WangMao's Blog
原 Secret Blog,坐标深圳,码农

搭建 Shadowsocks 服务端笔记

TOC

  1. 简介
    1. 开始
    2. 1. SSH 登录到大陆外的服务器
    3. 2. 安装环境 & 安装 Shadowsocks
    4. 3. 优化 Shadowsock 性能
    5. 4. 配置 Shadowsocks 配置文件
    6. 5. 启动 Shadowsocks 服务
  2. 使用
  3. 后言
  4. 参考

最近服务器老是搞事儿,Shadowsocks 服务时而莫名奇妙连接不上,在十万火急的情况下显得格外蛋疼。无奈连接上服务器翻看日志却又没发现毛病。索性,今天直接挂了。_(:зゝ∠)__我这重度 Google 使用者一边用镜像站缓解尴尬,一边心里默念春哥保佑,可这玩意儿毕竟不是玄学。宕机快整整 1 天了,这样下去可不是办法。要不?重装吧?!

简介

本着 3W1H(What? Why? When? How?)的精神先简单介绍一下 Shadowsocks,看过 造轮子之谷歌镜像站 的同学一定还有印象,这里简单介绍一下。

Shadowsocks 是一种基于 Socks5 代理方式的网路资料加密传输套件,并采用 Apache 许可证、GPL、MIT 许可证等多种自由软体许可协定开放原始码。shadowsocks 分为服务器端和客户端,在使用之前,需要先将服务器端部署到服务器上面,然后通过客户端连接并建立本地代理。目前套件使用 Python、C、C++、C#、Go 语言等程式语言开发。 ——Shadowsocks - 维基百科

详细作用就不多做解释了,但是需要明确一点,Shadowsocks 的作者已经停止了该项目的维护,而现在更新靠的是活跃的社区。这一点 维基百科 也有提到:

在中国大陆,本工具也被广泛用于突破防火长城(GFW),以浏览被封锁、屏蔽或干扰的内容。2015 年 8 月 22 日,Shadowsocks 原作者 Clowwindy 称受到了某国政府的压力,宣布停止维护此计划(项目)并移除其个人页面所存储的源代码。因为移除之前就有大量的复制副本,所以事实上并未停止维护,而是转由其他贡献者们持续维护中。

同时,Shadowsocks 提供了几乎覆盖全终端的 服务端客户端,客户端目前包括 Windows、Mac、 Linux、Android、iOS、OpenWRT。关于客户端,可自行搜索,或到 Shadowsocks - Cilents(需要梯子)进行下载。

开始

由于将服务器重装并更换系统为 Ubuntu 14.04,所以当前文章以本环境为例。

1. SSH 登录到大陆外的服务器

这里以 Mac OS X 环境下为例,终端运行:

1
2
# 请将 123.123.123.123 替换为你的 IP
$ ssh root@123.123.123.123

Windows 用户请使用 XShell 进行连接。

2. 安装环境 & 安装 Shadowsocks

注:以下命令均为最高权限用户 root 下运行,若当前不是 root 用户请先执行 su 命令

  • Debian / Ubuntu:
1
2
$ apt-get install python-pip
$ pip install shadowsocks
  • CentOS:
1
2
$ yum install python-setuptools && easy_install pip
$ pip install shadowsocks

3. 优化 Shadowsock 性能

创建 local.conf 配置文件:

1
$ vim /etc/sysctl.d/local.conf

注:若提示 vim 未安装先执行 apt-get install vimyum install vim

键入键盘 i 键,粘贴入一下内容:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
# max open files
fs.file-max = 51200
# max read buffer
net.core.rmem_max = 67108864
# max write buffer
net.core.wmem_max = 67108864
# default read buffer
net.core.rmem_default = 65536
# default write buffer
net.core.wmem_default = 65536
# max processor input queue
net.core.netdev_max_backlog = 4096
# max backlog
net.core.somaxconn = 4096

# resist SYN flood attacks
net.ipv4.tcp_syncookies = 1
# reuse timewait sockets when safe
net.ipv4.tcp_tw_reuse = 1
# turn off fast timewait sockets recycling
net.ipv4.tcp_tw_recycle = 0
# short FIN timeout
net.ipv4.tcp_fin_timeout = 30
# short keepalive time
net.ipv4.tcp_keepalive_time = 1200
# outbound port range
net.ipv4.ip_local_port_range = 10000 65000
# max SYN backlog
net.ipv4.tcp_max_syn_backlog = 4096
# max timewait sockets held by system simultaneously
net.ipv4.tcp_max_tw_buckets = 5000
# turn on TCP Fast Open on both client and server side
net.ipv4.tcp_fastopen = 3
# TCP receive buffer
net.ipv4.tcp_rmem = 4096 87380 67108864
# TCP write buffer
net.ipv4.tcp_wmem = 4096 65536 67108864
# turn on path MTU discovery
net.ipv4.tcp_mtu_probing = 1

# for high-latency network
net.ipv4.tcp_congestion_control = hybla

# for low-latency network, use cubic instead
# net.ipv4.tcp_congestion_control = cubic

然后按下 Esc 键,输入 :wq (英文输入法),然后输入命令使配置生效:

1
$ sysctl --system

4. 配置 Shadowsocks 配置文件

建议将 Shadowsocks 的配置文件放在用户家目录的 ss 目录下,对于 root 用户则是:/root/ss/,首先创建 ss 目录,并创建 ssserver.json 配置文件:

1
2
3
4
$ cd ~
$ mkdir ss
$ cd ss
$ vim ssserver.json

键入键盘 i 键编辑,粘贴入一下内容:

1
2
3
4
5
6
7
8
9
10
{
"server": "my_server_ip", // 这里输入本机的 IP 地址
"server_port": 8388, // 为了安全,可修改为大于 1024 的数字
"local_address": "127.0.0.1",
"local_port": 1080, // 为了安全,可修改为大于 1024 的数字
"password": "mypassword", // 设置一个密码
"timeout": 300,
"method": "aes-256-cfb",
"fast_open": false
}

按下 Esc 后键入 :wq 保存并退出。

5. 启动 Shadowsocks 服务

启动命令:

1
$ nohup ssserver -c /root/ss/ssserver.json -d start &

停止命令:

1
$ ssserver -c /root/ss/ssserver.json -d stop

至此,Shadowsock 服务端,搭建完成。

使用

使用 Shadowsocks 客户端 进行连接即可。

后言

搭建 Shadowsocks 服务端的方式有很多,这只是其中一种,也是比较简单的一种。关于其他方式安装或多用户配置可以参考 小忆配置 shadowsocks 多用户多节点管理 (1)

希望服务器别有事儿没事儿抽筋,阿弥陀佛。

玄学仿宕机

参考

  1. 配置 shadowsocks 多用户多节点管理 (1) - 小忆博客
  2. 使用 Shadowsocks 自建翻墙服务器,实现全平台 100% 翻墙无障碍 - 前端养成记