自分ひとり
VPS-S · VPS
- 2 vCPU · 4 GB DDR4
- 60 GB NVMe · 1 Gbps
- ブロックリスト未登録の新規IP · 帯域無制限
1人用の個人出口なら、VPS-SでShadowsocksを余裕を持って運用できます。壁を越える最も安価で信頼できる方法です。
月額 $7.50/mo
注文
軽量なベテラン
Shadowsocks VPS ホスティング
Shadowsocksは、他のどのツールよりも多くの人を静かにグレートファイアウォールの向こう側へ運んできました。2022年版は、旧バージョンを捕らえていたアクティブプロービング攻撃への耐性を強化しており、それでいて今なお最も軽量で高速な選択肢です。Outlineでワンクリック導入、あるいはsing-boxで手動導入し、オフショアの新規IPで暗号資産払いにて運用できます。
プロトコル早見表
- サーバーソフトウェア: Shadowsocks-2022 (sing-box / Outline)
- トランスポート・カモフラージュ: AEAD-2022 ciphers, optional v2ray-plugin (TLS/WS)
- DPI耐性: High — 2022 edition resists active probing & replay
- スループット: Excellent — the lightest option here
- セットアップ: Outline Manager one-click, or sing-box
- 得意分野: China (evergreen), low-power clients
KYC不要
暗号資産決済のみ
ログなし
ブロックリスト未登録の新規IP
フルroot
帯域無制限
検閲回避インフラ
Shadowsocksがシンプルさで今も勝る理由
Shadowsocksはただ一つの仕事のために作られました — VPNのように見えることなく、通信をファイアウォール越しに運ぶこと — そしてそれをほぼオーバーヘッドなしにやってのけます。フルスペックのVPNを目指しているわけではなく、無駄のない暗号化SOCKSプロキシであり、だからこそ非力な端末や安価なサーバーでも高速に動作します。オリジナルのプロトコルは最終的にアクティブプロービングに屈しましたが、Shadowsocks-2022(AEAD-2022暗号方式)は適切な認証付き暗号化とリプレイ攻撃対策によってその穴を塞いでいます。TLS/WebSocketカモフラージュ用のv2ray-pluginと組み合わせれば、最新のDPIにも十分対抗でき、それでいて他の選択肢よりも圧倒的にシンプルなままです。
01
ここで最も軽量
~30 MBのメモリと、無視できるほどのCPU負荷。VPS-Sではほとんど負荷を感じません — 安価に常時稼働させる個人用出口として最適です。
02
Outlineでワンクリック導入
Jigsaw製のOutlineなら、コマンド一つでサーバーをインストールし、共有可能なアクセスキーを発行します。設定ファイルを触りたくなければ、その必要もありません。
03
2022年暗号方式がプロービングに耐性
AEAD-2022方式は認証付き暗号化とリプレイ攻撃対策を追加します — まさにアクティブプロービングが突いていた穴を塞ぐものです。
04
あらゆるクライアントに対応
Outline、sing-box、Shadowrocket、v2rayN、NekoBox — どのクライアントもShadowsocksに対応しています。ss://キーを一つ共有すれば完了です。
特徴
プロトコルの特徴 — Shadowsocks-2022
プロトコルの正体、隠れ方、得意分野を正直に解説します。魔法のようなプロキシは存在しません — あるとすれば、あなたのネットワークに合った一つだけです。
| サーバーソフトウェア | Shadowsocks-2022 (sing-box / Outline) |
|---|---|
| トランスポート・カモフラージュ | AEAD-2022 ciphers, optional v2ray-plugin (TLS/WS) |
| DPI耐性 | High — 2022 edition resists active probing & replay |
| スループット | Excellent — the lightest option here |
| メモリ使用量 | ≈ 30 MB |
| セットアップ | Outline Manager one-click, or sing-box |
| ポート | any high TCP/UDP |
| 得意分野 | China (evergreen), low-power clients |
最適なVPS
おすすめのサーバー
プロキシはごく小さなプロセスです。必要なのは大きなマシンではなく、クリーンなIPと安定した帯域。どのプランもNVMe搭載・帯域無制限・フルroot権限のVPSで、トークンでレンタルし暗号資産で支払えます。
家族・グループ
VPS-M · VPS
- 4 vCPU · 8 GB DDR4
- 120 GB NVMe · 1 Gbps
- ブロックリスト未登録の新規IP · 帯域無制限
数人で共有するなら、VPS-Mのコア数と帯域が、家庭内の複数同時ストリーミングも余裕でこなします。
月額 $12.00/mo
注文
多人数・再販
VPS-L · VPS
- 6 vCPU · 16 GB DDR4
- 200 GB NVMe · 1 Gbps
- ブロックリスト未登録の新規IP · 帯域無制限
多人数へのサービスや再販には、sing-boxまたはOutlineの複数台構成によるVPS-Lが、数十件のキーと大量の同時利用にも対応します。
月額 $17.00/mo
注文
VPS-S — 法域別の料金
中東・トルコへの最低レイテンシーはオランダとルーマニアが提供します。最安の入門プランはモルドバ。再販する場合は、スイスやアイスランドが法的な安心感を加えます。中国向けはヨーロッパからだとレイテンシーが避けられませんが、オランダが標準的な選択です。
| ロケーション | CPU | RAM | ストレージ | アップリンク | 価格 | |
|---|---|---|---|---|---|---|
| モルドバ 低コストなオフショア | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | 注文 |
| ロシア 西側法域の影響を受けにくい | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | 注文 |
| パナマ データ保持義務なし | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | 注文 |
| ルーマニア 反データ保持 | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | 注文 |
| オランダ 最高水準のピアリング | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $9.00/mo | 注文 |
| アイスランド 言論の自由を重視 | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $10.00/mo | 注文 |
| スイス プレミアムプライバシー | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $11.00/mo | 注文 |
デプロイ
Shadowsocksサーバーを5ステップで構築
まっさらなVPSから、稼働するエンドポイントまで。コマンドはUbuntu 24.04向けにそのままコピー&ペーストで使えます。
-
1
-
2
基本のセキュリティ強化
鍵認証のみのSSH、選んだプロキシポートのみを許可するファイアウォール、自動セキュリティアップデート。10分で一度済ませておけば安心です。
-
3
Outline(またはsing-box)をインストール
最速ルート: Outlineのワンライン・インストーラーを実行し、Outline Managerでアクセスキーを取得。上級者ルート: 2022-blake3暗号方式のsing-boxを使用。
# fastest path: Outline. One command installs the server, # Outline Manager gives you an access key to share. sudo bash -c "$(wget -qO- https://raw.githubusercontent.com/Jigsaw-Code/outline-server/master/src/server_manager/install_scripts/install_server.sh)" -
4
カモフラージュを追加(任意)
DPIが厳しい環境では、v2ray-plugin(TLS + WebSocket)でShadowsocksを包み、普通のHTTPSに見せかけます。それほど厳しくないネットワークなら、素のShadowsocks-2022だけで十分です。
# power path: sing-box with Shadowsocks-2022 cipher # /etc/sing-box/config.json → method 2022-blake3-aes-128-gcm, # a base64 psk, and (optional) v2ray-plugin for TLS camouflage -
5
好きなクライアントで接続
ss://キーまたはOutlineキーをアプリにインポートしてください — Outlineクライアント、sing-box、Shadowrocketなど。オンラインになったことを確認すれば、突破完了です。
# import the ss:// key into Outline client, sing-box, or Shadowrocket systemctl status sing-box # or: check Outline Manager shows the key online
Shadowsocks-2022 vs オリジナルプロトコル
クラシックなShadowsocks(ストリーム暗号、その後初期のAEAD暗号)は何百万人にも利用されてきましたが、最終的にプロービング可能になってしまいました — 検閲当局は細工したパケットを送り、サーバーの反応を観察することで、本物のサービスと区別できるようになったのです。Shadowsocks-2022はこれをプロトコルレベルで修正し、最新の認証付き暗号化、セッションごとのソルト、リプレイ攻撃対策を導入しました。これにより、不正な形式や再送されたプローブからは有用な情報が得られなくなります。今から構築するなら、必ず2022-blake3方式を選んでください — 古い暗号方式はレガシークライアントのためだけに残されており、検閲下のネットワークでは使うべきではありません。
Outline vs sing-box: どちらを選ぶか
Outline(Google傘下のJigsawによる製品)は最も親しみやすい選択肢です。コマンド一つでサーバーをインストールでき、デスクトップの「Manager」がクリック一つで共有可能なキーを発行します — 技術に詳しくない友人や家族に最適です。sing-boxはパワーツールです。1つのバイナリでShadowsocks-2022を含む十数種類のプロトコルを扱え、JSONファイルで設定します。カモフラージュ用プラグインや、1台での複数プロトコル運用、細かな制御をしたい場合に最適です。どちらもVPS-S上で問題なく動作します — シンプルさならOutline、柔軟性ならsing-boxを選んでください。
厳しいネットワーク向けにTLSカモフラージュを追加
最も厳しいネットワーク(センシティブな時期の中国の一部地域など)では、Shadowsocks-2022自体の通信の形すら注目を集めることがあります。その対策がv2ray-pluginです。ShadowsocksのストリームをWebSocket経由の本物のTLSで包み、通信上ではウェブサイトへのHTTPSと見分けがつかなくなります。多少のオーバーヘッドとドメイン/CDNの設定手間は増えますが、Shadowsocksを完全にカモフラージュされたトンネルへと変えます。これが頻繁に必要になるようなら、プラグインなしで同様のステルス性を実現するVLESS+REALITYも比較検討する価値があります。
速く、落とさずに運用し続ける
Shadowsocksがシンプルであることは強みであり、運用も簡単です。長距離回線でのスループット向上にはBBR輻輳制御を有効化し、サーバーは常に最新の状態に保ち、分かりやすすぎないポートに設定しましょう。IPがブロックされたら新規IPに再デプロイしてください — トークンで支払っているため、旧サーバーと新サーバーを結びつけるものは何もありません。多くの人は、Shadowsocksを日常使いの信頼できる主力として維持しつつ、検閲が強化されたときのために別プロトコルを予備として用意しています。
FAQ
Shadowsocks ホスティングFAQ
01 Shadowsocks VPSの料金はいくらですか？
VPS-Sで$7.50/月〜 — Shadowsocksはほとんどリソースを使わないため、十分すぎるほどです。帯域無制限が含まれているため、ストリーミングや大容量ダウンロードでも上限にぶつかりません。
02 Shadowsocksは今もグレートファイアウォールに対して安全ですか？
Shadowsocks-2022(AEAD-2022暗号方式)であれば安全です — 旧バージョンを捕らえていたアクティブプロービングの穴を塞いでいます。最も厳しいネットワークでは、TLSカモフラージュ用にv2ray-pluginを追加してください。レガシーなストリーム暗号方式は必ず避けましょう。
03 Outlineと手動セットアップ、どちらを選ぶ？
ワンクリックのサーバー構築とクリックだけのキー共有ならOutline — 家族向けに最適です。カモフラージュ用プラグイン、1台での複数プロトコル運用、細かな制御が欲しいならsing-box。どちらも最も安価なVPSで問題なく動作します。
04 家族全員で1台のサーバーを使えますか？
はい — 1人につき1つのキーを発行してください(Outlineならクリック一つで可能です)。VPS-Sなら数人まで対応でき、家庭内で複数人が同時にヘビーに使うならVPS-Mへの変更をおすすめします。
05 Shadowsocksはストリーミングやビデオ通話に使えますか？
非常によく機能します — オーバーヘッドが低く高速で、帯域無制限のため制限もかかりません。長距離回線でのスループットを滑らかにするにはBBRを有効化してください。意図的にスロットリングされたモバイルネットワークでは、Hysteria2も検討してください。
06 サーバーのIPがブロックされたらどうなりますか？
ダッシュボードから、できれば別の法域の新規IPに再デプロイしてください — 数分で完了し、身分証も新しい支払い方法も不要です。予備を別ロケーションに用意しておけば、ダウンタイムはほぼゼロに抑えられます。
壁を越える、信頼できる方法
オフショアの新規IPでShadowsocks-2022を運用、Outlineならワンクリック、支払いは暗号資産で。$7.50/月〜、今夜にはオンラインに。