SS科学上网设置指南，从零开始搭建安全稳定的代理服务

lom15995511快喵VPN翻墙软件试用2026-07-0310

什么是SS科学上网？ SS（Shadowsocks）是一种基于SOCKS5代理的加密传输协议，由中国的程序员Clowwindy开发，最初目的是为了突破网络审查，实现自由访问互联网，与传统的VPN不同，SS采用轻量级的设计，能够有效混淆流量特征，减少被检测和封锁的风险，SS科学上网已经成为许多技术人员和普通用户访问受限网站的首选方案。准备工作在开...

什么是SS科学上网？

SS（Shadowsocks）是一种基于SOCKS5代理的加密传输协议，由中国的程序员Clowwindy开发，最初目的是为了突破网络审查，实现自由访问互联网，与传统的VPN不同，SS采用轻量级的设计，能够有效混淆流量特征，减少被检测和封锁的风险，SS科学上网已经成为许多技术人员和普通用户访问受限网站的首选方案。

准备工作

在开始设置SS科学上网之前,您需要准备以下几项：

一台境外服务器：推荐使用香港、日本、新加坡或美国等地区的VPS（虚拟专用服务器），配置至少1核CPU、512MB内存和10GB存储空间，常见的VPS提供商包括DigitalOcean、Linode、Vultr和阿里云国际版等。
SS客户端软件：根据您的操作系统选择合适的客户端：
- Windows: Shadowsocks-Windows
- macOS: ShadowsocksX-NG
- Linux: shadowsocks-libev
- Android: Shadowsocks Android
- iOS: Shadowrocket或Potatso Lite（需非中国区App Store账号）
域名（可选）：虽然SS可以直接通过IP地址连接，但使用域名可以更方便地管理，尤其是在IP地址发生变化时。

服务器端安装与配置

第一步：连接服务器

使用SSH工具（如PuTTY或终端）连接到您的VPS：

ssh root@your_server_ip

第二步：安装必要的依赖

根据您的服务器操作系统执行相应命令：

对于Ubuntu/Debian：

apt update && apt upgrade -y
apt install python3-pip python3-setuptools -y

对于CentOS/RHEL：

yum update -y
yum install epel-release -y
yum install python3-pip -y

第三步：安装Shadowsocks

推荐使用shadowsocks-libev版本，性能更好：

wget https://github.com/shadowsocks/shadowsocks-libev/releases/download/v3.3.5/shadowsocks-libev-3.3.5.tar.gz
tar -xzf shadowsocks-libev-3.3.5.tar.gz
cd shadowsocks-libev-3.3.5
./configure && make
make install

第四步：创建配置文件

新建配置文件/etc/shadowsocks.json：

{
    "server":"0.0.0.0",
    "server_port":8388,
    "local_port":1080,
    "password":"your_strong_password",
    "timeout":300,
    "method":"aes-256-gcm"
}

参数说明：

server_port: 服务端监听端口（建议使用1024-65535之间的端口）
password: 连接密码（建议使用复杂密码）
method: 加密方式（推荐aes-256-gcm、chacha20-ietf-poly1305等）

第五步：启动Shadowsocks服务

运行以下命令启动服务：

ss-server -c /etc/shadowsocks.json -d start

第六步：设置开机自启（可选）

创建systemd服务文件/etc/systemd/system/shadowsocks.service：

[Unit]
Description=Shadowsocks Server
After=network.target
[Service]
ExecStart=/usr/local/bin/ss-server -c /etc/shadowsocks.json
Restart=always
[Install]
WantedBy=multi-user.target

然后启用服务：

systemctl enable shadowsocks
systemctl start shadowsocks

客户端配置

Windows客户端设置

下载并安装Shadowsocks-Windows客户端
打开客户端,点击"服务器"->"添加服务器"
填写服务器信息：
- 服务器地址：您的VPS IP或域名
- 服务器端口：配置文件中设置的端口（如8388）
- 密码：配置文件中设置的密码
- 加密方法：与配置文件一致（如aes-256-gcm）
点击"确定"保存
右键点击系统托盘中的SS图标,选择"启用系统代理"

macOS客户端设置

下载并安装ShadowsocksX-NG
打开应用,点击顶部菜单栏的SS图标
选择"服务器"->"服务器偏好设置"
点击"+"添加新服务器并填写相应信息
点击"确定"保存
再次点击SS图标,选择"打开Shadowsocks"并选择您的服务器

移动设备设置

Android：

安装Shadowsocks Android客户端
打开应用,点击右上角的"+"按钮
填写服务器信息并保存
点击右下角的开关按钮连接

iOS：

从非中国区App Store安装Shadowrocket或Potatso Lite
打开应用,添加新的SS配置
填写服务器信息并保存
开启代理连接

高级配置与优化

多用户支持

如果您需要为多个用户提供SS服务,可以修改配置文件支持多端口多密码：

{
    "server":"0.0.0.0",
    "port_password":{
        "8388":"password1",
        "8389":"password2",
        "8390":"password3"
    },
    "timeout":300,
    "method":"aes-256-gcm"
}

流量混淆（推荐）

为了防止SS流量被识别和封锁,可以安装obfs插件实现流量混淆：

安装simple-obfs：

apt install --no-install-recommends build-essential autoconf libtool libssl-dev libpcre3-dev libev-dev asciidoc xmlto -y
git clone https://github.com/shadowsocks/simple-obfs.git
cd simple-obfs
git submodule update --init --recursive
./autogen.sh
./configure && make
make install

修改SS启动命令：

ss-server -c /etc/shadowsocks.json --plugin obfs-server --plugin-opts "obfs=http" -d start

防火墙设置

确保服务器防火墙允许SS端口通信：

对于UFW（Ubuntu）：

ufw allow 8388/tcp
ufw enable

对于firewalld（CentOS）：

firewall-cmd --permanent --add-port=8388/tcp
firewall-cmd --reload

性能优化

启用TCP Fast Open：在配置文件中添加：
```
"fast_open": true
```
并在服务器执行：
```
echo 3 > /proc/sys/net/ipv4/tcp_fastopen
```

调整内核参数：编辑/etc/sysctl.conf，添加：

net.core.rmem_max=4194304
net.core.wmem_max=4194304
net.ipv4.tcp_rmem=4096 87380 4194304
net.ipv4.tcp_wmem=4096 65536 4194304
net.ipv4.tcp_congestion_control=hybla

然后执行：

sysctl -p

常见问题解决

连接失败：
- 检查服务器防火墙设置
- 确认SS服务正在运行：ps aux | grep ss-server
- 检查日志：journalctl -u shadowsocks -n 50 -f
速度慢：
- 尝试更换加密方法（如改用chacha20-ietf-poly1305）
- 检查服务器带宽是否受限
- 测试不同地区的服务器
被封锁：
- 启用流量混淆（obfs）
- 更换不常见端口
- 考虑使用SSR（ShadowsocksR）或V2Ray等替代方案