0x00 为什么要搭建自己的梯子
虽然目前有许多免费或者付费的科学上网服务，但是大多数都是不可靠的。免费的不稳定，速度又慢，还不安全，付费服务相比免费服务好一点，但是也不能保证安全，毕竟用的是对方的代理服务器。
所以如果有能力，花点小钱买个VPS搭一个自己的梯子是更好的选择。
0x01 需要准备些什么
本文提供的科学上网方案是VPS+Shadowsocks，VPS需要自己购买，大概10几美刀就能买到一个不错的VPS了。
什么是Shadowsocks
Shadowsocks是一个开源的sock代理项目，作者是@clowwindy(作者在去年，也就是2015年被请喝茶，其Github上的仓库被清空了，但是Shadowsocks目前仍然可用)。
Shadowsocks的原理如图：
当然你不用知道原理也可以继续往下看。
购买VPS
比较流行的VPS提供商有：搬瓦工(bandwagonhost),DigitalOcean和Linode。我选用的是搬瓦工，理由嘛，性价比高咯。我现在用的一年19美刀的VPS，1G的RAM，20G硬盘，每月2000G流量。
而且现在搬瓦工支持支付宝支付，这也降低了国内购买的门槛。
搬瓦工的VPS可以到Browse Products & Services里查看购买。注册购买付款就行了，没有什么难度。
顺便甩一个优惠码：IAMSMART5FQ956
0x02 管理你的VPS
你已经购买了搬瓦工，接下来你可以到Client Area –> Services –> My Services中查看自己的VPS。进入KiwiVM面板后，你可以看到VPS的所有信息。
在这里你可以看到IP地址，物理地址，SSH端口(不是默认的22端口)，硬盘使用情况，RAM使用情况，流量等等。在面板里也可以直接用Shell直接操作VPS，但是不推荐，一般是使用SSH来操作VPS。
因为不同的操作系统下搭建SS服务器略有不同，本文是在Centos 7 x86_64 上搭建的，如果系统不同，你可以在控制面板上安装新系统(非常快，1分钟都不用就安装好了)。
另外在左侧菜单最底下有一个Shadowsocks Server的选项，应该是搬瓦工官方提供的一键Shadowsocks部署，没有试过。
这里我们只需要记住SSH端口和IP地址就行了。关于登陆密码，初始化密码我也不记得是什么了，你可以在控制面板中生成随机密码，登陆系统后再使用passwd命令修改密码。
回到本机，现在你可以使用SSH连接你的VPS了。在windows上使用putty连接，linux上直接用ssh-client连接。本文以Ubuntu为例。
ssh root@ip-address -p ssh-port
将ip-address和ssh-port换成自己的ip地址和ssh端口。
0x03 搭建Shadowsocks服务器
Shadowsocks服务端主流有：
- shadowsocks-nodejs
- shadowsocks-libev
- shadowsocks-Python
- shadowsocks-go
这里我们选用shadowsocks-python，在VPS上安装shadowsocks：
pip install shadowsocks
关于Shadowsocks的配置，有两种方式，一种是将配置写入配置文件中，一种是直接在命令行中配置。
- 配置文件配置
前提是需要会使用Vi编辑配置文件，配置文件主要配置项为：
{
"server":"vps的ip",
"server_port":2333, #服务器端口，与SSH端口不一样，最好大于1024
"local_port":1080,
"password":"barfoo!", #认证密码
"timeout":60,
"method":"aes-256-cfb" #加密方式，推荐使用aes-256-cfb
}
将配置文件保存为/etc/shadowsocks/config.json，然后按配置文件启动shadowsocks：
ssserver -c /etc/shadowsocks/config.json -d start
停止shadowsocks服务：
ssserver -d stop
- 启动时配置
启动时如下：
ssserver -p 2333 -k barfoo -m aes-256-cfb --user nobody -d start
- p：服务器端口
- k：认证密码
- m：加密方式
两种方式没有优劣之分，看你喜欢哪一种方式，如果你觉得第二种方式写得太长，你完全可以把命令写成一个启动脚本。
0x04 如何使用
windows平台
按照服务器的配置填写服务器IP，服务器端口(不是ssh端口)，加密方式。代理端口默认为1080即可。
由于windows本身的原因，在科学上网之前还需要给浏览器装一个代理插件，如switchysharp。
新建一个情景模式，配置其sock代理ip为127.0.0.1，端口为1080，并选择SOCKS v5，保存配置。
现在打开客户端，连接Shadowsocks服务器，当你需要科学上网的时候，选择Shadowsocks模式，当你不需要时，可以选择直接直连(比如内网访问的时候)。
Linux平台
Linux平台下的客户端其实跟服务端是同一个，安装：
pip install shadowsocks
连接Shadowsocks服务器：
sslocal -s ip-address -p port -b 127.0.0.1 -l 1080 -k password -m aes-256-cfb
其中
- s: 服务器地址
- p: 服务器端口，不是SSH端口
- l: 本地代理端口，注意不要跟服务器端口搞混了
- k: 认证密码
- m: 加密方式
在Ubuntu中，你可以在系统设置 –> 网络 –> 网络代理中设置全局代理。
如果你不想全局，也可以像windows平台一样在浏览器上装代理插件。
Android平台
下载影梭
同样只需要配置服务器IP，服务器端口，认证密码和加密方式就行了。Android上默认是全局代理。
至于Mac OS X和IOS系统，我没用过，自己Google吧。
现在已经可以科学上网了，打开Google试一下.
0x05 多人共享
独乐了不如众乐乐，一个月2000G的流量对一个人来说是有点多了。这时候，你可以分享给你的朋友。Shadowsocks支持多端口，只需要修改配置文件为：
{
"server":"your-server-ip",
"timeout":600,
"method":"aes-256-cfb",
"port_password":
{
"2333":"user1-password",
"23333":"user2-password"
},
"_comment":
{
"2333":"myself",
"23333":"guest"
}
}
然后启动
ssserver -c /etc/Shadowsocks/config.json -d start
via 细节的力量 http://ift.tt/28L7Zyb
No comments:
Post a Comment