├── fig ├── 新建会话.jpg ├── 确定状态.jpg ├── Billing.jpg ├── Xshell.jpg ├── proxy.jpg ├── 全局代理规则.jpg ├── 初始情景模式.jpg ├── 删除公用服务器.jpg ├── 导入ssr连接.jpg ├── 服务器信息.jpg ├── 服务器地点.jpg ├── 服务器大小.jpg ├── 服务器标签.jpg ├── 服务器类型.jpg ├── addServer.jpg ├── 代理模式直连模式.jpg ├── autoSwitch.jpg └── SwitchyOmega选项.jpg └── README.md /fig/新建会话.jpg: -------------------------------------------------------------------------------- https://raw.githubusercontent.com/dudefu/btgfw/HEAD/fig/新建会话.jpg -------------------------------------------------------------------------------- /fig/确定状态.jpg: -------------------------------------------------------------------------------- https://raw.githubusercontent.com/dudefu/btgfw/HEAD/fig/确定状态.jpg -------------------------------------------------------------------------------- /fig/Billing.jpg: -------------------------------------------------------------------------------- https://raw.githubusercontent.com/dudefu/btgfw/HEAD/fig/Billing.jpg -------------------------------------------------------------------------------- /fig/Xshell.jpg: -------------------------------------------------------------------------------- https://raw.githubusercontent.com/dudefu/btgfw/HEAD/fig/Xshell.jpg -------------------------------------------------------------------------------- /fig/proxy.jpg: -------------------------------------------------------------------------------- https://raw.githubusercontent.com/dudefu/btgfw/HEAD/fig/proxy.jpg -------------------------------------------------------------------------------- /fig/全局代理规则.jpg: -------------------------------------------------------------------------------- https://raw.githubusercontent.com/dudefu/btgfw/HEAD/fig/全局代理规则.jpg -------------------------------------------------------------------------------- /fig/初始情景模式.jpg: -------------------------------------------------------------------------------- https://raw.githubusercontent.com/dudefu/btgfw/HEAD/fig/初始情景模式.jpg -------------------------------------------------------------------------------- /fig/删除公用服务器.jpg: -------------------------------------------------------------------------------- https://raw.githubusercontent.com/dudefu/btgfw/HEAD/fig/删除公用服务器.jpg -------------------------------------------------------------------------------- /fig/导入ssr连接.jpg: -------------------------------------------------------------------------------- https://raw.githubusercontent.com/dudefu/btgfw/HEAD/fig/导入ssr连接.jpg -------------------------------------------------------------------------------- /fig/服务器信息.jpg: -------------------------------------------------------------------------------- https://raw.githubusercontent.com/dudefu/btgfw/HEAD/fig/服务器信息.jpg -------------------------------------------------------------------------------- /fig/服务器地点.jpg: -------------------------------------------------------------------------------- https://raw.githubusercontent.com/dudefu/btgfw/HEAD/fig/服务器地点.jpg -------------------------------------------------------------------------------- /fig/服务器大小.jpg: -------------------------------------------------------------------------------- https://raw.githubusercontent.com/dudefu/btgfw/HEAD/fig/服务器大小.jpg -------------------------------------------------------------------------------- /fig/服务器标签.jpg: -------------------------------------------------------------------------------- https://raw.githubusercontent.com/dudefu/btgfw/HEAD/fig/服务器标签.jpg -------------------------------------------------------------------------------- /fig/服务器类型.jpg: -------------------------------------------------------------------------------- https://raw.githubusercontent.com/dudefu/btgfw/HEAD/fig/服务器类型.jpg -------------------------------------------------------------------------------- /fig/addServer.jpg: -------------------------------------------------------------------------------- https://raw.githubusercontent.com/dudefu/btgfw/HEAD/fig/addServer.jpg -------------------------------------------------------------------------------- /fig/代理模式直连模式.jpg: -------------------------------------------------------------------------------- https://raw.githubusercontent.com/dudefu/btgfw/HEAD/fig/代理模式直连模式.jpg -------------------------------------------------------------------------------- /fig/autoSwitch.jpg: -------------------------------------------------------------------------------- https://raw.githubusercontent.com/dudefu/btgfw/HEAD/fig/autoSwitch.jpg -------------------------------------------------------------------------------- /fig/SwitchyOmega选项.jpg: -------------------------------------------------------------------------------- https://raw.githubusercontent.com/dudefu/btgfw/HEAD/fig/SwitchyOmega选项.jpg -------------------------------------------------------------------------------- /README.md: -------------------------------------------------------------------------------- 1 | --- 2 | title: 自建梯子教程 3 | date: 2017-11-09 10:25:05 4 | comments: true 5 | categories: 教程 6 | tags: [vps, vultr, ShadowsocksR, ssr, bash] 7 | --- 8 | 9 | # [自建梯子教程](https://github.com/btgfw/btgfw) 10 | 11 | # 1. 综述 12 | 13 | 本文总结了自己在搭建VPS过程中遇到的各种坑，以及最后的解决方案，以供大家参考。本文分为5章，将按操作顺序介绍部署用于SSR代理服务的VPS服务器的详细过程，按照步骤操作一切正常的话半小时之内即可配置成功。如果配置过程中有什么疑问，欢迎在留言区交流！ 14 | 15 | # 2. VPS服务器购买 16 | 17 | ## 2.1 注册vultr 18 | 19 | 我使用的服务器是vultr。主要因为其按小时计费，随时可以停用服务器。这一点很重要，现在GFW相当高，很容易被墙。一旦被墙月结的损失比较大。其次，vultr本身没有被墙，这一点很重要，不然就是先有鸡还是先有蛋的问题了。当然，可以支付宝付款也是一个加分点。vultr注册地址：[https://vultr.com](https://www.vultr.com/?ref=7241747)。点击链接跳转到vultr，网页右上角有个Create Account就是注册的地方了，接下来就是注册并激活账号了。 20 | 21 | ## 2.2 充值 22 | 23 | 在购买服务器之前需要先充值。登陆vultr之后如图Billing->Alipay，选好要充值的金额数，然后Pay with Alipay即可跳转到支付宝扫码支付页面。 24 | ![Billing](https://github.com/btgfw/btgfw/blob/master/fig/Billing.jpg) 25 | 26 | ## 2.3 购买服务器 27 | 28 | 点击vultr网页右上角的蓝色+图标即可为账户添加服务器。 29 | ![addServer](https://github.com/btgfw/btgfw/blob/master/fig/addServer.jpg) 30 | 31 | **注意**：向下滚动有很多选项，不要直接点击Deploy Now，这样会使用默认参数，但不是我们想要的！ 32 | 第一个选项为选择服务器地址（Server Location），建议选择硅谷（Silicon Valley，离google最近），而不要选择日本（用的人多，大部分IP已经被墙）； 33 | ![服务器地点](https://github.com/btgfw/btgfw/blob/master/fig/服务器地点.jpg) 34 | 35 | 第二个选项为选择服务器类型（Server Type），即选择服务器操作系统。建议选择Debian 7 x64，默认没有防火墙，会减少很多麻烦。 36 | ![服务器类型](https://github.com/btgfw/btgfw/blob/master/fig/服务器类型.jpg) 37 | 38 | 第三个选项为选择服务器大小（Server Size），即选择服务器硬件性能。因为我们使用VPS服务器FQ，所以性能瓶颈不在配置，而在网络带宽之类的。由于vultr的服务器带宽都是100M的，所以服务器当然是往便宜了选。当然，\$2.5/mo的一般都是缺货的。选择\$5/mo的就好，一个月三十几块钱，要是有好几个人一起分担的话就相当实惠了。 39 | ![服务器大小](https://github.com/btgfw/btgfw/blob/master/fig/服务器大小.jpg) 40 | 41 | 第四、五、六三个选项不懂就可以不用管它。 42 | 43 | 第七条要求为即将部署的服务器命名并给一个标签，随意就好。 44 | 45 | 此时可以点击右下角的现在展开（Deploy Now），vultr即开始分配资源，安装系统。此时Servers页面可以看到服务器信息，状态显示installing。当状态切换为Running的时候，服务器就可以使用了。 46 | ![服务器标签](https://github.com/btgfw/btgfw/blob/master/fig/服务器标签.jpg) 47 | 48 | # 3. VPS服务器部署 49 | 50 | ## 3.1 服务器信息查看 51 | 52 | 服务器安装结束之后在Servers页面点击刚才购买的服务器名字即可跳转到服务器详情页。如图右上角有一个View console可以直接通过网页连接到服务器，但是由于它是老外弄的，所以不支持中文，不能使用，我们需要使用第三方工具连接到服务器。所以需要知道IP、用户名和密码，如图左下角。 53 | ![服务器信息](https://github.com/btgfw/btgfw/blob/master/fig/服务器信息.jpg) 54 | 55 | ## 3.2 远程工具安装 56 | 57 | 这个第三方远程管理工具叫做[Xshell](https://www.netsarang.com/products/xsh_overview.html)，现在是第五版。自己随便找个连接下载就好了，各个软件管家里面都有的。而且Xshell学生和家庭版是免费的，可以随便使用而不需要破解。安装好Xshell之后即可开始连接服务器进行部署了。 58 | 59 | ## 3.3 连接服务器 60 | 61 | 启动Xshell，从菜单栏的文件->新建打开新建会话窗口如下图。会话名称随便取一个都可以，主机填写刚才记下来的服务器IP地址。点击确定立即尝试连接服务器，如果能连接上服务器会提示输入用户名和密码。用户名为root，密码可以从vultr服务器详情页拷贝过来。可以记住用户名和密码，这样下次连接就不用再输入那个复杂的密码了（当然密码是可以修改的，但是没必要。系统自动生成的密码强度相当高，可以避免暴力破解。自己设的密码就不好说了，而且还容易忘记）。 62 | ![新建会话](https://github.com/btgfw/btgfw/blob/master/fig/新建会话.jpg) 63 | 64 | 连接成功之后会出现命令提示符：`root@username:~#` 65 | ![新建会话](https://github.com/btgfw/btgfw/blob/master/fig/Xshell.jpg) 66 | 67 | 接下来就可以开始安装SSR了。如果Xshell一直连不上服务器，那么多半是被墙了，可以尝试着[ping](http://ping.chinaz.com/)一下服务器看看。如果ping不通的话就只能换掉服务器了（**血的教训**：先购买新服务器，再去vultr服务器页面Destroy。反过来的话间隔太小，估计又买到原来的ip了）。 68 | 69 | ## 3.4 安装ShadowsocksR一键管理脚本 70 | 71 | 接下来要通过一个一键管理脚本安装SSR，作者是在Debian 7 x64上开发的该脚本，这也是为什么推荐这个系统的原因之一。 72 | 73 | 首先需要安装wget（Web Get），使得可以在命令行下载互联网文件。命令如下： 74 | 75 | ```bash 76 | apt-get install wget 77 | ``` 78 | 79 | 如果上面命令提示command not found，则改用下面的命令替代之，反之亦然： 80 | 81 | ```bash 82 | yum -y install wget 83 | ``` 84 | 85 | 拷贝安装一键管理脚本的命令到控制台运行。以下两个命令分别为脚本命令以及备用命令（其实就是地址不一样），运行任意一个即可。然后等待脚本安装完成，期间如果有提示输入Y记得输入一下。注意，命令的参数包括命令后面的网址，要一起拷贝，虽然显示出来可能是两行，但其实是没有换行的。 86 | 87 | ```bash 88 | wget -N --no-check-certificate https://softs.fun/Bash/ssr.sh && chmod +x ssr.sh && bash ssr.sh 89 | ``` 90 | 91 | 或 92 | 93 | ```bash 94 | wget -N --no-check-certificate https://raw.githubusercontent.com/ToyoDAdoubi/doubi/master/ssr.sh && chmod +x ssr.sh && bash ssr.sh 95 | ``` 96 | 97 | 上述命令运行后会提示你输入数字来选择要做什么。输入 1 ，就会开始安装ShadowsocksR服务端，并且会提示你输入ShadowsocksR的 端口/密码/加密方式/ 协议/混淆（混淆和协议是通过输入数字选择的） 等参数。虽然没有必要，但是可以考虑重启一下服务器（命令：reboot）。然后输入运行脚本的命令即可开始配置SSR了。运行管理脚本的命令为： 98 | 99 | ```bash 100 | bash ssr.sh 101 | ``` 102 | 103 | ## 3.5 安装ShadowsocksR 104 | 105 | 运行脚本： 106 | 107 | ```bash 108 | bash ssr.sh 109 | ``` 110 | 111 | 输入命令对应的数字来执行命令。 112 | 113 | ```bash 114 | ShadowsocksR 一键管理脚本脚本 [v2.0.35] 115 | 116 | 1. 安装 ShadowsocksR 117 | 118 | 2. 更新 ShadowsocksR 119 | 120 | 3. 卸载 ShadowsocksR 121 | 122 | 4. 安装 libsodium(chacha20) 123 | ———————————— 124 | 125 | 5. 查看 账号信息 126 | 127 | 6. 显示 连接信息 128 | 129 | 7. 设置 用户配置 130 | 131 | 8. 手动 修改配置 132 | 133 | 9. 切换 端口模式 134 | ———————————— 135 | 136 | 10. 启动 ShadowsocksR 137 | 138 | 11. 停止 ShadowsocksR 139 | 140 | 12. 重启 ShadowsocksR 141 | 142 | 13. 查看 ShadowsocksR 日志 143 | ———————————— 144 | 145 | 14. 其他功能 146 | 147 | 15. 升级脚本 148 | 149 | 150 | 当前状态: 已安装 并 已启动 151 | 当前模式: 单端口 152 | 153 | 154 | 请输入数字(1-15)： 155 | ``` 156 | 157 | 建议配置为： 158 | 159 | ```bash 160 | 端口：443 161 | 加密：chacha20 162 | 协议：auth_sha1_v4 163 | 混淆：http_simple 164 | ``` 165 | 166 | 所以按照如下步骤配置即可（下面步骤输入的数字可能会随着版本的变化而有细微变化，以实际为准。内容太多，懒得截图了）： 167 | 168 | 1. 运行：bash ssr.sh； 169 | 2. 输入4：安装libsodium，chacha20加密协议的依赖包，等待安装完成，期间如果有提示输入Y记得输入一下； 170 | 3. 运行：bash ssr.sh； 171 | 4. 运行安装SSR的命令：1。安装ShadowsocksR； 172 | 5. 输入端口号：443。443端口为HTTPS协议的默认端口，经过测试是最稳定的（不建议使用其他端口或者使用多端口模式，不过，如果需要在该vps服务器搭建https协议的网站的话就不能使用这个端口啦！）； 173 | 6. 输入密码：强度越大越好，反正不需要记忆； 174 | 7. 输入15：使用chacha20加密方式； 175 | 8. 输入2：使用authsha1_v4协议插件，输入2并确认后会提示是否兼容原版，原版指的是Shadowsocks，没有必要选择兼容，填n后回车即可。 176 | 9. 输入2：使用http_simple混淆，延时小，可靠性高，同样也不需要兼容原版；（小概率导致windows客户端无法连接，可尝试切换其它协议。） 177 | 10. 然后就是一些限制，一般默认几次回车就好了。 178 | 179 | 上面的步骤无误之后一键管理脚本就开始安装SSR了，过一会儿会提示下载文件，输入y后回车即可，然后继续等待。 180 | 181 | 安装完成之后会显示服务器配置信息。包括ip、端口、密码、加密、协议、混淆等。当然这些都没必要记下来（如果Linux客户端应该是要手动输入的），配置客户端的时候只需要Xshell最下面出现的***SSR链接***即可。 182 | 183 | ## 3.6 安装BBR和封禁垃圾端口 184 | 185 | 运行bash ssr.sh命令后输入14即可进入安装BBR和封禁垃圾端口的界面。这两个都按提示部署一下即可，注意BBR安装的时候可能会提示“是否终止卸载内核”，这是系统检测到使用了权限较高的操作，因为BBR需要更换内核，所以我们要选择NO。BBR是google开发的拥塞控制算法，亲测有效，安装之后google秒开，不安装延时相当大。 186 | 187 | # 4. windows客户端部署 188 | 几点说明，首先SSR项目由于某些原因已经从GitHub移除了，所以SSR的PCA模式已经不能使用了。其次，不要使用360浏览器，国内浏览器厂商和GFW有py交易的。所以，推荐使用SSR+chrome插件SwitchyOmega实现只能chromeFQ的目的。这样SSR使用直连模式，由chrome插件决定当前流量是否走代理。如果你有别的用途可以单独在某个软件内部指定代理地址为SSR的地址：127.0.0.1:1080，如果有需要可以留言，我再看看要不要补充吧。 189 | 190 | ## 4.1 配置ShadowsocksR 191 | 192 | **配置SSR之前请将所有安全软件以及国产浏览器关闭，否则IP很快就会被封掉！** 193 | 194 | ShadowsocksR客户端下载地址[SSRforWindows](https://github.com/shadowsocksr-backup/shadowsocksr-csharp/releases)。SSR不需要安装就可以直接运行，但是会在当前目录生成许多运行时文件，所以建议拷贝ShadowsocksR-4.7.0-win文件夹到电脑里面，然后根据自己系统安装的.net情况运行ShadowsocksR-dotnet4.0.exe或者ShadowsocksR-dotnet2.0.exe。为了方便自己建立一个快捷方式到桌面或者设置开机自启即可。运行SSR之后可以在托盘区看到一个小飞机。 195 | 196 | 复制服务器***[SSR链接](#SSR链接)***到剪贴板（在Xshell中： 197 | 1. 输入 bash ssr.sh；2. 输入 5；3. 复制ssr链接），然后右键小飞机剪贴板批量导入ssr://链接…，如图所示： 198 | ![导入ssr连接](https://github.com/btgfw/btgfw/blob/master/fig/导入ssr连接.jpg) 199 | 200 | 初始的时候软件里会有一台免费的服务器，由于SSR作者已经没有维护了，是不能用的，需要将其删除掉，然后确定。如图所示： 201 | ![删除公用服务器](https://github.com/btgfw/btgfw/blob/master/fig/删除公用服务器.jpg) 202 | 203 | 此时已经可以访问google啦！由于服务器是美国的服务器，访问google的时候请使用google.com。其它后缀会慢很多。***但是不要急着去玩，后面两步更加重要！！！*** 204 | 205 | ## 4.2 安装SwitchyOmega_Chromium插件 206 | 207 | 在 Chrome 地址栏输入 `chrome://extensions` 打开扩展程序，点击底部获取更多拓展程序。搜索proxy即可找到SwitchyOmega插件安装之。 208 | 209 | ## 4.3 配置SwitchyOmega插件（以下每一步配置完之后记得应用选项） 210 | 211 | 在chrome右上角打开SwitchyOmega配置界面，如图所示： 212 | ![SwitchyOmega选项](https://github.com/btgfw/btgfw/blob/master/fig/SwitchyOmega选项.jpg) 213 | 214 | 情景模式中的auto switch配置如图所示：注意规则列表规则选择proxy，规则列表格式为AutoProxy，其网址为： 215 | 216 | ```html 217 | https://raw.githubusercontent.com/gfwlist/gfwlist/master/gfwlist.txt 218 | ``` 219 | 220 | 填写完成之后需要先更新情景模式使其生效，如图所示： 221 | ![autoSwitch](https://github.com/btgfw/btgfw/blob/master/fig/autoSwitch.jpg) 222 | 223 | 情景模式中的proxy配置如下图所示，其中127.0.0.1:1080为SSR代理地址，只有流向这个地址的流量SSR才会处理。 224 | ![proxy](https://github.com/btgfw/btgfw/blob/master/fig/proxy.jpg) 225 | 226 | 设定中的初始情景模式选择auto switch，如图所示。这样当检测到目标地址在GFW列表中的时候chrome会让其走SSR代理。否则直连。 227 | ![初始情景模式](https://github.com/btgfw/btgfw/blob/master/fig/初始情景模式.jpg) 228 | 229 | 然后重启chrome，保证SwitchyOmega运行在auto switch模式，否则可能无法正常使用，常见现象有无法访问国外网站、导致访问国内网站速度变慢或无法访问内网等。如图所示： 230 | ![确定状态](https://github.com/btgfw/btgfw/blob/master/fig/确定状态.jpg) 231 | 232 | ## 4.4 修改SSR参数 233 | 234 | 刚才没有在配置好SSR之后修改参数的原因在于如果改了参数就访问不了google了，这样安装不了SwitchyOmega插件（其实可以去GitHub下载安装）。所以刚配置好SSR的时候使用了全局模式，保证能访问google，但是这样流量会被国内软件检测到，所以让关闭所有国内软件了。现在要将SSR参数修改为直连模式，等待被chrome调用即可。步骤如下： 235 | 236 | 右键小飞机系统代理模式改为“直连模式”，如图所示： 237 | ![代理模式直连模式](https://github.com/btgfw/btgfw/blob/master/fig/代理模式直连模式.jpg) 238 | 239 | 右键小飞机代理规则改为“全局”，如图所示： 240 | ![全局代理规则](https://github.com/btgfw/btgfw/blob/master/fig/全局代理规则.jpg) 241 | 242 | 至此SSRwindows客户端已经配置完成，尽情享受吧！！！ 243 | 244 | 可以打开安全软件和杀毒软件了！！！ 245 | 246 | # 5. 其他客户端部署指南 247 | 248 | Linux客户端一键安装配置脚本：[SSRforLinux](https://github.com/the0demiurge/CharlesScripts/blob/master/charles/bin/ssr)； 249 | 250 | Linux客户端GUI版本：[SSRforLinuxGUI](https://github.com/erguotou520/electron-ssr/releases)； 251 | 252 | MAC客户端：[SSRforMAC](https://github.com/qinyuhang/ShadowsocksX-NG-R/releases)； 253 | 254 | IOS客户端：[SSRforIOS](https://github.com/j-proxy/iossos)； 255 | 256 | Android客户端：[SSRforAndroid](https://github.com/shadowsocksr-backup/shadowsocksr-android/releases)。 257 | 258 | 259 | # 6. 本帖永久地址 260 | 261 | GitHub：[https://github.com](https://github.com/btgfw/btgfw) --------------------------------------------------------------------------------