Shadowsocks ha silenziosamente portato più persone oltre il Great Firewall di qualsiasi altro strumento. L'edizione 2022 lo blinda contro gli attacchi di probing attivo che intercettavano le versioni precedenti — ed è ancora l'opzione più leggera e veloce qui presente. Distribuiscilo con un clic tramite Outline o manualmente con sing-box, su un IP offshore nuovo pagato in crypto.
Shadowsocks è stato costruito per un solo compito — far passare il tuo traffico attraverso un firewall senza sembrare una VPN — e lo fa con un overhead quasi nullo. Non cerca di essere una VPN completa; è un proxy SOCKS cifrato ed essenziale, motivo per cui è veloce anche su dispositivi deboli e server economici. Il protocollo originale alla fine è caduto vittima del probing attivo, ma Shadowsocks-2022 (i cifrari AEAD-2022) chiude quelle falle con una vera crittografia autenticata e protezione dai replay. Abbinalo al v2ray-plugin per il camuffamento TLS/WebSocket e regge bene contro il DPI moderno, restando comunque molto più semplice delle alternative.
~30 MB di RAM e CPU trascurabile. Un VPS-S quasi non se ne accorge — perfetto per un'uscita personale economica e sempre attiva.
Outline di Jigsaw installa il server con un solo comando e ti consegna una chiave di accesso condivisibile. Nessun file di configurazione, se non li vuoi.
I metodi AEAD-2022 aggiungono crittografia autenticata e protezione dai replay — esattamente le falle che il probing attivo sfruttava.
Ogni client parla Shadowsocks: Outline, sing-box, Shadowrocket, v2rayN, NekoBox. Condividi una chiave ss:// e hai finito.
Cos'è davvero il protocollo, come si nasconde e dove è più efficace — spiegato con onestà. Nessun proxy è magico; quello giusto per la tua rete lo è.
| Software del server | Shadowsocks-2022 (sing-box / Outline) |
|---|---|
| Trasporto e camuffamento | AEAD-2022 ciphers, optional v2ray-plugin (TLS/WS) |
| Resistenza al DPI | High — 2022 edition resists active probing & replay |
| Velocità effettiva | Excellent — the lightest option here |
| Occupazione di RAM | ≈ 30 MB |
| Configurazione | Outline Manager one-click, or sing-box |
| Porta/e | any high TCP/UDP |
| Punto di forza | China (evergreen), low-power clients |
Un proxy è un processo minuscolo — ha bisogno di un IP pulito e di banda stabile, non di una macchina potente. Ogni piano è un VPS NVMe con banda illimitata e root completo, noleggiato con un token e pagato in crypto.
Un'uscita personale per uno: VPS-S fa girare Shadowsocks con margine di riserva. Il modo affidabile più economico per superare il muro.
Condividilo con qualche persona: i core e la banda di VPS-M gestiscono comodamente uno streaming simultaneo a livello familiare.
Servi molti utenti o rivendi l'accesso: VPS-L con sing-box o una flotta Outline gestisce decine di chiavi e un uso simultaneo intenso.
Paesi Bassi e Romania offrono la latenza più bassa verso il Medio Oriente e la Turchia; Moldavia è l'ingresso più economico; Svizzera e Islanda aggiungono peso legale se rivendi l'accesso. Per la Cina, la latenza dall'Europa è inevitabile — Paesi Bassi è la scelta standard.
| Località | CPU | RAM | Archiviazione | Uplink | Prezzo | |
|---|---|---|---|---|---|---|
| Moldavia Offshore economico | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Ordine |
| Russia Immune all'Occidente | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Ordine |
| Panama Nessuna conservazione dei dati | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Ordine |
| Romania Anti-conservazione | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Ordine |
| Paesi Bassi Migliore peering | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $9.00/mo | Ordine |
| Islanda Refugio di libertà di espressione | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $10.00/mo | Ordine |
| Svizzera Privacy premium | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $11.00/mo | Ordine |
Da un VPS vuoto a un endpoint funzionante. I comandi sono pronti da copiare e incollare per Ubuntu 24.04.
VPS-S è più che sufficiente. Scegli una giurisdizione vicina a te — Paesi Bassi per il peering, Moldavia per il prezzo più basso. Paga in crypto, ottieni il root su un IP pulito.
SSH solo a chiave, un firewall che consente la porta del proxy scelta, aggiornamenti di sicurezza automatici. Dieci minuti, fatto una volta per tutte.
Percorso più rapido: l'installer a una riga di Outline, poi Outline Manager ti fornisce una chiave di accesso. Percorso avanzato: sing-box con un cifrario 2022-blake3.
# fastest path: Outline. One command installs the server,
# Outline Manager gives you an access key to share.
sudo bash -c "$(wget -qO- https://raw.githubusercontent.com/Jigsaw-Code/outline-server/master/src/server_manager/install_scripts/install_server.sh)"Per un DPI ostile, avvolgi Shadowsocks nel v2ray-plugin (TLS + WebSocket) così sembra semplice HTTPS. Su reti meno aggressive, Shadowsocks-2022 puro è sufficiente.
# power path: sing-box with Shadowsocks-2022 cipher
# /etc/sing-box/config.json → method 2022-blake3-aes-128-gcm,
# a base64 psk, and (optional) v2ray-plugin for TLS camouflageImporta la chiave ss:// o la chiave Outline nella tua app — client Outline, sing-box, Shadowrocket. Conferma che sia online e sei passato.
# import the ss:// key into Outline client, sing-box, or Shadowrocket
systemctl status sing-box # or: check Outline Manager shows the key onlineIl classico Shadowsocks (cifrari a flusso, poi i primi cifrari AEAD) ha servito milioni di persone ma alla fine è diventato sondabile: un censore poteva inviare pacchetti creati ad arte e osservare come reagiva il server per distinguerlo da un servizio reale. Shadowsocks-2022 risolve il problema a livello di protocollo con crittografia autenticata moderna, salt per sessione e protezione dai replay, così le sonde malformate o ripetute non ottengono alcun segnale utile. Se stai configurando oggi, scegli sempre un metodo 2022-blake3 — i cifrari più vecchi sono mantenuti solo per i client legacy e non andrebbero usati su una rete censurata.
Outline (di Jigsaw, una divisione di Google) è il percorso più amichevole: un'installazione del server con un solo comando e un 'Manager' desktop che emette chiavi condivisibili con un clic — ideale per amici e familiari non esperti di tecnologia. sing-box è lo strumento per esperti: un unico binario che parla Shadowsocks-2022 più una dozzina di altri protocolli, configurato tramite un file JSON, perfetto se vuoi plugin di camuffamento, più protocolli su un'unica macchina, o un controllo fine. Entrambi girano bene su un VPS-S; scegli Outline per la semplicità, sing-box per la flessibilità.
Sulle reti più aggressive (parti della Cina durante i periodi sensibili), persino la forma del traffico di Shadowsocks-2022 può attirare attenzione. La soluzione è il v2ray-plugin: avvolge il tuo flusso Shadowsocks in un vero TLS su WebSocket, così sulla rete risulta indistinguibile dall'HTTPS verso un sito web. Questo aggiunge un po' di overhead e un passaggio dominio/CDN, ma trasforma Shadowsocks in un tunnel completamente camuffato. Se ti capita di averne bisogno spesso, vale la pena confrontarlo anche con VLESS+REALITY, che ottiene una furtività simile senza plugin.
Shadowsocks brilla perché è semplice, quindi gestirlo è facile: attiva il controllo della congestione BBR per una velocità effettiva migliore sui collegamenti a lunga distanza, mantieni il server aggiornato e mettilo su una porta non ovvia. Se un IP viene bloccato, ridistribuisci su uno nuovo — poiché hai pagato con un token, non c'è nulla che colleghi il vecchio server al nuovo. Molte persone tengono una macchina Shadowsocks come opzione affidabile di uso quotidiano e un secondo protocollo di riserva per quando il censore stringe la morsa.
Da $7.50/mese per un VPS-S — più che sufficiente, dato che Shadowsocks usa quasi nessuna risorsa. Banda illimitata inclusa, quindi streaming e download di grandi dimensioni non incontrano nessun tetto.
Shadowsocks-2022 (i cifrari AEAD-2022) lo è — chiude le falle di probing attivo che intercettavano le versioni precedenti. Sulle reti più severe, aggiungi il v2ray-plugin per il camuffamento TLS. Evita sempre i cifrari a flusso legacy.
Outline per un server a un clic e chiavi da condividere con un clic — ottimo per la famiglia. sing-box se vuoi plugin di camuffamento, più protocolli su un'unica macchina, o un controllo preciso. Entrambi funzionano bene sul VPS più economico.
Sì — emetti una chiave per ogni persona (con Outline basta un clic). Un VPS-S copre un paio di persone; passa a VPS-M per un nucleo familiare di utenti intensivi simultanei.
Molto bene — ha un overhead basso ed è veloce, e con la banda illimitata non c'è nessun rallentamento imposto. Attiva BBR per una velocità effettiva più fluida sulle lunghe distanze. Per reti mobili deliberatamente rallentate, valuta anche Hysteria2.
Ridistribuisci su un IP nuovo, idealmente in un'altra giurisdizione, dalla tua dashboard — pochi minuti, nessun documento, nessun nuovo metodo di pagamento. Tenere una riserva in una seconda località significa tempi di inattività quasi nulli.
Letture correlate: VPN Autogestionulla in un VPS Senza KYC: WireGuard vs OpenVPN · La prima ora di hardening di un VPS: una checklist · Caso d'uso: VPN self-hosted
Shadowsocks-2022 su un IP offshore nuovo, un clic con Outline, pagato in crypto. Da $7.50/mese, online stasera stessa.