本文讨论SSR翻墙,比较SSR节点类型,包括免费SSR节点,SSR订阅以及SSR帐号购买,我会推荐好用的SSR机场,教你如何用谷歌、搬瓦工、Vultr等服务搭建SSR服务器,以及去哪里下载SSR客户端。
要读懂本文,可能需要用户有一点技术知识,如果你非技术用户,应该考虑可用性更高的商业机场:,或者直接,如,。市场上已经有成熟的商用基于类SSR软件,如PandaVPN,虽然名字叫VPN,实际上用的就是类似SSR的代理技术,你想用SSR翻墙,不等于非得自己去架服务器,看。
SSR翻墙提醒
SSR并不完美
普通人用SSR科学上网的最大困难有两个,一是找到可靠的服务器,二是配置客户端。很多SSR用户不愿意花钱买商业SSR节点,用免费服务器的结果就隔几天就要手动更新,因为免费的服务器大家都想用,所以免费节点总是很快过载失去实用价值。即使是某些宣称自己是免费高速SSR的流行网站,也无法持续提供高质量的SSR节点。非技术用户碰到的另一个问题是客户端配置,与成熟的VPN客户端不同,目前的ShadowSocksR客户端的还需要一点手动配置,在使用方便程度上还差一点,普通用户误打误撞配置成功还好,要是发现配置了没法用,就会很头痛。SSR和VPN一样,都不完美。
不要在公网分享SSR
在国内公网绝对不要做SSR分享当大好人,特别是自己架设的服务器,之前已经有因为这个被请喝茶交罚款的个人,,。SSR服务器端开源和技术上更灵活的特性让它比VPN更好扩散,但也因此让它更危险。不要在国内网络上提供任何SSR下载相关的东西,不管是节点地址,订阅地址还是SSR脚本,切记!
慎用免费SSR节点
如果你想长期比较稳定的用SSR翻墙,还是不要用免费SSR吧。并非免费SSR节点不能用,而是它们绝大多数无法长期使用,连通率和速度都无法保障。因为这些节点IP地址都被分享到公共网站上,用的人很多,IP被封得也很快,所以往往需要频繁手动更新,很多免费SSR机场都不提供订阅,频繁地手动更新非常麻烦。
明白自建的局限
自己搭建SSR有特别的优势,比如在某些敏感时期往往因为自建服务器的私密性和流量特征小等原因反而不会被墙 —— 此时绝大多数知名翻墙工具基本都会歇菜。但自建服务器也有很大的局限性,我在里说了,这里再重复一下。自建服务器单IP很难长期和防火墙抗衡,哪怕现在运气好,未来被封的概率仍然很大,虽然VPS厂商都提供换IP服务,但是换IP不是无限的,最多给你免费换一次IP,然后就要付费了,不仅花钱而且费时间,哪怕换好了IP,仍然是单IP翻墙,未来的麻烦并没有小多少。
SSR节点类型
免费SSR节点(手动更新)
网上到处都是免费SSR节点分享,特别是码农圈,有时候打开一些个人博客,菜单里就有SSR相关的页面,可惜的是,基本上当你看到这些页面的时候,里面分享的免费SSR节点已经不能用了,这是我们不推荐用SSR免费节点的原因,光是要找到能用的就不容易,找到的大多数又没法用,简直浪费时间。即使是当时能用的,也会因为服务器过于拥挤而失去可用性。
稍微好点的免费SSR机场也有,如,提供东京、洛杉矶机房的节点,每周更新。我们测过这些免费节点,都可用,只不过速度不很理想,比如油管缩略图加载与视频缓存偏慢(多半是因为免费SSR节点用的人多的缘故),但用来谷歌搜索,gmail,上个twitter、facebook够用。只可惜lncn.org网站不提供SSR订阅地址,每周手动更新SSR节点有点点麻烦。此外还有,但这类网站在国内基本上都无法访问了。
用SSR订阅地址(自动更新)
上推荐的各种订阅源地址,没有仔细测试过可用情况,就评论看,这些免费公开的节点失效得很快。SSR订阅地址活跃在很多个站和电报群里,如果你能访问Google,搜“SSR订阅”能搜出一大堆,如:,,。本文作者没有时间去一一确认这订阅地址是否可用(订阅地址也很容易被墙),订阅更新后的SSR节点能不能用,但根据我以往的经验,能用的大概不会超过一半。
购买SSR帐号,SSR机场推荐
我认为这是目前最靠谱的获取SSR节点的方法:直接购买SSR账号,用付费SSR机场。
越来越多的人开始意识到开SSR机场是门有利可图的生意,事实上也是这两年大量厂商进入这个市场展开厮杀,目前知名和不知名的SSR机场估计有几百家,绝大多数由中国人运营,都提供中文服务,有一些甚至已经在国内完成了注册并运营(不知道他们是如何办到的),付费SSR账号在饱和竞争之下正变得越来越便宜,因为厂商架设服务器可以高效复用,所以个人用户购买SSR节点的成本往往低于个人单独购买VPS自己搭建的成本。如搬瓦工旗下的早就有了一年100人民币左右的机场。
本文会陆续推荐物美价廉的SSR机场,敬请关注。
自己搭建SSR节点
安装SSR服务器端
我假设使用SSR翻墙的人都是懂技术的,所以关于如何安装SSR服务器端我也不啰嗦了,推荐的安装方法,我觉得比较安全,互联网上流行着很多一键安装脚本以及它们的变体,这些脚本当然很有用,但是因为它们运行需要ROOT权限,我也没时间一一审核这些脚本的安全性,在这里我个人暂时不推荐。如果你不介意,可以自己去搜“SSR一键安装”。操作方法都类似,先SSH到服务器,然后执行命令行序列,用得最多的搭建SSR的主机是,Vultr。
SSR客户端
客户端则根据平台的不同,分为多个版本。目前SSR客户端的可用平台有:路由器版、Windows版、安卓版、IOS版、MAC版,基本涵盖我们日常使用环境。
Windows
SSR下载完成后,解压,然后后运行ShadowsocksR-dotnet2.0.exe 或 ShadowsocksR-dotnet4.0.exe 即可。SSR Windows客户端的运行,需要.net环境的支持,一般来说Win7以上系统可以直接运行。如果运行时提示错误,那么需要先安装M。
安卓
SSR原版手机客户端,由于种种原因,目前已经停止更新。目前最新的安卓手机客户端,是开发者根据原版更新而来,作者在名称上多加了一个R,叫ShadowsocksRR或者SSRR,其实还是SSR,目前最新版本为3.5.4。
iOS
(必须用Safari浏览器打开)
在iOS设备上打开Safari,打开本页,点击上面的链接,根据提示操作即可完成ShadowRocket(小火箭)的安装,有条件的读者,在App Store上的下载链接在。
Mac
SSR MAC客户端主要用于苹果电脑设置,如iMAC、Macbook。Shadowsocks 的MAC客户端,主要有两个版本:ShadowsocksX 和 ShadowsocksX-NG,其中ShadowsocksX-NG为ShadowsocksX的最新版本 。目前这两个版本仅支持SS原版,不支持SSR的混淆功能。而ShadowsocksR 的MAC客户端,则衍生于以上两个版本,在名称后面多个字母R:ShadowsocksX-R 和 Shadowsocks-NG-R。带R版本支持SSR混淆功能。目前更建议安装 Shadowsocks-NG-R 版本。
路由器
,
这类工具笔者没怎么用过,请读者参考。
为什么小白用户不要自己架设VPN或SSR
如果你是连什么是Linux都不知道的技术小白,还是不要自己架了吧,我觉得能傻瓜式安装的VPN更适合你,如果是这样,请看。
单节点IP被封只是个时间问题
。GWF的DPI(DEEP PACKET INSPECTION)具备很强的流量识别能力,一旦被侦测IP就被封,自己架设VPN或者SSR的VPS立刻报废。你的工具是进化的,墙的算法也是进化的,而且进化速度很快,开源的工具有几个人维护,墙有多少人维护,长期哪个占上风?
换IP带来的成本
VPS的确有能换IP的,甚至有免费的,但你怎么知道换上去的IP是可用的,至少得花时间测测吧?即使能用,你怎么知道新IP不被封?新IP被封你怎么办,接着换IP?要知道厂商不是傻瓜,国外IP资源虽然丰富,但也没丰富到允许用户随意免费更换。事实上绝大多数能免费换IP的VPS厂商,也只是第二个IP免费,第三个及以后的IP都得花钱买。
配置与升级是个负担
也许你觉得大不了换台主机呗,可以是可以,但架设VPN和SSR(或者别的什么开源翻墙工具)都需要一些手动配置,你时间多,愿意反反复复自己配随你,软件升级还得费些周折,你本来只是要个工具科学上网,结果自己折腾半天工具,这种时间花下去划算么?
特征流量与外部效应
况且流行的自架VPS常常有大量和你一样的用户,IP是循环分配的,新买的VPS拿到的IP有可能是别人用过被墙的,一个机房自架工具的用户越多,流量特征越明显,正常IP被封的概率越大,极端情况是整个IP地址段被封,任你怎么换IP都没用。
带来的外部效应就是,本来一个国外机房还能用来正常放放网站等正常应用,大家一窝蜂都去架VPN或者SSR,导致访问正常应用的丢包率上升,被墙的概率增大,翻墙的流量作死正常流量,大片大片IP阵亡,大片网站减速,你开不开心?你自己不做网站,也许你不在乎,但哪天你自己或你朋友要用这样的主机来干点正经事,发现脚都伸不进去,下面都是污泥浊水。
线路无法优化
自己架设的VPN或者SSR是无法做线路优化的,因为喜欢自架的绝大部分用户其实不懂技术,你以为选个就近机房,买个便宜主机,装上VPN或者SSR软件,几行命令就搞定,稳定性和速度似乎还行。有时候的确是这样,但这是因为你运气好,几行命令没搞定的用户大有人在,要么IP不行,要么用着用着被墙,原因前面说过了,还有的装好后发现速度很一般,因为你只选主机,而无法对线路进行优化,而这正是VPN厂商能做好的事,他们也会用VPS,但都经过精心挑选。同样是新加坡机房,你自己选的时候大不了选个机房,厂商选的时候,却能选出尽可能优化的线路和主机,厂商甚至能部署自己的物理服务器,达到最优线路,你不能。
为什么很多人乐此不疲
网上谣传付费VPN不行,但本站站长一直用付费VPN,怎么就一直行?如果不行,为什么某国外一线VPN厂商2018年的大陆流量翻了三倍?
是不是因为你根本没买官方发布的版本,而是从非官方渠道“下载”下来的工具,就为了“免费”?或者你自己没配置好?或者天天开着P2P下载?不管怎么样,说付费VPN不行的,绝对是扯淡。
我知道还有的人觉得付费VPN太贵,自己架设的便宜,那我们可以来算一算,一台VPS一个月至少十几块钱还是要的,碰到IP被封,换IP或者换服务器,会带来更多成本,而付费VPN的价钱一个月也就几十块钱,价钱上真有那么大差别?
况且付费VPN提供零手动配置的客户端,安卓,iPhone,Windows,Mac都能傻瓜安装,装好就能用,自动更新,时间成本是不是要比自己架设低很多?你自己算算。
付费工具才是长期可靠方案
我一直用 + 的双保险方案,这个方案已经用好几年。偶尔一个不好了就换一个,保证随时能翻墙没问题,不管是什么设备,哪怕是每年开会的时间段,也从没碰到上不去网的情况,大不了那段时间速度比平时稍微慢一点而已。一年成本多少?也就几百块人民币而已,很贵么?
像这样的付费工具组合,是目前保证长期翻墙稳定性和速度的唯一方案,没有之一,我知道新的自己架设的开源软件层出不穷,我从没考虑过,一是我的方案本来就很好,没有换的必要,二是一个开源的翻墙工具我们能指望它坚挺多久呢?