墙挡不住向往自由的心——VPN 升级为 SSR

被墙了

@美国之音中文网 推特：【中国电信商2月前将禁止个人VPN接入】据彭博新闻社星期一报道，中国政府通知电信运营商在2018年2月1日前截断个人用户对虚拟专用网络（VPN）的接入。

今天的重磅消息：有深圳用户 Leaskh 在推特上称，因涉嫌使用VPN翻墙，其电信宽带帐号被关停，继而被有关部门邀去深圳市公安局指挥中心喝茶。

Green VPN，云梯已经被关闭，相逢有时，后会无期。
VPN 中间服务商一个个被监管，美剧被下载，大多数人都要被关在墙内了。

Shadowsocks 不安全

深圳正在利用精准SS协议识别技术查禁VPN上网,查到有使用VPN行为就停宽带，写了保证书才给恢复宽带。运营商直接从源头监控你网络接入的情况。任何浏览的网址和数据都被监控，翻墙的事情也就显而易见。

联通客户端检测和 VPN 工具的效果。

SSR 成为新宠

SSR版本的出现，改变了SS单纯的TCP发包模式，利用UDP和TCP转换，将协议流量特征降到最低，同时混淆及自定义协议接口，将流量变成隐性且不易察觉，特别是后期redirect参数，甚至可以将Twitter的流量伪装成bing的流量发包传输，整体来说SSR版本后期定制性不可小觑。

特点

1. 全能代理，同一端口支持socks4/socks4a/socks5/http
2. 节点统计，包括延迟、连接数、当前下载速度、最高速度、出错率等等
3. 连接管理，随时断开指定节点的连接，或修改节点后自动断开
4. 协议转换，把UDP包封装于TCP里发送
5. 多重代理，通过设置前置socks5/http代理，可达到任意重代理
6. 协议插件，支持自定义协议和协议混淆

SSR 官网介绍：这里是ShadowsocksR的非常简陋的辣鸡主页。本软件是很少人知道的网络减速器，专门通过奇怪的加密和协议，让你机器跑满CPU，以便让更多人享受龟爬般的网络，感受进度条永远卡在99%的快感。

这么有趣的作者，你还不去 star 一下吗？ SSR 主页

如果是你开发者，那么直接去 SSR Github 主页 吧，更快更原滋原味。

SSR 服务端

使用 docker 可以最快速地完成安装。

1. 安装 docker 和启动 docker

centos 系统

yum update && yum install -y docker && systemctl start docker

ubuntu 系统

apt-get update && apt-get install -y docker && service docker start

执行 docker ps， 如果看到下图，就表示 docker 安装成功了。

2. 下载和启动 SSR

1. -p 8888:8888 意思是 SSR 跑着哪个端口，-p 8000:8888，客户端链接的时候是配置 8000 端口
2. $PASSWORD 替换为你想要的密码

docker pull breakwa11/shadowsocksr && docker run -itd -p 8888:8888 --env SERVER_PORT=8888 --env PASSWORD=$PASSWORD --name ssr breakwa11/shadowsocksr

3. 查看 启动情况

docker logs -f ssr

 server.py:106 server start with protocol[auth_aes128_md5] password [liuxingvpn123] method [aes-128-ctr] obfs [tls1.2_ticket_auth_compatible] obfs_param []

如果看到上面这样一段信息，就表示安装成功了。这段信息显示了 protocol，password，method，obfs_param，客户端需要和服务器端设置成一样，才能连接成功。

4. 重启

docker restart ssr

 server.py:106 server start with protocol[auth_aes128_md5] password [xxxx] method [aes-128-ctr] obfs [tls1.2_ticket_auth_compatible] obfs_param []

加密方式和混淆

想探究原理的，请看这篇文章：https://github.com/breakwa11/shadowsocks-rss/blob/master/ssr.md
没有要求的，直接使用系统默认设置即可。ssr 已经选了一个比较适合的方案，auth_aes128_md5 + tls1.2_ticket_auth_compatible

进阶配置

选择何种TCP协议和混淆模式因各地区和VPS属性而定，这里面的变量太大，就是原作者也无法提供一种准确的恒定参数，那么首先看看各参数的解释（来自作者Wiki）

客户端

Android APP: SSR-android
iOS APP： Shadowrocket, Potatso2, Cross
MAC APP：ShadowsocksX-NG, ShadowsocksX-R
其它跨平台分支：avege, electron-ssr

客户端采用和服务器端同样的配置即可，客户端可以增加一个混淆参数，自由发挥即可。

Port: 端口
Password: 填一个密码
Encrypt: 选择一种加密方式，根据服务器的设置
Protocol: 选择一种协议，根据服务器的设置
Protocol_param: 不用填
Obfs: 如果你的运营商没有封锁 SS 可以选择 plain，如果你的运营商是小运营商，推荐选择 tls1.2_ticket_auth 或者 http_simple
Obfs_params: 可以不填

结语

SSR 到底能不能躲开监管，还有待考证。至少目前来说成为了我新的得力工具。