Skip to content

Latest commit

 

History

History
230 lines (164 loc) · 11 KB

VPS_SS.md

File metadata and controls

230 lines (164 loc) · 11 KB
Raw

在Windows中使用VPS和SS

1. 租用VPS服务器

VPS的全称是Virtual Private Server，即虚拟专用服务器。我使用的VPS供应商是Vultr，一个月5美元。

使用VPS的好处是，虽然价格和购买现成的VPN差不多，但是租用VPS就拥有了海外的一台主机（可以搭建自己的博客等等）。

2. 配置VPS服务器

2.1 一键安装

首先往Vultr账户里充钱，然后选择适合自己的服务器，记得勾选上Enable IPv6这个选项。

注意，服务器的操作系统不能选择过高的版本，例如Ubuntu 22.04 LTS x64操作系统会仅默认安装Python 3.10.12，但Shadowsocks服务器端代码是基于Python2+编写的，因此即使将shadowsocks-all.sh文件中的python全部替换成python3以避免出现[Error] Failed to install python错误，安装结束后还是会出现Starting Shadowsocks failed或Starting ShadowsocksR failed等错误。为了避免额外的错误，我选择的是Ubuntu 20.04 LTS x64操作系统，该系统中python和python2使用的是Python 2.7.18，python3使用的是Python 3.8.10。

服务器发布成功后，在Overview页面中可以查看服务器root账号的密码，在Settings页面中可以查看服务器的IPv4/IPv6地址。

2.1.1 安装

使用Vultr自带的命令行终端或使用本地的任何一种远程连接工具（例如，Xshell），使用root账号登录服务器。

依次执行以下命令：

# 更新软件源，安装软件更新
apt-get update
apt-get upgrade

# 安装服务器端SS
wget --no-check-certificate -O shadowsocks-all.sh https://raw.githubusercontent.com/teddysun/shadowsocks_install/master/shadowsocks-all.sh
chmod +x shadowsocks-all.sh
./shadowsocks-all.sh 2>&1 | tee shadowsocks-all.log

接下来选择2) ShadowsocksR，然后输入密码，剩下的按回车键保持默认选项。等待一会儿后显示出服务器端的配置结果，安装完毕。

2.1.2 启动，停止，重启，查看状态

不同版本的启动，停止，重启，查看状态的命令如下：

# Shadowsocks-Python
/etc/init.d/shadowsocks-python start|stop|restart|status

# ShadowsocksR
/etc/init.d/shadowsocks-r start|stop|restart|status

# Shadowsocks-Go
/etc/init.d/shadowsocks-go start|stop|restart|status

# Shadowsocks-libev
/etc/init.d/shadowsocks-libev start|stop|restart|status

不同版本的默认配置文件如下：

# Shadowsocks-Python
/etc/shadowsocks-python/config.json

# ShadowsocksR
/etc/shadowsocks-r/config.json

# Shadowsocks-Go
/etc/shadowsocks-go/config.json

# Shadowsocks-libev
/etc/shadowsocks-libev/config.json

2.1.3 卸载

若已安装多个版本，则卸载时也需多次运行（每次卸载一种）。使用root账号登录，运行以下命令：

./shadowsocks-all.sh uninstall

更多详细的安装信息可以查看shadowsocks_install项目的开源代码和官方博客。

2.2 手动安装

若要使用较高版本的服务器操作系统，例如Ubuntu 24.04 LTS x64，可以选择手动安装shadowsocks-libev：

# 1. Install
sudo ufw disable
sudo apt update
sudo apt install shadowsocks-libev
sudo /etc/init.d/shadowsocks-libev stop

# 2. Edit the configuration file
sudo vim /etc/shadowsocks-libev/config.json

# 3. Start the service
sudo /etc/init.d/shadowsocks-libev start    # for sysvinit, or
sudo systemctl start shadowsocks-libev      # for systemd

修改/etc/shadowsocks-libev/config.json文件内容如下：

{
    "server":["[::0]", "0.0.0.0"],
    "mode":"tcp_and_udp",
    "server_port":10086,
    "local_port":1080,
    "password":"server_passwd",
    "timeout":300,
    "method":"aes-256-gcm"
}

3. 配置本地SS

3.1 Windows

下载Windows Shadowsocks客户端，我使用的是Shadowsocks-4.1.3.1版本，不用安装解压即可。填写完服务器地址、服务器端口、密码和加密之后（代理端口默认为1080），点击确定即可。

右键点击小飞机图标，选择启用系统代理，系统代理模式选择全局模式（国内国外所有网站都使用代理）或PAC模式（仅仅一些国外网站使用代理），然后测试一下能否打开Google页面。如果无法打开，右键点击小飞机图标，然后在帮助里选择显示日志。如果日志中显示的是time out错误，可以使用在线工具进行诊断。例如使用ping工具来判断服务器IP是否被大陆封禁、使用端口扫描工具来判断服务器上的代理端口是否开启/可以访问。对于第一种情况，如果IP地址被封禁，就只能更换一台服务器。在vultr中更换服务器不会额外支付费用，更换新的服务器时最好更换到其他的地区，不然IPv4地址可能不会更新。对于第二种情况，如果端口是关闭状态，可以先登录服务器使用ss -tunlp或netstat -tuln命令查看本地代理端口是否打开，如果已经打开，那么使用ufw status命令查看防火墙状态，如果是active状态，使用ufw disable命令关闭防火墙即可（使用ufw enable命令可以再次开启防火墙）。

如果遇到其他的问题可以在github相应客户端的issues上找到答案。

3.2 Ubuntu

Linux平台上的选择比较多。GUI客户端有shadowsocks-electron和shadowsocks-qt5，前者可以从Ubuntu应用中心下载安装。CLI客户端有shadowsocks、shadowsocks-libev、go-shadowsocks2和shadowsocks-rust。这篇文章对比了这四个CLI客户端的功能差异。我选择的是shadowsocks-libev，因为shadowsocks依赖Python2环境但较高版本的Ubuntu系统已经不再包含Python2环境。shadowsocks-libev使用C语言编写，无须安装其他编译环境。

这里以Ubuntu 24.04 LTS x64系统为例介绍shadowsocks-libev的使用。

# 1. Install
sudo apt update
sudo apt install shadowsocks-libev
sudo /etc/init.d/shadowsocks-libev stop

# 2.1 Edit the configuration file
sudo vim /etc/shadowsocks-libev/config.json

# 2.2 Edit the default configuration for debian
sudo vim /etc/default/shadowsocks-libev

# 3. Start the service
sudo /etc/init.d/shadowsocks-libev start    # for sysvinit, or
sudo systemctl start shadowsocks-libev      # for systemd

参考shadowsocks-libev(8) CONFIG FILE section提示，修改/etc/shadowsocks-libev/config.json文件内容如下：

{
    "server":"2001:19f0:6001:2552:5400:05ff:fe09:4a34",
    "mode":"tcp_and_udp",
    "server_port":10086,
    "local_port":1080,
    "password":"server_passwd",
    "timeout":300,
    "method":"aes-256-gcm",
    "local_address":"127.0.0.1"
}

此时shadowsocks-libev服务默认启动的是ss-server并默认加载/etc/shadowsocks-libev/config.json配置文件。修改服务参数vim /usr/lib/systemd/system/shadowsocks-libev.service，将[Service]下的ExecStart中的ss-server改为ss-local即可。重载systemctl并启动shadowsocks-libev服务：

systemctl daemon-reload
sudo /etc/init.d/shadowsocks-libev start    # or
sudo systemctl start shadowsocks-libev

更多关于shadowsocks-libev服务的设置可以参考这篇文章。

查看shadowsocks-libev服务状态：

/etc/init.d/shadowsocks-libev status    # or
systemctl status shadowsocks-libev.service

除了更改shadowsocks-libev服务设置之外，还可以在命令行中加入-f <pid_file>参数使得shadowsocks-libev在后台运行。例如：

ss-local -s 2001:19f0:8001:1619:5400:04ff:feca:e432 -p 10086 -k your_password -m aes-256-cfb -l 1080 -b 127.0.0.1 -f ss.pid

-f <pid_file>
Start shadowsocks as a daemon with specific pid file.

执行以上命令只是打开了特定的SOCKS5监听端口，全局模式需要更改系统的网络代理设置，例如在Ubuntu 24.04 LTS x64中，更改设置-网络-代理-配置（手动）-SOCKS主机为shadowsocks-libev监听的本地地址和本地端口。

3.3 macOS

macOS上的GUI客户端有MacOS Shadowsocks客户端1和客户端2。 我选择的是CLI客户端shadowsocks-libev，通过Homebrew安装如下：

# 1. Install Command Line Tools (CLT) for Xcode
xcode-select --install

# 2. Download Homebrew .pkg installer from Homebrew's latest GitHub release and install it
# https://github.com/Homebrew/brew/releases/tag/4.3.20

# 3. Install shadowsocks-libev
brew install shadowsocks-libev

修改/usr/local/etc/shadowsocks-libev.json配置文件，内容和Ubuntu上的/etc/shadowsocks-libev/config.json配置文件相同：

brew services stop shadowsocks-libev
vim /usr/local/etc/shadowsocks-libev.json
brew services start shadowsocks-libev

Homebrew的相关命令如下：

brew services list

brew services info shadowsocks-libev

brew services start|stop|restart shadowsocks-libev

To restart shadowsocks-libev after an upgrade:
brew services restart shadowsocks-libev
Or, if you don't want/need a background service you can just run:
/usr/local/opt/shadowsocks-libev/bin/ss-local -c /usr/local/etc/shadowsocks-libev.json

4. 配置Chrome Proxy SwitchyOmega

通常而言并不需要启用系统代理，而是通过本地联网软件提供的代理功能和SS客户端提供的代理端口来使用VPS代理服务器上网。

在Chrome浏览器中，提供代理功能的插件一般选择Proxy SwitchyOmega。

Proxy SwitchyOmega插件可以从Chrome商店中下载。

点击左侧情景模式中的新建情景模式，情景模式名称为vps-ss，情景模式类型选择代理服务器，点击创建。

在vps-ss情景模式下，代理服务器的代理协议选择SOCKS5，代理服务器为127.0.0.1，代理端口为1080。不代理的地址列表保持默认。

最后点击左侧的应用选项即可。