HQY 一个和谐有爱的空间

前言

之前一用过Netfits、EasySSR、VyprVPN等一些第三方付费服务翻墙软件，但是自从国内当局严打VPN后陆连续续翻墙的一些服务出现连接慢、网络延时高、甚至服务直接不可用等状态，但是作为一名搞it的常常翻看海外技能文章的码农来说怎么能没有一款趁手的科学上网工具呢，由于第三方服务常常由于政策缘故而变得不稳定，于是决定自己搭建一个翻墙工具。

1. 服务器端设置

1.1 境外服务器或ECS(只要不在大陆就可以了，阿里云、腾讯云、aws等云服务商都提供此类服务，我自己购置的是阿里云香港的服务器)

假如服务器只是用来翻墙查下资料要么摆设下个人博客的话选择最低配的，带宽选1M的充足使用。

1.2 服务端安装python版本的Sh@dowsocks

• 先安装pip

  git bash

  1
  2
  

  curl "https://bootstrap.pypa.io/get-pip.py" -o "get-pip.py"
  python get-pip.py
  

• 再通过pip安装Shadowsocks

  git bash

  1
  2
  

  pip install --upgrade pip
  pip install shadowsocks
  

创建Shadowsocks设置文件

1
2

vi /etc/shadowsocks.json
vi shadowsocks.json

设置文件内容如下：

1
2
3
4
5
6
7
8
9

{
 "server":"0.0.0.0", --服务器IP，直接用0.0.0.0
 "server_port":8888, --端口端口
 "local_address": "127.0.0.1", --当地地点
 "local_port":1080, --当地端口
 "password":"password", --密码
 "timeout":300, --超时时间
 "method":"aes-256-cfb", --加密策略，有多重策略，详细自查
}

1
2
3
4
5
6
7
8
9
10
11
12
13

{
 "server":"0.0.0.0", --服务器IP，直接用0.0.0.0
 "port_password":{
 "8381": "password1",
 "8382": "password2",
 "8383": "password3",
 "8384": "password4"
 },
 "local_address": "127.0.0.1", --当地地点
 "local_port":1080, --当地端口
 "timeout":300, --超时时间
 "method":"aes-256-cfb", --加密策略，有多重策略，详细自查
}

留意： 假如取成系统端口会导致服务启动失败

端口号肯定不要任意取，假如取成了系统端口好比443会导致端口被占用从而导致服务启动失败

1.3 启动Shadowsocks服务

1
2
3
4
5
6

ssserver -c /etc/shadowsocks.json -d start

ssserver -c /etc/shadowsocks.json -d stop

ssserver -c /etc/shadowsocks.json -d restart

假如发现Shadowsocks客户端不停连不上请到/var/log/shadowsocks.log察看服务报错日记，根据报错信息解决问题.

1.4 阿里云设置服务器安全入网策略

出网策略不用设置，安全组出方向默认容许全部访问，即从安全组内ECS访问外部都是放行的。

2. 当地电脑客户端设置

2.1 Shadowsocks客户端下载

下载地点： https://github.com/shadowsocks/ShadowsocksX-NG/releases/

2.2 安装

压缩文件中直接就是Mac的app程序，解压后移动到Mac程序目次即可；

2.3 设置

3. 翻墙效果

Shadowsocks有PAC模式和全局模式:
PAC模式：也就是智能分流模式，根据规矩去匹配你访问的网站，海外网站走代理，国内网站不走代理；
全局模式：国内、海外全部网站都走代理；
我一样平常默认开PAC模式，这样加载国内网站速率会比较快，碰到网站加载很慢再开全局模式进行访问。
留意 ：假如服务运行一段时间忽然发现翻不了墙了，大概是阿里云那里做了限定，重新设置新的端口安全策略再重启Shadowsocks服务即可。

4. iphone安装Shadowrocket

appstore中国区由于政策缘故已经下架，直接登录美区账号搜索下载
账号: 4ssgit@Gmail.com 密码:V2Server
假如登录失败请参考以下链接: https://shadowsockshelp.github.io/Shadowsocks/appleid.html
进入Shadowrocket主界面后在首页点击添加服务器节点然后输入ip、端口号、加密方法和连接密码即可，设置以及登录twitter效果如下：
  

注（转https://yijingping.github.io/2016/11/29/fanqiang.html）

1 为什么翻墙

作为一个技能职员, 最常用的就是Google、StackOverflow、Github这些网站, 工作期间大概每分钟都在用。

别的,偶然也上上Facebook、YouTube、草榴以及Porn, 娱乐一下自己。

假如不能翻墙, 大概就是鱼脱离了水, 人脱离了空气, 感觉一刻都不能待下去。

2 常用的翻墙方法

常用的翻墙方法是:

1 购置一台大陆以外的服务器,搭建VPN要么ShadowScoks。

2 购置第三方的代理服务。 (我试用事后,以为速率不可控,并且限定多。 何况我们公司人多, 算下来不如自己搭建划算)

3 使用GoAgent(速率比较慢、常常不能用、mac要么手机上用不了)

我用的电脑是Mac, 电脑支持VPN、ShadowScoks, 手机是iPhone, 没有越狱,不支持ShadowScoks。

ShadowScoks支持主动代理模式,国内的不走代理,海外的走代理,并且能自定义。

而VPN只能完全代理。 以是我决定Shadowscoks和VPN都搭建。 电脑上重要用Shadowscoks,手机上用VPN。

那么,怎样选择一家合适的代理服务器呢?

海外比较知名的云服务运营商有有Linode、DigitalOcean等, 费用基本10美元一个月。ping值在200左右。

国内阿里云也有香港和美国节点,香港节点价格117元/月, ping值在50左右。

之前2年用的是linode, 不停比较稳定,但是近来, 速率着实太慢了, 决定签回阿里云香港试一下。 在这里做个记载。

3 实行

3.1 购置服务器

在阿里云后台,购置 1核CPU 1GB内存 的服务器, 操作系统选择的是 CentOS 7.0 64位 , 价格117元/月。

3.2 使用Shdowsocks翻墙

登录阿里云服务器, 实行以下下令

新建 /etc/shadowsocks.json 文件, 并写入以下内容

留意修改 server 和 password , workers 表现启动的历程数目。

然后使用以下下令启动: ssserver -c /etc/shadowsocks.json -d start

假如用的是mac, 上网站 https://sourceforge.net/projects/shadowsocksgui/ 下载客户端。

安装完后进行如下设置:

假如是windows, 上面的网站也有客户端下载链接。

假如是android, 参考网站 https://github.com/shadowsocks/shadowsocks-android

假如是iPhone, 那你用不了sh@dowsocks, 只能用下面的xPN了。

3.3 使用xPN fq

VPN 隧道协议PPTP、L2TP、IPSec和SSLVPN（SSTP，OpenVPN）中安全性逐级进步，相应的受到墙的滋扰逐级削弱。 思量到跨平台，PPTP穿透力及安全性，这里搭建支持 ikev1/ikev2 的 Ipsec VPN，实用于iOS、Android、Windows 7+ 、MacOS X,及Linux。 为了兼容Windows 7以下的系统，同时搭建L2TP/IPSec支持。