لطالما عبَر بـ Shadowsocks عددٌ من الناس فوق الجدار الناري العظيم أكثر من أي أداة أخرى، وبهدوء. وإصدار 2022 يحصّنه ضدّ هجمات السَّبر النشط التي أوقعت بالإصدارات الأقدم — ولا يزال الخيار الأخفّ والأسرع هنا. انشره بنقرة واحدة عبر Outline أو يدويًا عبر sing-box، على عنوان IP خارجي جديد مدفوع بالعملات المشفّرة.
بُني Shadowsocks لمهمة واحدة بالضبط — تمرير حركتك عبر جدار ناري دون أن يبدو كـ VPN — ويؤدّيها بحِمل زائد يكاد يكون معدومًا. فهو لا يحاول أن يكون VPN كاملًا؛ إنه بروكسي SOCKS مشفّر ونحيل، ولهذا فهو سريع حتى على الأجهزة الضعيفة والخوادم الرخيصة. سقط البروتوكول الأصلي في النهاية أمام السَّبر النشط، لكن Shadowsocks-2022 (شيفرات AEAD-2022) يسدّ تلك الثغرات بتشفير مُصادَق سليم وحماية من إعادة التشغيل. اقرنه بإضافة v2ray-plugin لتمويه TLS/WebSocket فيصمد جيدًا أمام DPI الحديث، مع بقائه أبسط بكثير من البدائل.
نحو ~30 MB من RAM واستهلاك معالج لا يُذكر. لا يكاد VPS-S يشعر به — مثالي لمخرج شخصي رخيص يعمل دائمًا.
يثبّت Outline من Jigsaw الخادم بأمر واحد ويمنحك مفتاح وصول قابلًا للمشاركة. بلا ملفات إعداد إن لم تُردها.
تضيف طرق AEAD-2022 تشفيرًا مُصادَقًا وحماية من إعادة التشغيل — وهي بالضبط الثغرات التي كان السَّبر النشط يستغلّها.
كل عميل يتحدّث Shadowsocks: Outline وsing-box وShadowrocket وv2rayN وNekoBox. شارك مفتاح ss:// واحدًا وتنتهي.
ما هو البروتوكول فعليًا، وكيف يختبئ، وأين يكون الأقوى — موصوفًا بصدق. لا يوجد بروكسي سحري؛ لكن البروكسي المناسب لشبكتك هو كذلك.
| برنامج الخادم | Shadowsocks-2022 (sing-box / Outline) |
|---|---|
| النقل والتمويه | AEAD-2022 ciphers, optional v2ray-plugin (TLS/WS) |
| مقاومة DPI | High — 2022 edition resists active probing & replay |
| معدل النقل | Excellent — the lightest option here |
| استهلاك RAM | ≈ 30 MB |
| الإعداد | Outline Manager one-click, or sing-box |
| المنفذ/المنافذ | any high TCP/UDP |
| الأقوى في | China (evergreen), low-power clients |
البروكسي عملية صغيرة جدًا — يحتاج إلى عنوان IP نظيف وعرض نطاق ثابت، لا إلى جهاز ضخم. كل باقة هي خادم VPS بقرص NVMe وبلا حدّ على البيانات مع صلاحية root كاملة، يُستأجَر برمز مميز ويُدفَع بالعملات المشفّرة.
مخرج شخصي لفرد واحد: يشغّل VPS-S تطبيق Shadowsocks مع سعة فائضة. أرخص طريق موثوق فوق الجدار.
شاركه مع بضعة أشخاص: أنوية VPS-M وعرض نطاقه يتحمّلان بثوث منزل كامل متزامنة بأريحية.
خدمة الكثيرين أو إعادة البيع: يتحمّل VPS-L مع sing-box أو أسطول Outline عشرات المفاتيح والاستخدام المتزامن الثقيل.
تمنح هولندا ورومانيا أدنى زمن وصول إلى الشرق الأوسط وتركيا؛ ومولدوفا هي المدخل الأرخص؛ وسويسرا وأيسلندا تضيفان ثقلًا قانونيًا إن كنت تعيد البيع. أما الصين، فزمن الوصول من أوروبا لا مفرّ منه — وهولندا هي الخيار المعتاد.
| الموقع | المعالج | الذاكرة | التخزين | سرعة الاتصال | السعر | |
|---|---|---|---|---|---|---|
| مولدوفا استضافة خارجية اقتصادية | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | الطلب |
| روسيا محصّن من الغرب | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | الطلب |
| بنما بدون احتفاظ بالبيانات | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | الطلب |
| رومانيا مناهض للاحتفاظ بالبيانات | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | الطلب |
| هولندا أفضل اتصال شبكي | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $9.00/mo | الطلب |
| آيسلندا ملاذ حرية التعبير | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $10.00/mo | الطلب |
| سويسرا خصوصية متميزة | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $11.00/mo | الطلب |
من خادم VPS فارغ إلى نقطة نهاية عاملة. الأوامر جاهزة للنسخ واللصق على Ubuntu 24.04.
SSH بالمفتاح فقط، وجدار ناري يسمح بمنفذ البروكسي الذي اخترته، وتحديثات أمان تلقائية. عشر دقائق، تُنجَز مرة واحدة.
أسرع مسار: مثبّت Outline بسطر واحد، ثم يمنحك Outline Manager مفتاح وصول. مسار المحترفين: sing-box بشيفرة 2022-blake3.
# fastest path: Outline. One command installs the server,
# Outline Manager gives you an access key to share.
sudo bash -c "$(wget -qO- https://raw.githubusercontent.com/Jigsaw-Code/outline-server/master/src/server_manager/install_scripts/install_server.sh)"أمام DPI عدائي، غلّف Shadowsocks بإضافة v2ray-plugin (TLS + WebSocket) ليبدو كـ HTTPS عادي. أما على الشبكات الأخفّ، فـ Shadowsocks-2022 المجرّد يكفي.
# power path: sing-box with Shadowsocks-2022 cipher
# /etc/sing-box/config.json → method 2022-blake3-aes-128-gcm,
# a base64 psk, and (optional) v2ray-plugin for TLS camouflageاستورد مفتاح ss:// أو مفتاح Outline إلى تطبيقك — عميل Outline أو sing-box أو Shadowrocket. تأكّد من أنه متصل وتكون قد عبرت.
# import the ss:// key into Outline client, sing-box, or Shadowrocket
systemctl status sing-box # or: check Outline Manager shows the key onlineخدم Shadowsocks الكلاسيكي (شيفرات التدفّق، ثم أولى شيفرات AEAD) الملايين، لكنه صار في النهاية قابلًا للسَّبر: إذ يستطيع الرقيب إرسال حِزم مُصمَّمة ومراقبة كيفية تفاعل الخادم لتمييزه عن خدمة حقيقية. يعالج Shadowsocks-2022 هذا على مستوى البروتوكول بتشفير مُصادَق حديث، وأملاح لكل جلسة، وحماية من إعادة التشغيل، فلا تحصل عمليات السَّبر المُشوَّهة أو المُعادة على أي إشارة مفيدة. إن كنت تُعِدّ الخادم اليوم، فاختر دائمًا طريقة 2022-blake3 — إذ تُبقى الشيفرات الأقدم للعملاء القديمة فقط، ولا ينبغي استخدامها على شبكة خاضعة للرقابة.
Outline (من Jigsaw، وهي وحدة تابعة لـ Google) هو المسار الأيسر: تثبيت خادم بأمر واحد و«Manager» على سطح المكتب يُصدِر مفاتيح قابلة للمشاركة بنقرة — مثالي للأصدقاء والعائلة غير التقنيين. أما sing-box فهو أداة المحترفين: ملف تنفيذي واحد يتحدّث Shadowsocks-2022 إضافة إلى عشرة بروتوكولات أخرى، يُضبَط بملف JSON، مثالي إن أردت إضافات تمويه، أو عدة بروتوكولات على جهاز واحد، أو تحكّمًا دقيقًا. كلاهما يعمل بسلاسة على VPS-S؛ اختر Outline للبساطة، وsing-box للمرونة.
على أشرس الشبكات (أجزاء من الصين خلال الفترات الحسّاسة)، قد يلفت حتى شكل حركة Shadowsocks-2022 نفسه الانتباه. والحلّ هو v2ray-plugin: فهو يغلّف تدفّق Shadowsocks داخل TLS حقيقي فوق WebSocket، فيصبح على السلك غير قابل للتمييز عن HTTPS مُوجَّه إلى موقع. يضيف هذا حِملًا زائدًا يسيرًا وخطوة نطاق/CDN، لكنه يحوّل Shadowsocks إلى نفق مموَّه بالكامل. وإن وجدت نفسك تحتاج ذلك كثيرًا، فيجدر أيضًا مقارنة VLESS+REALITY، الذي يحقّق خفاءً مماثلًا دون إضافة.
يتألّق Shadowsocks لأنه بسيط، فتشغيله سهل: فعّل التحكّم في الازدحام BBR لمعدّل نقل أفضل على الوصلات بعيدة المدى، وأبقِ الخادم محدَّثًا، وضعه على منفذ غير بديهي. إن حُجِب عنوان IP، أعِد النشر على عنوان جديد — ولأنك دفعت برمز مميز، لا شيء يربط الخادم القديم بالجديد. يحتفظ كثيرون بجهاز Shadowsocks كأداتهم اليومية الموثوقة وببروتوكول ثانٍ احتياطي لحين تشديد الرقيب قبضته.
من $7.50/شهر لخادم VPS-S — أكثر من كافٍ، فـ Shadowsocks لا يستهلك موارد تُذكر. عرض النطاق غير المحدود مضمَّن، فلا يصطدم البث والتنزيلات الكبيرة بسقف.
Shadowsocks-2022 (شيفرات AEAD-2022) آمن — فهو يسدّ ثغرات السَّبر النشط التي أوقعت بالإصدارات الأقدم. وعلى أقسى الشبكات، أضِف v2ray-plugin لتمويه TLS. وتجنّب دائمًا شيفرات التدفّق القديمة.
Outline لخادم بنقرة واحدة ومفاتيح تُشارَك بنقرة — رائع للعائلة. وsing-box إن أردت إضافات تمويه، أو عدة بروتوكولات على جهاز واحد، أو تحكّمًا دقيقًا. كلاهما يعمل جيدًا على أرخص خادم VPS.
نعم — أصدِر مفتاحًا لكل شخص (يجعل Outline ذلك بنقرة). يغطّي VPS-S شخصين؛ وانتقل إلى VPS-M لمنزل من المستخدمين المكثّفين المتزامنين.
جيدًا جدًا — فهو منخفض الحِمل وسريع، ومع عرض النطاق غير المحدود لا خنق. فعّل BBR لمعدّل نقل أنعم على المسافات الطويلة. أما للشبكات المحمولة المخنوقة عمدًا، ففكّر أيضًا في Hysteria2.
أعِد النشر على عنوان IP جديد، ويُفضَّل في ولاية قضائية أخرى، من لوحة التحكم — دقائق، بلا هوية، بلا وسيلة دفع جديدة. والاحتفاظ باحتياطي في موقع ثانٍ يعني توقفًا يقارب الصفر.
قراءات ذات صلة: VPN ذاتي الاستضافة على VPS بدون KYC: WireGuard مقابل OpenVPN · الساعة الأولى من تحصين VPS: قائمة تحقق · حالة استخدام VPN ذاتي الاستضافة
Shadowsocks-2022 على عنوان IP خارجي جديد، بنقرة واحدة عبر Outline، مدفوع بالعملات المشفّرة. من $7.50/شهر، ومتصل الليلة.