前言
在G+混了一段时间后，发现部分小伙伴的翻墙事业还没有踏上康庄大道。在这儿的应该不少都是G粉，在Google服务全线被墙的严峻形势下翻墙不利索肿么能行。于是特地花了几天时间，写了篇比较详尽的Shadowsocks翻墙教程分享给大家，涵盖了从零开始的方方面面。
-------------------------------
友情提醒：别说你没基础、看不懂。所谓的“不会”都是懒的借口，而且教程不是看会的，是动手跟着教程一步一步做会的。如果你懒得动脑又懒得动手，那你现在已经可以点击右上方的X了。如果你已经准备好了，那么follow me，走你！特别提醒：以下的每一个部分都非常重要，你少看一句话都可能影响后续步骤的进行和最终的使用效果。
-------------------------------
Shadowsocks特点
1.省电，在电量查看里几乎看不到它的身影；
2.支持开机自启动，且断网无影响，无需手动重连，方便网络不稳定或者3G&Wi-Fi频繁切换的小伙伴；
3.可使用自己的服务器，安全和速度的保证；
4.支持区分国内外流量，传统VPN在翻出墙外后访问国内站点会变慢；
5.可对应用设置单独代理，5.0之后的系统无需root。
我自己的感受：随机启动24小时后台运行，占内存10MB以内，基本不怎么耗电，跟人直接置身墙外使用手机的感受差不多。
-------------------------------
VPS推荐与支付
Shadowsocks的正常使用需要服务端，其实所有的翻墙方式都需要服务端，搭建服务端需要你拥有一个属于自己的VPS。下面是我自己精挑细选出来的三家VPS供应商，如果你坚持认为我是在给这三家VPS打广告，你就不用往下看了。这三家我都在用，感觉不错，当然你也可以选择其他家的VPS产品。
DigitalOcean：
注：DigitalOcean部分域名被墙，如遇显示不正常或无法访问，全站翻墙访问即可，在上面购买的VPS不受影响。
注：DigitalOcean部分域名被墙，如遇显示不正常或无法访问，全站翻墙访问即可，在上面购买的VPS不受影响。
KVM架构 512MB内存 20GB硬盘 1TB流量/月 5美元/月（折合人民币30元/月）
（强力推荐，楼主自己在用）
https://www.digitalocean.com/?refcode=03e3e84b8f22（使用本链接注册账户立即到账10美元）
搬瓦工（BandwagonHOST）：
注：搬瓦工域名在部分地区被墙，可能需要翻墙访问，但在上面购买的VPS不受影响。
注：搬瓦工域名在部分地区被墙，可能需要翻墙访问，但在上面购买的VPS不受影响。
OpenVZ架构 256MB内存 10GB硬盘 500GB流量/月 19.99美元/年（折合人民币10元/月）
（强力推荐，楼主自己在用）
https://bandwagonhost.com/aff.php?aff=1285&pid=12
（温馨小提示：注意在“Billing Cycle”的下拉菜单里选择“$19.99 USD Annually”比月付省44%）
OpenVZ架构 512MB内存 20GB硬盘 1TB流量/月 49.99美元/年（折合人民币25元/月）
https://bandwagonhost.com/aff.php?aff=1285&pid=13
（温馨小提示：注意在“Billing Cycle”的下拉菜单里选择“$49.99 USD Annually”）
支付宝购买搬瓦工VPS详细教程：点击上面的优惠链接后，在“Billing Cycle”的下拉菜单里选择“$19.99 USD Annually”或者“$49.99 USD Annually”，“Location”保持默认即可，然后点击“Add to Cart”按钮，网页跳转后，点击“Checkout”，在新页面的“Your Details”部分输入你的个人资料以及注册信息，除了“Address 2”和“Company Name”之外，其余均为必填项目，注意，尽量填写真实信息，如果你在中国大陆，“Country”请选择“China”，以免被系统判定为欺诈而注册失败。“Payment Method”里选择“Credit Card and AliPay (Stripe)”，勾选“I have read and agree to the Terms of Service”，最后点击“Complete Order”，页面跳转后，点击绿色的大按钮“Pay now”，然后会弹出一个小窗口，先在“电子邮箱”一栏里输入你的支付宝账号（此处必须为邮箱账号），然后点击下方的“支付宝”按钮，此时系统会自动给你支付宝账号绑定的手机号发送一条带验证码的短信，在“输入发送至xxxx的校验码”下方输入6位数的短信校验码，然后在最下面的“身份证号码后5位”框里输入你的身份证号后5位，最后点击蓝色的“Pay now $xx”按钮，完成支付。
（强力推荐，楼主自己在用）
https://bandwagonhost.com/aff.php?aff=1285&pid=12
（温馨小提示：注意在“Billing Cycle”的下拉菜单里选择“$19.99 USD Annually”比月付省44%）
OpenVZ架构 512MB内存 20GB硬盘 1TB流量/月 49.99美元/年（折合人民币25元/月）
https://bandwagonhost.com/aff.php?aff=1285&pid=13
（温馨小提示：注意在“Billing Cycle”的下拉菜单里选择“$49.99 USD Annually”）
支付宝购买搬瓦工VPS详细教程：点击上面的优惠链接后，在“Billing Cycle”的下拉菜单里选择“$19.99 USD Annually”或者“$49.99 USD Annually”，“Location”保持默认即可，然后点击“Add to Cart”按钮，网页跳转后，点击“Checkout”，在新页面的“Your Details”部分输入你的个人资料以及注册信息，除了“Address 2”和“Company Name”之外，其余均为必填项目，注意，尽量填写真实信息，如果你在中国大陆，“Country”请选择“China”，以免被系统判定为欺诈而注册失败。“Payment Method”里选择“Credit Card and AliPay (Stripe)”，勾选“I have read and agree to the Terms of Service”，最后点击“Complete Order”，页面跳转后，点击绿色的大按钮“Pay now”，然后会弹出一个小窗口，先在“电子邮箱”一栏里输入你的支付宝账号（此处必须为邮箱账号），然后点击下方的“支付宝”按钮，此时系统会自动给你支付宝账号绑定的手机号发送一条带验证码的短信，在“输入发送至xxxx的校验码”下方输入6位数的短信校验码，然后在最下面的“身份证号码后5位”框里输入你的身份证号后5位，最后点击蓝色的“Pay now $xx”按钮，完成支付。
Linode：
注：Linode域名在部分地区被墙，可能需要翻墙访问，但在上面购买的VPS不受影响。
Xen架构 1GB内存 24GB硬盘 2TB流量/月 10美元/月（折合人民币60元/月）
（只推荐给对连接速度和网络延迟有极致追求的用户，楼主自己也在用）
（只推荐给对连接速度和网络延迟有极致追求的用户，楼主自己也在用）
https://www.linode.com/?r=69edd5eafe47ed8a7e128c057f3367a90ce51135
（注册时Referral Code处输入69edd5eafe47ed8a7e128c057f3367a90ce51135）
（注册时Referral Code处输入69edd5eafe47ed8a7e128c057f3367a90ce51135）
Linode只能使用信用卡支付，官方会随机手工抽查，被抽查到的话需要上传信用卡正反面照片以及可能还需要身份证正反面照片，只要材料真实齐全，审核速度很快，一般一个小时之内就可以全部搞定。账户成功激活以后，就可以安心使用了。
DigitalOcean和搬瓦工两家的VPS都支持PayPal付款，DigitalOcean也可以选择在账单里绑定信用卡进行支付。
值得说明的是无论是注册这三家VPS还是注册PayPal，尽量填写真实信息，这样一旦遇到审核会更容易通过，注册的时候遇到国家地区一定要如实选择你所在的真实地区如“China”，以防被系统判定为欺诈。
2015年6月26日更新：搬瓦工目前已经支持使用支付宝付款，支付时请注意选择带AliPay字样的支付方式。
2015年6月26日更新：搬瓦工目前已经支持使用支付宝付款，支付时请注意选择带AliPay字样的支付方式。
关于支付的重要补充说明(必看！)：有小伙伴反映PayPal绑定银联借记卡之后无法支付搬瓦工的VPS，DigitalOcean没问题，经过我调查之后，发现有人很顺利的就用银联卡支付成功，有人则死活不行，所以问题的具体原因不好说。但这里给出有效的解决方案：绑定信用卡。没有信用卡的学生党可以点击这里http://dwz.cn/wbZHy(此处为官方提供的短链接，网址安全，可放心使用，是一家在国内非常知名的虚拟信用卡服务商)申请一张虚拟信用卡，注册快速，可用普通网银充值，经楼主实测，可顺利支付搬瓦工。而且该卡还可以绑定Google Wallet，Google Play上面的软件和硬件可随便买（提醒：Google Wallet有一套很复杂的安全检测机制，无论你购买什么东西，如果不小心遇到订单被取消的情况，那都很正常，这是题外话了）。此外， DigitalOcean审核较为严格，尤其是对于选择了信用卡作为支付方式的用户，可能会要求你上传身份证明以及信用卡照片什么的，而且审核过程也需要等待，如果你怕麻烦，我建议你直接使用PayPal支付，方便快捷。通过审核开始正式使用后，一般就没什么问题了，多点耐心。
-------------------------------
VPS深入说明与选择
我简单解释一下三家差价比较大的原因和技术特点：
OpenVZ为不完全虚拟化技术，每个VPS账户共享母机内核，易受同一母机下其他VPS的影响，几乎不能单独修改内核。Xen和KVM为完全虚拟化技术，各VPS之间互相独立，基本互不影响，而且可以任意修改内核。
这三种架构对我们搭建shadowsocks服务器来讲最直观的区别就是，Xen和KVM可通过系统内核修改来优化服务器，大幅度提升shadowsocks的连接速度，尤其体现在晚高峰的时候。
我在同一时间段用100MB的文件简单的在自己的三台VPS上面测试了一下shadowsocks的连接速度：
搬瓦工（19.99美元/年）的平均下载速度在1.36-3.43Mbps之间（174-439KB/S），也就是说速度表现不是很稳定，速度快的时候也可以看下YouTube 720p，速度慢的时候YouTube 480p还是没有问题的。
DigitalOcean（5美元/月）的平均下载速度稳定维持在3.70Mbps以上（474KB/S），这个速度已经是我本地物理带宽的上限，所以VPS的速度上限未知，基本在大部分时候YouTube 1080p都可以流畅播放，任意时刻YouTube 720p都没问题。
Linode（10美元/月）的上传下载速度均达到带宽满载，官方给出的数据是“40 Gbit Network In / 125 Mbit Network Out”，由于楼主本地带宽有限，有热心小伙伴分享了他在联通LTE网络环境下的测试结果，数据显示速度可达60M以上(7.83MB/S)，略恐怖，意味着任意时刻YouTube 1080p秒开，只要你的带宽够，一般来说看4K也是没有问题的。Linode除了速度快之外，还有一个杀手锏就是提供日本节点，ping值70ms以内，有超低网络延迟需求的小伙伴可以重点考虑下。
个人建议，对连接速度和稳定性尤其是网络延迟有极高要求的首选Linode（只有最快，没有更快），有较高要求的推荐DigitalOcean（一分价钱一分货），对于普通用户来讲，搬瓦工就可以（性价比高）。
-------------------------------
VPS节点的选择
搬瓦工各节点测试IP：
Los Angeles： 104.194.78.3
Florida： 74.121.150.3
Phoenix： 198.35.46.2（可在控制面板里切换到这个机房）
DigitalOcean各节点测试域名：
San Francisco： speedtest-sfo1.digitalocean.com
New York： speedtest-ny1.digitalocean.com
Amsterdam： speedtest-ams1.digitalocean.com
Linode各节点测试域名：
Tokyo,JP： speedtest.tokyo.linode.com
Fremont,CA： speedtest.fremont.linode.com
Newark,NJ： speedtest.newark.linode.com
Atlanta,GA： speedtest.atlanta.linode.com
Dallas,TX： speedtest.dallas.linode.com
London,UK： speedtest.london.linode.com
请在CMD下自行使用“ping IP -t”或“ping 域名 -t”命令来测试不同位置的机房与你的电脑之间的ping值以及丢包率（Ctrl+C退出测试）。
如果还是不知道该选择哪个节点的小伙伴，搬瓦工一般选用Los Angeles节点居多，DigitalOcean一般选用San Francisco节点居多(都在美国西海岸)，而Linode一般选择“Tokyo,JP”(日本节点)或者“Fremont,CA”(美国西海岸)，由于Linode日本节点ping值很低(70ms左右)、销售火爆，可能会一时无货，如果遇到无货，等一会再试试(我也是刷新了一会就有了)。一开始节点选择的不理想也不要紧，以后还可以方便的切换机房。
特别对比：Linode的Fremont,CA节点与DigitalOcean的San Francisco节点相比，同在美国西海岸，ping值和丢包率基本差不多，但Linode的网速明显更快。
-------------------------------
VPS的创建与使用
搬瓦工默认系统为Centos 6 x86，保持默认即可；DigitalOcean创建VPS的时候(Create Droplet)选择CentOS 6.5 x64（自作聪明选择CentOS 7的人是没救的）；Linode的详细操作说明见下方。
针对搬瓦工的专属补充教程：可能由于搬瓦工官方发现很多人都在他家的VPS上面搭建了Shadowsocks，于是机灵的官方在自家的控制面板里集成了一键搭建服务，大大降低了新手搭建难度，实现了傻瓜化的操作。我简述下流程：点击“Services”里的“My Services”，点击“KiwiVM Control Panel”，这时会跳转到一个新页面。将新页面左侧的滚动条拉到底，找到“Shadowsocks Server”字样并点击进入，然后点击“Install Shadowsocks Server”，几秒钟之后显示Completed的字样就代表完成了。这时候点击“Go back”或者直接点击左侧的“Shadowsocks Server”，你会看到出现了一个叫做“Shadowsocks server controls”的东西，上面有默认的加密方式(encryption)、服务器端口(port)以及密码(password)，你可以直接使用默认的，也可以点击旁边的“Change xx”按钮进行修改，最后检查一下Status是不是Running，不是的话就点一下旁边的“Start”。至此，你的Shadowsocks服务端就搭建完成了，你可以直接跳转到本教程后面的客户端配置部分了(搬瓦工也自带了简易的客户端配置说明“What's next?”)。注意，此方法为搬瓦工专属，仅供懒人和纯新手，你如果想在更好更快的其他家的VPS上面搭建Shadowsocks服务，你还是需要老老实实的学习下面的手工搭建方法，而且我强烈建议你如果有能力也有精力，最好掌握搭建的原理，对于你以后维护自己的VPS或者再学习搭建其他的翻墙服务都大有脾益。
DigitalOcean创建VPS过程补充说明：点击网页左上角绿色的“Create Droplet”按钮，输入你的“Droplet Hostname”(英文)，然后“Select Size”选择你的付费套餐，“Select Region”选择按照上面的教程测出来的对你最快的节点，“Select Image”选择CentOS 6.5 x64，没提到的选项保持默认即可，最后点击最下方的“Create Droplet”。
注册完毕后，你已经获得了你VPS的IP，SSH端口，root密码。去下面的地址下载putty，用于在你的windows系统上远程登陆你的VPS。注意：用putty登录VPS时输入的密码是不可见的，正常输入完毕后回车即可：
搬瓦工需要在“My Services”里进入“KiwiVM Control Panel”点击“Root password modification”来获得root密码，SSH端口在邮件或者控制面板里可看到，用户名是root；
特别警告：搬瓦工的控制面板里有个“OpenVPN Server”选项，可以一键搭建OpenVPN服务端，千万别去使用。否则，到时候你的VPS彻底挂了可别怪我没有提前提醒你(不作死就不会死)，详细原因请自行查看教程后面的进阶答疑部分。
DigitalOcean则是把密码发到了你邮箱里，而且DigitalOcean在首次登陆VPS的时候系统会提示你修改，你再输入一次原密码后连续输入两次新密码就OK了，DigitalOcean默认SSH端口为22，用户名是root。
Linode的详细操作说明：Linode账户在绑定信用卡激活后，就可以创建VPS了。值得说明的是，Linode的控制面板较为复杂，当然伴随而来的是功能也更强大。在“Linodes”里选择套餐，左下角选择机房位置，完成后可看到给你分配的IP以及主机名称，点击主机名称比如“linode654321”，然后点击“Deploy an Image”，在“Image”里面选择“CentOS 6.5”，在“Root Password”的方框里填入你的root密码，然后点击下方的“Deploy”按钮，大概1分钟左右就会创建完毕。点击“Dashboard”下的“Boot”按钮，你的VPS就开始启动了，启动完成后，就可以使用putty来操作你的VPS了，默认SSH端口为22。
下面的内容需要你有一点点linux的基本知识，用过windows下CMD的小伙伴应该能很快上手，全部命令和内容都可以复制下来通过右键直接粘贴到putty里执行。
vi编辑器基本用法扫盲（新手必读）
No comments:
Post a Comment