Shadowsocks ने चुपचाप किसी भी अन्य टूल से ज़्यादा लोगों को ग्रेट फ़ायरवॉल के पार पहुँचाया है। 2022 वाला संस्करण इसे उन सक्रिय-प्रोबिंग हमलों के ख़िलाफ़ मज़बूत बनाता है जिन्होंने पुराने वर्ज़न को पकड़ लिया था — और यह अब भी यहाँ का सबसे हल्का, सबसे तेज़ विकल्प है। इसे Outline के साथ one-click में या sing-box के साथ हाथ से, एक नए ऑफशोर IP पर, क्रिप्टो में भुगतान करके डिप्लॉय करें।
Shadowsocks ठीक एक ही काम के लिए बनाया गया था — आपके ट्रैफ़िक को VPN जैसा दिखे बिना फ़ायरवॉल के पार ले जाना — और यह लगभग बिना किसी ओवरहेड के यह काम करता है। यह ख़ुद को पूरा VPN बनाने की कोशिश नहीं करता; यह एक दुबला-पतला एन्क्रिप्टेड SOCKS प्रॉक्सी है, इसीलिए यह कमज़ोर डिवाइस और सस्ते सर्वर पर भी तेज़ रहता है। मूल प्रोटोकॉल आख़िरकार सक्रिय प्रोबिंग के आगे हार गया, लेकिन Shadowsocks-2022 (AEAD-2022 सिफर) उचित ऑथेंटिकेटेड एन्क्रिप्शन और रीप्ले प्रोटेक्शन के साथ उन ख़ामियों को बंद कर देता है। इसे TLS/WebSocket छद्मावरण के लिए v2ray-plugin के साथ जोड़ दें तो यह आधुनिक DPI के ख़िलाफ़ भी अच्छी तरह टिकता है, जबकि बाक़ी विकल्पों से कहीं ज़्यादा सरल बना रहता है।
~30 MB RAM और नगण्य CPU इस्तेमाल। VPS-S को इसका पता भी मुश्किल से चलता है — एक सस्ते, हमेशा-ऑन पर्सनल एग्ज़िट के लिए एकदम सही।
Jigsaw का Outline एक ही कमांड से सर्वर इंस्टॉल कर देता है और आपको एक शेयर करने लायक़ एक्सेस key थमा देता है। अगर आप न चाहें तो कोई कॉन्फ़िग फ़ाइल छूने की ज़रूरत नहीं।
AEAD-2022 तरीक़े ऑथेंटिकेटेड एन्क्रिप्शन और रीप्ले प्रोटेक्शन जोड़ते हैं — ठीक वही ख़ामियाँ जिनका फ़ायदा सक्रिय प्रोबिंग उठाया करती थी।
हर क्लाइंट Shadowsocks समझता है: Outline, sing-box, Shadowrocket, v2rayN, NekoBox। एक ss:// key शेयर करें और काम पूरा।
प्रोटोकॉल असल में क्या है, यह कैसे छिपता है, और यह कहाँ सबसे मज़बूत है — पूरी ईमानदारी से बताया गया। कोई प्रॉक्सी अपने आप में जादुई नहीं होता; बस आपके नेटवर्क के लिए सही वाला ज़रूर जादुई लगता है।
| सर्वर सॉफ़्टवेयर | Shadowsocks-2022 (sing-box / Outline) |
|---|---|
| ट्रांसपोर्ट और छद्मावरण | AEAD-2022 ciphers, optional v2ray-plugin (TLS/WS) |
| DPI प्रतिरोध | High — 2022 edition resists active probing & replay |
| थ्रूपुट | Excellent — the lightest option here |
| RAM उपयोग | ≈ 30 MB |
| सेटअप | Outline Manager one-click, or sing-box |
| पोर्ट | any high TCP/UDP |
| सबसे मज़बूत | China (evergreen), low-power clients |
प्रॉक्सी एक छोटी-सी प्रोसेस है — इसे बस एक क्लीन IP और स्थिर बैंडविड्थ चाहिए, कोई बड़ी मशीन नहीं। हर प्लान फुल रूट के साथ अनलिमिटेड NVMe VPS है, जिसे टोकन से रेंट किया जाता है और क्रिप्टो में भुगतान होता है।
एक व्यक्ति के लिए पर्सनल एग्ज़िट: VPS-S गुंजाइश के साथ Shadowsocks चलाता है। दीवार के पार जाने का सबसे सस्ता भरोसेमंद तरीक़ा।
कुछ लोगों के साथ शेयर करें: VPS-M के कोर और बैंडविड्थ एक पूरे घर की एक साथ चलने वाली स्ट्रीम्स को आराम से संभाल लेते हैं।
बहुतों को सर्व करना या रीसेलिंग: sing-box या Outline फ़्लीट के साथ VPS-L दर्जनों key और भारी समवर्ती इस्तेमाल संभाल लेता है।
नीदरलैंड और रोमानिया मध्य पूर्व और तुर्की के लिए सबसे कम लेटेंसी देते हैं; मोल्दोवा सबसे सस्ती एंट्री है; अगर आप रीसेलिंग कर रहे हैं तो स्विट्ज़रलैंड और आइसलैंड क़ानूनी भरोसा जोड़ते हैं। चीन के लिए, यूरोप से लेटेंसी टाला नहीं जा सकता — नीदरलैंड मानक पसंद है।
| स्थान | CPU | RAM | स्टोरेज | अपलिंक | कीमत | |
|---|---|---|---|---|---|---|
| मोल्दोवा कम लागत वाला ऑफशोर | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | ऑर्डर |
| रूस पश्चिमी कानूनी दबाव से दूर | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | ऑर्डर |
| पनामा कोई डेटा रिटेंशन नहीं | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | ऑर्डर |
| रोमानिया रिटेंशन-विरोधी | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | ऑर्डर |
| नीदरलैंड्स सर्वश्रेष्ठ पीयरिंग | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $9.00/mo | ऑर्डर |
| आइसलैंड मुक्त अभिव्यक्ति के लिए सुरक्षित स्थान | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $10.00/mo | ऑर्डर |
| स्विट्ज़रलैंड प्रीमियम गोपनीयता | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $11.00/mo | ऑर्डर |
एक खाली VPS से लेकर पूरी तरह काम करने वाले एंडपॉइंट तक। सभी कमांड Ubuntu 24.04 के लिए कॉपी-पेस्ट रेडी हैं।
सिर्फ़-key वाला SSH, एक फ़ायरवॉल जो आपके चुने प्रॉक्सी पोर्ट को इजाज़त दे, ऑटोमैटिक सिक्योरिटी अपडेट। दस मिनट, बस एक बार करना है।
सबसे तेज़ तरीक़ा: Outline का one-line इंस्टॉलर, फिर Outline Manager आपको एक एक्सेस key दे देता है। पावर तरीक़ा: 2022-blake3 सिफर के साथ sing-box।
# fastest path: Outline. One command installs the server,
# Outline Manager gives you an access key to share.
sudo bash -c "$(wget -qO- https://raw.githubusercontent.com/Jigsaw-Code/outline-server/master/src/server_manager/install_scripts/install_server.sh)"आक्रामक DPI के लिए, Shadowsocks को v2ray-plugin (TLS + WebSocket) में लपेट दें ताकि यह सादा HTTPS जैसा दिखे। हल्के नेटवर्क पर, सादा Shadowsocks-2022 ही काफ़ी है।
# power path: sing-box with Shadowsocks-2022 cipher
# /etc/sing-box/config.json → method 2022-blake3-aes-128-gcm,
# a base64 psk, and (optional) v2ray-plugin for TLS camouflageअपने ऐप में ss:// key या Outline key इम्पोर्ट करें — Outline क्लाइंट, sing-box, Shadowrocket। पक्का करें कि यह ऑनलाइन है और आप पार हो चुके हैं।
# import the ss:// key into Outline client, sing-box, or Shadowrocket
systemctl status sing-box # or: check Outline Manager shows the key onlineक्लासिक Shadowsocks (स्ट्रीम सिफर, फिर शुरुआती AEAD सिफर) ने लाखों लोगों की सेवा की, लेकिन आख़िरकार यह प्रोब किए जाने लायक़ बन गया: एक सेंसर तैयार किए गए पैकेट भेजकर देख सकता था कि सर्वर कैसे रिएक्ट करता है, ताकि उसे किसी असली सेवा से अलग पहचाना जा सके। Shadowsocks-2022 इसे प्रोटोकॉल स्तर पर ही ठीक कर देता है — आधुनिक ऑथेंटिकेटेड एन्क्रिप्शन, हर-सेशन सॉल्ट और रीप्ले प्रोटेक्शन के साथ, ताकि बिगड़े हुए या रीप्ले किए गए प्रोब को कोई काम का संकेत न मिले। अगर आप आज सेटअप कर रहे हैं, तो हमेशा 2022-blake3 तरीक़ा चुनें — पुराने सिफर सिर्फ़ लेगेसी क्लाइंट के लिए रखे गए हैं और इन्हें सेंसर्ड नेटवर्क पर इस्तेमाल नहीं करना चाहिए।
Outline (Jigsaw का, जो Google की एक यूनिट है) सबसे आसान रास्ता है: एक-कमांड सर्वर इंस्टॉल और एक डेस्कटॉप 'Manager' जो एक क्लिक में शेयर करने लायक़ key जारी करता है — ग़ैर-तकनीकी दोस्तों और परिवार के लिए एकदम सही। sing-box पावर टूल है: एक ही बाइनरी जो Shadowsocks-2022 के साथ-साथ दर्जन भर अन्य प्रोटोकॉल भी बोलती है, JSON फ़ाइल से कॉन्फ़िगर होती है — अगर आपको छद्मावरण प्लगइन, एक बॉक्स पर कई प्रोटोकॉल, या बारीक़ नियंत्रण चाहिए तो यह एकदम सही है। दोनों VPS-S पर आराम से चलते हैं; सादगी के लिए Outline चुनें, लचीलेपन के लिए sing-box।
सबसे आक्रामक नेटवर्क पर (संवेदनशील दौर में चीन के कुछ हिस्सों में), ख़ुद Shadowsocks-2022 का ट्रैफ़िक पैटर्न भी ध्यान खींच सकता है। इसका इलाज है v2ray-plugin: यह आपकी Shadowsocks स्ट्रीम को WebSocket पर असली TLS में लपेट देता है, ताकि वायर पर यह किसी वेबसाइट के HTTPS से अलग पहचाना ही न जा सके। इससे थोड़ा ओवरहेड और एक डोमेन/CDN वाला क़दम जुड़ जाता है, लेकिन Shadowsocks पूरी तरह छद्मावरण वाली टनल बन जाता है। अगर आपको यह अक्सर चाहिए पड़ता है, तो VLESS+REALITY से भी तुलना कर लेना समझदारी होगी, जो बिना किसी प्लगइन के मिलती-जुलती स्टील्थ हासिल कर लेता है।
Shadowsocks इसलिए चमकता है क्योंकि यह सरल है, इसलिए इसे चलाना भी आसान है: लंबी दूरी के लिंक पर बेहतर थ्रूपुट के लिए BBR कंजेशन कंट्रोल चालू करें, सर्वर को अपडेटेड रखें, और इसे किसी ग़ैर-स्पष्ट पोर्ट पर रखें। अगर कोई IP ब्लॉक हो जाए, तो एक नए पर फिर से डिप्लॉय करें — चूँकि आपने टोकन से भुगतान किया था, पुराने सर्वर को नए से जोड़ने वाला कुछ भी नहीं है। बहुत से लोग एक Shadowsocks बॉक्स को अपने भरोसेमंद डेली ड्राइवर के तौर पर रखते हैं और एक दूसरा प्रोटोकॉल रिज़र्व में, उस वक़्त के लिए जब सेंसर सख़्ती बढ़ा दे।
VPS-S के लिए $7.50/mo से — यह ज़रूरत से ज़्यादा है, क्योंकि Shadowsocks लगभग कोई संसाधन इस्तेमाल नहीं करता। अनलिमिटेड बैंडविड्थ शामिल है, इसलिए स्ट्रीमिंग और बड़ी डाउनलोड किसी कैप से नहीं टकरातीं।
Shadowsocks-2022 (AEAD-2022 सिफर) सुरक्षित है — यह उन सक्रिय-प्रोबिंग ख़ामियों को बंद कर देता है जिन्होंने पुराने वर्ज़न पकड़े थे। सबसे कठोर नेटवर्क पर, TLS छद्मावरण के लिए v2ray-plugin जोड़ें। पुराने लेगेसी स्ट्रीम सिफर से हमेशा बचें।
one-click सर्वर और क्लिक-टू-शेयर key के लिए Outline — परिवार के लिए बढ़िया। अगर आपको छद्मावरण प्लगइन, एक बॉक्स पर कई प्रोटोकॉल, या सटीक नियंत्रण चाहिए तो sing-box। दोनों सबसे सस्ते VPS पर भी अच्छी तरह चलते हैं।
हाँ — हर व्यक्ति के लिए एक key जारी करें (Outline में यह बस एक क्लिक का काम है)। VPS-S दो-चार लोगों के लिए काफ़ी है; एक साथ भारी इस्तेमाल करने वाले पूरे घर के लिए VPS-M पर जाएँ।
बहुत अच्छी तरह — यह लो-ओवरहेड और तेज़ है, और अनलिमिटेड बैंडविड्थ के साथ कोई थ्रॉटलिंग नहीं। लंबी दूरी पर स्मूथ थ्रूपुट के लिए BBR चालू करें। जान-बूझकर थ्रॉटल किए गए मोबाइल नेटवर्क के लिए, Hysteria2 पर भी विचार करें।
अपने डैशबोर्ड से एक नए IP पर, हो सके तो किसी दूसरे क्षेत्राधिकार में, फिर से डिप्लॉय करें — बस कुछ मिनट, कोई ID नहीं, कोई नया भुगतान तरीक़ा नहीं। दूसरी जगह एक स्पेयर तैयार रखने का मतलब है लगभग-शून्य डाउनटाइम।
संबंधित लेख: No-KYC VPS पर Self-Hosted VPN: WireGuard बनाम OpenVPN · VPS Hardening का पहला घंटा: एक Checklist · सेल्फ़-होस्टेड VPN यूज़ केस
एक नए ऑफशोर IP पर Shadowsocks-2022, Outline के साथ one-click, क्रिप्टो में भुगतान। $7.50/mo से, आज रात ही ऑनलाइन।