Shadowsocks بیسروصدا بیشتر از هر ابزار دیگری، آدمها را از فایروال بزرگ چین عبور داده است. نسخهی 2022 آن را در برابر همان حملاتِ پروبینگ فعالی که نسخههای قدیمیتر را لو میداد، سختتر کرده — و هنوز هم سبکترین و سریعترین گزینهی این مجموعه است. آن را با یک کلیک از طریق Outline یا دستی با sing-box، روی یک IP آفشور تازه و با پرداخت کریپتویی راهاندازی کنید.
Shadowsocks دقیقاً برای یک کار ساخته شده — عبور ترافیک شما از یک فایروال بدون اینکه شبیه VPN بهنظر برسد — و این کار را تقریباً بدون هیچ سربارِ اضافهای انجام میدهد. تلاش نمیکند یک VPN کامل باشد؛ یک پروکسیِ SOCKSِ رمزنگاریشده و لاغر است، برای همین حتی روی دستگاههای ضعیف و سرورهای ارزان هم سریع است. پروتکل اصلی در نهایت طعمهی پروبینگ فعال شد، اما Shadowsocks-2022 (با رمزهای AEAD-2022) این حفرهها را با رمزنگاریِ احرازهویتشدهی درست و محافظت در برابر replay میبندد. آن را با v2ray-plugin برای استتار TLS/WebSocket ترکیب کنید تا در برابر DPIِ مدرن هم دوام بیاورد، در حالی که بهطرز چشمگیری از بقیهی گزینهها سادهتر باقی میماند.
حدود 30 مگابایت RAM و مصرف CPU ناچیز. یک VPS-S تقریباً حسش نمیکند — عالی برای یک نقطهی خروجِ شخصیِ ارزان و همیشهروشن.
Outline از Jigsaw، سرور را با یک دستور نصب میکند و یک کلید دسترسیِ قابلاشتراکگذاری تحویلتان میدهد. اگر نخواهید، هیچ فایل کانفیگی هم در کار نیست.
روشهای AEAD-2022 رمزنگاریِ احرازهویتشده و محافظت در برابر replay اضافه میکنند — دقیقاً همان حفرههایی که پروبینگ فعال از آنها سوءاستفاده میکرد.
هر کلاینتی با Shadowsocks حرف میزند: Outline، sing-box، Shadowrocket، v2rayN، NekoBox. یک کلید ss:// را به اشتراک بگذارید و تمام.
اینکه پروتکل واقعاً چیست، چطور خودش را پنهان میکند و در چه شرایطی بهترین عملکرد را دارد — صادقانه و بیاغراق. هیچ پروکسیای شعبدهبازی نیست؛ اما پروکسیِ درست برای شبکهی شما، شعبده میکند.
| نرمافزار سرور | Shadowsocks-2022 (sing-box / Outline) |
|---|---|
| انتقال و استتار | AEAD-2022 ciphers, optional v2ray-plugin (TLS/WS) |
| مقاومت در برابر DPI | High — 2022 edition resists active probing & replay |
| سرعت انتقال | Excellent — the lightest option here |
| میزان مصرف RAM | ≈ 30 MB |
| راهاندازی | Outline Manager one-click, or sing-box |
| پورت(ها) | any high TCP/UDP |
| قویترین کاربرد | China (evergreen), low-power clients |
یک پروکسی یک پردازش بسیار سبک است — چیزی که لازم دارد یک IP پاک و پهنایباند پایدار است، نه یک ماشین قدرتمند. همهی پلنها VPS با دیسک NVMe و پهنایباند نامحدود همراه با روت کامل هستند، با توکن اجاره میشوند و با کریپتو پرداخت میشوند.
یک نقطهی خروج شخصی برای یک نفر: VPS-S با جای اضافه، Shadowsocks را اجرا میکند. ارزانترین راهِ قابلاعتماد برای عبور از دیوار.
با چند نفر به اشتراک بگذارید: هستهها و پهنایباند VPS-M بهراحتی چند استریمِ همزمان یک خانواده را جواب میدهد.
سرویسدهی به افراد زیاد یا بازفروش: VPS-L بههمراه sing-box یا مجموعهای از سرورهای Outline، دهها کلید و استفادهی همزمانِ سنگین را جواب میدهد.
هلند و رومانی کمترین تأخیر را به خاورمیانه و ترکیه میدهند؛ مولداوی ارزانترین گزینهی ورودی است؛ سوییس و ایسلند هم اگر دسترسی را بازفروش میکنید، وزنِ حقوقیِ بیشتری اضافه میکنند. برای چین، تأخیر از اروپا اجتنابناپذیر است — هلند انتخاب استاندارد است.
| موقعیت | CPU | RAM | فضای ذخیرهسازی | آپلینک | قیمت | |
|---|---|---|---|---|---|---|
| مولداوی آفشور اقتصادی | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | سفارش |
| روسیه مصون از دسترسی غربی | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | سفارش |
| پاناما بدون نگهداری داده | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | سفارش |
| رومانی ضد نگهداری داده | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | سفارش |
| هلند بهترین پیرینگ | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $9.00/mo | سفارش |
| ایسلند پناهگاه آزادی بیان | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $10.00/mo | سفارش |
| سوئیس حریم خصوصی پریمیوم | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $11.00/mo | سفارش |
از یک VPS خالی تا یک نقطهی اتصال کاملاً فعال. دستورها برای Ubuntu 24.04 آمادهی کپی-پیست هستند.
SSH فقط با کلید، یک فایروال که فقط پورتِ پروکسیِ انتخابیتان را باز میگذارد، و بهروزرسانیهای امنیتیِ خودکار. ده دقیقه، یکبار برای همیشه.
سریعترین مسیر: نصبکنندهی یکخطیِ Outline، بعد Outline Manager یک کلید دسترسی به شما میدهد. مسیر حرفهایتر: sing-box با یک رمزِ 2022-blake3.
# fastest path: Outline. One command installs the server,
# Outline Manager gives you an access key to share.
sudo bash -c "$(wget -qO- https://raw.githubusercontent.com/Jigsaw-Code/outline-server/master/src/server_manager/install_scripts/install_server.sh)"برای DPIِ خصمانه، Shadowsocks را داخل v2ray-plugin (بههمراه TLS + WebSocket) بپیچید تا شبیه یک HTTPS معمولی بهنظر برسد. روی شبکههای سبکتر، همان Shadowsocks-2022 ساده کافی است.
# power path: sing-box with Shadowsocks-2022 cipher
# /etc/sing-box/config.json → method 2022-blake3-aes-128-gcm,
# a base64 psk, and (optional) v2ray-plugin for TLS camouflageکلید ss:// یا کلید Outline را در اپ خودتان ایمپورت کنید — کلاینت Outline، sing-box، Shadowrocket. مطمئن شوید آنلاین است و رد شدهاید.
# import the ss:// key into Outline client, sing-box, or Shadowrocket
systemctl status sing-box # or: check Outline Manager shows the key onlineShadowsocks کلاسیک (رمزهای استریمی، بعد اولین رمزهای AEAD) به میلیونها نفر خدمت کرد اما در نهایت قابلپروب شد: فیلترینگ میتوانست بستههای ساختگی بفرستد و واکنش سرور را زیر نظر بگیرد تا آن را از یک سرویس واقعی تشخیص بدهد. Shadowsocks-2022 این مشکل را در سطح پروتکل حل میکند، با رمزنگاریِ احرازهویتشدهی مدرن، سالتهای مخصوص هر نشست و محافظت در برابر replay، طوری که پروبهای بدشکل یا تکرارشده هیچ سیگنال مفیدی نمیگیرند. اگر امروز دارید راهاندازی میکنید، همیشه یک روشِ 2022-blake3 انتخاب کنید — رمزهای قدیمیتر فقط برای کلاینتهای قدیمی نگه داشته شدهاند و نباید روی یک شبکهی فیلترشده استفاده شوند.
Outline (ساختهی Jigsaw، یکی از واحدهای گوگل) دوستانهترین مسیر است: نصب سرور با یک دستور و یک «Manager» رومیزی که با یک کلیک، کلیدهای قابلاشتراکگذاری صادر میکند — عالی برای دوستان و خانوادهی غیرفنی. sing-box ابزار حرفهایهاست: یک باینریِ تکی که هم Shadowsocks-2022 و هم دهها پروتکل دیگر را بلد است، با یک فایل JSON پیکربندی میشود، و اگر پلاگینهای استتار، چند پروتکل روی یک ماشین یا کنترل دقیق میخواهید، بهترین گزینه است. هر دو با خیال راحت روی یک VPS-S اجرا میشوند؛ برای سادگی Outline را انتخاب کنید، برای انعطاف sing-box را.
روی خصمانهترین شبکهها (بخشهایی از چین در دورههای حساس)، حتی شکلِ ترافیکِ خودِ Shadowsocks-2022 هم میتواند توجه جلب کند. راهحل، v2ray-plugin است: جریان Shadowsocks شما را داخل یک TLS واقعی روی WebSocket میپیچد، پس روی خط از HTTPS رفتن به یک وبسایت قابلتشخیص نیست. این کار کمی سربار و یک مرحلهی دامنه/CDN اضافه میکند، اما Shadowsocks را به یک تونل کاملاً استتارشده تبدیل میکند. اگر میبینید زیاد به این نیاز پیدا میکنید، مقایسهاش با VLESS+REALITY هم ارزش دارد، که استتاری مشابه را بدون هیچ پلاگینی به دست میآورد.
Shadowsocks بهخاطر سادگیاش میدرخشد، پس نگهداریش هم آسان است: کنترل ازدحامِ BBR را برای سرعت بهتر روی مسیرهای طولانی فعال کنید، سرور را بهروز نگه دارید و روی یک پورتِ غیرواضح بگذاریدش. اگر یک IP مسدود شد، روی یکیِ تازه دوباره راهاندازی کنید — چون با توکن پرداخت کردهاید، هیچچیزی سرور قدیمی را به جدید وصل نمیکند. خیلیها یک سرور Shadowsocks را بهعنوان روزمرهی قابلاعتمادشان نگه میدارند و یک پروتکل دوم را هم برای وقتی که فیلترینگ سفتتر شد، در آستین دارند.
از $7.50 در ماه برای یک VPS-S — بیش از کافی، چون Shadowsocks تقریباً هیچ منبعی مصرف نمیکند. پهنایباند نامحدود هم شامل است، پس استریم و دانلودهای حجیم به هیچ سقفی برخورد نمیکنند.
Shadowsocks-2022 (با رمزهای AEAD-2022) هست — همان حفرههای پروبینگ فعال که نسخههای قدیمیتر را لو میداد، بسته شده. روی سختگیرانهترین شبکهها، v2ray-plugin را برای استتار TLS اضافه کنید. همیشه از رمزهای استریمیِ قدیمی دوری کنید.
برای یک سرورِ تککلیکی و کلیدهای قابلاشتراکگذاریِ آسان، Outline — عالی برای خانواده. اگر پلاگینهای استتار، چند پروتکل روی یک ماشین یا کنترل دقیق میخواهید، sing-box. هر دو روی ارزانترین VPS هم خوب اجرا میشوند.
بله — برای هرکس یک کلید جداگانه صادر کنید (Outline این کار را یک کلیک میکند). یک VPS-S جوابگوی چند نفر است؛ برای یک خانواده با مصرفِ سنگینِ همزمان، به VPS-M بروید.
خیلی خوب — سربار کمی دارد و سریع است، و با پهنایباند نامحدود هیچ محدودیتی هم در کار نیست. برای سرعتِ روانتر روی مسیرهای طولانی، BBR را فعال کنید. برای شبکههای موبایلِ عمداً کندشده، Hysteria2 را هم در نظر بگیرید.
از داشبوردتان روی یک IP تازه، ترجیحاً در یک حوزهی قضاییِ دیگر، دوباره راهاندازی کنید — چند دقیقه، بدون احراز هویت، بدون روش پرداخت جدید. نگهداشتنِ یک نسخهی یدکی در یک لوکیشن دوم، یعنی تقریباً بدون هیچ قطعیِ خدمت.
مطالب مرتبط: VPN خودمیزبان روی VPS بدون KYC: WireGuard در مقابل OpenVPN · ساعت اول سختسازی VPS: یک چکلیست · کاربرد VPN خودمیزبان
Shadowsocks-2022 روی یک IP آفشور تازه، تککلیکی با Outline، پرداخت با کریپتو. از $7.50 در ماه، همین امشب آنلاین شوید.