Shadowsocks VPS：中国用户突破网络封锁指南

Shadowsocks-libev是C语言实现的高性能版本，资源占用极低，支持最新的AEAD加密算法：

apt update && apt install -y shadowsocks-libev
# 创建配置文件
cat > /etc/shadowsocks-libev/config.json << 'EOF'
{
  "server": "0.0.0.0",
  "server_port": 8388,
  "password": "YOUR_STRONG_PASSWORD",
  "timeout": 300,
  "method": "chacha20-ietf-poly1305",
  "mode": "tcp_and_udp",
  "fast_open": true
}
EOF
systemctl enable --now shadowsocks-libev

推荐使用「chacha20-ietf-poly1305」加密方法，在移动设备（ARM处理器）上比AES快30%，同时提供等同的安全强度。「fast_open」选项在Linux内核支持的情况下可降低延迟。

裸协议的Shadowsocks在高压审查期间仍有被封风险，配合v2ray-plugin进行WebSocket+TLS混淆可大幅提升稳定性：

# 下载v2ray-plugin
wget https://github.com/shadowsocks/v2ray-plugin/releases/latest/download/v2ray-plugin-linux-amd64.tar.gz
tar xzf v2ray-plugin-linux-amd64.tar.gz
mv v2ray-plugin_linux_amd64 /usr/local/bin/v2ray-plugin

修改config.json添加plugin配置：

{
  "server": "0.0.0.0",
  "server_port": 443,
  "password": "YOUR_STRONG_PASSWORD",
  "method": "chacha20-ietf-poly1305",
  "plugin": "v2ray-plugin",
  "plugin_opts": "server;tls;host=yourdomain.com"
}

流量将伪装成访问yourdomain.com的HTTPS请求，几乎无法与正常浏览器流量区分。需要提前为域名配置DNS指向VPS，并获取Let's Encrypt证书。

主流Shadowsocks客户端： - Windows/macOS：Shadowsocks-NG、Clash for Windows - Android：Shadowsocks Android（Google Play） - iOS：Shadowrocket、Quantumult X 客户端配置参数：服务器IP、端口8388、密码、加密方式chacha20-ietf-poly1305。 连接速度优化技巧：选择延迟最低的服务器节点（可用ping或tcping测试），启用BBR拥塞控制算法提升吞吐量：

echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf
echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf
sysctl -p
sysctl net.ipv4.tcp_congestion_control

BBR由Google开发，能在高延迟、高丢包的网络环境（如跨境连接）中显著提升TCP吞吐量，非常适合连接中国大陆到海外节点的场景。