GFW BLOG（功夫网与翻墙）使用 Shadowsocks 自建翻墙服务器，实现全平台 100% 翻墙无障碍https://2.bp.blogspot.com/-3UPIC8RRNYA/V-E_WKV2ezI/AAAAAAAADTE/yeOQuoz1oc0BHC2KhwxDTvYFc32Fuz8qQCLcB/s1600/matrix.jpg 2016 年 9 月 11 日更新：
本文过于复杂，只适合有技术基础、爱折腾的人阅读，较为简短的版本请阅读淘宝小胡子哥的博文：《Shadowsocks 原理简介及安装指南》
另外，结合我一年多的科学上网经验，近日我撰写了一篇更全面便捷的科学上网指南，欢迎阅读：《懒人福音：包学包会的简易科学上网指南》
来源：
https://www.loyalsoldier.me/fuck-the-gfw-with-my-own-shadowsocks-server/众所周知，中国为了“国家安全”和“国家网络安全”等目的，建设了“强大的”GFW（中国防火长城），以禁止中国大陆网民访问国外的“敏感网站”和“可能敏感网站”……
在与 GFW 斗争的十几年间，勤劳勇敢的中国劳动人民发现、发明了许许多多“翻墙”软件，包括但不限于自由门、GoAgent、Shadowsocks、cow、Lantern…… Shadowsocks 简介
其中，Shadowsocks （下面简称 SS）算是比较出名的一个。下面摘录维基百科，简单介绍一下 SS：
Shadowsocks （中文名稱：影梭）是使用 Python 等语言开发的、基于 Apache 许可证开源的代理软件。Shadowsocks 使用 socks5 代理，用于保护网络流量。在中国大陆被广泛用于突破防火长城（GFW），以瀏覽被封鎖的內容。
Shadowsocks 分为服务器端和客户端。在使用之前，需要先将服务器端部署在支持 Python 的服务器上面，然后通过客户端连接并建立本地代理。此外用户也可以选择购买基于 Shadowsocks 的商业服务，以获得更加稳定可靠的服务，或者免去自行部署的麻烦。
目前开发者已宣布停止维护。
值得提及的是：
1. SS 的作者是 Clowwindy，中国人，貌似就职于知乎；
2. 2015 年被警察请去喝咖啡，被要求删除在 Github 开源的 Shadowsocks 及其衍生项目。现在 SS 已无开发者进行维护；
3. 很多人以为 Shadowsocks 在 Github 的项目真的被删了……其实并没有，作者只是把 SS 项目的默认分支设置为了一个叫 rm 的分支，显示被删信息。如果你“足够聪明”，切换到 master 分支后，就可以看到了。另外，项目版本发布页面内的源码包也都还在：
https://github.com/shadowsocks/shadowsocks/releases 我的翻墙经历 自由门（FreeGate）
我一开始接触翻墙，用的是自由门，这个软件完全免费，但速度和稳定性都很差，绝对看不了视频。自由门之所以被封得厉害，是因为它其实就是用来宣传敏感政治言论的，甚至还有 FLG 的东西（一种很神奇的功，十几年前很流行，你懂的）……一打开软件就会默认弹出一个浏览器窗口，网页内全是敏感信息……当时第一次用，真有被吓到 Orz……
后来，自由门就真的扛不住了，速度越来越慢…… GoAgent
随即接触到 GoAgent，它是利用 Google 为 Google 应用开发者提供的每月 1G 免费 App 流量来实现免费翻墙的。
首先，你要登录 Google 注册开发者账号，才能一步步配置 GoAgent，步骤繁琐不说，问题是：Google 在中国大陆本来就被墙了的，要翻墙后才能打开 Google……这就陷入了一个死循环。
所以出现过这么一幕：我开着自由门，打开了 Google，一步步配置 GoAgent……
GoAgent 还有一个缺点是：它需要配合浏览器代理插件使用，并且只能实现浏览器翻墙，无法让其他电脑软件也同时翻墙。 Shadowsocks
SS 有几个特点：
*
Shadowsocks 使用自行设计的协议进行加密通信。加密算法有 AES、Blowfish、IDEA、RC4 等，除建立 TCP 连接外无需握手，每次请求只转发一个连接，因此使用起来网速较快，在移动设备上也比较省电。
*
所有的流量都经过算法加密，允许自行选择算法，所以比较安全。 Shadowsocks 通过异步 I/O 和事件驱动程序运行，响应速度快。
*
客户端覆盖多个主流操作系统和平台，包括 Windows、OS X、Android 和 iOS 系统和路由器（OpenWrt）等。
*
专为移动设备和无线网络优化。
——摘录自维基百科
其实我对浏览国外网站的需求并不大，如果我不是从事互联网技术行业，如果没有遇到 Shadowsocks，我可能永远都不会打开 CNN 的网站。于我而言，SS 足够稳定、快速、高效，涵盖各大主流平台、100% 翻墙无障碍，这就足够了。
说到底，下面这几类人的翻墙需求会比较大：
* 喜欢浏览国外网站或使用相应服务，如 Google 全套办公套件、Facebook、Twitter、Instagram……
* 从事技术行业（其实 GFW 并没有封锁大部分技术网站和社区，只是在 GFW 内浏览技术网站的话，会慢得不像话，但大部分情况下还是可以打开的。国外技术资源下载速度也是奇慢。然而，如此低效率，怎么做开发？当然要翻墙！）
* 你懂的……我就不说了
题外话
去年闹得沸沸扬扬的 XcodeGhost 事件，很大一部分责任应该归咎于国内网络环境和GFW。正是因为国内网络环境下载国外开发资源太慢，才衍生了各大网盘的资源中转和传播服务。国内 iOS 开发者为了提高工作效率，下载了存放在百度云网盘的 Xcode 开发套件，而不是从苹果官方渠道—— Mac App Store 下载。而不巧的是，这个 Xcode 开发套件是被第三方不怀好意者重编译投毒的，这些使用该 Xcode 开发套件的 iOS 开发者都中招了……其中不乏国内大公司的 iOS 开发者。
* XcodeGhost 事件全程回顾：《幽灵入侵，完整的XCodeGhost 事件到底是什么样的？》 - 雷锋网
* XcodeGhost 事件影响分析：《XcodeGhost 事件会造成什么影响？》 - 知乎
* 还有由此衍生出来的，对迅雷下载资源投毒的测试：《XcodeGhost 事件中，迅雷的污染事件是怎么做到的？》 - 知乎
下面以 Shadowsocks 为例，讲解翻墙方法 Shadowsocks 翻墙教程 概览
SS 的初始版本是使用 Python 语言开发的，而后通过开源社区的贡献，又有了很多不同语言、环境、平台下的实现：有 C#、Java、JavaScript、Go 等语言实现的，还适配了 Windows、OS X、Linux、Android、iOS、OpenWRT（主流路由器固件之一）等主流平台……所以 SS 完全是一个多语言、多环境、跨平台的开源项目。
官网 下载页面 可以下载到所有平台的不同版本。 Shadowsocks 翻墙方式汇总
* 懒人必备：愿意付钱，懒得自己搭建 SS 服务器的话，可以购买第三方的 Shadowsocks 翻墙服务。我用过这个：Shadowsocks.com，稳定性很不错。其中香港那台服务器，在中国电信宽带下，Ping 值能稳定在 12ms。用起来特别爽快！
* 穷逼必备：也有免费的 SS 翻墙服务，只不过为了控制服务质量，提供商会在一定时间内更换账号密码，需要使用者修改密码后重新登陆才能使用。如果一周就翻墙那么几次的话，可以考虑：iShadowsocks.com
* 不折腾会死星人看这里：我就是我，是颜色不一样的烟火。SS 翻墙服务器搭建方法见下文。 自行搭建 Shadowsocks 翻墙服务器
说明：本博文不讲解 Linux 系统基本使用方法，不涉及 CentOS 7 操作系统在生产环境下的安全性问题。有需要的话，请自行查阅资料。
Linux 版本的 SS 分为服务端和客户端两个功能，前者是对外提供翻墙服务的，后者是接受服务的。 具体步骤
步骤 1~5 为 SS 服务端部分的操作，步骤 6~8 为 SS 客户端部分的操作。
1. SSH 登录到位于墙外的服务器
2. 安装 Shadowsocks
3. 优化 Shadowsocks 性能
4. 配置 Shadowsocks 配置文件
5. 启动并永久运行 Shadowsocks 服务端
6. 配置 Shadowsocks CentOS 7 客户端（Linux）
7. 配置 Shadowsocks Windows 客户端（Windows）
8. 配置 Shadowsocks Android 客户端（Android）
1. SSH 登录到位于墙外的服务器
SSH 使用方法参照之前的博文《在阿里云 CentOS 7 系统上部署 Ghost 博客》中的[...]
