SSR节点分享订阅,SSR客户端下载安装,SSR账号购买与搭建

本文全面介绍了SSR(ShadowSocksR)技术,免费SSR节点分享,付费SSR帐号购买,搭建SSR服务器,SSR客户端下载安装配置,以及SSR加速等。

提醒一下

小伙伴们,用SSR不等于自己架服务器,自己架也不等于省钱,因为服务器也要钱,你们应该优先考虑JustMySocks这样专业的SSR机场,不仅比自己折腾服务器方便,也很可能更便宜,特别是小白用户,不要自己去架服务器。如果你是重度翻墙用户,可以考虑价格高但稳定性和速度都更好的付费SSR机场。懂命令行配置的技术型用户,可以考虑自己买服务器,但我自己的经验,也未必划算,哪怕服务器能换IP,综合性价比也比不过付费机场,稳定性和速度也是。SSR不能100%保证流畅翻墙,对于有重度翻墙需求的用户,我们建议你准备一个好的VPN备胎,推荐下熊猫VPN,目前正在进行买一年送一年活动

SSR是什么? SS、SSR、VPN的区别

SSR是什么?

SSR是ShadowSocksR的缩写,ShadowSocksR是ShadowSocks的后续版本,ShadowSocks项目已停更,作者被请喝茶后已彻底放弃项目。 ShadowSocks的官网仍可访问,但因为已经停止开发,使用它已经没有任何意义。

ShadowSocksR,即SSR(国内也常叫“影梭”,“小飞机”)是在ShadowSocks原项目基础上开发的第三方版本,增加原版不具备的服务器链接统计、连接管理、协议转换、多重代理等人性化功能。ShadowSocksR没有官网,服务器端项目在Github上。

ShadowSocksR

SS与SSR的区别

SSR最重要的改进,是混淆协议与插件功能,原版ShadowSocks的特征流量已被防火墙识破,已基本不具备翻墙能力,SSR的混淆协议使用更难识别的加密算法,目前还具备很强的翻墙能力,复杂混淆协议的代价是增加延迟,损失约15%的速度。用原版协议和混淆速度会更快,但连接远没有使用混淆协议稳定。

SS与SSR的服务器端代码已经有本质不同,SS几乎没有穿墙能力,SSR的混淆协议保持着较好的翻墙能力,SS的客户端与SSR最新服务器端已经有较大不兼容,多数SS节点和SSR节点也不兼容,尤其是第三方网站的SSR节点分享

SSR与VPN的区别,优缺点

ShadowSocks的本质是基于SOCKS5协议的代理上加一层加密,SOCKS5本身比传统VPN速度更快,而ShaodowSocksR为了更好地翻墙而加入的混淆协议使得SSR失去速度优势。稳定性方面,SSR的稳定性大致和一线VPN相当,两者都有大量用户使用。

正规可用的SSR服务商数量不多,主要以搬瓦工的JustMySocks为代表,国内大量SSR用户都是自己买VPS搭建。而正规付费的VPN服务商的选择多一点,如ExpressVPNVyprVPN都是长期服务中国翻墙用户的优质VPN。

可用性方面,一线VPN提供的客户端往往更容易使用,SSR的客户端不太适合小白用户,SSR的最大优势是可以找到不少免费服务器节点,但这也是SSR的劣势,因为免费节点通常很快被墙,用户不得不不停寻找并更新节点。SSR节点也可以自己购买VPS搭建,但这仅适用于懂一点服务器配置的人,自己搭建的SSR节点虽然灵活,但IP被封的风险很大,需要换IP,反复折腾,所以算起来也并不比VPN便宜。

用SSR还是VPN,看个人需要。如果你不喜欢花太多时间在寻找SSR节点或者搭建服务器上,建议用付费VPN,如果不花钱对你更重要,配合各种三方SSR分享的免费节点更划算。

SSR相比VPN的优缺点:

优点
  • 如果能找到靠谱免费节点,用SSR不用花钱
  • SSR配合加速程序一般比传统VPN稍快
  • 自己搭建SSR比较灵活,不经过中间商,隐私级别高
  • 用户群大,碰到问题找答案方便
缺点
  • 免费SSR节点需要经常更新,很多需要手动更新,因为订阅地址不断被墙
  • 自己搭建SSR需要熟悉服务器配置,IP被墙风险很大
  • SSR客户端的使用对小白也并不友好
  • 相比一线VPN,要长期稳定地使用SSR翻墙,往往时间与金钱成本更大
  • SSR对非常用电子设备如游戏主机等没有直接支持
  • SSR对非Web类应用支持不好,如Torrent下载

用SSR翻墙,加速,科学上网

SSR翻墙需要客户端和服务器端。客户端是免费软件(除了少数收费客户端外),要手动下载,目前在Windows,Mac,Android,iOS,路由器都能找到SSR客户端。服务器端可以用第三方分享的服务器节点,也可以购买付费节点 ,或者 自己搭建 。

SSR翻墙可用,但纯SSR加速未必可行,根据我们自己的测速,市面上翻墙稳定又高速的SSR节点其实很少。用SSR科学上网主要还是为了绕过国内防火墙,访问国外站点时能保护自己的隐私,不要对纯SSR速度抱太大期望,尤其是当你使用免费SSR节点时。我们用过不少免费节点,基本都达不到长期流畅观看Youtube高清(720P)视频的要求。要想用SSR高速上网,你很可能需要SSR加速

用SSR免流

国内有手机用户用SSR做免流。一些移动运营商存在一些特定的免流优惠,比如手机流量登录运营商客户端免流量,通过网址来判断是否符合免流条件。SSR安装在手机上后,上网时手机流量经SSR转发到上网地址,通过在SSR内加入免流网址的混淆参数后,让运营商判断失误,达到免流的目的,国内SSR免流的用户有,但并不多。

SSR客户端下载安装

我们不推荐其他任何来源的SSR客户端,你应该下载SSR项目官方推荐的客户端:

SSR客户端的安装,请自行阅读各客户端下载页面。

SSR客户端关键配置

代理规则

决定哪些流量进入SSR客户端,对流量进行第一次分流。

  • 绕过局域网:访问本地局域网内资源(如localhost)时,不走SSR客户端
  • 绕过局域网和大陆:访问本地局域网和中国大陆IP时,不走SSR客户端(推荐)
  • 绕过局域网和非大陆:访问本地局域网和非中国大陆IP时,不走SSR客户端
  • 用户自定义:用户自行配置哪些目标流量走SSR哪些不走
  • 全局:所有流量都走SSR客户端

系统代理模式

决定流量进入SSR客户端后走不走代理,对流量进行第二次分流。

  • 直连模式:所有流量不走SSR,等于关闭SSR
  • PAC模式:根据SSR目录中的pac.txt文件决定哪些流量走RSS哪些不走
  • 全局模式:所有流量都走SSR,可能会导致访问国内网站变慢

PAC

当“系统代理模式”选为“PAC模式时”起作用,这里配置用什么PAC规则,一般选择PAC为GFWList,即当访问被墙网站时走SSR代理。

SSR服务器配置

  • 服务器IP:即远程服务器(SSR节点)IP地址
  • 服务器端口:即远程服务器SSR端口,安装SSR服务器端时可自行配置
  • 密码:安装SSR服务端时设置的密码
  • 加密、协议、混淆:协议与混淆尽量不要选Simple,而要选择auth_aes*开头的项
  • 混淆参数:可以填入网址如cloudflare.com

SSR教程

SSR节点

SSR节点,就是你的客户端要连接到的国外服务器。获得SSR服务器有几种方法,搜索免费节点、购买付费节点,或者自己买服务器搭建

SSR节点

免费SSR节点,帐号

用SSR翻墙最省钱的方法是用免费节点,网上能搜到很多,不少个站都有免费SSR节点分享。但绝大多数免费节点都不能用,而且大家都不想花钱,都想用免费的,所以有些免费节点即使能用,稳定性和速度也不会太好,因为免费节点都是用廉价的主机自己搭建的,毕竟是单机服务器,并发与带宽能力有限,流量与连接都会拥堵不堪。

这里我们推荐一个网站(也称作“SSR机场”):lncn.org,这是一个相对靠谱的免费SSR节点分享网站,提供东京、洛杉矶机房的节点,每周更新。我们测过这些免费节点,都可用,只不过速度不总是很理想,比如油管缩略图加载与视频缓存偏慢(多半是因为免费SSR节点用的人多的缘故),但用来谷歌搜索,gmail,上个twitter、facebook够用。

只可惜lncn.org网站不提供SSR订阅地址,每周手动更新SSR节点有点点麻烦。

我们推荐的另一个SSR节点分享站点是:SSR小工具。又如pythonic.life上推荐的各种订阅源地址,没有仔细测试过可用情况,就评论看,这些免费公开的节点失效得很快,这也是我们不推荐用免费SSR节点的重要原因。

注意

访问下面的SSR机场官网可能需要临时翻墙

不放心用免费SSR节点的,也可以购买SSR帐号。以JustMySocks为代表的国外SSR服务商提供价格低廉的付费SSR节点,这些节点的私密性比价高,有专人维护,不会同时大量用户访问,所以比免费SSR节点更稳定,速度也更快。

如果你是重度翻墙者,也可以考虑价格稍高,但稳定性和速度更好的SSR机场:

DlerCloud机场

DlerCloud SSR机场

线路大概在130条+,最近在做中转线路;还在一直加机器。 支持Surge 托管,支持SS订阅,支持Clash订阅,支持 V2,支持SSD,支持普通端口,多数节点,包括部分中继节点都很快。有不少港台日节点,有些为游戏体验而优化,方便访问台服日服。最近也提供了“回国模式”,已经上线一批不限速的深港等专线和AZ节点。日本方向中转阿里日本、IDCF、日本 Azure,将部署13台Gbps级国内BGP线路。稳定性不错,儿童节的时候虽然墙了一批直连线路,不过BGP线路,内网线路以及澳门线路等表现都还不错。 新写的后端,性能增强;如果是路由器用户,可用X兼容模式,不过会被QOS;如果不用路由器挂代理,建议A模式;如果是windows用户,推荐用Clash。

DlerCloud官网

海豚湾机场

海豚湾SSR机场

线路规模越来越大,最近部分地区用户反应速度不是太快,但总体表现不错,稳定性好。两种套餐都是无限流量,大海豚比小海豚多出了部分阿里云内网专线,以及游戏专线和部分Video线路,仅支持单端口,暂不支持surge,限制4连接数,首页不定期刷新邀请码。小海豚29元/月,320元/年,同时在线设备2台,90+节点 ,大海豚39元/月,430元/年。同时在线设备4台,150+节点,大海豚会员可在网站首页右侧获取共享会员号,包括Netflix,HBO等。

海豚湾官网

留言

欢迎留言告诉我们你用过的值得买的付费机场服务。

如果你不想用第三方的免费或付费SSR节点,也不想自己搭建,付费SSR节点是最方便的选择。

搭建SSR节点

SSR机场

懂点服务器配置的人可以选择自己搭建SSR节点,实际上国内很多程序员都是这么做的。自己搭建的好处是完全自主,最安全,配置最自由。坏处是自建SSR服务器IP被封风险大,且换IP需花费额外时间与金钱成本。尽管如此,国内仍有大量翻墙用户自己搭建SSR节点,享受着稳定快速的互联网。

如果你想自己搭建SSR节点,可以考虑下面这些VPS,单用户SSR对服务器配置要求并不高,最低配VPS即可,多用户SSR最好选择CPU配置高一点的主机。

VPS机房位置换IP价格支付宝退款政策
Vultr日本,新加坡,洛杉矶,硅谷,西雅图,达拉斯免费$5/月支持工单
hostwinds西雅图,达拉斯付费$4.49/月支持30天
OneVPS东京,新加坡工单$4/月支持7天
搬瓦工洛杉矶付费$49.99/年支持30天
PhotonVPS日本,台湾,新加坡,洛杉矶,达拉斯工单$5.95/月支持30天
IOZoom洛杉矶,达拉斯工单$5/月支持30天
SugarHost香港,洛杉矶工单$6.69/月支持30天

搭建SSR的主机最好选择香港,日本,美西,经验证明这些机房稳定速度块,新加坡,韩国、台湾也可考虑,但不确定性较大。

自己搭建SSR节点需要手动安装SSR服务器端软件,SSR服务器端是一个Python程序,安装命令行请参考Github项目页

不推荐网上流传的各种SSR一键安装程序,安全风险大,而且有很多因为不更新已不可用。

SSR多用户共享同一节点

自己搭建的SSR节点有个很灵活的地方就是可以多用户SSR共享,方法是修改 /etc/shadowsocks-r/config.json 配置文件,作如下修改:

删除:

"server_port": 8686,
"password": "123456"

然后加入:

"port_password": {
  "8686": "xxxx",
  "8787": "xxxx",
  "8888": "xxxx"
}

修改完成后保存文件,在系统防火墙里开发各个端口,重启生效。这样就可以把不同的端口分配给不同的帐号,各自用自己的密码登录。

提醒:SSR多用户会增加SSR节点服务器IP被屏蔽的风险

SSR加速

SSR加速
SSR暴力加速

仅仅用SSR只能实现翻墙,访问低流量应用,如果要告诉访问油管等高流量应用,你可能需要安装SSR加速软件

锐速(ServerSpeeder):锐速是一款著名的TCP加速工具,常用于国外VPS服务器上,对于丢包严重的线路有明显改善作用。

优点
  • 作为一款单边加速工具,锐速只需安装服务器端,无需安装客户端,使用方便。
  • 对VPS服务器的TCP流量加速作用明显,可以实现几倍到几十倍的提速。
  • 明显加快服务器上架设网站的访问速度。
  • 明显加快Shadowsocks/ShadowsocksR的代理速度,观看Youtube效果明显
缺点
  • OpenVZ虚拟的系统不能安装锐速
  • 部分系统内核下,可能会安装失败
  • 目前不能与BBR共存,因为带有BBR的内核版本都很新,锐速并不支持
  • 会加快服务器流量的消耗,但在可接受范围

参考:锐速安装与命令

原版BBR:BBR是Google的一套拥塞控制算法,用在VPS服务器上,可以有效减少拥堵丢包,大幅提高网络连接速度。目前Linux类系统的最新内核,都已内置BBR。而我们购买VPS服务器时安装的系统,一般都不是最新的内核。怎么解决呢,在CentOS、Debian、Ubuntu等Linux系统上,可以通过升级最新内核的方式,获取BBR。

优点
  • 免费:无需破解
  • 开源:社区维护,持续发展
  • 比锐速轻量级:小内存kvm不需要折腾太久
  • Linux内核官方集成:未来正式发布后开启方便
  • 可以使用新内核
缺点
  • 不支持OpenVZ架构的系统
  • 没那么暴力,加速效果略逊于其它几款

参考:原版BBR安装与命令

魔改BBR: 是在原版BBR基础上的修改版本,通过参数的修改,使加速算法更为激进,比原版BBR有更为明显的加速效果。

优点
  • 具备原版BBR的优点,但设置更加极端,加速效果更好
缺点
  • 很暴力,可能造成网络问题

参考:魔改BBR安装与命令

KCPTUN:双边加速工具,可将服务器的TCP流量,如Shadowsokcs/Shadowsocksr的流量,转化为KCP协议的UDP流量发出。作为一款暴力发包工具,KCPTUN可以有效解决丢包问题,明显提升传输速度,是效果最为突出的加速工具

优点
  • 不挑服务器平台:支持OpenVZ、KVM、Xen等多种虚拟化架构
  • 不挑系统:CentOS、Debian、Ubuntu都可以安装
  • 加速效果明显:可以避开TCP流量的QOS限速,减少拥堵,使用KCPTUN对SSR流量加速后,访问Google/Youtube等网站时,可以达到接近秒开的效果
缺点
  • KCPTUN需要服务器端和客户端配合使用
  • 参数配置项较多,需要多次尝试不同的参数搭配才能达到最佳效果
  • 由于是暴力发包,KCPTUN可能会耗费成倍的服务器流量,还会影响到服务器上的邻居
  • 只能加速单一端口的TCP流量,对其余端口的TCP流量无加速效果,所以常用于SS/SSR加速

参考:KCPTUN安装与命令

SSR多台设备共享

电脑装好 Windows SSR客户端后,可以通过配置让自己成为手机、平板设备的代理

SSR windows客户端设置内网共享
SSR Windows设置内网共享

只要勾选“允许来自局域网的连接“并设置“本地端口”即可,用户名和密码选填,“确认”后,手机连上本地局域网Wifi,在手机网络设置里手动设置代理中填入电脑IP与在SSR客户端内选择的端口,保存后即可让手机通过电脑SSR客户端上网

SSR限速、 限连

SSR默认配置允许单个帐号同时64台设备登陆,SSR默认不限速。 随着用户的增多,势必会出现抢占带宽的情况,拥堵由此产生,连接质量急剧下降,大量连接同时连上同一台服务器也很容易导致因特征流量明显服务器IP被墙。这是为什么免费SSR节点一搜一大堆,但好用的却只有很少一部分的原因,因为大家口口相传,大量设备同时连接很少几台服务器。

为了保证服务器安全与连接质量,我们需要限制SSR单个帐号的同时连接数和单个连接的速度,这可以通过修改 /etc/shadowsocks-r/config.json 文件实现 。

限制SSR单帐号连接
"protocol_param":"6" (限制单个帐号同时多少连接)

限制SSR连接速度
"speed_limit_per_con": 512 (每个连接限速512KB)
"speed_limit_per_user": 1024 (代表每个端口限速1MB)

重启SSR
/etc/init.d/shadowsocks-r restart
订阅评论
提醒
guest

2 评论
最旧
最新 最多投票
内联反馈
查看所有评论
li ming
li ming
2019年7月29日 上午12:04

免费的实在没这个好使,这个用很久了,感觉还不错,sockboom

Nancy Roy
Nancy Roy
2019年7月30日 下午8:55

需要付费服务的可以加我好友qq *********