sslh+shadowsocks:全方位翻墙教程

目录

• 什么是shadowsocks和sslh?
• 为什么需要使用ss和sslh?
• 如何安装配置shadowsocks?
  • 服务端安装配置
  • 客户端使用
• 如何安装配置sslh?
  • 服务端安装配置
  • 客户端使用
• ss和sslh的配合使用
• 常见问题解答
  • 什么是shadowsocks?
  • 什么是sslh?
  • 为什么要使用ss和sslh?
  • 如何安装配置shadowsocks服务端?
  • 如何使用shadowsocks客户端?
  • 如何安装配置sslh服务端?
  • 如何使用sslh客户端?
  • ss和sslh有什么区别?
  • ss和sslh如何配合使用?

什么是shadowsocks和sslh?

shadowsocks 是一种基于 SOCKS5 代理的加密传输协议,可以有效地帮助用户突破网络审查和封锁,实现科学上网。它采用加密传输,能够有效地隐藏用户的真实 IP 地址和浏览活动,从而规避审查和封锁。

sslh 是一个多协议端口复用器,它可以同时监听 HTTP、HTTPS、SSH、OpenVPN 等多种协议,并将不同的连接转发给对应的服务。sslh 可以与 shadowsocks 配合使用,实现单端口多协议的目的,从而提高翻墙的隐蔽性和稳定性。

为什么需要使用ss和sslh?

在当前的网络环境下,很多地区和国家都存在着严格的网络审查和封锁。常见的封锁手段包括:

• IP 地址封锁:封锁特定的 IP 地址,导致无法访问相关服务。
• 协议特征识别:通过识别特定协议的特征,如 OpenVPN、L2TP 等,实现对这些协议的封锁。
• 端口封锁:封锁特定的端口,如 22(SSH)、443(HTTPS)等常用端口。

而 shadowsocks 和 sslh 可以有效地应对这些封锁手段:

• shadowsocks 采用加密传输,可以隐藏用户的真实 IP 地址和浏览活动,从而规避 IP 地址封锁。
• sslh 可以将不同的连接转发给对应的服务,实现单端口多协议的目的,从而提高翻墙的隐蔽性和稳定性,规避协议特征识别和端口封锁。

因此,使用 shadowsocks 和 sslh 可以有效地突破网络审查和封锁,实现稳定、安全的科学上网。

如何安装配置shadowsocks?

服务端安装配置

1. 登录服务器,安装 Python 环境:

   bash apt-get update apt-get install -y python3 python3-pip

2. 安装 shadowsocks 服务端:

   bash pip3 install shadowsocks

3. 创建 shadowsocks 配置文件 /etc/shadowsocks.json:

   { “server”:”0.0.0.0″, “server_port”:8388, “password”:”your_password”, “timeout”:300, “method”:”aes-256-cfb” }

   • server: 服务器 IP 地址,这里设置为 0.0.0.0 监听所有 IP。
   • server_port: 服务端监听的端口号。
   • password: 连接密码。
   • timeout: 连接超时时间,单位为秒。
   • method: 加密方式,这里使用 aes-256-cfb。

4. 启动 shadowsocks 服务:

   bash ssserver -c /etc/shadowsocks.json -d start

   如果需要设置为开机自启,可以创建一个 systemd 服务文件 /etc/systemd/system/shadowsocks.service:

   [Unit] Description=Shadowsocks Server After=network.target

   [Service] ExecStart=/usr/local/bin/ssserver -c /etc/shadowsocks.json Restart=always User=root

   [Install] WantedBy=multi-user.target

   然后启用并启动服务:

   bash systemctl enable shadowsocks systemctl start shadowsocks

客户端使用

shadowsocks 客户端支持多种平台,如 Windows、macOS、Linux、Android 和 iOS 等。以 Windows 为例:

1. 下载并安装 shadowsocks 客户端,如 ShadowsocksR Windows 客户端。

2. 打开客户端,点击 + 号添加服务器信息:

   • 服务器地址:服务器的公网 IP 地址
   • 服务器端口:shadowsocks 服务端配置的端口号
   • 密码:shadowsocks 服务端配置的密码
   • 加密方式:与服务端配置的加密方式一致

3. 点击 连接,即可开始使用 shadowsocks 进行科学上网。

其他平台的客户端使用方法类似,可以参考对应平台的官方文档。

如何安装配置sslh?

服务端安装配置

1. 登录服务器,安装 sslh:

   bash apt-get update apt-get install -y sslh

2. 编辑 sslh 配置文件 /etc/default/sslh:

   RUN=yes DAEMON=/usr/sbin/sslh DAEMON_OPTS=”–user sslh –listen 0.0.0.0:443 –ssh 127.0.0.1:22 –ssl 127.0.0.1:8388 –http 127.0.0.1:80 –pidfile /var/run/sslh/sslh.pid”

   • --listen: 监听的端口号,这里设置为 443。
   • --ssh: 转发 SSH 连接的地址和端口。
   • --ssl: 转发 shadowsocks 连接的地址和端口。
   • --http: 转发 HTTP 连接的地址和端口。

3. 启动 sslh 服务:

   bash systemctl enable sslh systemctl start sslh

客户端使用

sslh 本身不需要客户端,它是在服务端进行配置和运行的。但是为了使用 sslh 配合 shadowsocks 进行科学上网,需要配置 shadowsocks 客户端:

1. 打开 shadowsocks 客户端,添加新的服务器信息:

   • 服务器地址:服务器的公网 IP 地址
   • 服务器端口:443 (与 sslh 配置的监听端口一致)
   • 密码:shadowsocks 服务端配置的密码
   • 加密方式:与 shadowsocks 服务端配置的加密方式一致

2. 点击 连接,即可通过 sslh 代理连接 shadowsocks 服务,实现科学上网。

ss和sslh的配合使用

将 shadowsocks 和 sslh 配合使用可以进一步提高翻墙的隐蔽性和稳定性:

1. 隐蔽性:sslh 可以将 shadowsocks 连接伪装成 HTTPS、SSH 等常见协议,从而规避协议特征识别和端口封锁。
2. 稳定性:sslh 可以将不同的连接转发给对应的服务,实现单端口多协议的目的,提高整体的连接稳定性。

配合使用的步骤如下:

1. 按照前文的步骤,分别安装配置好 shadowsocks 和 sslh。
2. 在 sslh 配置文件中,将 --ssl 参数指向 shadowsocks 服务端的地址和端口。
3. 在 shadowsocks 客户端中,配置服务器地址为 sslh 服务端的公网 IP 地址,端口号为 443。

这样,shadowsocks 的连接就会通过 sslh 进行转发,从而实现单端口多协议的目的,提高翻墙的隐蔽性和稳定性。

常见问题解答

什么是shadowsocks?

shadowsocks 是一种基于 SOCKS5 代理的加密传输协议,可以有效地帮助用户突破网络审查和封锁,实现科学上网。它采用加密传输,能够有效地隐藏用户的真实 IP 地址和浏览活动。

什么是sslh?

sslh 是一个多协议端口复用器,它可以同时监听 HTTP、HTTPS、SSH、OpenVPN 等多种协议,并将不同的连接转发给对应的服务。sslh 可以与 shadowsocks 配合使用,实现单端口多协议的目的,从而提高翻墙的隐蔽性和稳定性。

为什么要使用ss和sslh?

在当前的网络环境下,很多地区和国家都存在着严格的网络审查和封锁,如 IP 地址封锁、协议特征识别和端口封锁等。而 shadowsocks 和 sslh 可以有效地应对这些封锁手段,提高翻墙的隐蔽性和稳定性。

如何安装配置shadowsocks服务端?

1. 登录服务器,安装 Python 环境。
2. 安装 shadowsocks 服务端。
3. 创建 shadowsocks 配置文件,设置服务器 IP、端口、密码等参数。
4. 启动 shadowsocks 服务,并设置为开机自启。

如何使用shadowsocks客户端?

1. 下载并安装 shadowsocks 客户端,如 ShadowsocksR Windows 客户端。
2. 在客户端中添加服务器信息,包括服务器地址、端口、密码和加密方式。
3. 点击连接,即可开始使用 shadowsocks 进行科学上网。

如何安装配置sslh服务端?

1. 登录服务器,安装 sslh。
2. 编辑 sslh 配置文件,设置监听端口、转发地址和端口等参数。
3. 启动 sslh 服务。

如何使用sslh客户端?

sslh 本身不需要客户端,它是在服务端进行配置和运行的。但是为了使用 sslh 配合 shadowsocks 进行科学上网,需要配置 shadowsocks 客户端,将服务器地址设置为 sslh 服务端的公网 IP 地址,端口号设置为 443。

ss和sslh有什么区别?

shadowsocks 是一种基于 SOCKS5 代理的加密传输协议,可以有效地隐藏用户的真实 IP 地址和浏览活动。而 sslh 是一个多协议端口复用器,可以将不同的连接转发给对应的服务,实现单端口多协议的目的。两者可以配合使用,提高翻墙的隐蔽性和稳定性。

ss和sslh如何配合使用?

1. 分别安装配置好 shadowsocks 和 sslh。
2. 在 sslh 配置文件中,将 --ssl 参数指向 shadowsocks 服务端的地址和端口。
3. 在 shadowsocks 客户端中,配置服务器地址为 sslh 服务端的公网 IP 地址,端口号为 443。 这样,shadow