[Shadowsocks/SS搭建教程2022]使用 Vultr VPS搭建SS服务器及Shadowsocks节点配置客户...

本系列教程适合新手小白，当然老鸟也可以看看，也许会有你还不知道的黑科技。一灯不是和尚手把手教你搭建Shadowsocks/SS/SSR/V2Ray/Trojan节点服务器并实现科学上网，这可能是史上最全、最简单、最适合小白萌新的SS搭建教程。本教程内容包括购买域名和VPS，远程连接并管理VPS和一键搭建Shadowsocks/SS服务器，并开启BBR加速以及Shaodowsocks/SS客户端配置方法。

[知识科普]Shadowsocks各版本的区别和关系

Shadowsocks 服务端按照程序语言不同大致分为5个版本，分别为 Python、libev、Go、 Nodejs 和 R ，其中 Python 和 Nodejs 版本的作者都是 @clowwindy ，Nodejs已经停止维护，目前主流使用前 3 种，最后 R 是指 ShadowsocksR，属于分支版本。众所周知，Shadowsocks-Python 是 @clowwindy 开发的 Shadowsocks 原版，也就是我们通常所说的 Shadowsocks。

现在，你可以认为 Shadowsocks 只有这4种版本：Shadowsocks-Python、Shadowsocks-Go(go-shadowsocks2)、Shadowsocks-libev 和 ShadowsocksR。其中，Shadowsocks-Go 已经被 go-shadowsocks2 项目替代，是Go语言编写的二进制文件，安装非常快；Shadowsocks-libev 是 C 语言移植开发的，运行过程中占用内存极低，很适合搭建在内存小的VPS或路由器上面，64M内存即可流畅运行；ShadowsocksR 是 Shadowsocks 最出名的分支版本，虽然仍被很多人使用，但已经停更，所以不再推荐使用。

Shadowsocks-python: 最原始的版本，近年来更新速度略慢；
Shadowsocks-go: 二进制编译，轻量、快速；
Shadowsocks-libev: 一直在更新，而且支持obfs混淆；
ShadowsocksR: 颇具争议性的分支版本，obfs混淆模式开创者，已经被GFW精准识别。

所以，你安装任何一个语言的版本都是可以的，功能上并没有任何差异。另外，Shadowsocks一直由社区人员在更新维护，而ShadowsocksR已经很久没有更新维护了，所以我建议大家使用Shadowsocks，不再推荐使用ShadowsocksR/SSR。

1、注册域名和购买非中国大陆地区的VPS

（1）注册域名

如果你是要伪装成“Shadowsocks/SS+WS+TLS+CDN”模式的话，就需要用到域名伪装成网站，否则不需要域名。注册域名有两种途径：注册国外免费域名和付费购买域名。

1）注册免费域名

注册免费域名请参考文章 最新的国外免费顶级域名网站Freenom注册免费域名教程与Cloudflare托管解析的方法

2）购买付费域名

购买付费域名推荐 NameSilo(推荐) 或 Namecheap，大部分域名一般不到4美元/第1年，像 .xray 和 .top 这样顶级域名还不到1美元/年，非常划算，第2年重新注册一个新的就可以了。

如果你打算在 NameSilo 注册域名的话，请参考文章 NameSilo – 美国知名域名注册商 | 仅年付0.99/1.99美元 | 域名购买与账户注册图文教程

3）域名解析

注册好域名之后，请把域名解析到你要搭建SS服务器所用VPS对应的IP地址，一般5分钟之内就可以生效，最迟72小时生效。我一直推荐大家使用 Cloudflare 管理域名，解析速度快，基本秒生效，非常方便快捷，而且 Cloudflare 的免费 CDN 很好用，而且搭建自用SS/SSR/V2Ray/Trojan机场经常会用到。

关于互联网域名注册、购买与添加DNS域名解析记录的详细操作教程，请参考文章 互联网域名注册、服务购买与添加域名解析记录及更改DNS服务器的详细图文教程

（2）购买非中国大陆地区的VPS

1）为什么要购买非中国大陆地区的VPS？

因为中国大陆经营的正规VPS提供商都在国家正规备案的，不允许你搭建Shadowsocks/SS节点服务器，一旦发现你违规使用会停掉你的VPS，还可能不退款。另外，即使你可以搭建科学上网服务器，而且没有被发现，那么也可能被监控，并有隐私泄露的风险，因为像国内大厂的云产品上面都有监控代码，你未必能清理干净。鉴于以上原因，我建议你选择非天朝公司且不在大陆备案经营的VPS提供商。

2）使用香港或者澳门公司的VPS怎么样？

当然是可以的，但是他们都很贵，而且仍是天朝下辖地区，还是不碰为好。我推荐你选择美国、台湾、日本、新加坡、韩国等地区机房的VPS，甚至欧洲公司的产品，毕竟中国台湾还没有被统一，天朝直接管不了。

通过以上分析和介绍，我相信你也不愿意选择阿里云、腾讯云、百度云和华为云等这样的国内大公司的VPS，最好选择美国西海岸、日本东京或新加坡机房的VPS。

3）搭建SS用什么VPS划算？

国外VPS哪家好？一键搭建Brook服务器推荐你使用 Vultr（推荐）、搬瓦工(BandwagonHOST)、Hostwinds 等大公司的VPS。其中，Vultr可以方便且无限制地免费更换IP，而且在全球拥有17个数据中心，但线路没有对亚洲和中国大陆进行特别优化，不同数据中心对中国大陆不同地区的速度和稳定性有差别，综合性价比最高；其次，我推荐你使用 BandwagonHOST(搬瓦工)，因为它的速度和稳定性更好，尤其是 CN2 / CN2 GIA /香港线路，速度和稳定性都是首屈一指的，CN2线路套餐的综合性价比最高，用过都说好；鉴于 Host winds 虽然在国外口碑非常好，但IP地址资源比较少，被GFW照顾后，不方便更换IP，所以我不再推荐。如果你是老鸟的话，任何一家VPS都有值得推荐的优势，如果你追求速度和稳定性的话，我推荐您使用有中国电信 CN2/CN2 GIA 高端线路或中国联通 CUVIP 高端线路的VPS，当然如果有香港/台湾/日本地区的数据中心就更好，网络延迟低，速度也比较快。虽然这些线路很好，但价格也是比较贵，尤其香港/台湾/日本地区的 CN2/CN2 GIA/CUVIP 线路过于昂贵，普通用户真心用不起，我们一般选择美国或欧洲机房的这些高端线路，性价比非常高。

关于 Vultr 的账户注册、套餐购买和VPS服务器系统安装与远程管理的详细使用教程，请参考 最新Vultr账户注册、VPS套餐购买与服务器系统安装以及SSH远程管理的详细图文教程，鉴于图文教程已经非常详尽，我这里就不再赘述，我后面的图文教程均以 Vultr VPS 为例进行演示。

2、远程连接并管理 Vultr VPS 服务器

关于 Xshell/Putty 远程连接并管理 Vultr VPS 服务器的详细使用教程，请参考 最新Vultr账户注册、VPS套餐购买与服务器系统安装以及SSH远程管理的详细图文教程，鉴于图文教程已经非常详尽，我这里就不再赘述。

当完成 Vultr 账户注册、套餐购买并成功连接到远程 VPS 之后，我们就可以继续下面的步骤了。

3、一键搭建Shadowsocks/SS服务器教程

我这里选择 Vultr VPS 服务器位置在 Seattle(美国西雅图)，安装 CentOS 7 X64 系统，使用 Xshell 远程登陆 Vultr VPS 进行操作，然后我们就可以一键搭建Shadowsocks/SS服务器了。具体操作步骤如下：

（1）安装 wget 命令

yum -y install wget #CentOS
sudo apt-get install wget #Debian/Ubuntu

（2）秋水逸冰(Teddysun)的Shadowsocks/SS一键安装脚本（无需绑定域名）

此一键搭建Shadowsocks/SS服务器脚本由 秋水逸冰(Teddysun) 制作，而且一直在更新，目前支持 CentOS 6+、Debian 7+、Ubuntu 12+ 及以上系统版本，内存要求：≥128M，不支持“WS+TLS+CDN”，也不需要绑定域名。我推荐新手小白用户使用此一键搭建脚本，老鸟或有基础的用户可使用后面的“Shadowsocks+WS+TLS+CDN”模式的一键脚本，抗封锁效果更好。

wget --no-check-certificate -O shadowsocks-all.sh https://raw.githubusercontent.com/teddysun/shadowsocks_install/master/shadowsocks-all.sh
chmod +x shadowsocks-all.sh
./shadowsocks-all.sh 2>&1 | tee shadowsocks-all.log

将以上命令粘贴到 Xshell 窗口，回车执行代码，然后会提示有以下4种安装选项，分别是“1) Shadowsocks-Python”、“2) ShadowsocksR”、“3) Shadowsocks-Go”、“4) Shadowsocks-libev”。如果我们选择第2个就是搭建SSR服务器了，我们这里选第1个，搭建Shadowsocks/SS服务器。如下图所示：

我这里以安装第1个“Shadowsocks-Python”为例演示，输入数字“1”后回车，然后进入Shadowsocks服务器的参数配置选项，依次为“服务器连接密码”、“服务器端口”、“数据加密方式”（图中红杠和箭头标识的内容仅为演示，请根据你自己的需求输入即可）。其中，我这里建议你选择chacha20相关的加密方式（因为这些新加密方式的抗封锁效果更好）。如下图所示：

当以上参数选项都输入完毕后，敲击回车键。然后系统会提示“Press any key to start…or Press Ctrl+C to cancel“，即按任意键继续。当我们按任意键之后，系统会进入安装Shadowsocks服务的过程，稍等片刻即可完成。安装Shadowsocks服务成功完成后，如下图所示：

如上图所示，其中各项参数释义如下：

Your Server IP :你的服务器 IP 地址；
Your Server Port :你的服务器端口；
Your Password :你的连接密码；
Your Encryption Method:你的加密方式；
Your QR Code:你的SS链接；
Your QR Code has been saved as a PNG file path:你的SS链接二维码图片的存放位置。

至此，你已经成功搭建Shadowsocks/SS服务器，现在就可以使用了。但是，你会发现看YouTube视频时的网速并不快，我这里测试实际在6000Kbps左右，看1080P足够了。

为什么这么慢？那是因为你还没有安装BBR加速模块，安装并启用BBR之后速度会有明显的提高。

1）卸载方法

若已安装多个版本，则卸载时也需多次运行（每次卸载1种），请使用root用户登录，执行以下命令：

./shadowsocks-all.sh uninstall

2）脚本控制命令

脚本后面的参数含义：启动，停止，重启，查看状态。

Shadowsocks-Python 版：
/etc/init.d/shadowsocks-python start | stop | restart | status

ShadowsocksR 版：
/etc/init.d/shadowsocks-r start | stop | restart | status

Shadowsocks-Go 版：
/etc/init.d/shadowsocks-go start | stop | restart | status

Shadowsocks-libev 版：
/etc/init.d/shadowsocks-libev start | stop | restart | status

3）默认配置文件

Shadowsocks-Python 版：
/etc/shadowsocks-python/config.json

ShadowsocksR 版：
/etc/shadowsocks-r/config.json

Shadowsocks-Go 版：
/etc/shadowsocks-go/config.json

Shadowsocks-libev 版：
/etc/shadowsocks-libev/config.json

（3）M3chD09大佬的“Shadowsocks+WS+TLS+CDN”一键搭建脚本（需绑定域名）

此一键搭建Shadowsocks/SS服务器脚本由 M3chD09 制作，最大优点是支持“WS+TLS+CDN”，但必须绑定域名，暂时不支持更换加密方式。此脚本目前支持 CentOS 7/8、Ubuntu 18.04/16.04、Debian 9/10 系统（经测试，Debian 10 安装失败概率较高，建议安装 Debian 9），其他系统版本尚未测试。

1）执行一键安装脚本

在 CentOS 7/8 上执行一键安装脚本命令如下：

wget -O centos-ss-install.sh https://github.com/M3chD09/shadowsocks-with-v2ray-plugin-install/raw/master/centos-ss-install.sh
chmod +x centos-ss-install.sh
./centos-ss-install.sh

在 Ubuntu 18.04/16.04 或 Debian 9/10 上执行一键安装脚本命令如下：

wget -O ubuntu-ss-install.sh https://github.com/M3chD09/shadowsocks-with-v2ray-plugin-install/raw/master/ubuntu-ss-install.sh
chmod +x ubuntu-ss-install.sh
./ubuntu-ss-install.sh

粘贴并执行上述一键安装命令后，会依次出现“What do you want to do?”、“Please enter password for shadowsocks-libev:”和“Please enter your domain:”参数设置的提示，我们只需要依次选择“1”安装，设置你的“服务器密码”和“绑定你准备的域名”。如下图所示：

当以上参数信息确认无误后，回车即可看到“Press any key to start the installation.”的信息提示，即按任意键开始安装。一键安装脚本执行成功后，如下图所示：

温馨提醒：如果你的域名在使用 Cloudflare 解析，那么在 Shadowsocks 服务器搭建完成之前，请把解析域名旁边的小云彩点成灰色，即只使用DNS解析功能，而不使用CDN。如果你想要你的 Shadowsocks 服务器支持 CDN 功能，那么在服务器搭建完成后，将域名旁边的小云彩点亮，同时把 SSL/TLS 加密方式设置为“完全(full)”。

2）使用 systemctl 管理 shadowsocks 命令

systemctl status shadowsocks #运行状态
systemctl start shadowsocks #启动
systemctl stop shadowsocks #停止

4、一键安装并开启BBR加速

一键安装BBR加速脚本，执行如下命令：

cd /usr/src && wget -N --no-check-certificate "https://raw.githubusercontent.com/chiakge/Linux-NetSpeed/master/tcp.sh" && chmod +x tcp.sh && ./tcp.sh

执行以上安装命令后，如下图所示：

我这里选择“2”，“安装 BBRplus版内核”加速。在安装过程中，可能会出现如下提示，用右方向键选“<No>”，然后回车。如下图所示：

安装完成后会提示重启服务器，这时候输入字母“y”，回车后，重启服务器。当服务器启动后，我们再次执行安装命令，选择“7”启用“使用BBRplus版加速”。

至此，BBR Plus 加速模块安装并启用完成。一般情况下，我们再次看YouTube视频，会发现提速效果非常明显，至少提高1倍以上（我这里提升了大约5倍）。如下图所示：

注意事项：以上加速脚本不仅支持安装 BBR原版/BBR Plus/BBR魔改版 加速模块，而且支持 Lotserver(锐速) 内核加速，我这里建议你使用 BBR Plus 加速，因为根据很多用户的反馈，大部分 VPS 安装 BBR Plus 效果较好。我认为主要原因是BBR原版加速较为温和，BBR Plus 有所加强，但是BBR 魔改版加强过于暴力，严重影响同一机房环境的其他 VPS 网络速度，被大部分 VPS 提供商限制了，所以BBR 魔改版在很多VPS上加速效果并不够明显。

5、Shadowsocks/SS客户端配置

关于Shadowsocks/SS客户端配置使用教程，请参考文章 SS/SSR客户端下载、安装与配置使用教程 | 支持Windows/Android/iOS/Mac/Linux/路由器全平台

由于使用一键脚本搭建的“Shadowsocks+WS+TLS+CDN”服务器使用V2Ray插件添加TLS，所以你所使用的 Shadowsocks 客户端也必须支持，或者添加V2Ray插件功能。

v2ray-plugin插件下载：v2ray-plugin for Windows | v2ray-plugin for Linux | v2ray-plugin for Android

如果你正在使用Windows系统，那么先下载Windows版的 Shadowsocks 客户端和 v2ray-plugin 插件，然后把插件解压至 Shadowsocks 文件夹，并修改文件名为“v2ray-plugin.exe”。其中，Shadowsocks客户端添加节点的参数配置，如下图所示：

如上图所示，加密方式选择“aes-256-gcm”，“插件程序”填写“v2ray-plugin”，“插件选项”填写“tls;host=你绑定的域名”，确认无误后，点击“确定”保存，你也可以点击“应用”直接保存并启用。

如果你正在使用Android手机的话，那么请安装v2ray-plugin安卓版插件，然后启动Shadowsocks安卓客户端，参数设置跟Windows版客户端基本一致。

如果你正在使用苹果 Mac 电脑的话，Shadowsocks客户端 ShadowsocksX-NG 自带v2ray-plugin插件，参数设置跟Window版客户端基本一致。如下图所示：

如果你正在使用苹果手机的话，那么由于iOS系统的Shadowrocket自带v2ray-plugin插件，所以你在配置的时候，“插件”选“v2ray-plugin”，“模式”选“websocket”，并启用TLS，“服务器”填写你绑定的域名。如下图所示：

使用“Shadowsocks+WS+TLS+CDN”模式搭建的Shadowsocks/SS服务器，我在看YouTube视频时，网速确实会有所下降，但也不是太多，完全可以接受，毕竟安全稳定才是硬道理。

6、Shadowsocks/SS节点购买推荐

尽管对于老鸟来说，使用一键脚本搭建Shadowsocks/SS服务器真的非常简单，但是对于新手萌新来说，还是有些摸不着头脑，如果你不喜欢折腾，只是想要一个稳定可靠的科学上网工具，那么我推荐你使用SS节点。SS节点在哪购买？shadowsock节点哪里买？SS节点购买推荐你使用  DuangCloud 或 Just My Socks，DuangCloud是一家主营高端线路的SS机场，全部使用IPLC/IEPL国际专线；Just My Socks 是搬瓦工官方机场，分配6个服务器地址，被墙会自动免费切换到可用IP，而且现在支持Shadowsocks/SS/V2Ray了，大品牌安全可靠，又省心。

7、Shadowsocks/SS搭建教程结语

如果你有一定的计算机网络技术基础，还懂得那么一点英文的话，一键搭建Shadowsocks/SS服务器是一件非常简单的事情；否则，对你来说还真是有点麻烦，因为从购买域名和选择VPS、远程登录和执行安装代码等，都是一件很闹心的事情，尤其是有问题的时候，一定会让你崩溃，甚至想放弃。如果你已经决定自建Shadowsocks/SS服务器（即SS机场搭建），那么搭梯子VPS推荐你用 Vultr，一旦被墙，能很方便地免费更换IP，搭建时请尽可能使用较新的加密方式；否则，请安心使用SS机场节点。

郑重声明：本教程仅限于查阅学习资料和从事科研外贸工作的人群，所涉及到的工具资源均来自于互联网，本站对这些资源的可用性、安全性和版权不负有任何责任。如有侵权，请联系我删除。使用过程中，请您务必遵守当地的法律法规。

本文由一灯不是和尚更新于2022年2月20日；如果您有什么意见或建议，请在文章下面评论区留言反馈。