Shadowsocks на VPS: настройка для обхода DPI

# Установка на Ubuntu/Debian
curl -sSf https://github.com/shadowsocks/shadowsocks-rust/releases/download/v1.20.2/shadowsocks-v1.20.2.x86_64-unknown-linux-gnu.tar.xz -o ss.tar.xz
tar -xf ss.tar.xz
mv ssserver /usr/local/bin/

# Конфигурация /etc/shadowsocks/config.json
{
  "server": "0.0.0.0",
  "server_port": 443,
  "password": "strong-random-password-here",
  "method": "aes-256-gcm",
  "timeout": 300,
  "fast_open": true,
  "nameserver": "1.1.1.1"
}

# Systemd сервис
cat > /etc/systemd/system/shadowsocks.service << 'EOF'
[Service]
ExecStart=/usr/local/bin/ssserver -c /etc/shadowsocks/config.json
Restart=always
EOF

systemctl enable shadowsocks && systemctl start shadowsocks

Клиенты для разных платформ:

• Windows: Shadowsocks for Windows (GUI, scan QR)
• macOS: ShadowsocksX-NG
• iOS: Shadowrocket, Quantumult X
• Android: ShadowsocksAndroid, NekoBox
• Linux: shadowsocks-rust CLI

# Linux CLI клиент
sslocal -c '{
  "server": "your-vps-ip",
  "server_port": 443,
  "password": "your-password",
  "method": "aes-256-gcm",
  "local_port": 1080
}'

# Теперь localhost:1080 - SOCKS5 прокси через Shadowsocks

Когда DPI научится распознавать Shadowsocks - добавьте V2Ray плагин для маскировки под HTTPS трафик:

# На сервере: v2ray-plugin
wget https://github.com/shadowsocks/v2ray-plugin/releases/download/v1.3.2/v2ray-plugin-linux-amd64-v1.3.2.tar.gz
tar -xzf v2ray-plugin-linux-amd64-v1.3.2.tar.gz

# Обновите config.json:
{
  "plugin": "/usr/local/bin/v2ray-plugin",
  "plugin_opts": "server;tls;host=legitimate-site.com"
}

# Трафик выглядит как TLS соединение с легитимным сайтом