Shadowsocks和ShadowsocksR的区别是什么?

Shadowsocks原版在更新到 v2.5.8 之后被“相关部门”约谈喝茶了,于是就停止了更新。但是应网友要求,另一个开发者把 v2.5.8 的一些严重BUG修复了更新为 v3.0,然后宣布不再管了。

Shadowsocks原版本身,也是具有协议和混淆功能的,也就是原版协议/混淆,只是只有一个不能自行选择,并且全靠作者维护,作者喝茶后,就GG了,其他的接手者只是继续完善其他的功能。

搬瓦工后台ShadowsocksR一键安装

ShadowsocksR 客户端小白使用教程

SS/SSR SwitchySharp配置教程

什么是CN2?CN2 GT和CN2 GIA有什么区别?

而ShadowsocksR是在 原版作者喝茶前,由另一个程序员 @breakwa11 制作的第三方版本,主要特点是增加了一些人性化功能,比如服务器连接统计、连接管理、协议转换、多重代理等。

最主要的是ShadowsocksR的混淆协议和插件功能,因为Shadowsocks原版项目已经无人维护,同时 墙 的工作人员也在不停的寻找效率批量匹配特征的方法,目前SS原版协议在大部分地区已经被 匹配流量特征QOS限速了。

所以ShadowsocksR的混淆协议和插件就应运而生,其目的就是欺骗 墙 目前的流量匹配功能和QOS限速。

参见: https://github.com/breakwa11/shadowsocks-rss/blob/master/ssr.md

需要说明的是,ShadowsocksR目前最新的协议和混淆是会增加延迟和损耗15%的速度(因为混淆需要时间,越复杂的混淆越不容易被墙发现,同时混淆时间越长),所以如果你没有限速,或许用原版协议和混淆会更好。

你可以理解为在原版协议的基础上加强了混淆功能,所以在部分地区只有使用ShadowsocksR的混淆功能才能达到最佳速度,当然不同地区也不一样,所以最好都试试!

ShadowsocksR的混淆协议和插件有什么用?

不说各混淆的特性,只说一下 混淆协议插件 整体意义。

Shadowsocks的开发目的是 穿透防火墙,也就是专门科学上网用的。

Shadowsocks是被设计来 混淆数据,增加 墙 检查出流量特征所需的计算量,提高实时检测和匹配的成本。

但是 作者喝茶后,其他的Shadowsocks项目参与者都散了,已经无人维护Shadowsocks原版项目,再加上 墙 一直没有停下 针对Shadowsocks协议的 流量特征分析。

所以,现在的Shadowsocks原版协议在一些地区已经被严重匹配流量特征了。

遇到这种情况会出现:

  1. Shadowsocks间歇性无法连接。
  2. Shadowsocks速度一开始很快,然后很快就降速很低。
  3. Shadowsocks所有账号,全部无法超过XXX KB/S的速度。
  4. Shadowsocks单一端口使用一段时间或者一些流量后无法使用,换端口后正常。
  5. Shadowsocks使用一段时间后无法连接,但是重新拨号(换IP)或者换Shadowsocks服务器后正常。

这是目前我已知的几种情况。

而ShadowsocksR的主要特点就是 混淆协议和插件,目的就是为了弥补 目前Shadowsocks原版协议已经 部分地区封锁的情况。

通过 改变流量特征 或者 伪装其他流量特征 来达到欺骗QOS 的目的。
但是,既然是欺骗,那就不可能一直骗下去,所以ShadowsocksR的混淆协议需要不停地更新,来对抗整个 墙的工作人员。

一些地区Shadowsocks原版协议封锁严重,使用最新的 混淆协议和插件可以缓解或者暂时解决上面所说的情况(尽量不要使用旧的,基本已经匹配了)

目前,各省份的运营商(墙)相对是独立的,并不是全网同步的,所以会遇到有些地区的运营商已经可以匹配Shadowsocks原版流量特征了,而有些没影响。

需要说明的是,ShadowsocksR目前最新的协议和混淆是会增加延迟和损耗15%的速度(因为混淆需要时间,越复杂的混淆越不容易被墙发现,同时混淆时间越长),所以如果你没有限速,或许用原版协议和混淆会更好。

同样大部分地区还是 封锁较轻,这种地区根据当地的QOS策略不同,可能需要选择性的使用 混淆协议哈插件。

如何知道自己是否需要使用ShadowsocksR服务端和客户端?

首先,你使用Shadowsocks原版的服务端和客户端时,遇到了以下几种情况:

  1. Shadowsocks间歇性无法连接。
  2. Shadowsocks速度一开始很快,然后很快就降速很低。
  3. Shadowsocks所有账号,全部无法超过XXX KB/S的速度。
  4. Shadowsocks单一端口使用一段时间或者一些流量后无法使用,换端口后正常。
  5. Shadowsocks使用一段时间后无法连接,但是重新拨号(换IP)或者换Shadowsocks服务器后正常。

那就说明,你当地的运营商已经具备检测Shadowsocks原版协议/混淆的能力了,所以对其限速、丢包干扰等。

这时候你就需要使用ShadowsocksR服务端和客户端了。

当然,即使你没有遇到上面的情况,你也可以尝试使用ShadowsocksR服务端和客户端,说不定,你觉得没限速,实际现在正在被运营商限速呢。

当然,是否需要使用ShadowsocksR客户端和服务端,你需要同一个VPS上面安装Shadowsocks服务端和ShadowsocksR服务端。

然后分别用Shadowsocks客户端和ShadowsocksR客户端(使用最新混淆/协议)来测试速度。

如果速度一样,或者说ShadowsocksR的速度反而变慢了(因为协议和混淆会损失速度),那么说明你的本地运营商并没有限速Shadowsocks,那么你用什么都行。

如果ShadowsocksR(使用最新混淆/协议)速度比Shadowsocks原版多很多,那么说明你本地运营商限速Shadowsocks原版了,那么你就需要使用ShadowsocksR了。

ShadowsocksR 最新服务端为什么不能兼容原版(使用原版SS客户端),有什么影响?

ShadowsocksR news:

服务端所有auth系列协议,为了保证其安全性,一律不再支持compatible模式,唯一一个支持的协议是 verify_sha1_compatible ,但将来可能会移除

混淆部分不变,也建议启用compatible

首先引用作者原话,最近这几天,ShadowsocksR作者与Shadowsocks libev服务端的作者吵架,各种带节奏的,然后ShadowsocksR宣布不再更新,同时也取消了ShadowsocksR服务端的兼容原版模式。我来解释一下取消后导致的问题。

大家都知道,在 ShadowsocksR服务端配置 协议和混淆的时候,在协议和混淆 比如协议: auth_sha1_v4 后面加上 _compatible 就可以实现:

既ShadowsocksR客户端(选择对应的协议/混淆) 和 Shadowsocks原版(或者SSR客户端选择原版协议/混淆) 都能链接你的 ShadowsocksR服务端(账号)。

取消 协议 兼容原版后,当你的ShadowsocksR服务端配置了 协议 后,只能ShadowsocksR的客户端选择对应的协议才可以连接(SSR客户端选择原版协议也是无法连接),而使用Shadowsocks原版客户端无法连接。

只有你设置ShadowsocksR服务端的协议为 原版(origin),那么才能ShadowsocksR客户端(选择原版协议)和Shadowsocks客户端都能链接你的ShadowsocksR服务端(账号)。

目前ShadowsocksR服务端是,auth_aes128_* 及以后的协议 都不支持兼容原版了,之前的协议可以兼容原版,混淆也都可以兼容原版。

当然了,这只针对 ShadowsocksR的协议,对于 混淆 参数是无所谓的,协议和混淆是可以分开的,你可以协议不设置兼容原版,而混淆设置兼容原版,或者不设置协议,而只设置混淆兼容原版,都可以,不存在协议开了,混淆也必须开的问题。


推荐几款常用的Bandwagonhost/搬瓦工VPS配置方案:

方案 内存 硬盘 月流量 机房 价格 购买
A 配置 512MB 10GB SSD 500GB 洛杉矶CN2
$3.99/月($29.99/年) 点击购买(强烈推荐)
B 配置 1024MB 20GB SSD 1000GB 洛杉矶CN2
$5.99/月($49.99/年) 点击购买
C 配置 1024MB 20GB SSD 1000GB KVM 6机房
$4.99/月($49.99/年) 点击购买(推荐)
D 配置 2048MB 40GB SSD 200GB KVM香港机房
$19.99/月 点击购买(香港机房)

搬瓦工教程:搬瓦工VPS, bwh1, BandwagonHost » Shadowsocks和ShadowsocksR的区别是什么?

赞 (3)