나 혼자
VPS-S · VPS
- 2 vCPU · 4 GB DDR4
- 60 GB NVMe · 1 Gbps
- 차단되지 않은 새 IP · 무제한 대역폭
혼자 쓰는 개인 출구: VPS-S는 여유를 두고 Shadowsocks를 운영합니다. 방벽을 넘는 가장 저렴하고 믿음직한 방법입니다.
From $7.50/mo
주문
프로토콜 한눈에 보기
- 서버 소프트웨어: Shadowsocks-2022 (sing-box / Outline)
- 전송 및 위장: AEAD-2022 ciphers, optional v2ray-plugin (TLS/WS)
- DPI 저항성: High — 2022 edition resists active probing & replay
- 처리량: Excellent — the lightest option here
- 설정: Outline Manager one-click, or sing-box
- 가장 강력한 환경: China (evergreen), low-power clients
KYC 없음
암호화폐 결제 전용
로그 없음
차단되지 않은 새 IP
전체 root 권한
무제한 대역폭
우회 인프라
Shadowsocks가 여전히 단순함으로 앞서는 이유
Shadowsocks는 정확히 한 가지 일을 위해 만들어졌습니다. VPN처럼 보이지 않게 트래픽을 방화벽 너머로 옮기는 것이며, 거의 아무런 오버헤드 없이 그 일을 해냅니다. 완전한 VPN이 되려 하지 않습니다. 군더더기 없는 암호화된 SOCKS 프록시이기에 성능이 약한 기기와 저렴한 서버에서도 빠릅니다. 원래 프로토콜은 결국 능동 탐지에 무너졌지만, Shadowsocks-2022(AEAD-2022 암호)는 제대로 된 인증 암호화와 재전송 방지로 그 구멍을 막습니다. TLS/WebSocket 위장을 위해 v2ray-plugin과 짝지으면 최신 DPI에도 잘 버티며, 대안들보다 훨씬 단순함을 유지합니다.
01
이곳에서 가장 가벼운 사용량
RAM ~30 MB에 CPU는 거의 쓰지 않습니다. VPS-S는 이를 거의 느끼지도 못합니다. 저렴하고 항상 켜져 있는 개인 출구로 안성맞춤입니다.
02
Outline으로 원클릭
Jigsaw의 Outline은 명령 한 줄로 서버를 설치하고 공유 가능한 접속 키를 건네줍니다. 원치 않으면 설정 파일도 필요 없습니다.
03
2022 암호는 탐지에 강함
AEAD-2022 방식은 인증 암호화와 재전송 방지를 더합니다. 바로 능동 탐지가 악용하던 그 허점입니다.
04
모든 클라이언트 지원
모든 클라이언트가 Shadowsocks를 지원합니다. Outline, sing-box, Shadowrocket, v2rayN, NekoBox. ss:// 키 하나를 공유하면 끝입니다.
특성
프로토콜 특성 — Shadowsocks-2022
이 프로토콜이 실제로 무엇인지, 어떻게 숨는지, 그리고 어디에서 가장 강력한지를 솔직하게 설명합니다. 마법 같은 프록시는 없습니다. 다만 당신의 네트워크에 맞는 프록시가 있을 뿐입니다.
| 서버 소프트웨어 | Shadowsocks-2022 (sing-box / Outline) |
|---|---|
| 전송 및 위장 | AEAD-2022 ciphers, optional v2ray-plugin (TLS/WS) |
| DPI 저항성 | High — 2022 edition resists active probing & replay |
| 처리량 | Excellent — the lightest option here |
| RAM 사용량 | ≈ 30 MB |
| 설정 | Outline Manager one-click, or sing-box |
| 포트 | any high TCP/UDP |
| 가장 강력한 환경 | China (evergreen), low-power clients |
적합한 VPS
추천 서버
프록시는 아주 가벼운 프로세스입니다. 고성능 장비가 아니라 깨끗한 IP와 안정적인 대역폭만 있으면 됩니다. 모든 요금제는 전체 root 권한이 제공되는 무제한 NVMe VPS이며, 토큰으로 임대하고 암호화폐로 결제합니다.
가족 / 그룹
VPS-M · VPS
- 4 vCPU · 8 GB DDR4
- 120 GB NVMe · 1 Gbps
- 차단되지 않은 새 IP · 무제한 대역폭
몇 사람과 공유: VPS-M의 코어와 대역폭은 한 가정의 동시 스트리밍을 넉넉히 감당합니다.
From $12.00/mo
주문
다수 사용자 / 리셀링
VPS-L · VPS
- 6 vCPU · 16 GB DDR4
- 200 GB NVMe · 1 Gbps
- 차단되지 않은 새 IP · 무제한 대역폭
다수 운영 또는 재판매: sing-box나 Outline 무리를 얹은 VPS-L은 수십 개의 키와 무거운 동시 사용을 감당합니다.
From $17.00/mo
주문
VPS-S — 국가별 가격
네덜란드와 루마니아는 중동과 튀르키예에 가장 낮은 지연 시간을 제공하고, 몰도바는 가장 저렴한 시작점이며, 스위스와 아이슬란드는 재판매 시 법적 무게를 더해 줍니다. 중국의 경우 유럽에서는 지연 시간이 불가피합니다. 네덜란드가 표준 선택입니다.
| 로케이션 | CPU | RAM | 스토리지 | 업링크 | 가격 | |
|---|---|---|---|---|---|---|
| 몰도바 저비용 오프쇼어 | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | 주문 |
| 러시아 서방 법적 영향에 강함 | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | 주문 |
| 파나마 데이터 보존 없음 | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | 주문 |
| 루마니아 반(反) 보존 | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | 주문 |
| 네덜란드 최고의 피어링 | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $9.00/mo | 주문 |
| 아이슬란드 표현의 자유 친화적 | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $10.00/mo | 주문 |
| 스위스 프리미엄 프라이버시 | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $11.00/mo | 주문 |
배포
5단계로 Shadowsocks 서버 설정하기
빈 VPS에서 작동하는 엔드포인트까지. 명령어는 Ubuntu 24.04에서 바로 복사-붙여넣기할 수 있습니다.
-
1
-
2
기본 보안 강화
키 전용 SSH, 지정한 프록시 포트를 허용하는 방화벽, 자동 보안 업데이트. 10분이면 한 번에 끝납니다.
-
3
Outline(또는 sing-box) 설치
가장 빠른 길: Outline의 한 줄 설치 프로그램을 실행하면 Outline Manager가 접속 키를 줍니다. 고급 길: 2022-blake3 암호를 쓰는 sing-box입니다.
# fastest path: Outline. One command installs the server, # Outline Manager gives you an access key to share. sudo bash -c "$(wget -qO- https://raw.githubusercontent.com/Jigsaw-Code/outline-server/master/src/server_manager/install_scripts/install_server.sh)" -
4
위장 추가 (선택)
적대적인 DPI 환경에서는 Shadowsocks를 v2ray-plugin(TLS + WebSocket)으로 감싸 평범한 HTTPS처럼 보이게 하세요. 덜 까다로운 네트워크에서는 순수 Shadowsocks-2022로 충분합니다.
# power path: sing-box with Shadowsocks-2022 cipher # /etc/sing-box/config.json → method 2022-blake3-aes-128-gcm, # a base64 psk, and (optional) v2ray-plugin for TLS camouflage -
5
아무 클라이언트나 연결
ss:// 키나 Outline 키를 앱에 가져오세요. Outline 클라이언트, sing-box, Shadowrocket 등입니다. 온라인 상태를 확인하면 통과입니다.
# import the ss:// key into Outline client, sing-box, or Shadowrocket systemctl status sing-box # or: check Outline Manager shows the key online
Shadowsocks-2022 대 원래 프로토콜
고전 Shadowsocks(스트림 암호, 그다음 최초의 AEAD 암호)는 수백만 명을 지원했지만 결국 탐지가 가능해졌습니다. 검열 당국은 조작된 패킷을 보내고 서버가 어떻게 반응하는지 지켜보며 실제 서비스와 구별할 수 있었습니다. Shadowsocks-2022는 이를 프로토콜 수준에서 최신 인증 암호화, 세션별 솔트, 재전송 방지로 바로잡아, 변형되거나 재전송된 탐지가 아무런 유용한 신호도 얻지 못하게 합니다. 오늘 설정한다면 항상 2022-blake3 방식을 고르세요. 오래된 암호는 레거시 클라이언트를 위해서만 남아 있으며 검열 네트워크에서는 쓰지 말아야 합니다.
Outline 대 sing-box: 무엇을 운영할까
Outline(Google 산하 Jigsaw 제작)은 가장 친절한 길입니다. 명령 한 줄로 서버를 설치하고, 데스크톱 'Manager'가 클릭 한 번으로 공유 가능한 키를 발급합니다. 기술에 익숙하지 않은 친구나 가족에게 이상적입니다. sing-box는 강력한 도구입니다. Shadowsocks-2022에 더해 십여 개의 다른 프로토콜을 지원하는 단일 바이너리로, JSON 파일로 설정하며, 위장 플러그인이나 한 장비에서 여러 프로토콜, 또는 세밀한 제어를 원할 때 완벽합니다. 둘 다 VPS-S에서 무리 없이 돌아갑니다. 단순함에는 Outline, 유연함에는 sing-box를 고르세요.
적대적 네트워크를 위한 TLS 위장 추가
가장 공격적인 네트워크(민감한 시기의 중국 일부 지역)에서는 Shadowsocks-2022 자체의 트래픽 형태조차 주의를 끌 수 있습니다. 해결책은 v2ray-plugin입니다. Shadowsocks 스트림을 WebSocket 위의 진짜 TLS로 감싸므로, 회선상에서는 웹사이트로 향하는 HTTPS와 구별되지 않습니다. 약간의 오버헤드와 도메인/CDN 단계가 더해지지만, Shadowsocks를 완전히 위장된 터널로 바꿔 줍니다. 이것이 자주 필요하다면, 플러그인 없이 비슷한 스텔스를 달성하는 VLESS+REALITY와 비교해 볼 만합니다.
빠르고 살아 있게 유지하기
Shadowsocks는 단순해서 빛나며, 그래서 운영도 쉽습니다. 장거리 링크의 처리량을 높이려면 BBR 혼잡 제어를 켜고, 서버를 최신 상태로 유지하며, 눈에 띄지 않는 포트에 두세요. IP가 차단되면 새 IP에 재배포하세요. 토큰으로 결제했기 때문에 예전 서버와 새 서버를 잇는 것은 아무것도 없습니다. 많은 사람이 Shadowsocks 장비를 믿음직한 일상용으로 두고, 검열이 강화될 때를 대비해 두 번째 프로토콜을 예비로 준비해 둡니다.
FAQ
Shadowsocks 호스팅 FAQ
01 Shadowsocks VPS 비용은 얼마인가요?
VPS-S 기준 월 $7.50부터입니다. Shadowsocks는 자원을 거의 쓰지 않으니 차고 넘칩니다. 무제한 대역폭이 포함되어 스트리밍과 대용량 다운로드도 한도에 걸리지 않습니다.
02 Shadowsocks는 만리방화벽에 여전히 안전한가요?
Shadowsocks-2022(AEAD-2022 암호)는 안전합니다. 이전 버전을 잡아냈던 능동 탐지의 허점을 막습니다. 가장 가혹한 네트워크에서는 TLS 위장을 위해 v2ray-plugin을 더하세요. 레거시 스트림 암호는 언제나 피하세요.
03 Outline인가요, 수동 설정인가요?
원클릭 서버와 클릭 공유 키를 원하면 Outline입니다. 가족에게 좋습니다. 위장 플러그인, 한 장비의 여러 프로토콜, 또는 정밀한 제어를 원하면 sing-box입니다. 둘 다 가장 저렴한 VPS에서 잘 돌아갑니다.
04 온 가족이 서버 한 대를 쓸 수 있나요?
네, 사람마다 키를 하나씩 발급하세요(Outline에서는 클릭 한 번입니다). VPS-S는 두어 명을 감당하고, 동시에 많이 쓰는 가정이라면 VPS-M으로 옮기세요.
05 Shadowsocks는 스트리밍과 영상 통화에 잘 되나요?
아주 잘 됩니다. 오버헤드가 적고 빠르며, 무제한 대역폭이라 속도 제한이 없습니다. 장거리 처리량을 매끄럽게 하려면 BBR을 켜세요. 의도적으로 속도가 제한되는 모바일 네트워크라면 Hysteria2도 고려하세요.
06 서버 IP가 차단되면 어떻게 되나요?
대시보드에서 가급적 다른 관할권의 새 IP에 재배포하세요. 몇 분이면 되고, 신분증도, 새 결제 수단도 필요 없습니다. 두 번째 위치에 예비를 두면 다운타임이 거의 0에 가깝습니다.
더 살펴보기
우리가 호스팅하는 모든 프로토콜
관련 읽을거리: KYC 없는 VPS에서의 자체 호스팅 VPN: WireGuard vs OpenVPN · VPS 보안 강화 첫 1시간: 체크리스트 · 자체 호스팅 VPN 활용 사례