Shadowsocks a discrètement fait passer plus de monde par-dessus le Grand Pare-feu que n'importe quel autre outil. L'édition 2022 le blinde contre les attaques par sondage actif qui piégeaient les anciennes versions — et c'est toujours l'option la plus légère et la plus rapide ici. Déployez-le en un clic avec Outline ou à la main avec sing-box, sur une IP offshore neuve payée en crypto.
Shadowsocks a été conçu pour une seule mission — faire passer votre trafic à travers un pare-feu sans ressembler à un VPN — et il l'accomplit avec presque aucune surcharge. Il ne cherche pas à être un VPN complet ; c'est un proxy SOCKS chiffré et allégé, ce qui le rend rapide même sur des appareils modestes et des serveurs bon marché. Le protocole d'origine a fini par céder au sondage actif, mais Shadowsocks-2022 (les chiffrements AEAD-2022) comble ces failles avec un vrai chiffrement authentifié et une protection contre le rejeu. Associé au v2ray-plugin pour un camouflage TLS/WebSocket, il tient bien tête au DPI moderne, tout en restant nettement plus simple que les alternatives.
Environ 30 MB de RAM et un CPU négligeable. Un VPS-S le remarque à peine — parfait pour une sortie personnelle bon marché, active en permanence.
Outline, de Jigsaw, installe le serveur en une seule commande et vous remet une clé d'accès partageable. Aucun fichier de configuration si vous n'en voulez pas.
Les méthodes AEAD-2022 ajoutent un chiffrement authentifié et une protection contre le rejeu — exactement les failles qu'exploitait le sondage actif.
Tous les clients parlent Shadowsocks : Outline, sing-box, Shadowrocket, v2rayN, NekoBox. Partagez une clé ss:// et c'est terminé.
Ce qu'est vraiment le protocole, comment il se dissimule, et où il excelle — décrit honnêtement. Aucun proxy n'est magique ; celui qui convient à votre réseau, si.
| Logiciel serveur | Shadowsocks-2022 (sing-box / Outline) |
|---|---|
| Transport et camouflage | AEAD-2022 ciphers, optional v2ray-plugin (TLS/WS) |
| Résistance au DPI | High — 2022 edition resists active probing & replay |
| Débit | Excellent — the lightest option here |
| Empreinte RAM | ≈ 30 MB |
| Installation | Outline Manager one-click, or sing-box |
| Port(s) | any high TCP/UDP |
| Le plus efficace pour | China (evergreen), low-power clients |
Un proxy est un processus minuscule — il lui faut une IP propre et une bande passante stable, pas une grosse machine. Chaque offre est un VPS NVMe en bande passante illimitée avec accès root complet, loué avec un jeton et payé en crypto.
Une sortie personnelle pour une personne : le VPS-S fait tourner Shadowsocks avec de la marge. Le moyen fiable le plus économique de passer le mur.
À partager avec quelques personnes : les cœurs et la bande passante du VPS-M gèrent confortablement un foyer entier de flux simultanés.
Pour servir un grand nombre d'utilisateurs ou revendre : le VPS-L avec sing-box ou une flotte Outline gère des dizaines de clés et un usage simultané intensif.
Les Pays-Bas et la Roumanie offrent la latence la plus faible vers le Moyen-Orient et la Turquie ; la Moldavie est l'entrée de gamme la moins chère ; la Suisse et l'Islande ajoutent un poids juridique si vous revendez. Pour la Chine, la latence depuis l'Europe est incontournable — les Pays-Bas restent le choix standard.
| Emplacement | CPU | RAM | Stockage | Liaison montante | Prix | |
|---|---|---|---|---|---|---|
| Moldavie Offshore économique | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Commande |
| Russie Hors d'atteinte occidentale | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Commande |
| Panama Aucune rétention de données | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Commande |
| Roumanie Anti-rétention | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Commande |
| Pays-Bas Meilleur peering | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $9.00/mo | Commande |
| Islande Havre de liberté d'expression | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $10.00/mo | Commande |
| Suisse Confidentialité premium | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $11.00/mo | Commande |
D'un VPS vierge à un point d'accès fonctionnel. Commandes prêtes à copier-coller pour Ubuntu 24.04.
SSH par clé uniquement, un pare-feu qui autorise le port proxy choisi, mises à jour de sécurité automatiques. Dix minutes, à faire une seule fois.
Voie la plus rapide : l'installateur en une ligne d'Outline, puis Outline Manager vous fournit une clé d'accès. Voie avancée : sing-box avec un chiffrement 2022-blake3.
# fastest path: Outline. One command installs the server,
# Outline Manager gives you an access key to share.
sudo bash -c "$(wget -qO- https://raw.githubusercontent.com/Jigsaw-Code/outline-server/master/src/server_manager/install_scripts/install_server.sh)"Face à un DPI hostile, enveloppez Shadowsocks dans le v2ray-plugin (TLS + WebSocket) pour qu'il ressemble à du HTTPS classique. Sur des réseaux moins surveillés, Shadowsocks-2022 seul suffit.
# power path: sing-box with Shadowsocks-2022 cipher
# /etc/sing-box/config.json → method 2022-blake3-aes-128-gcm,
# a base64 psk, and (optional) v2ray-plugin for TLS camouflageImportez la clé ss:// ou la clé Outline dans votre application — client Outline, sing-box, Shadowrocket. Vérifiez qu'elle est en ligne, et vous êtes passé.
# import the ss:// key into Outline client, sing-box, or Shadowrocket
systemctl status sing-box # or: check Outline Manager shows the key onlineLe Shadowsocks classique (chiffrements de flux, puis les premiers chiffrements AEAD) a servi des millions d'utilisateurs mais a fini par devenir sondable : un censeur pouvait envoyer des paquets forgés et observer la réaction du serveur pour le distinguer d'un vrai service. Shadowsocks-2022 corrige ça au niveau du protocole avec un chiffrement authentifié moderne, des sels par session et une protection contre le rejeu, si bien que les sondes malformées ou rejouées ne fournissent aucun signal exploitable. Pour une installation aujourd'hui, choisissez toujours une méthode 2022-blake3 — les anciens chiffrements ne sont conservés que pour les clients existants et ne devraient pas être utilisés sur un réseau censuré.
Outline (de Jigsaw, une unité de Google) est la voie la plus conviviale : une installation serveur en une commande et un « Manager » de bureau qui délivre des clés partageables en un clic — idéal pour des amis et de la famille non technophiles. sing-box est l'outil de puissance : un seul binaire qui parle Shadowsocks-2022 plus une douzaine d'autres protocoles, configuré par un fichier JSON, parfait si vous voulez des plugins de camouflage, plusieurs protocoles sur une même machine, ou un contrôle fin. Les deux tournent très bien sur un VPS-S ; choisissez Outline pour la simplicité, sing-box pour la flexibilité.
Sur les réseaux les plus agressifs (certaines zones de Chine en période sensible), même la forme du trafic de Shadowsocks-2022 peut attirer l'attention. La solution, c'est le v2ray-plugin : il enveloppe votre flux Shadowsocks dans du vrai TLS par-dessus WebSocket, si bien que sur le fil, c'est indiscernable du HTTPS vers un site web. Cela ajoute un peu de surcharge et une étape domaine/CDN, mais transforme Shadowsocks en tunnel entièrement camouflé. Si vous en avez souvent besoin, il vaut aussi la peine de comparer avec VLESS+REALITY, qui atteint une discrétion similaire sans plugin.
Shadowsocks brille par sa simplicité, ce qui le rend facile à exploiter : activez le contrôle de congestion BBR pour un meilleur débit sur les liaisons longue distance, gardez le serveur à jour, et placez-le sur un port discret. Si une IP est bloquée, redéployez sur une nouvelle — comme vous avez payé avec un jeton, rien ne relie l'ancien serveur au nouveau. Beaucoup de gens gardent une machine Shadowsocks comme solution quotidienne fiable, avec un second protocole en réserve pour quand le censeur se resserre.
Dès $7.50/mois pour un VPS-S — largement suffisant, puisque Shadowsocks consomme presque aucune ressource. Bande passante illimitée incluse, donc le streaming et les gros téléchargements ne tapent aucun plafond.
Shadowsocks-2022 (les chiffrements AEAD-2022) l'est — il comble les failles de sondage actif qui piégeaient les anciennes versions. Sur les réseaux les plus sévères, ajoutez le v2ray-plugin pour un camouflage TLS. Évitez toujours les anciens chiffrements de flux.
Outline pour un serveur en un clic et des clés partageables d'un clic — parfait pour la famille. sing-box si vous voulez des plugins de camouflage, plusieurs protocoles sur une même machine, ou un contrôle précis. Les deux tournent bien sur le VPS le moins cher.
Oui — émettez une clé par personne (Outline fait de ça un simple clic). Un VPS-S couvre quelques personnes ; passez au VPS-M pour un foyer entier d'utilisateurs intensifs simultanés.
Très bien — il est léger et rapide, et avec la bande passante illimitée, aucune limitation. Activez BBR pour un débit longue distance plus fluide. Pour les réseaux mobiles délibérément limités, envisagez aussi Hysteria2.
Redéployez sur une IP neuve, idéalement dans une autre juridiction, depuis votre tableau de bord — quelques minutes, aucune pièce d'identité, aucun nouveau moyen de paiement. Garder un serveur de secours dans un second emplacement signifie un temps d'arrêt quasi nul.
Lectures associées: VPN Auto-Hébergé sur un VPS Sans-KYC : WireGuard vs OpenVPN · La première heure de durcissement d’un VPS : une checklist · Cas d'usage VPN auto-hébergé
Shadowsocks-2022 sur une IP offshore neuve, en un clic avec Outline, payé en crypto. Dès $7.50/mois, en ligne dès ce soir.