科学上网，我用 shadowsocks
2015-05-21

前言碎语

两年多以前，我在博客园（当时还是很有名的 IT 技术社区）发了一篇教翻墙的文章。因为标题中带有翻墙二字，管理员把它撤下首页，并好心发邮件劝我遵守相关法律。

在别人开办的网站上发文章，就像在别人家中做客，注意言行得当，不要给主人添麻烦。所以一收到管理员的邮件，我立刻回邮件道歉，将原文标题里的翻墙二字去掉，改为《goagent 使用教程》。

估计在翻墙的程序员当中，我算是认错态度很诚恳的了。不过从此以后，我再也没有在博客园写过文章。

GoAgent 开始还很好用。不过后来就断断续续地不灵了。那时已经对翻墙有了依赖，于是花钱买了云梯 VPN的服务，效果的确好一些，但也有不爽的地方。首先是那些本不需要翻墙的流量也都走 VPN 反倒拖慢了速度。这样就不得不在需要翻墙的时候连上 VPN（有时仅仅是为了用一下 Google），不需要的时候再断开。这样频繁连上断开连上断开，QQ 什么的一断网就蹦出来，好热闹的。每次连接 VPN 都需要一段等待时间，很考验耐心。

云梯 VPN 当时号称国内第一，即便如此也不是每次都能连上。后来渐渐到了要拼人品才能连上的地步。再后来终于有一天，无论我如何努力都连不上了。我想，它可能是被墙了。

自己动手，丰衣足食

GFW (Great Fire Wall) 强大与否，往小了说关系到青少年的健康成长，往大了说关系到中华民族的团结稳定，呵呵，所以 GFW 的升级必是长期持久、不可动摇的。几乎可以肯定，只要树大招风被盯上了，就难逃被墙的命运。所以翻墙这事，还是低调一点、小众一点的好。

去年11月的时候，我把电脑换成了 Mac，趁这个机会顺道把翻墙工具也换了，于是发现了 shadowsocks。用 shadowsocks 比用 VPN 多这么几点好处：

  1. 不用花钱（但要在境外有服务器哦）
  2. 需要翻墙的时候才翻墙，不影响访问国内网站的速度
  3. 不用老连接、断开、连接、断开

当然 shadowsocks 也有不好的地方，你不能和过去一样，把等待连接 VPN 的时间用来休息眼睛了。因为现在你不需要等待。

shadowsocks 服务端安装

下面说说怎么在 ubuntu 上安装 shadowsocks 的服务端。

虽然 shadowsocks 的官网已经被墙了，不过 GitHub 上一搜一大片，所以只要 GitHub 不被墙，这东西装起来就很方便。目前 shadowsocks 有好几种语言的实现，最可靠的应该是 Python 版的，历史最悠久，更新也很频繁。但我接下来要介绍的是用 C 实现的，它占资源最小，底层用了 libev 使得它非常高效。对于一小部分不求最好但求最酷的有洁癖的程序员来说，C 版本是不二之选。

$ sudo apt-get update
$ sudo apt-get install git
$ git clone https://github.com/shadowsocks/shadowsocks-libev.git
$ cd shadowsocks-libev
$ sudo apt-get install build-essential autoconf libtool libssl-dev
$ sudo ./configure && make
$ sudo make install

C 版本的安装还挺麻烦的，因为是从源码编译，就免不了下载源码和一堆依赖库，花时间等待编译完成。安装完的可执行文件是 ss-server，可以在命令行指定参数启动，但一般都是用配置文件。新建一个配置文件：

$ sudo vim /etc/shadowsocks.json

内容如下：

{
    "server": "0.0.0.0",
    "server_port": 443,
    "local_address": "127.0.0.1",
    "local_port": 10101,
    "password": "www.maintao.com",
    "timeout": 60,
    "method": "aes-256-cfb",
    "fast_open": false,
    "workers": 1
}

上面这一大坨配置，其实只有两项需要客户端与服务端一致，一个是 password，总不能谁都可以用。另一个是 server_port，总得知道要连服务器的哪个端口吧。配置文件写好后，用 -c 选项指定配置文件路径，就可以从配置文件启动了。

#运行在前台
$ sudo ss-server -c /etc/shadowsocks.json

#运行在后台
$ sudo ss-server -c /etc/shadowsocks.json >/dev/null 2>/dev/null &

这种运行在后台的方法有点挫，要是修改了配置文件需要重启，只好先 kill 掉进程。 这一点上 Python 版显然做得更好，start stop 什么的命令都有。希望 C 语言版的后续能跟上。

客户端配置

下载客户端请看这里：https://shadowsocks.com/client.html

我很惊讶这个网站竟然没有被墙，估计快了。客户端的设置没什么技术含量，网上有大量文章，这里就不多说了。

END