。(PS,网上各种假冒网站,注意甄别!)
具体如何使用,这里就不过多介绍了,
总结:VPN
适合需要系统全局翻墙,并且是按需使用的方式。
Shadowdsocks
有关Shadowdsocks
的介绍,可以详细的看一下这篇文章:whats-shadowsocks
Shadowsocks
的优劣:
优势:
- 安全。所有数据流量全部经过加密,加密算法可选并支持自定义算法。另外,远程
DNS
解析也使得本地的ISP
无法通过DNS
查询获取你所访问的网站。 - 速度相对较快。由于其隐蔽性,只会有很少的数据包会被
GFW
丢弃,从而保证了连接速度。 - 客户端配置简单。配置时只需要填写
IP /域名
、端口号
,密码
,然后选择加密方式即可。 - 智能切换。 传统的
VPN
方式,在切换网络时非常不方便, 比如连上国外的 VPN 之后会发现访问国内的网站速度严重下降。ShadowSocks
支持PAC
列表,根据PAC
中的规则,有针对性地选用恰当的网络访问方式,兼顾了访问速度与访问效率。移动客户端还支持针对不同应用设置单独代理。 - 代码开源。不像某些蜜罐式的翻墙工具,开源的代码保证了无后门,从而为上网的隐私性与安全性提供保障。
- 跨平台。支持主流系统包括
Windows
,Linux
,Mac
,Android
,IOS
,都有对应的客户端支持。
关于它优势的一面可以看一下这篇文章:翻墙软件的选择和安全系数
劣势
- 技术成本。若自己搭建
ShadowSocks
服务,需要一定的技术成本。因为大部分服务端是基于运行Linux
的VPS
(虚拟主机)搭建,因此需要学会使用putty
等远程管理工具的使用方法,并掌握一定的Linux
基本命令行操作。 - 金钱成本。租用国外的服务器,需要价格不菲的费用。 若使用免费
ShadowSocks
账号,可能有一定的安全成本。有一些人会将自己的ShadowSocks
节点免费分享出来,这些人是非常值得肯定和称赞的!但是其中有一小部分人别有居心,例如在ShadowSocks
的服务器端监听网络流量,进行中间人攻击等,这类钓鱼服务器会严重损害用户的个人信息安全。 若购买收费的ShadowSocks
账号, 需要一定的金钱成本 由于很多ShadowSocks
卖家都是以盈利为目的,需要花费一定的费用。 那么,自己想要有一个影梭账号的话,到底是选用哪种比较好呢?可以看到网上很多卖ShadowSocks
账号的,有的价格很便宜,比自己搭服务器划算多了,是不是直接购买一个账号比较好呢? 在这里我建议大家自己搭服务器
上面介绍的优势,就是我推荐大家使用的理由,而劣势就是写文章的缘由。
关于VPN
虽然Shadowdsocks
很好用,但是有的时候,总会碰到一个先有鸡还是有蛋的情况,你要配置Shadowdsocks
,但是需要先翻墙,所以为了避免这种情况,最好还有备一个VPN还是有必要的。
使用和配置Shadowdsocks客户端
客户端下载
由于
iOS
系统安全性,需要越狱才能安装Shadowdsocks
,如果你已经越狱,你可以自行编译安装,源码iOS
不越狱客户端推荐(以下软件使用了iOS9
系统的新特性,也就是话说仅支持iOS9+
)- Surge:强烈推荐,虽然价格偏高,但是使用体验最好
- Shadowrocket:价格便宜,买不起上面的,就买这个吧
- potatso:价格比上面贵一些,但是代码开源,有能力的可以自己编译安装。
客户端使用
这里只介绍MAC
系统使用,如果已经有了Shadowsocks
帐号:
服务器设定 ->
IP
、端口
、加密
、密码
,一一对应填写。测试服务器是否配置成功:
- 勾选配置好的服务器,选择
全局模式
,然后打开Google,如果可以就进行下一步。 - 如果打不开,检查填写有误,检查是否使用了默认的
443
端口,是否开启了其它代理。
- 勾选配置好的服务器,选择
更新 PAC
关于
PAC
介绍可以看一下这篇文章: SS软件中的pac自动代理模式是什么?Mac版的ss客户端已经停滞更新,官方版本一直停滞在
2.6.3
。所以,gfwlist
地址的改变,直接导致了PAC
无法更新了。解决方法有两种,你任选一种吧。方法A:
直接改用民间大神修改的2.6.5
版本即可,https://github.com/RobertYan/ShadowsocksX/releases,Releases
版本:ShadowsocksX-2.6.5方法B:
如果不信任其他人修改的版本,你可以使用这个脚本更新PAC
,https://gist.github.com/VincentSit/b5b112d273513f153caf23a9da112b3a
测试 PAC 是否生效,
选择自动模式代理
,再次打开Google,如果可以打开,说明配置成功。
配置Shadowdsocks服务器
这里只介绍,购买VPS
服务器,来搭建Shadowdsocks
服务端。不讨论购买现成的帐号。
服务器选择一:搬瓦工bandwagonhost
关键字:价格低
、一键配置
、支付宝
价格:$2.99/月
,也会有$3.99一年的特价机器。
篇幅有限,具体配置见:搬瓦工搭建Shadowsocks服务器详细图文教程
服务器购买注意:买价格最便宜的就可以了,优先:洛杉矶
和佛罗里达
(也可以随时切换)。
服务器选择二:Vultr
关键字:本人使用
、配置高,可做服务器
、速度快
价格:$5/月
服务器购买注意:必须选择日本VPS
!!
篇幅有限,具体配置可以参考:Vultr 搭建安装 Shadowsocks
注意:由于Vultr
没有一键配置选项,所以需要手动配置,但是网上已经有人给出一键安装的脚本:Shadowsocks Python版一键安装脚本
小广告一下:如果选择了Vultr
可以使用我这个链接,大家都会得到$20
美元:http://www.vultr.com/?ref=6936225-3B
总结与注意:
要想简单便宜,可以选择搬瓦工
,但我自己贴身体会来讲,虽然刷网页虽然够了,但是看视频下载文件,还是有些慢,这个时候你可以选择Vultr
Shadowdsocks配合其它软件使用
shadowsocks
代理属于socks5
代理,通俗的理解,socks5
只是局部代理,不能像vpn
那样把整个电脑都代理。因此,一般情况下只有支持socks5
的软件才能使用shadowsocks
代理。当然我们也可以借助其它软件来实现,具体见下面介绍:
Dropbox配置代理
设置->网络->手动->:
配置见图,即可走本地Shadowdsocks
代理
存在的问题:Dropbox 安装之后,第一次启动是不走代理的,需要全局代理也不行。不清楚是什么原因,我是使用VPN第一次启动的。
使用proxifier代理指定程序
具体参见:Proxifier:给某个单独应用配置代理上网服务
终端走代理的方法
# 在终端下使用 |
为了测试是否成功可以curl -i http://ip.cn
查看ip
以上命令只对本窗口生效,为了方便呢,可以在~/.bash_profile
中加上这个。(如果没有bash_profile
文件自行创建)
function setproxy() { |
需要使用代理的时候setproxy
,不用了就unsetproxy
就可以很方便的在shell
环境下切换设置代理了。
ProxyChains-NG终端下代理
具体参加:Mac下安装及配置 ProxyChains-NG 实现终端下代理
如果安装成功之后,不能使用代理的话,需要关闭 SIP
,具体见: 解决os x el capitan proxychains 不能用 (关闭SIP)
路由器上使用Shadowdsocks代理局域网
每个路由器都不太一样,自行谷歌吧。
Shadowdsocks 进阶
Shadowdsocks加速的几种方案
方案一:国内服务器安装Haproxy
代理Shadowsocks
实现加速
方案三:使用锐速加速
方案四:FilnalSpeed
加速方案
具体使用,自行谷歌。