前言

本文就记流水账一般,记录一下,方便以后再配置的时候查阅。这些方法基本都是可以百度到的。

2019.12.1 更新:发现周围有些人在问我如何搭建代理,我直接把这篇文章分享给他们,但是发现这篇博客写的太浅薄了,对新手也不够友好。最近也挺忙,要是有空,就再把这篇文章写的更加详实吧。先挖点坑:

  • 为什么有些网站无法访问
  • 如何访问这些网站(借助一个中介,介绍 Shadowsocks 原理)
  • 服务器是什么?虚拟服务器是什么?如何使用?(介绍 ssh)

对于萌新,你们可能需要提前准备:

  • 以下三选一(个人推荐 wsl):
    • Ubuntu 双系统或虚拟机(如果你看不懂这个选项可以直接跳过)
    • wsl(百度“WSL(Windows Subsystem for Linux)的安装与使用”)
    • Windows 的 ssh 客户端(不推荐,但是如果你电脑的硬盘实在不够用了,可以选择这个选项)
  • 准备好学习 Linux 命令行的决心
  • 愿意在遇到问题的时候上网搜索,即使可能消耗十几分钟到一整天的时间

本文正式开始。

租服务器

首先,去租阿里云或腾讯云的虚拟服务器。学生的话,都是一月 10 元即可(找不到入口可以在知乎搜一下相关回答)。

系统推荐使用 Debian 或 Ubuntu。

租了服务器以后,会给你的服务器的 ip 地址(下面为方便叙述,设为 39.1.2.3)和密码。

ssh 远程登录服务器

ssh 是什么,可以见前言。

注意阿里云的服务器要开放防火墙的端口,不然连不上!!!!!!!!
作者就是被这个坑了一下午还没弄好。上面需要开放 22 端口,协议选 tcp

在本地 Ubuntu(或 wsl 或 Windows 的 ssh 客户端)使用 ssh -p22 root@39.1.2.3 登录远程服务器。

要是出现 ssh: connect to host 39.1.2.3 port 22: Resource temporarily unavailable
再本地尝试 ping 39.1.2.3,要是连不上,说明 ip 被封了,需要删掉服务器,重新建一台服务器。

服务器配置 Shadowsocks

成功连上以后,在服务器安装 shadowsocks-libev:

1
2
apt update # debian 下是 apt,CentOS 换成 yum install 即可
apt install shadowsocks-libev

修改配置文件:

1
nano /etc/shadowsocks-libev/config.json

修改为以下内容:

1
2
3
4
5
6
7
8
9
{
"server":"0.0.0.0",
"server_port":443,
"local_port":1080,
"password":"lyh543",
"timeout":600,
"method":"aes-256-cfb",
"fast_open": false
}

注意:

  • server 不能为 127.0.0.1,不然连不上;
  • server_port 建议不要使用默认的 8838,可以修改为 0-65535 间的其他端口,比如 22222
  • 如果有:local_address 必须删掉;
  • password 改为自己设的密码。

然后执行 ss-server(CentOS 下是 ssserver -c /etc/shadowsocks.json)。理论上服务器端就配置好了。

在本地下载 Shadowsocks, 并修改 Shadowsocks 配置(具体过程略),就可以进行连接了。(再次提醒,记得开放服务器的对应端口不然你一个小时又没了,这里是 443,协议选 tcp)。

如果连接以后,随便上一个网站,看到服务器上出现 INFO connecting www.baidu.com:443 from x.x.x.x,那么恭喜你,成功啦!

服务器上后台运行

由于服务器一般是不断电一直运行的。因此一般不用考虑开机自启的。但是后台运行比较重要:

使用 nohup 的话,一行代码就 ok:

1
2
# nohup <command> & &>/dev/null
nohup ssserver & &> /dev/null

(实际山 ssserver 自带了后台运行的方法,但是通用方法它不香吗)

到这里,Shadowsocks 的配置就基本完成了。

番外篇:配置 bbr

搭上梯子以后,发现有时候丢包率有 40% 左右。

Google 了一下,说是可以上 BBR。BBR 是什么,如何开启,可以看下面两篇博客,博主就不再复读了。

Google BBR是什么?

注意,BBR 是针对 TCP 发包的,也就是说,设置好以后,对于所有代理软件和服务器上的所有网页等都会生效。

Ubuntu 18.04/18.10快速开启Google BBR的方法

常见错误及解决方案

无法 ssh 登录远程服务器

  • 尝试 ping 你的服务器,输入命令 ping x.x.x.x,如果显示 100% 丢失(或 100% packet loss),说明这个 ip 已经被墙了,需要删掉服务器,重新开一台;
  • 可能没有开放服务器上的 22 端口(协议为 tcp)?

服务端配置好了,本地连不上/连上以后显示 500 Internal Proxy Error

  • 可能是某些信息(如网址、密码、加密方式)没对应上,总之某些信息出锅了,而不是网络故障。
  • 可能 Shadowsocks 使用的端口被屏蔽了,在服务端修改端口,然后在本地客户端也修改为对应的端口,再尝试链接。
  • 可能是端口被服务端其他进程占用了(可以通过命令 lsof -i <端口号> 查看)。如果确实,再改一个。

如果仍然没有搞定,可能需要通过查看 nohup.out 文件来看 Shadowsocks 的日志的最后二十行:

1
tail -n 20 nohup.out

然后上网百度 / Google。