先感谢在前篇文给与指引的大大们 特以此篇分享心路历程，如果有问题也欢迎来问我，感谢 好读无音乐网志版 https://goo.gl/sO89J6 ------------------------------------------------------------------ 既然翻墙的梯子这麽难买，那就自己做一个吧 – 聊买 VPS 及架构 Shadowsocks 前一篇文说到，我试了 N+1 个 VPN，最後找到了 Astrill 这个可免费测试一周的 服务，虽然最後试用结果还算满意，但我没有买入，原因是我最後决定自己来造梯 了。 前文请参考：[分享] 深圳+电信 VPN 心得 https://webptt.com/cn.aspx?n=bbs/WorkinChina/M.1489306469.A.9F5.html 并不是说 Astrll 不好，它速度不错，但我把这篇文章分享到 ptt 的 Workinchina 版，里面有不少大大提示了我 VPS(virtual private server) + SS(Shadowsocks) 会是另一个新世界。当晚很快的爬了文章，并且实作，发现其实真如同大大们所说 ，只要架构起来後，速度和稳定性都非常的惊人…… 先科普一下，VPS +Shadowsocks 是透过 Socks 5 的代理方式，透过加密达到翻墙 的目的。就我使用下来，应该有几家商用的 VPN 提供商也是利用类似的协定来完 成目标。Shadowsocks 必须被设定在远端（墙外）的 Server 上，本机端（墙内） 的电脑安装 Client 端，透过双方的加密和传输，来接触到外面的世界。所以也就 是说，必须在中国境外架设 Server，除了文章会提到的 VPS 之外，也可以直接放 台电脑，或是买台支援 SS server 的 Router (基本上支援开源的，像是 openwrt 、ddwrt)。考虑到维护成本，实体装置都不在我考虑的范围内，原因是还有重启、 防火墙、实体维运的成本。 上网查询了许多 VPS 评价，最後我们嚐试了三家，以下列出使用心得和优缺点。 Bandwagonhonst 搬瓦工 （20G/1G/1xCPU/2000 GB 流量/9.99 美金/3 个月/ping150-200/洛杉矶） 人称对电脑白痴最友善的 VPS + SS 解决方案，後台完整的 GUI 可查询用量、重 装 OS、一键安装设定 Shadowsocks 或 OpenVPN server。如果你不会或是不想学 习 linux 指令，搬瓦工应该是唯一的选择了。特别提醒，如果你在墙内，第一次 的注册及购买「请不要使用 VPN 或代理」，因为一旦使用了，会被系统判定为诈 骗 (fruad) 帐号，然後帐户就会被关，很麻烦。 要说搬瓦工的缺点，就是采用 openvz 的架购，无法直接执行 BBR 来提速。使用 简单的 linux 指令可登入系统安装 net-speeder 来让封包加倍，但效果有限。 Youtube 一开始只能跑到 480p，後来我们在网路上找到教学，在 openvz 的架构 里安装 UML 去模拟另一个系统执行 BBR，目前是 1080p 都很流畅。如果新手要 购买，建议购买产品前有标示「中国直连」的产品，因为速度真的有差…… Digital Ocean （20G/512MB/1xCPU/1000 GB 流量/5 美金/1 个月/ping 180-220/旧金山） KVM 架构，一个月 5 块，注册再送 10 块，升了核心开了 BBR 之後 Youtube 1080 没问题，虽然後台的 GUI 很阳春，然後我也找不到那边看流量，不过应 没什麽好嫌弃的？在没开 BBR 之前，速度比不上搬瓦工，打开之後小胜，但搬 瓦工也打开 BBR 後，Digital Ocean 已经变成我的 FTP 和 Webhost 了……基 本上三个月用完之後就会关站罗。 但是， 如果你会简单的 linux 指令，对於升核和开 BBR 没问题，但对於在 openvz 里装另一台虚拟机感到困惑，或许 Digital Ocaea 会是你的好选择。 GigsGigscloud （20G/512MB/1 x CPU/500 GB 流量/3.8 美金/1 个月/ping 15-20/香港） 然後为什麽又买了一台（同事也这样问我），其实主要是美国机器的 ping 和 掉封包的状况让我蛮不满意的，虽然中美电缆是直连，但电信的尖峰时间约有 15-20 % 的 time out，所以我就开始找有没有香港的 VPS 服务了。在网路 上找到不少测试 ip，最後找到 Gigs 的 ping 值最低，只有 15 上下。要特 别留意的是，Gigs 最便宜的方案是采 openvz 并且不是中国直连，如果是要 kvm 架构，最便宜是 3.8 美金一个月，然後流量只有 500GB。要特别留意， 使用 SS 时流量会被两倍计算，每一家 VPS 对於超量的罚则不一，购买前要 先阅读一下规定。 当我怀着忐忑不安的心结完了帐，拿到了 ip，开奖得到了 ping 值，还好还是 在 20 以内。花了点时间把 SS 和 BBR 设定好後，发现 Youtube 可以轻松的 上 4k……果然近又贵是有价值的啊！但这几天发现，有时候用用会变慢，需要 把远端机器重启才能获得改善，不确定是否因为架构较差的原因，系统稳定性 比不上搬瓦工和 Digital Ocaen。 讲完了 VPS，来讲一下架构 Shadowsocks 的两三事。 前面有提到，如果不会语法，会建议直接买搬瓦工的方案，但缺点就是不能打 开 BBR，也就是说 Youtube 只能到 480p 上下。网路上非常多教学文，我觉得 每一篇都写的很好，但每一篇也都缺了些什麽，这种感觉只有跟着走过而且不 断中招的人才明白…… Shadowsocks 分成 Shadowsocks 和 Shadowsocks-R，两者基本没有太大差别 ，因为前者已经停止更新，只要安装的教学是从 git 上拿的就不会有太大问 题。毕竟 Shadowsocks 是走代理的方式，记得加密的协议选好，就没有太大 的问题了。另外有很多教学会提到更新 ChinaPAC 的方式，让访问中国境内的 网站加速。我自己是没这样做，反正只是按个按钮，平常都是全部代理（所有 流量都先绕到 VPS 再回来），如果访问中国境内太慢，我就直接把代理关了 ，然後要用再打开就好。iOS 和 Android 都已经有 Shadowsocks 的软体了，免费付费都有，我没有特别推荐那套，可以自行下载玩看看。 如果上面讲的文字对你来说太困难，网路上有很多免费或付费的 Shadowsocks 帐号可使用，但你的所有浏览资料都会经过第三方，这就已经是购买 VPN 的 状态，而且对方是不是你可以信任的，必须要好好想一想罗。 接下来，每一台电脑都已经可以上网，但如果是电视盒、游戏机、智慧电视该 怎麽办呢？所以我们还缺一个可以把 Shadowsocks 分享出来的 Router，过去 48 小时我试着用手边的 Rapsberry Pi 2 + OpenWRT 来架设，目前还差最後 一步，如果真的成了再来跟大家分享心路历程吧。 我卡在 DNS 污染啊哭哭～～～～～ --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 113.92.129.46 ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/WorkinChina/M.1490087317.A.F14.html