V2Ray翻墙完全教程(WS+TLS+Web)
前言 本文是搭建V2Ray服务器（ws+tls+web）的完整教程。除了搭建V2Ray+ws+tls+web的过程，还包括配置CDN隐藏IP，打开BBR加速，以及简单配置防火墙防探测。最近（2020年初开始）防火墙加大了封杀VPN的力度，很 …
[转载]Shadowsocks 笔记 (一些翻墙软件的历史)
使用CN2/CN2GIA顶级线路，支持Shadowsocks/V2ray科学上网，支持支付宝付款，每月仅需 5 美元
## 加入品葱精选 Telegram Channel ##
https://github.com/JadaGates/ShadowsocksBio
# Shadowsocks 笔记
> 时间会遗忘的。
* [前言](#前言)
+ [经典思路](#经典思路)
+ [新思路](#新思路)
* [Shadowsocks](#Shadowsocks)
+ [一些历史事件](#一些历史事件)
- [风云突变](#风云突变)
- [一些话](#一些话)
- [SSR之死](#SSR之死)
* [传承](#传承)
* [变数](#变数)
+ [收紧的手](#收紧的手)
+ [时间线](#时间线)
+ [小心翼翼](#小心翼翼)
* [新生代](#新生代)
+ [Surge — 破局者](#Surge—–破局者)
- [题外话](#题外话)
+ [Shadowrocket — 穿云箭](#Shadowrocket—–穿云箭)
+ [Others](#Others)
+ [Android](#Android)
- [Postern](#Postern)
* [总结](#总结)
* [后记](#后记)
- [个人搭建指南](#个人搭建指南)
* [服务器选择](#服务器选择)
* [服务器系统](#服务器系统)
* [Shadowsocks-libev](#Shadowsocks-libev)
- [obfs 混淆](#obfs-混淆)
+ [Shadowsocks-libev 安装与配置](#Shadowsocks-libev-安装与配置)
* [Shadowsocks客户端](#Shadowsocks客户端)
+ [Windows](#Windows)
- [下载地址](#下载地址)
- [本地配置](#本地配置)
+ [macos](#macos)
- [Shadowsocks-NG](#Shadowsocks-NG)
- [ClashX](#ClashX)
- [Surge](#Surge)
+ [iOS](#iOS)
- [Surge](#Surge-1)
- [Shadowrocket](#Shadowrocket)
+ [Android](#Android-1)
- [Shadowsocks](#Shadowsocks-1)
- [Postern](#Postern-1)
## 前言
翻越GFW有很多种方法，大浪淘沙，很多的方法都已经消失了，在我能够想起来的过去的，现在的，做一简单的记录：
### 经典思路
1. 修改电脑内部的host文件，通过自主指定相关网站的IP地址的方式实现，即避开DNS，简单粗暴，这种方式现在依然存在；
2. GFW主要攻击手段之一是DNS污染，于是便有了强制指定DNS的方式以避免IP被污染的方法，这种方法经常会结合1使用；
3. 原本用来作为一种匿名，安全，保密的VPN服务也被发掘出翻墙的潜力，其原理比较简单，选择一个没有被GFW封杀的服务器，通过该服务器将相关网站的流量转发到自己的设备，而设备与VPN服务器之间的通信并不在GFW的屏蔽范围之内，于是便达成了翻墙的目的。VPN最初的目的是用于企业服务，方便员工远程登录企业内网进行操作，主要协议有PPTP、L2TP、IPsec、IKEv2、openVPN等等；
4. GoAgent，自由门，fqrouter等一系列网络服务；
### 新思路
4. Shadowsocks类：主要包括各类Shadowsocks衍生版本，ShadowsocksR，Shadowsocks-libev等，特点是加密了通信过程中的数据以及流量分流；
5. 内网穿透：比较典型的是[ZeroTier](https://www.zerotier.com)，简单解释就是假装自己在国外上网，这么说的主要原因是因为当两台设备同时加入到ZeroTier的服务器之后，两台设备会拥有同一IP段内的IP地址，此时两台电脑相当于处于一个虚拟局域网之中，可以用iPad连接电脑远程运行MATLAB；
6. V2Ray：V2Ray 是 Project V 下的一个工具。Project V 是一个包含一系列构建特定网络环境工具的项目，而 V2Ray 属于最核心的一个。官方介绍 Project V 提供了单一的内核和多种界面操作方式。内核（V2Ray）用于实际的网络交互、路由等针对网络数据的处理，而外围的用户界面程序提供了方便直接的操作流程。不过从时间上来说，先有 V2Ray才有Project V；
7. 大杀器：奇怪的名字，似乎是一个有趣的人开发的，个人没有关注过。
## Shadowsocks
### 一些历史事件
2012年4月22日，V2EX用户clowwindy分享了一个自己自用一年多的翻墙工具：**Shadowsocks**
https://raw.githubusercontent.com/JadaGates/ShadowsocksBio/master/image/cwpostss.pnghttps://raw.githubusercontent.com/JadaGates/ShadowsocksBio/master/image/cwpostss.png
相对于以前的VPN技术，SS的一个大特点就是网络分流技术，配置文件中的网站走代理通道，配置文件之外的地址全部走直连通道，相较于以前所有的流量只能走代理通道，不需要代理的网站上网速度会因为流量需要通过远程服务器转发至设备而受到影响，极大地提升了上网体验。
之后的SS的发展比较顺利，各个平台的客户端也如雨后春笋逐渐建立起来，最初的SS客户端都内置了节点信息，虽然速度略慢，但丰俭由人，普通用户安装后无需配置即可食用，有需求有技术的群体也可以使用自己的服务器。唯一遗憾的是当年的iOS上并没有网络通道的权限，要么使用ss浏览器有限翻墙，要么越狱安装客户端实现 SS 代理。
#### 风云突变
**2015年8月20日**，clowwindy在GitHub发出如下一段话：
>Two days ago the police came to me and wanted me to stop working on this. Today they asked me to delete all the code from GitHub. I have no choice but to obey.
>
>I hope one day I’ll live in a country where I have freedom to write any code I like without fearing.
I believe you guys will make great stuff with Network Extensions.
>Cheers!
当晚，clowwindy把他所维护的几个shadowsocks实现的代码仓库内的Issue面板全部关闭，所有帮助信息全部删除，所有的描述都改成了Something happened。另外，他还清空了该组织的membership，或者将所有成员全部转入隐私状态，不对外公开。
**2015年8月21日**传出clowwindy被请去喝茶的消息，他在 shadowsocks-windows 的 #305 issue 下回复道
>I was invited for some tea yesterday. I won’t be able to continue developing this project.
同时开启了 twitter 的隐私保护，除先前关注者外无法查看动态；
当晚clowwindy 发布了 thanks. 后的推文，证明人没事。
https://raw.githubusercontent.com/JadaGates/ShadowsocksBio/master/image/cw.png
至此，SS原作者退出。
#### 一些话
后续工作并未停止，前前后后也着实发生了很多的事情，前因后果在此不计。ShadowsocksR的作者breakwa11是一个极富争议性的人，她接手了后续SS的开发工作，却违反开源协议封闭源代码，同时发布的过程中暗示自己是原作者，在[shadosocks-windows/Issue108](https://github.com/shadowsocks/shadowsocks-windows/issues/293#issuecomment-132253168)中clowwindy做出了一些回应：
>那是自然的咯。这边加了什么功能，它（SSR）马上扒过去合并了。它那边加了什么却不会贡献出来给其他人用，久而久之，不就是它那边功能更多了吗。
>一直以来我什么都没说是因为我对他还有点希望，所以得给他一点面子不是。一开始我还只是纳闷他为什么不发 pull request，过了一段时间我才明白，这个世界上也有这一类的人。不尊重 GPL 就算了，把作者名字换成自己的，还在主页上加上官方的字样。为什么我们这边反而不说官方呢？因为我希望这个项目是没有官方的，人人都是贡献者。想不到这个社会人人都围着官转，人人都巴不得当官 。
>既然他没有尊重别人劳动成果的意愿，那他那些不开源的理由想必也只是借口。说因为加了一些试验性功能会不兼容所以暂不开源。他弄了一个混淆 TCP 协议头功能，在界面上标注提升安全性，吸引用户打开，然后安装他自己的不兼容服务端。然而我分析了一下之后发现这个功能的设计就是想当然，用得多了以后反而会增加特征。如果你真有什么试验性功能，不是更应该开放出来让所有人帮你分析么，大家一起讨论么？在加密算法领域，只有经过足够多人和机构的审视的算法，才能视作是安全的，闭门造出来的怎么能用。。
>当然啦，大部分用户才不会管这些，他们不会分析你是不是真的安全，也不会做道德判断，只要他们觉得好用就行。所以可以看到，这种环境下开源其实并没有什么优势，只不过为一些人抄袭提供了便利。这种环境下最后留下来的都是这些人。
>我一直想象的那种大家一起来维护一个项目的景象始终没有出现，也没有出现的迹象。维护这个项目的过程中，遇到 @chenshaoju 这样主动分享的同学并不多。很多来汇报问题的人是以一种小白求大大解决问题，解决完就走人的方式来的，然而既不愿提供足够的信息，也不愿写一些自己尝试的过程供后人参考。互帮互助的气氛就是搞不起来。对比下国外的社区差好远。
>最适合这个民族的其实是一群小白围着大大转，大大通过小白的夸奖获得自我满足，然后小白的吃喝拉撒都包给大大解决的模式。通过这个项目我感觉我已经彻底认识到这个民族的前面为什么会有一堵墙了。没有墙哪来的大大。所以到处都是什么附件回帖可见，等级多少用户组可见，一个论坛一个大大供小白跪舔，不需要政府造墙，网民也会自发造墙。这尼玛连做个翻墙软件都要造墙，真是令人叹为观止。这是一个造了几千年墙的保守的农耕民族，缺乏对别人的基本尊重，不愿意分享，喜欢遮遮掩掩，喜欢小圈子抱团，大概这些传统是改不掉了吧。
>现在维护这些项目已经越来越让我感到无趣。我还是努力工作，好好养家，早日肉翻吧。
值得反思。
#### SSR之死
紧接着breakwa11的遭遇不论真假，同样令人胆寒
2017年7月19日，breakwa11在Telegram频道ShadowsocksR news里转发了深圳市启用SS协议检测结果，被大量用户转发，引发恐慌。
2017年7月27日，breakwa11遭到自称 “ESU.TV” 的不明身份人士人身攻击，对方宣称如果不停止开发并阻止用户讨论此事件将发布更多包含个人隐私的资料，随后breakwa11表示遭到对方人肉搜索并公开的个人资料属于完全无关人士，是自己当时随便填写的信息，为了防止对方继续伤害无关人士，breakwa11删除GitHub上的所有代码、解散相关交流群组，停止ShadowsocksR项目。
>这次的人肉事件，让我严重怀疑我自己做 SSR 是不是对的，首先不管资料对不对，从行为上看，就是有人希望我死，希望这个项目死，恨一个人能恨到如此程度。我知道我很做作，因此得罪了很多人，尤其最近公开 SS 可被检测的问题，更是让很多人义愤填膺，非要干掉我不可。尽管从我的角度看，我只是希望通过引起关注然后促进 SS 那边进行修改，这并不是希望 SS 死掉的意思，我每次提出的问题之后不是都得到了改进了吗，包括 OTA 和 AEAD，AEAD 我也是有参与设计的，你们可以问 Syrone Wong，以及 NoisyFox 证实，而且 ss-windows 有一部分也是我参与修改的。但如今，人肉的资料我也稍微看了一下，真是太令人心寒，连对方的支付宝流水都拉出来了，这样真的好吗？我并不希望因为我自己的问题而害了另一个人。我期望和那些反对我的人来一笔交易，我可以以停止开发 SSR 作为交换，删除项目及相关的东西，以后不再出现，SSR 群从此解散，账号注销，删除代码。对于我来说，这个项目不过是我用来证实自己的想法的一个东西，可有可无，制作也只是兴趣，扔掉也没有什么可惜的，反正替代品非常多，根本就不缺我这一个。你们老说我圈粉，你们真想太多了，真没这个必要。如果可以以这个换取另一人免受网络暴力，我也觉得这是值得的。相反的，如果人肉的结果仍然公开了，那就是我的行为已经救不了了，那我就可以继续开发 SSR。不过也不会太久，估计最多只多坚持一年到我毕业之前。谢谢这两年来大家的支持，这次应该是真正的和大家再见，看结果吧，今天晚上 12 点以 SSR 群解散作为标志，如果解散了那就正式和大家说一声再见
至此，SSR作者退出。
## 传承
得益于 clowwindy 最初开源 SS 的决定，大量的 fork 使得 SS 依然在更新之中，从 GitHub 现有结果来看，各个平台（甚至是路由器）的SS仍然不断的在更新，在提交 Issue，也有大功能更新，每一滴微小的力量都推动着项目的前进，只是前途在何处仍然是未知数。
## 变数
### 收紧的手
2017年7月底，中国区App Store多款VPN相关应用在无任何说明与通知的情况下，突然集体被下架，与正常下架流程不同的是，过去苹果官方下架的应用一般可以在用户的已购项目中仍然可以下载，这是对已经购买了该应用的用户权益的保障，而这次的下架直接封杀了国行App Store所有渠道的下载，性质显然不同于以往，苹果给出的回应是：
> 我们已经收到要求，在中国移除一些不符合规范的 VPN App。这些 App 在其他市场的运营则不受影响
此次下架中所谓的规范即指2017年1月工业和信息化部印发的《关于清理规范互联网网络接入服务市场的通知》，《通知》中明确表明：
> 规范的对象是未经电信主管部门批准，无国际通信业务经营资质的企业或个人，租用国际专线或VPN，私自开展跨境的电信业务经营活动。外贸企业、跨国企业因办公自用等原因，需要通过专线等方式跨境联网时，可以向依法设置国际通信出入口局的电信业务经营者租用，《通知》的相关规定不会对其正常运转造成影响。
受此影响，大量的用户只能与开发者联系，不少开发者只能通过 TestFlight 对用户分发更新，但是由于 TestFlight 分发的app 90天后就会失效，开发者一旦弃更，用户便无法再使用该软件，此种风险也使得不少用户注册了外区的Apple ID 并重新购买应用。由于工信部要求备案，且个人无备案资格，基本上表明了此次被下架的应用无法再上架，此次的风波也受到了国际社会的广泛关注与批评，唯一算作欣慰的是，苹果在下架软件的同时，倒逼政府出台了相应的明确细则。
2017年10月，伴随着十九大的开幕，大量线路被封杀，尤其以SSR为甚，各大机场与 tg 群一片哀嚎，所幸大会闭幕后不少IP被解封，不清楚具体的比例。
2018年1月，以及接下来的两会期间，执行了更大规模的IP封杀，涉及范围更广，基于各种算法的翻墙方法均有涉及，SS的Issue中有人反映刚刚搭好十几分钟即被封杀。
2018年9月30日，公安部下发[通知](http://www.mps.gov. cn/n2254314/n2254409/n4904353/c6263180/content.html)
> 《公安机关互联网安全监督检查规定》已经2018年9月5日公安部部长办公会议通过，现予发布，自**2018年11月1日**起施行。
### 时间线
#### 2019/04/25
2019年4月25日，河南省新密市人民检察院发出[公告](http://www.ajxxgk.jcy.gov. cn/html/20190425/1/9344870.html ):
> 2019年3月25日，新密市人民检察院依法以提供侵入计算机系统工具罪对孙东洋提起公诉，案件正在进一步办理当中。
*孙东洋即逗比根据地网站主创办人，长期以来，提供了各类 SS 相关知识和安装使用教程，并编写与维护了大量的一键脚本，2018年11月失联。*
#### 2019/05/14
SS 一键安装脚本先驱秋水逸冰在twitter上发推：
> 斟酌再三，还是觉得已经没有继续坚持下去的必要了。 不如就此告别，后会有期。 [https://teddysun.com/548.html ](https://t.co/AfkNolQGgd)
长期关注无线路由器相关固件的恩山论坛上，lean，hiboy，荒野无灯，abccba94等多名重要维护者宣布退出。
#### 2019/09/16 - 2019/09/xx
国家网络安全宣传周，大量的机场出现大规模节点被封的情况，个别机场的ip甚至全数被封。推特上有人反应甚至出现平常仅使用ssh进行网络学习的服务器被封的情况。
### 小心翼翼
网传的一份联通客户端对于各个协议的识别情况：
| 软件和协议 | 联通检测类型 | 访问网址 |
|---|---|---|
| Shadowsocks | TCP 业务 | 显示服务器IP |
| SS + http_simple（80端口） | 上网 (Web方式get) | 显示混淆域名 |
| SSR | TCP 业务 | 显示服务器IP |
| SSR + http_simple | 上网 (Web方式get) | 显示混淆域名 |
| SSR + TLS(443) | * 安全类网页浏览 (HTTPS VPN) 流量 * HTTPS 链接 | 显示混淆域名 |
| SSR + TLS(995) | 安全协议的收邮件流量 | 显示IP |
| SSR + TLS(非443) | * 网络连接（网页）* HTTPS 链接 | 显示混淆域名 |
| OpenConnect | UDP 业务 | 显示服务器IP |
| IPSec VPN | UDP 业务 | 显示服务器IP |
| V2Ray | TCP 业务 | 显示服务器IP |
| V2Ray + TLS | HTTPS 网络连接 | 显示证书域名 |
| nghttpx + TLS | HTTPS 网络连接 | 显示证书域名 |
| kcptun | UDP 业务 | 显示服务器IP |
*注：由于这份资料真假未知，仅做分享，请勿有不必要的恐慌。*
## 新生代
所有的主流平台中，iOS 是比较特殊的，因为其权限管理相当的严格，直到 iOS 9 时代才对开发者开放VPN 相关的 Network Extension 权限，在此之前，iOS 用户只能在越狱环境下才能获得相对完整的 SS 体验，因此 SS 相关软件在 iOS 上不温不火，直到 Surge 的出现。
#### Surge — 破局者
Surge，虽然出生于 iOS 平台，但其思路打破了之前 SS 圈内的桎梏，再次促进了 SS 生态的发展。
最初的 Surge 定位于网络调试工具，作者本人写了一个 SS module 实现了 SS，也许作者本人的想法并不是翻墙，所以该 module 从开始就是一个黑箱，且长时间没有支持V2Ray等新型协议，直至2019年和2020年才分别加入了对V2Ray与Trojan的支持。另外，Surge于2019年起添加了对其自研闭源协议Snell的支持，并于2020年发布了该协议的v2版本。无心栽柳柳成荫，Surge 可以在 iOS 端实现全局代理，并且自开始稳定性就非常好，68的售价并没有挡住人们热情的购买力，但此时的 Surge 仍然是相对小众的。
Surge 的模式非常具有开创性：
1. 以文本 config 设置软件，非常的 linux；
2. 因为 Surge 定位为网络调试工具，因为配置文件中可以单独设置面对某网址或某IP时，网络对其的响应，主要包含 proxy，direct，reject 3种核心模式，同时，Surge 可以观测到网络的连接情况，实现重发等操作，实现抓包。于是，一个网络调试软件，得益于优异的思路，经由网友们的一番探索，使其可以指定代理地址，屏蔽广告，解析视频地址，抓取网络流量，堪称完美。
https://raw.githubusercontent.com/JadaGates/ShadowsocksBio/master/image/surge1.png
##### 题外话
Surge 固然好，但是其开发者 Yachen Liu 却着实是一个富有争议的人，整理的 Surge 时间线如下：
- 2015年10月26日 Surge 以68元的售价上架 App Store；
- 2015年11月29日 Yachen Liu 自称被喝茶（注：无法被证实）；
- 2015 年 12 月 4 日 ，Surge App Store **全区下架**，之后又以648元的高价短期上线，作者解释为方便已购买用户更新；
- 2016 年 3 月，Surge iOS 2.0 版本发布，承诺648元**永不降价**，同时启用反盗版策略，180天内仅能激活十台设备；
- 2016 年 8 月，Surge Mac 2.0 版本发布，iOS 版本价格调整为 328元，作者解释648元为 Mac 与iOS双版本价格，价格调整是售卖策略发生变化；
- 2017年5月，Surge限时8折；
- 2018 年 1 月，iOS Surge 3发布，根据老用户购买时间提供免费升级和优惠升级，同时提升反盗版策略，仅能激活3台设备；
- 2018年10月，作者发推表示
> 计划给 Surge iOS 加一个新功能，可以选择将自己的授权与 iCloud 账号绑定，绑定后最多可激活 6 个设备，但是仅可以在自己的 iCloud 登录的设备上使用。
作者确实是网络技术大牛，截至目前，Surge 仍然是iOS端最优秀的 SS 客户端，但是其营销策略极富争议性，喝茶事件至今无法证实，且之后全区下架客户端也毫无道理，之后长期上架 App Store 也不能很好的自圆其说，因此被称为喝茶营销。
作者对高价的解释是 Surge 是面向国际的网络调试设备，主要竞品是老牌应用 Charles，但是这几年的发展下来，调试功能这种核心并没有实质的长进，反盗版能力，UI设计倒是提升不少，口嫌体直般升级了 SS 的最新版本， 却死活不肯添加 V2ray 等新协议， 面向国际的软件，核心用户却是国内用户，可以说是相当的傲娇。
#### Shadowrocket — 穿云箭
Surge 下架上架来回折腾的时候，不少开发者也看到了机遇，Shadowrocket 便是当时的 Surge 追随者，最初上架性能虽然不佳，但是6元的售价并且兼容Surge规则还是吸引了不少人下载，一时间风头无两，被称为小火箭。
小火箭的作者 Guangming Li 似乎是个奶爸，最初小火箭比较简陋，随着快速的迭代更新，小火箭功能逐渐完善起来，稳定性也提高了不少，在摆脱 Surge 的同时，小火箭也开发出了不少让人眼前一亮的新功能。
与Surge不同，小火箭的初衷就是为了翻墙，所以作者直接就内置了各种翻墙协议，通过UI界面非常容易添加和修改，作者也针对国内的环境开发出了场景模式，按需求连接，服务器订阅等模式，同时作者在[Telegram](https://telegram/ShadowrocketApp)上创建了群组，用户之间的交流以及开发者的反馈速度很快。
 是新近崛起的一款代理软件，$4.99 的售价可以实现 Surge 的大部分功能，支持多种协议，相较于小火箭又多出了抓包功能，测试规则更方便，同时，Quantumult 扩展了规则中的屏蔽性能，使得屏蔽广告更有针对性。
（2019/09）Quantumult 的更新已经陷入停滞，目前作者似乎在 Testflight 上开发了全新的 Quantumult X，基本特性与 Surge 4 相似。
，从 Github 的文件来看，作者同时也放出了 Mac 版的安装包，在 iOS 美区也可以购买 iOS 版。
**请注意，秋水逸冰已经宣布放弃继续维护该脚本，因此该脚本可能随时会失效**
1. 使用root用户ssh登录
```shell
wget –no-check-certificate -O shadowsocks-all.sh https://raw.githubusercontent.com/teddysun/shadowsocks_install/master/shadowsocks-all.sh
chmod +x shadowsocks-all.sh
./shadowsocks-all.sh 2>&1 | tee shadowsocks-all.log
```
2. 跟随提示选择相对应的模式即可
1. 加密方式推荐 **chacha20-itef-poly1305**,
2. 端口可以尽量设置高一点,避免443, 1080等常用端口,
3. **安装 simple-obfs , 选择 http 模式**
安装成功后会有如下提示:
```shell
Congratulations, your_shadowsocks_version install completed!
Your Server IP :your_server_ip
Your Server Port :your_server_port
Your Password :your_password
Your Encryption Method:your_encryption_method
Your QR Code: (For Shadowsocks Windows, OSX, Android and iOS clients)
ss://your_encryption_method:your_password@your_server_ip:your_server_port
Your QR Code has been saved as a PNG file path:
your_path.png
Welcome to visit:https://teddysun.com/486.html
Enjoy it!
```
- [SS obfs-local插件下载地址](https://github.com/shadowsocks/simple-obfs/releases)
#### 本地配置
服务器端已将安装了 obfs, 本地端直接下载obfs-local插件, 解压后**将插件 obfs-local 与Shdowsocks.exe 同一路径下**即可.
obfs可以直接在SS的服务器编辑页面修改参数
插件选项为 **obfs=http;obfs-host=www.bing.com**, 实际上可以将 www.bing.com 更换为任意的一个网址, 只要不是被GFW封杀的就可以, 推荐像腾讯视频, 优酷, bing这种流量较大的网站, 如果填写是Google或者YouTube, 活着不好么……
### macOS
macOS上的ss客户端目前似乎还是不支持obfs混淆.
2018/10/06更新
#### Shadowsocks-NG
GitHub上存在好几种Mac客户端，使用最广的是Shadowsocks-NG，目前的版本中已经支持obfs混淆，并且已经直接集成于客户端之中，无需额外下载，按照windows的设置填写参数即可。
https://raw.githubusercontent.com/JadaGates/ShadowsocksBio/master/image/macOsNG.png
- [Shadowsocks-NG 下载地址](https://github.com/shadowsocks/ShadowsocksX-NG/releases)
#### ClashX
最近出现了一个新的类Surge软件，ClashX，目前还在快速迭代期之中，兼容 Surge 的 config 文件，基本上对其稍作修改便可以导入 ClashX 中使用。可以去官方[ Telegram 群](telegram/clash_discuss)参与讨论
类Surge软件的核心都在于config文件，在SS网络分流的基础上，对不同的流量产生不同的行为，可以实现指定网址代理，广告屏蔽等效果，自由度更高。
https://raw.githubusercontent.com/JadaGates/ShadowsocksBio/master/image/clashX.png
- [ClashX 下载地址](https://github.com/yichengchen/clashX/releases)
#### Surge
支持obfs混淆，在3.0版本中加入了全新的rule-set模式，config的管理从本地可以完全移至云端，不同的rule-set对应不同的应用规则，更容易管理，只可惜没钱截图😂
### iOS
iOS上推荐的客户端为 Shadowrocket 与 Surge, 首推 Shadowrocket, 因为便宜够用, 唯一遗憾的是国区下架了, 只能用非国区的 Apple ID 购买与下载, Surge3 目前可以在国区下载, 虽然 Surge 是配置文件类开创者, UI 更好看, 功能更强大,颇高的上手难度与328的价格会吓退不少人，但一句话，Surge 贵在稳定。
两款客户端均支持 obfs, Surge 2 与 Surge 3 均支持 tls 与 http 两种模式; shadowrocket 支持 http 与 tls 两种模式
2018年10月8日更新：Quantumult 最近热度也上来了，在小火箭与 Quantumult 任选其一既可。
#### Surge
Surge 在编辑服务器的 Advance 设置中可以配置混淆
 的 GitHub 仓库下载。
https://raw.githubusercontent.com/JadaGates/ShadowsocksBio/master/image/ass.png
#### Postern
Postern 目前尚不支持混淆模式。
品葱用户 posclegom 评论于 2020-06-05
我实在是搞不明白，斗法都斗成这样了，为什么还不砍断海底光缆一了百了？究竟当局和翻墙者玩这种猫捉老鼠的把戏究竟图的是什么？
品葱用户 posclegom 评论于 2020-06-06
别跟我说什么物理断网会“严重影响经济从而影响政权稳定性”云云：
毛泽东那会儿既没有互联网，又没有国际贸易，被整个自由世界围堵，饿死了几千万人，不也没有影响政权的稳定性嘛！那时候都熬过来了，现在断个网就会导致中共政权垮塌？！骗鬼呢？！
品葱用户 CalvinKang 评论于 2020-06-05
我tm也搞不懂，这到底是为了什么？
品葱用户 **Ilovethisgame
posclegom** 评论于 2020-06-05
[
别跟我说什么物理断网会“严重影响经济从而影响政权稳定性”云云：毛泽东那会儿既没有互联网，又没有国际贸…
]( “/article/item_id-404993#”)
毛那时候饿死几千万人被逼退有刘少奇周恩来邓小平帮中共拉了回来回复了生产，要不然大跃进再干几年早崩溃了，广东这边人都跑没了。后面怎么没有国际贸易？毛后期顶不住跟美国建交，骗了美国援助化肥厂。
毛时期全国人还大多数务农呢 工业人口还不多。现在一断光缆，你所知道的所有高科技企业外贸直接玩完。朝鲜可以维持是因为有中国俄罗斯一直在输血，中国变成大号朝鲜了谁给它输血？
品葱用户 MyWolf 评论于 2020-06-05
讲真，我是完看不懂里面一堆堆的技术性专业名词，不过文章故事性还是很丰富的。
下面是对中国网络封锁的感叹：
网络审查和封锁，不是一步到位的，是长达数年这样慢慢勒紧的。
先是，翻墙软件开发者被喝茶，但也仅仅是喝茶，没有多大的事。
后来，开发者们被人人肉，人身攻击，围攻，搞到退出了。
之后，上面一份文件下来，外国公司不得不低头把翻墙软件都撤了。
再之后，上面开大会了，暂时性地全面大力封锁所有翻墙软件，哀嚎声四起。
接近现在，上面又下来一份文件，有人被失联了，被捕了，开发者们上法庭了，开发翻墙软件已经成了犯罪了。
开发者们怕了，他们怕成为下一个，成为站在被告席里的人，他们一个接一个地退出了。
翻墙软件已经被盯上，被严厉压挤了，它们是他们的敌人。
当然也不乏有在乱世中捞取利益的人，毕竟是人性。
想一想，这一切究竟是何时变得如此荒谬的？
品葱用户 **posclegom
Ilovethisgame** 评论于 2020-06-06
[
毛那时候饿死几千万人被逼退有刘少奇周恩来邓小平帮中共拉了回来回复了生产，要不然大跃进再干几年早崩溃了…
]( “/article/item_id-405016#”)
希望你说的是对的。
品葱用户 **Ilovethisgame
posclegom** 评论于 2020-06-07
[
希望你说的是对的。
]( “/article/item_id-405874#”)
你稍微了解一点历史就不会说出这种话。毛时期香港还有各种爱国商人霍印东这些偷技术运物资，刚开始苏联也援助了大批项目才有工业，简而言之就是一直左骗右骗。就是朝鲜不仅有中俄贸易，韩国也像舔狗一样开城工业区朝鲜说关就关，说开就舔着过去开了。
现在要是断了网美国正好顺手往死里封锁（光缆有几个出口美国没办法全切了）要是美国拿出制裁伊朗朝鲜那样的手段，要么就是中共狗急跳墙跟美国对核弹（虽然代价有点大但以中共那水平，美国掉一半血顶天了），要么中共直接各种危机爆发民兵起义了。
品葱用户 posclegom 评论于 2020-06-10
@Ilovethisgame 希望你说的（关于断网以后部分）也是对的。
品葱用户 wlqcwin 评论于 2020-06-11
楼主讲的比较全面了。
最简单好用的 VPS,没有之一，注册立得 100 美金
See Also
V2Ray翻墙完全教程(WS+TLS+Web)【请更新V2Ray客户端至4.23.2以上】
前言 本文是搭建V2Ray服务器（ws+tls+web）的完整教程。除了搭建V2Ray+ws+tls+web的过程，还包括配置CDN隐藏IP，打开BBR加速，以及简单配置防火墙防探测。最近（2020年初开始）防火墙加大了封杀VPN的力度，很 …
如何评价新疆断网312天？有没有亲历者谈谈对自己的影响？
品葱用户 坂上音鈴 提问于 6/2/2020 这个问题似乎没有在品葱被讨论过，我也是看编程随想的博客才第一次知道。 断网312天在如今是根本不可想象的。当然，也不排除共匪真的再次实施过，但我不知道的可能性。 以下转自腾讯新闻： …
上海互联网不相信故事
这是半佛仙人的第267篇原创 1 在互联网行业中，提起上海，总是会有一种奇怪的感觉。 作为国内经济最发达的城市之一，国内金融中心与工业中心，也是世界级的贸易结算中心，上海在互联网产业上，却始终给人一种在移动柜互联网时代落后的感觉。 这种感 …
金圆券的真相，美中“共谍”联手制造惊天通胀玩残国府。。。。。。。。？
品葱用户 天灭破乎 提问于 6/1/2020 https://www.douban.com/note/690497319/ 国府退台，失去大陆，影响之大之深，实不亚于神州陆沉晋室播迁，中原板荡南宋偏安。 追究起来，原因甚多。大致分为军事（裁 …