ShadowsocksR搭建记录

记录SSR的搭建过程及简单配置

准备工具

1.下载SSR客户端

Windows ShadowsocksR

Macbook ShadowsocksR

Android ShadowsocksR

2.下载Xshell

Xshell 5

租用VPS服务器

笔者这里以vulter为例：

1.注册账号；

2.充值（Billing）余额，最低充值10刀，支持palpay或支付；

3.选择服务器，系统记得选择centos6（centos7默认的防火墙可能会干扰SSR的正常连接，centos8亲测无法启动ssr），付款即可。（vultr是按分钟收费，所以网速过慢或者IP被墙可以直接destroy然后再deploy）;

使用服务器(bash ssr.sh)

1.获取所租服务器的 IP address和Password

2.打开Xshell->文件->新建，名称随遍，主机填VPS服务器的IP，端口号默认22。

3.如果连接成功，则用户名为root密码为服务器提供的Password。如果连接失败，则意味着此IP无法连接，需要更换，即重复租服务器的步骤。

4.部署 Shadowsocks

1 2	yum -y install wget wget -N --no-check-certificate https://raw.githubusercontent.com/hombo125/doubi/master/ssr.sh && chmod +x ssr.sh && bash ssr.sh

脚本安装成功后，运行bash ssr.sh即可打开Shadowsocks

5.安装Shadowsocks（数字1）

6.设置端口（理论上40-65535，建议一些特殊端口80,143,443,1433,3306,3389,8000,8080）;设置密码；设置加密方式（早期版本不支持aes-128-cft8等建议1-9）；设置协议插件；设置混淆插件（建议plain；tls 1.2_ticket_auth容易受到干扰，选择除tls开头以外的其他混淆!）；设置端口连接数量；设置连接速度（默认就可以）

设置加速

作者使用的是Google BBR加速，vultr可以装BBR加速，并且提升很大。

1.安装服务框架

1 2	yum -y install wget wget --no-check-certificate https://github.com/teddysun/across/raw/master/bbr.sh chmod +x bbr.sh ./bbr.sh

2.部署完成后输入y或者rebot重启服务器

防火墙设置

centos6与centos7及以上采用的防火墙不一样，因此其防火墙设置也略有不同。

1.Centos6-iptables防火墙

防火墙设置

重新启动防火墙：service iptables restart

开启防火墙（重启后永久生效）：chkconfig iptables on

关闭防火墙（重启后永久生效）：chkconfig iptables off

开启防火墙（即式生效，重启后失效）：service iptables start

关闭防火墙（即式生效，重启后失效）：`service iptables stop

端口号设置

查看防火墙开放的端口号：iptables -L -n

开放80端口号：iptables -I INPUT -p tcp --dport 80 -j ACCEPT

保存开启的端口号：service iptables save

通过修改配置文件开启端口号vi /etc/sysconfig/iptables，添加的规则为：-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT

参数说明:

–A 参数就看成是添加一条规则
–p 指定是什么协议，我们常用的tcp 协议，当然也有udp，例如53端口的DNS
–dport 就是目标端口，当数据从外部进入服务器为目标端口
–sport 数据从服务器出去，则为数据源端口使用
–j 就是指定是 ACCEPT -接收或者 DROP 不接收