OpenVZ VPS搭建shadowsocks及优化

搭建Shadowsocks完整过程。大部分内容来自网络，纯属集合。且不保证其真实性或者有效性（部分可能是心理作用）。彩蛋——>Click It!

VPS

在chicagovps购买了一款年付3.6美元的VPS。配置如下：

OpenVZ VPS - 512MB VPS Promotion 512MB Guaranteed Ram 512MB vSwap 20 GB Diskspace 500 GB Monthly Bandwidth 1Gbit Port 1x IPv4 Address OpenVZ Instant Setup

至少纸面上看上去是相当划算的。机房有六个区域可选。我根据ping值，选择的是洛杉矶机房。可以使用paypal付款，比较方便。

购买地址优惠码：EBWELCOME

Shadowsocks安装

这方面比较简单，直接采用的现成的第三方懒人包。 Shadowsocks发展到现在，其实已经很无脑了。

apt-get install python-pip
pip install shadowsocks

这就算安装完成了。使用配置文件运行，先创建一个Shadowsocks.json，名字可以随意起，内容为

{
    "server":"my_server_ip",//监听ip，可替换为服务器ip或者0.0.0.0
    "server_port":8388,//服务器端口，建议更换
    "local_address": "127.0.0.1",//不用管
    "local_port":1080,//不用管
    "password":"mypassword",//密码
    "timeout":300,//超时时间，如果线路不好，最好设置长一点
    "method":"aes-256-cfb"//加密方式
}

之前还需要安装supervisor来监控进程，现在已经不用了。

ssserver -c /etc/shadowsocks.json -d start
ssserver -c /etc/shadowsocks.json -d stop

记住把/etc/shadowsocks.json改为之前创建的文件路径即可。

TCP优化

当时测试VPS的时候，wget腾讯QQ的安装包达到了10MB/s以上，可惜的是，貌似机房下行速度不行。连上ss后，速度只有不到100KB/S，几乎不可用。
能想到的办法就只有优化TCP参数了。常见的TCP优化就是更换TCP算法内核。但是由于是OpenVZ架构的VPS，无法更换，就只能通过调节TCP参数了。教程如下:

Optimize the shadowsocks server on Linux

很遗憾，这些对OpenVZ的VPS来说是没有用的。

安装Net_speeder

正常情况下，连接都是每个包发一次。如果线路不好，容易掉包，干脆就一个包发两次，有效降低掉包率。 慎用，这个属于损人不一定利己的操作。容易引起网络堵塞

Net_speeder的项目地址

安装也是照着教程一步一步。

还可能用到的

客户端

首先常用可在这个页面寻找，一般就使用Shadowsocks-gui，C#版本已经被抛弃了。我在这里要提到的是一个小巧的，可作为局域网内代理服务使用的。

shadowsocks-libev

使用方法也一并复制过来吧。

usage:

    ss-[local|redir|server|tunnel]
          -s <server_host>           host name or ip address of your remote server
          -p <server_port>           port number of your remote server
          -l <local_port>            port number of your local server
          -k <password>              password of your remote server

          [-m <encrypt_method>]      encrypt method, supporting table, rc4,
                                     aes-128-cfb, aes-192-cfb, aes-256-cfb,
                                     bf-cfb, camellia-128-cfb, camellia-192-cfb,
                                     camellia-256-cfb, cast5-cfb, des-cfb,
                                     idea-cfb, rc2-cfb and seed-cfb
          [-f <pid_file>]            valid path to the pid file
          [-t <timeout>]             socket timeout in seconds
          [-c <config_file>]         json format config file

          [-i <interface>]           specific network interface to bind,
                                     not available in redir mode
          [-b <local_address>]       specific local address to bind,
                                     not available in server mode
          [-u]                       udprelay mode to supprot udp traffic
                                     not available in redir mode
          [-L <addr>:<port>]         setup a local port forwarding tunnel
                                     only available in tunnel mode
          [-v]                       verbose mode, debug output in console

notes:

    ss-redir provides a transparent proxy function and only works on the 
    Linux platform with iptables.

VPS#

Shadowsocks安装#

TCP优化#

安装Net_speeder#

还可能用到的#

客户端#

VPS

Shadowsocks安装

TCP优化

安装Net_speeder

还可能用到的

客户端