服务器搭建 Shadowsocks (SS) 技术指南
搭建 Shadowsocks (SS) 通常用于实现安全的网络代理，本文将介绍一种基于 Docker 的现代化搭建方式，这种方式能够保持系统环境整洁,且部署过程极其简单。
前期准备
在开始之前,请确保你已经拥有以下资源：
- 一台海外 VPS 服务器：建议选择延迟较低的地区（如日本、新加坡或美国西海岸）。
- 操作系统：推荐使用 Ubuntu 20.04+ 或 Debian 10+。
- SSH 连接工具：如 Termius、PuTTY 或 macOS/Linux 自带的终端。
- 基础命令知识：需要能够执行基本的 Linux 命令行操作。
搭建步骤
第一步：更新系统并安装 Docker
连接到你的服务器，更新软件包列表并安装 Docker 环境。
# 更新系统软件包 sudo apt update && sudo apt upgrade -y # 安装 Docker sudo apt install docker.io -y # 启动 Docker 并设置开机自启 sudo systemctl start docker sudo systemctl enable docker
第二步：部署 Shadowsocks 容器
使用 Docker 运行 Shadowsocks 镜像，为了安全性，我们推荐使用 Shadowsocks-libev 版本，并配合 AEAD 加密算法。
请执行以下命令（请务必修改其中的密码和端口）：
docker run -d --name ss-server -p 8388:8388 -p 8388:8388/udp --restart always shadowsocks/shadowsocks-libev ss-server -s 0.0.0.0 -p 8388 -k 你的强密码 -m aes-256-gcm
参数详细说明：
-d: 后台运行容器。--name ss-server: 为容器指定一个名称。-p 8388:8388: 将容器内部的 8388 端口映射到服务器的 8388 端口。-p 8388:8388/udp: 非常重要，必须同时开启 UDP 转发，否则部分应用（如游戏、语音）无法正常工作。-k 你的强密码
: 务必设置一个复杂的随机字符串,以防止暴力破解。
-m aes-256-gcm: 指定加密方式。aes-256-gcm 是目前推荐的 AEAD 加密算法,具有极高的安全性和抗检测能力。
第三步：配置防火墙
如果你的服务器启用了防火墙（如 UFW），必须放行你设置的端口,否则客户端无法连接。
# 放行 TCP 端口 sudo ufw allow 8388/tcp # 放行 UDP 端口 sudo ufw allow 8388/udp
注意：如果你使用的是云服务商（如 AWS, Google Cloud, Oracle Cloud），还需要在云平台的控制台“安全组”或“防火墙规则”中手动开放对应的 TCP/UDP 端口。
客户端连接配置
搭建完成后,你需要在本地设备上安装对应的客户端进行连接。
- Windows: Shadowsocks-Windows
- Android: Shadowsocks Android
- macOS: ShadowsocksX-NG
- iOS: Shadowrocket (小火箭)
客户端填写信息：
- 服务器地址 (Server IP): 你的 VPS 公网 IP 地址
- 端口 (Port): 8388 (或你自定义的端口)
- 密码 (Password): 你在命令中设置的强密码
- 加密方式 (Encryption): aes-256-gcm
安全与优化建议
为了提高服务器的稳定性和安全性,请遵循以下建议：
- 更换默认端口：不要使用默认的
8388端口，建议随机选择一个 10000-65535 之间的端口,以减少被扫描到的概率。 - 必须使用 AEAD 加密：严禁使用
aes-256-cfb等过时的加密方式,因为它们容易受到主动探测攻击。 - 定期更新：定期执行
apt update和docker pull来确保系统和镜像处于最新安全版本。 - 监控流量：如果发现异常流量，请及时检查日志或更换 IP/端口。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/493418.html
