而ShadowsocksR是在 原版作者喝茶前,由另一个程序员 @breakwa11 制作的第三方版本,主要特点是增加了一些人性化功能,
比如服务器连接统计、连接管理、协议转换、多重代理等。最主要的是ShadowsocksR的
混淆协议和插件功能,因为Shadowsocks原版项目已经无人维护,同时 墙 的工作人员也在不停的寻找效率批量匹配特征的方法,
目前SS原版协议在大部分地区已经被 匹配流量特征QOS限速了。所以ShadowsocksR的混淆协议和插件就应运而生,
其目的就是欺骗 墙 目前的流量匹配功能和QOS限速。需要说明的是,ShadowsocksR目前最新的协议和混淆是会增加延迟和损耗15%的速度(因为混淆需要时间,越复杂的混淆越不容易被墙发现,同时混淆时间越长),所以如果你没有限速,或许用原版协议和混淆会更好。
你可以理解为
在原版协议的基础上加强了混淆功能,所以在部分地区只有使用ShadowsocksR的混淆功能才能达到最佳速度,当然不同地区也不一样,所以最好都试试!
5、ShadowsocksR的混淆协议和插件有什么用?
不说各混淆的特性,只说一下 混淆协议插件 整体意义。
Shadowsocks的开发目的是 穿透防火墙,也就是专门科学上网用的。Shadowsocks是被设计来 混淆数据,增加 墙 检查出流量特征所需的计算量,提高实时检测和匹配的成本。但是 作者喝茶后,其他的Shadowsocks项目参与者都散了,已经无人维护Shadowsocks原版项目,再加上 墙 一直没有停下 针对Shadowsocks协议的 流量特征分析。
所以,现在的
Shadowsocks原版协议在一些地区已经被严重匹配流量特征了。
早在2016年5月,我便已经发现了使用Shadowsocks原版被运营商限速,换成ShadowsocksR最新的协议和混淆后就恢复正常速度的例子了。遇到这种情况会出现:
这是目前我已知的几种情况。
而ShadowsocksR的主要特点就是
混淆协议和插件,目的就是为了弥补
目前Shadowsocks原版协议已经 部分地区封锁的情况。
通过
改变流量特征或者
伪装其他流量特征来达到
欺骗QOS 的目的。
但是,既然是欺骗,那就不可能一直骗下去,所以ShadowsocksR的混淆协议需要不停地更新,来对抗整个 墙的工作人员。
一些地区Shadowsocks原版协议封锁严重,使用
最新的 混淆协议和插件可以
缓解或者暂时解决上面所说的情况(尽量不要使用旧的,基本已经匹配了)
目前,各省份的运营商(墙)相对是独立的,并不是全网同步的,所以会遇到有些地区的运营商已经可以匹配Shadowsocks原版流量特征了,而有些没影响。
需要说明的是,ShadowsocksR目前最新的协议和混淆是会增加延迟和损耗15%的速度(因为混淆需要时间,越复杂的混淆越不容易被墙发现,同时混淆时间越长),所以如果你没有限速,或许用原版协议和混淆会更好。
同样大部分地区还是 封锁较轻,这种地区根据当地的QOS策略不同,可能需要选择性的使用 混淆协议哈插件。
从我的当地情况可以看出,混淆协议不仅
分地区,而且分时间段,所以说来说去,总归一句话:
多试试多观察 就知道需不需要使用ShadowsocksR的混淆协议和插件了!注意:ShadowsocksR的混淆协议功能只能针对 当地运营商对Shadowsocks原版协议QOS限速 的情况才会有效果,如果只是 当地运营商对国际宽带统一QOS限速 ,那基本就没用了。
6、如何知道自己是否需要使用ShadowsocksR服务端和客户端?
首先,你使用Shadowsocks原版的服务端和客户端时,遇到了以下几种情况:
那就说明,你当地的运营商已经具备检测Shadowsocks原版协议/混淆的能力了,所以对其限速、丢包干扰等。
这时候你就需要使用ShadowsocksR服务端和客户端了。
当然,即使你没有遇到上面的情况,你也可以尝试使用ShadowsocksR服务端和客户端,说不定,你觉得没限速,实际现在正在被运营商限速呢。
当然,是否需要使用ShadowsocksR客户端和服务端,你需要同一个VPS上面安装Shadowsocks服务端和ShadowsocksR服务端。
然后分别用Shadowsocks客户端和ShadowsocksR客户端(使用最新混淆/协议)来测试速度。
如果速度一样,或者说ShadowsocksR的速度反而变慢了(因为协议和混淆会损失速度),那么说明你的本地运营商并没有限速Shadowsocks,那么你用什么都行。
如果ShadowsocksR(使用最新混淆/协议)速度比Shadowsocks原版多很多,那么说明你本地运营商限速Shadowsocks原版了,那么你就需要使用ShadowsocksR了。
需要说明的是,ShadowsocksR目前最新的协议和混淆是会增加延迟和损耗10%左右的速度(因为混淆需要时间,越复杂的混淆越不容易被墙发现,同时混淆时间越长),所以如果你没有限速,或许用原版协议和混淆会更好。
7、ShadowsocksR 最新服务端为什么不能兼容原版(使用原版SS客户端),有什么影响?
首先引用作者原话,最近这几天,ShadowsocksR作者与Shadowsocks libev服务端的作者吵架,各种带节奏的,然后ShadowsocksR宣布不再更新,同时也取消了ShadowsocksR服务端的兼容原版模式。我来解释一下取消后导致的问题。
大家都知道,在 ShadowsocksR服务端配置 协议和混淆的时候,在协议和混淆 比如协议: auth_sha1_v4
后面加上 _compatible
就可以实现:既ShadowsocksR客户端(选择对应的协议/混淆) 和 Shadowsocks原版(或者SSR客户端选择原版协议/混淆) 都能链接你的 ShadowsocksR服务端(账号)。
取消 协议 兼容原版后,当你的ShadowsocksR服务端配置了
协议后,只能ShadowsocksR的客户端
选择对应的协议才可以连接(SSR客户端选择原版协议也是无法连接),而使用Shadowsocks原版客户端无法连接。
只有你设置ShadowsocksR服务端的协议为
原版(origin),那么才能ShadowsocksR客户端(选择原版协议)和Shadowsocks客户端都能链接你的ShadowsocksR服务端(账号)。
目前ShadowsocksR服务端是,
auth_aes128_*及以后的协议 都不支持兼容原版了,之前的协议可以兼容原版,混淆也都可以兼容原版。
当然了,这只针对 ShadowsocksR的协议,对于 混淆 参数是无所谓的,协议和混淆是可以分开的,你可以协议不设置兼容原版,而混淆设置兼容原版,或者不设置协议,而只设置混淆兼容原版,都可以,不存在协议开了,混淆也必须开的问题。
8、Shadowsocks客户端为什么分dotnet2.0/dotnet4.0 ?
两个版本的功能是完全一样的,不同之处是根据你系统安装的
.NET Framework 支持库版本,这个支持库有v2.0/3.5/4.0/4.5版本,
且每个版本都是独立的。这里的
.NET Framework v2.0就是对应的
DotNe t2.0Shadowsocks客户端,
v4.0则是对应
DotNet 4.0的。
Shadowsocks是C#语言写的,所以需要安装这个微软的支持库,Shadowsocks原版是更新到2.5.2后就取消支持v2.0了,但是ShadowsocksR依然支持。
这支持库是一般来说
XP是都没有安装的,Win7则是系统自带v2.0,win8以后是自带v4.0。所以自己看着 支持库的安装 情况选择版本就行了,功能无差别。9、Shadowsocks的PAC是什么意思?
PAC中文名叫做代理自动配置,PAC其实就是
HTTP/SOCKS等代理服务器 + 网址规则,只有在你浏览器访问
网址规则中包含的网站时才会走PAC文件中包含指定的
HTTP/SOCKS代理服务器。
因为Shadowsocks作者喝茶后,原本维护更新的PAC(GFWlist)文件也被删除,不过现在由ShadowsocksR作者接手维护了(Github项目),由网友不断的提交新的被墙的网址和IP。
目前分为网址白名单、黑名单、黑白名单,同时也有ip的名单。有时候访问一些网站,可能被墙或者打开很慢,于是想要让这个网站走Shadowsocks代理,但是又不想开全局模式,那么你就需要看下面这个文章了。
10、Shadowsocks的负载均衡模式是什么意思?
Shadowsocks和ShadowsocksR都有个负载均衡功能,官方的解释是:
简单的说就是,用用这个节点用用那个节点,不照着一个节点用,达成所有节点负载均衡的目的。所以大流量的时候不要开这个。
11、ShadowsocksR中的代理规则是什么?
ShadowsocksR目前分两种规则方式,那就是
PAC规则(系统代理模式) 和 代理规则。
PAC规则是根据PAC文件中的黑白地址名单来判断那些网站走代理。也就是判断 流量是否进入客户端。
当你要访问的网站满足 PAC里的设置,那么浏览器就会向代理服务器也就是客户端发送网站请求数据,这时候我们才进入了ShadowsocksR客户端,接下来我们就进入了代理规则判断环节。
代理规则是根据IP判断,按设定的规则来判断进入 客户端的流量是直连还是走代理。
当你访问 XXX 网站,然后是全局或者满足PAC条件从而访问 XXX网站的请求数据流量进入了客户端,然后客户端会根据 XXX网站的IP来判断,如下:
,当IP属于局域网内的,那么SSR客户端就会让流量直连,反之则会让流量走代理(发送到SSR服务端)。
,当IP属于大陆内或局域网的,那么SSR客户端就会让流量直连,反之则会让流量走代理(发送到SSR服务端)。
,当IP属于大陆外(非大陆IP都算大陆外)或局域网的,那么SSR客户端就会让流量直连,反之则会让流量走代理(发送到SSR服务端)。
这两种判断方式是相互配合使用的,先用系统代理模式来判断是否让数据进入SSR客户端,再用代理规则来判断进入SSR客户端的数据是直连还是走代理。
首先
代理规则为:绕过局域网,则判断 www.google.com 域名的IP是否是局域网IP,然而不是局域网IP,
于是走代理。代理规则为:绕过局域网和大陆,则判断 www.google.com 域名的IP是否是局域网IP 或 大陆IP,然而不是局域网IP或大陆IP,
于是走代理。代理规则为:绕过局域网和非大陆,则判断 www.google.com 域名的IP是否是局域网IP 或 非大陆IP,然而是非大陆IP,于是不走代理,
直连。代理规则为:全局,不判断 www.google.com 域名的IP,
直接走代理。总归,如果你实在不理解,那么你就
代理规则选择 全局,系统代理模式选择 PAC即可,可以以后慢慢尝试和理解。
12、ShadowsocksR中的二级(前置)代理是什么?
二级(前置)代理指的是:当你链接Shadowsocks服务器的时候,并不会直接连接Shadowsocks服务器,而是先链接 二级(前置)代理服务器,然后二级(前置)代理服务器再去链接Shadowsocks服务器,可以达到
隐藏自己的IP或
通过国内中转(国内服务器搭建代理服务器)来加速Shadowsocks。
同时上面提到的代理规则,就是给二级(前置)代理使用的,当你设置
代理规则 —— 全局的时候,你访问国内的网站,你也是走代理服务器的,而你访问海外的网站也是先链接代理服务器然后再链接Shadowsocks服务器的,
达到任何情况隐藏自己真实IP的目的,当然还有其他的作用就不一一说明了。
还有就是,二级(前置)代理,还有个主要使用情况是:13、ShadowsocksR中的本地代理是什么?
本地代理 主要是给自己的 本机软件 和 局域网内其他设备 用的。
假设你设置的本地代理端口是默认的 1080
,然后你这个电脑在局域网内的 内网IP是 192.168.0.5
。本机软件,比如 IDM 想要经过ShadowsocksR下载墙外的内容,那么你可以IDM设置代理服务器 Socks5代理 127.0.0.1:1080
,然后 IDM 就会通过ShadowsocksR下载墙外的文件了。其他设备比如,你安卓手机想要不通过安卓客户端连接同局域网内的电脑上的ShadowsocksR,那么在安卓的设置中 设置代理服务器 192.168.0.5:1080
就可以连接到你电脑的 ShadowsocksR了,其他设备也是一样。同局域网内其他设备想要链接你这个电脑上面的ShadowsocksR,只要在他们的浏览器或系统代理设置 设置为 192.168.0.5:1080
就行了,不需要开ShadowsocksR客户端。14、ShadowsocksR的 不修改系统(IE)代理 和 不经过代理直连 有什么区别?
不修改系统(IE)代理很好理解,就是ShadowsocksR客户端不会去
修改系统(IE)代理设置。
不经过代理直连,用
取消系统(IE)代理设置或
还原/初始化系统(IE)代理设置更合适一些,就是清理
PAC和全局模式的系统代理设置。
15、Shadowsocks怎么代理其他软件/玩游戏?
Shadowsocks是属于 SOCKS 5代理 ,除非其他软件支持 设置SOCKS5代理 ,比如:
IDM你设置
SOCKS5代理 127.0.0.1 1080,IDM就会走Shadowsocks了,还有浏览器也是默认读取 系统代理设置的。
否则要让其他软件走Shadowsocks代理则需要以下两个软件:
16、Shadowsocks玩游戏如何?
Shadowsocks可以通过上面那个问题的两个软件,使游戏走Shadowsocks代理。
当然大部分游戏都是需要UDP的,所以Shadowsocks服务端需要开启UDP(ShadowsocksR服务端默认开启)
不过玩游戏并不是说买个VPS搭建一个Shadowsocks,就能加速游戏的。大多数情况下都是减速的。
去程:你到
VPS的延迟
+ VPS到
服务器的延迟
回程:游戏服务器到
VPS的延迟
+ VPS到
你家的延迟
你的实际延迟就是:
去程和回程哪个延迟高,就是那个。不说游戏服务器,就说VPS和你之间,来程和回程 都有可能
不是直连或
不是一样的
这还只是延迟,你还要考虑
丢包和稳定性。
所以一般情况下,随便买个VPS搭建Shadowsocks来游戏加速,反而会延迟更高或丢包更高。
去程路由测试工具:个人感觉Shadowsocks加速游戏想要好的质量太麻烦,建议还是使用游戏加速器,一般专业的游戏加速器都会让你选择对应的游戏和地区,这样根据游戏的服务器所在地和你的地区 来合理配置加速的节点 以达到最好的效果,差的那种就是给你一堆节点,让你自己选自己试。
17、为什么OpenVZ的VPS比Xen、KVM的VPS便宜很多?
具体的各虚拟化技术差别,百度谷歌都能搜到,我只说一些其他的。
现在,经常会看到一些很便宜的VPS,年付十几美元甚至几美元,但是发现几乎都是OpneVZ的,很多人就不清楚为什么。
首先我们经常看到的是OpenVZ和KVM,这两种虚拟化技术用的人比较多,主要是因为这两个是免费的,不需要购买官方授权,所以成本更低,IDC更喜欢用这两个。
OpenVZ一开始和KVM、XEN的价格差别也没有现在那么大。
但是OpenVZ的特点之一就是,对于商家来说很灵活,一个个OpenVZ的VPS在服务器上面就相当于一个个文件夹一样,对于商家来说,很容易操作超售。
而KVM、XEN相对就会麻烦一些,超售程度也有限,当然超售多的也有,只是很少。
因为OpenVZ灵活的特性,所以一些IDC就想到了其他增加利润的方法,
那就是:超售降价,薄利多销。当两个IDC的VPS配置一模一样,但是一个价格是其他IDC的一半,对于用户来说,很多用户都不清楚有什么具体区别,于是大量用户就会被低价吸引,而超售降价的IDC就成功抢占市场,增加利润。
其他正常价格的IDC,看到这个情况,在利润的诱惑下,也都纷纷的通过超售降价,薄利多销的方式来抢占市场,于是你争我抢,价格越来越低,要维持利润,就需要更多的超售。