Shadowsocks diam-diam telah membawa lebih banyak orang melewati Great Firewall daripada alat lain mana pun. Edisi 2022 memperkuatnya melawan serangan active-probing yang dulu menangkap versi-versi lama — dan ini masih menjadi opsi paling ringan dan tercepat di sini. Deploy satu klik dengan Outline atau secara manual dengan sing-box, di IP offshore segar yang dibayar pakai kripto.
Shadowsocks dibangun untuk tepat satu tugas — memindahkan traffic Anda melewati firewall tanpa terlihat seperti VPN — dan ia melakukannya dengan overhead yang nyaris nol. Ia tidak berusaha menjadi VPN penuh; ia adalah proxy SOCKS terenkripsi yang ramping, itulah sebabnya ia tetap cepat bahkan di perangkat lemah dan server murah. Protokol aslinya akhirnya tumbang oleh active probing, tapi Shadowsocks-2022 (cipher AEAD-2022) menutup celah-celah itu dengan enkripsi terautentikasi yang layak dan replay protection. Padukan dengan v2ray-plugin untuk penyamaran TLS/WebSocket dan ia tetap tangguh melawan DPI modern, sembari tetap jauh lebih sederhana dibanding alternatif lainnya.
~30 MB RAM dan CPU yang nyaris tak terasa. VPS-S nyaris tidak merasakannya — sempurna untuk exit pribadi yang murah dan selalu aktif.
Outline dari Jigsaw menginstal server hanya dengan satu perintah dan memberi Anda access key yang siap dibagikan. Tidak perlu file konfigurasi jika Anda tidak menginginkannya.
Metode AEAD-2022 menambahkan enkripsi terautentikasi dan replay protection — persis celah yang dulu dieksploitasi active probing.
Semua client mendukung Shadowsocks: Outline, sing-box, Shadowrocket, v2rayN, NekoBox. Bagikan satu key ss:// dan selesai.
Apa sebenarnya protokol ini, bagaimana cara ia bersembunyi, dan di mana keunggulannya — dijelaskan secara jujur. Tidak ada proxy yang ajaib; yang ada hanyalah proxy yang tepat untuk jaringan Anda.
| Software server | Shadowsocks-2022 (sing-box / Outline) |
|---|---|
| Transport & penyamaran | AEAD-2022 ciphers, optional v2ray-plugin (TLS/WS) |
| Ketahanan terhadap DPI | High — 2022 edition resists active probing & replay |
| Throughput | Excellent — the lightest option here |
| Penggunaan RAM | ≈ 30 MB |
| Instalasi | Outline Manager one-click, or sing-box |
| Port | any high TCP/UDP |
| Paling unggul untuk | China (evergreen), low-power clients |
Proxy adalah proses yang sangat ringan — yang dibutuhkan hanyalah IP bersih dan bandwidth stabil, bukan mesin besar. Setiap paket adalah VPS NVMe tanpa batas kuota dengan akses root penuh, disewa dengan token dan dibayar pakai kripto.
Exit pribadi untuk satu orang: VPS-S menjalankan Shadowsocks dengan ruang tersisa. Cara paling murah dan andal untuk melewati tembok.
Berbagi dengan beberapa orang: core dan bandwidth VPS-M menangani satu rumah tangga dengan stream bersamaan secara nyaman.
Melayani banyak pengguna atau menjual akses kembali: VPS-L dengan sing-box atau armada Outline menangani puluhan key dan penggunaan bersamaan yang berat.
Belanda dan Rumania memberikan latency paling rendah ke Timur Tengah dan Turki; Moldova adalah pilihan termurah untuk masuk; Swiss dan Islandia menambah bobot legal jika Anda menjual akses kembali. Untuk Tiongkok, latency dari Eropa memang tak terhindarkan — Belanda adalah pilihan standarnya.
| Lokasi | CPU | RAM | Penyimpanan | Uplink | Harga | |
|---|---|---|---|---|---|---|
| Moldova Offshore hemat biaya | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Pesanan |
| Rusia Tahan tekanan hukum Barat | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Pesanan |
| Panama Tanpa retensi data | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Pesanan |
| Rumania Anti-retensi | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Pesanan |
| Belanda Peering terbaik | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $9.00/mo | Pesanan |
| Islandia Tempat aman untuk kebebasan bicara | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $10.00/mo | Pesanan |
| Swiss Premium Privasi | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $11.00/mo | Pesanan |
Dari VPS kosong sampai endpoint yang berfungsi penuh. Perintah-perintahnya siap copy-paste untuk Ubuntu 24.04.
SSH key-only, firewall yang mengizinkan port proxy pilihan Anda, update keamanan otomatis. Sepuluh menit, dilakukan sekali saja.
Jalur tercepat: installer satu baris dari Outline, lalu Outline Manager memberi Anda access key. Jalur untuk power user: sing-box dengan cipher 2022-blake3.
# fastest path: Outline. One command installs the server,
# Outline Manager gives you an access key to share.
sudo bash -c "$(wget -qO- https://raw.githubusercontent.com/Jigsaw-Code/outline-server/master/src/server_manager/install_scripts/install_server.sh)"Untuk DPI yang agresif, bungkus Shadowsocks dengan v2ray-plugin (TLS + WebSocket) agar terlihat seperti HTTPS biasa. Di jaringan yang lebih longgar, Shadowsocks-2022 polos saja sudah cukup.
# power path: sing-box with Shadowsocks-2022 cipher
# /etc/sing-box/config.json → method 2022-blake3-aes-128-gcm,
# a base64 psk, and (optional) v2ray-plugin for TLS camouflageImpor key ss:// atau key Outline ke aplikasi Anda — client Outline, sing-box, Shadowrocket. Pastikan statusnya online dan Anda pun tembus.
# import the ss:// key into Outline client, sing-box, or Shadowrocket
systemctl status sing-box # or: check Outline Manager shows the key onlineShadowsocks klasik (stream cipher, lalu cipher AEAD generasi pertama) melayani jutaan pengguna tapi akhirnya menjadi rentan di-probe: sensor bisa mengirim paket yang direkayasa dan mengamati bagaimana server bereaksi untuk membedakannya dari layanan asli. Shadowsocks-2022 memperbaiki ini di level protokol dengan enkripsi terautentikasi modern, salt per-sesi, dan replay protection, sehingga probe yang cacat atau di-replay tidak mendapat sinyal yang berguna. Jika Anda melakukan instalasi hari ini, selalu pilih metode 2022-blake3 — cipher lama hanya dipertahankan untuk client lawas dan sebaiknya tidak dipakai di jaringan yang disensor.
Outline (dari Jigsaw, unit di bawah Google) adalah jalur paling bersahabat: instalasi server satu perintah dan 'Manager' desktop yang menerbitkan key siap bagi hanya dengan satu klik — ideal untuk teman dan keluarga yang kurang paham teknis. sing-box adalah alat untuk power user: satu binary yang mendukung Shadowsocks-2022 plus belasan protokol lain, dikonfigurasi lewat file JSON, sempurna jika Anda menginginkan plugin penyamaran, banyak protokol dalam satu mesin, atau kontrol yang presisi. Keduanya berjalan mulus di VPS-S; pilih Outline untuk kesederhanaan, sing-box untuk fleksibilitas.
Di jaringan yang paling agresif (sebagian Tiongkok pada periode-periode sensitif), bahkan bentuk traffic Shadowsocks-2022 sendiri bisa menarik perhatian. Solusinya adalah v2ray-plugin: ia membungkus stream Shadowsocks Anda dalam TLS asli lewat WebSocket, sehingga di jalur data tidak bisa dibedakan dari HTTPS menuju sebuah situs web. Ini menambah sedikit overhead dan langkah domain/CDN, tapi mengubah Shadowsocks menjadi tunnel yang tersamarkan sepenuhnya. Jika Anda merasa sering membutuhkan ini, ada baiknya juga membandingkan dengan VLESS+REALITY, yang mencapai stealth serupa tanpa plugin.
Shadowsocks bersinar karena kesederhanaannya, jadi mengoperasikannya pun mudah: aktifkan congestion control BBR untuk throughput yang lebih baik pada koneksi jarak jauh, jaga server tetap ter-update, dan pakai port yang tidak mudah ditebak. Jika sebuah IP diblokir, deploy ulang di IP baru — karena Anda membayar dengan token, tidak ada apa pun yang menautkan server lama dengan yang baru. Banyak orang menjadikan mesin Shadowsocks sebagai andalan harian yang bisa diandalkan, dengan protokol kedua sebagai cadangan untuk saat sensor semakin ketat.
Mulai $7.50/bulan untuk VPS-S — lebih dari cukup, karena Shadowsocks nyaris tidak memakai resource apa pun. Bandwidth tanpa batas sudah termasuk, jadi streaming dan download besar tidak akan kena batas.
Shadowsocks-2022 (cipher AEAD-2022) aman — ia menutup celah active-probing yang dulu menangkap versi-versi lama. Di jaringan paling keras, tambahkan v2ray-plugin untuk penyamaran TLS. Selalu hindari stream cipher lawas.
Outline untuk server satu klik dan key yang tinggal klik untuk dibagikan — cocok untuk keluarga. sing-box jika Anda menginginkan plugin penyamaran, beberapa protokol dalam satu mesin, atau kontrol yang presisi. Keduanya berjalan lancar di VPS termurah sekalipun.
Bisa — terbitkan satu key per orang (dengan Outline ini hanya perlu satu klik). VPS-S cukup untuk beberapa orang; naik ke VPS-M untuk satu rumah tangga dengan banyak pengguna berat secara bersamaan.
Sangat cocok — overhead-nya rendah dan cepat, dan dengan bandwidth tanpa batas tidak ada throttle. Aktifkan BBR untuk throughput jarak jauh yang lebih mulus. Untuk jaringan mobile yang sengaja di-throttle, pertimbangkan juga Hysteria2.
Deploy ulang di IP baru, idealnya di yurisdiksi lain, langsung dari dashboard Anda — hitungan menit, tanpa identitas, tanpa metode pembayaran baru. Menyimpan cadangan di lokasi kedua berarti downtime yang nyaris nol.
Bacaan terkait: VPN Self-Hosted di VPS Tanpa-KYC: WireGuard vs OpenVPN · Jam Pertama Hardening VPS: Sebuah Checklist · Studi kasus VPN self-hosted
Shadowsocks-2022 di IP offshore segar, satu klik dengan Outline, dibayar pakai kripto. Mulai $7.50/bulan, online malam ini juga.