悠悠楠杉
网站页面
在香港服务器上手动搭建Shadowsocks服务：从零开始的完整实践指南
01/26
在当今的网络环境中，拥有一个快速、稳定且私密的网络访问通道变得愈发重要。自建代理服务不仅能有效规避某些限制，更能掌控自己的数据安全。而香港，因其独特的网络地位和优质的国际带宽，成为搭建此类服务的理想地点之一。今天，我们就来手把手完成一次在香港服务器上搭建Shadowsocks（简称SS）的实践。
首先，你需要准备一台位于香港的虚拟私有服务器（VPS）。选择服务商时，应优先考虑网络质量、稳定性和客服支持。下单并获取服务器的IP地址、root密码或SSH密钥后，我们便可通过SSH客户端登录。
登录服务器后，第一件事是进行系统更新和安全加固。这并非可有可无的步骤，一个干净稳定的系统是服务长期运行的基础。
sudo apt update && sudo apt upgrade -y
sudo apt install curl wget vim -y
接下来是核心环节：安装Shadowsocks。这里我们选择其Python版本实现，它轻量且足够稳定。我们将通过Python的包管理工具pip进行安装。
sudo apt install python3-pip -y
sudo pip3 install https://github.com/shadowsocks/shadowsocks/archive/master.zip
安装完成后，需要创建配置文件。我们不建议使用默认路径，而是在/etc下建立一个专属目录。
sudo mkdir -p /etc/shadowsocks
sudo vim /etc/shadowsocks/config.json
在打开的编辑器中，输入以下配置内容。请务必将password和port替换为你自己设定的强密码和端口号（例如1024-65535之间的一个数字）。"method": "aes-256-gcm"是目前推荐的强加密方式。
{
"server":"0.0.0.0",
"server_port":你的端口号,
"password":"你的强密码",
"timeout":300,
"method":"aes-256-gcm",
"fast_open":true,
"mode":"tcp_and_udp"
}
保存退出后，我们可以使用命令行测试启动，确认配置无误。
sudo ssserver -c /etc/shadowsocks/config.json -d start
如果看到启动成功的提示，这还不够。我们需要配置系统服务，让Shadowsocks能随系统自动启动并在崩溃时重启。创建一个Systemd服务文件是最佳实践。
sudo vim /etc/systemd/system/shadowsocks.service
将以下服务配置内容写入文件：
[Unit]
Description=Shadowsocks Proxy Server
After=network.target
[Service]
Type=simple
ExecStart=/usr/local/bin/ssserver -c /etc/shadowsocks/config.json
Restart=on-abort
[Install]
WantedBy=multi-user.target
然后重载Systemd，启用并启动服务。
sudo systemctl daemon-reload
sudo systemctl enable shadowsocks
sudo systemctl start shadowsocks
sudo systemctl status shadowsocks
看到状态为active (running)后，服务器的防火墙设置是下一个关键。如果你的VPS提供商（如AWS、Google Cloud、阿里云国际）有额外的安全组设置，也务必在控制台放行你所选的TCP和UDP端口。
sudo ufw allow 你的端口号/tcp
sudo ufw allow 你的端口号/udp
sudo ufw reload
至此，服务器端的搭建全部完成。你可以在本地电脑或手机上下载对应的Shadowsocks客户端（如Windows的Shadowsocks-Windows， macOS的ShadowsocksX-NG， Android的Shadowsocks）。在客户端中新建服务器配置，填入你服务器的公网IP、设置的端口、密码和加密方法（aes-256-gcm），然后连接。
当状态显示连接成功，你的网络流量就已经通过这台香港服务器进行转发了。你可以通过访问ip.sb之类的网站来验证IP地址是否已变为你的香港服务器IP。整个过程的成就感，远胜于使用现成的公共服务。更重要的是，这份控制权带来了真正的安心。当然，维护的责任也随之而来，定期检查日志、更新系统和软件，是确保服务持续健康的必要习惯。
