O Shadowsocks levou silenciosamente mais gente para além do Grande Firewall do que qualquer outra ferramenta. A edição 2022 o blinda contra os ataques de sondagem ativa que pegaram versões mais antigas — e ele continua sendo a opção mais leve e mais rápida por aqui. Implante em um clique com o Outline ou manualmente com o sing-box, em um IP offshore novo pago em cripto.
O Shadowsocks foi construído para exatamente uma tarefa — passar seu tráfego por um firewall sem parecer uma VPN — e faz isso com quase nenhum overhead. Ele não tenta ser uma VPN completa; é um proxy SOCKS criptografado e enxuto, e é por isso que é rápido mesmo em dispositivos fracos e servidores baratos. O protocolo original acabou caindo para a sondagem ativa, mas o Shadowsocks-2022 (as cifras AEAD-2022) fecha essas brechas com criptografia autenticada adequada e proteção contra replay. Combine com o v2ray-plugin para camuflagem TLS/WebSocket e ele se sai bem contra o DPI moderno, continuando dramaticamente mais simples do que as alternativas.
~30 MB de RAM e CPU insignificante. Um VPS-S quase nem percebe — perfeito para uma saída pessoal barata e sempre ligada.
O Outline, da Jigsaw, instala o servidor com um comando e te entrega uma chave de acesso pronta para compartilhar. Sem arquivos de configuração, se você não quiser lidar com eles.
Os métodos AEAD-2022 adicionam criptografia autenticada e proteção contra replay — exatamente as brechas que a sondagem ativa costumava explorar.
Todo cliente fala Shadowsocks: Outline, sing-box, Shadowrocket, v2rayN, NekoBox. Compartilhe uma chave ss:// e pronto.
O que o protocolo realmente é, como ele se camufla e onde é mais forte — explicado com honestidade. Nenhum proxy é mágico; o ideal para a sua rede, sim.
| Software do servidor | Shadowsocks-2022 (sing-box / Outline) |
|---|---|
| Transporte e camuflagem | AEAD-2022 ciphers, optional v2ray-plugin (TLS/WS) |
| Resistência a DPI | High — 2022 edition resists active probing & replay |
| Vazão | Excellent — the lightest option here |
| Consumo de RAM | ≈ 30 MB |
| Configuração | Outline Manager one-click, or sing-box |
| Porta(s) | any high TCP/UDP |
| Ponto forte | China (evergreen), low-power clients |
Um proxy é um processo minúsculo — ele precisa de um IP limpo e banda estável, não de uma máquina potente. Todo plano é um VPS NVMe com banda ilimitada e root completo, alugado com um token e pago em cripto.
Uma saída pessoal para uma pessoa: o VPS-S roda o Shadowsocks com espaço de sobra. O jeito confiável mais barato de passar do outro lado do muro.
Compartilhe com algumas pessoas: os núcleos e a banda do VPS-M lidam com uma casa inteira de streams simultâneos sem esforço.
Atendendo muitos ou revendendo: o VPS-L com sing-box ou uma frota Outline dá conta de dezenas de chaves e uso simultâneo pesado.
Países Baixos e Romênia oferecem a menor latência para o Oriente Médio e a Turquia; a Moldávia é a entrada mais barata; Suíça e Islândia agregam peso legal se você está revendendo. Para a China, a latência a partir da Europa é inevitável — Países Baixos é a escolha padrão.
| Localização | CPU | RAM | Armazenamento | Uplink | Preço | |
|---|---|---|---|---|---|---|
| Moldávia Offshore econômico | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Pedido |
| Rússia Imune ao Ocidente | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Pedido |
| Panamá Sem retenção de dados | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Pedido |
| Romênia Anti-retenção | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Pedido |
| Países Baixos Melhor peering | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $9.00/mo | Pedido |
| Islândia Refúgio da liberdade de expressão | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $10.00/mo | Pedido |
| Suíça Privacidade premium | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $11.00/mo | Pedido |
De um VPS zerado a um endpoint funcionando. Os comandos são prontos para copiar e colar no Ubuntu 24.04.
O VPS-S já é mais que suficiente. Escolha uma jurisdição perto de você — Países Baixos para peering, Moldávia para o menor preço. Pague em cripto, tenha root em um IP limpo.
SSH só por chave, um firewall que permite a porta do proxy escolhida, atualizações de segurança automáticas. Dez minutos, feito uma vez só.
Caminho mais rápido: o instalador de uma linha do Outline, depois o Outline Manager te dá uma chave de acesso. Caminho avançado: sing-box com uma cifra 2022-blake3.
# fastest path: Outline. One command installs the server,
# Outline Manager gives you an access key to share.
sudo bash -c "$(wget -qO- https://raw.githubusercontent.com/Jigsaw-Code/outline-server/master/src/server_manager/install_scripts/install_server.sh)"Para DPI hostil, envolva o Shadowsocks no v2ray-plugin (TLS + WebSocket) para que pareça HTTPS comum. Em redes mais leves, o Shadowsocks-2022 puro já basta.
# power path: sing-box with Shadowsocks-2022 cipher
# /etc/sing-box/config.json → method 2022-blake3-aes-128-gcm,
# a base64 psk, and (optional) v2ray-plugin for TLS camouflageImporte a chave ss:// ou a chave do Outline no seu app — cliente Outline, sing-box, Shadowrocket. Confirme que está online e você está do outro lado.
# import the ss:// key into Outline client, sing-box, or Shadowrocket
systemctl status sing-box # or: check Outline Manager shows the key onlineO Shadowsocks clássico (cifras de fluxo e, depois, as primeiras cifras AEAD) atendeu milhões de pessoas, mas acabou se tornando sondável: um censor conseguia enviar pacotes manipulados e observar como o servidor reagia para diferenciá-lo de um serviço real. O Shadowsocks-2022 corrige isso no nível do protocolo, com criptografia autenticada moderna, salts por sessão e proteção contra replay, de modo que sondagens malformadas ou repetidas não geram nenhum sinal útil. Se você está configurando hoje, escolha sempre um método 2022-blake3 — as cifras mais antigas são mantidas só para clientes legados e não devem ser usadas em uma rede censurada.
O Outline (da Jigsaw, uma unidade do Google) é o caminho mais amigável: instalação do servidor com um comando e um 'Manager' de desktop que emite chaves compartilháveis com um clique — ideal para amigos e família não técnicos. O sing-box é a ferramenta avançada: um único binário que fala Shadowsocks-2022 e mais uma dezena de outros protocolos, configurado por um arquivo JSON, perfeito se você quer plugins de camuflagem, vários protocolos na mesma máquina ou controle fino. Os dois rodam tranquilamente em um VPS-S; escolha o Outline pela simplicidade, o sing-box pela flexibilidade.
Nas redes mais agressivas (partes da China durante períodos sensíveis), até o formato próprio do tráfego do Shadowsocks-2022 pode chamar atenção. A solução é o v2ray-plugin: ele envolve seu fluxo Shadowsocks em TLS real sobre WebSocket, então, no fio, fica indistinguível de um HTTPS normal para um site. Isso adiciona um pouco de overhead e uma etapa de domínio/CDN, mas transforma o Shadowsocks em um túnel totalmente camuflado. Se você perceber que precisa disso com frequência, também vale comparar com o VLESS+REALITY, que atinge furtividade parecida sem precisar de plugin.
O Shadowsocks brilha justamente por ser simples, então operá-lo é fácil: ative o controle de congestionamento BBR para melhor vazão em links de longa distância, mantenha o servidor atualizado e coloque-o em uma porta não óbvia. Se um IP for bloqueado, reimplante em um novo — como você pagou com um token, não há nada ligando o servidor antigo ao novo. Muita gente mantém uma máquina Shadowsocks como sua opção confiável do dia a dia e um segundo protocolo de reserva para quando o censor aperta o cerco.
A partir de $7.50/mês por um VPS-S — mais que suficiente, já que o Shadowsocks usa quase nenhum recurso. Banda ilimitada incluída, então streaming e downloads grandes não esbarram em nenhum teto.
O Shadowsocks-2022 (as cifras AEAD-2022) é — ele fecha as brechas de sondagem ativa que pegaram versões mais antigas. Nas redes mais duras, adicione o v2ray-plugin para camuflagem TLS. Evite sempre as cifras de fluxo legadas.
Outline para um servidor em um clique e chaves compartilháveis com um clique — ótimo para a família. sing-box se você quer plugins de camuflagem, vários protocolos na mesma máquina ou controle preciso. Os dois rodam bem no VPS mais barato.
Sim — emita uma chave por pessoa (o Outline faz isso com um clique). Um VPS-S cobre um casal de pessoas; suba para o VPS-M para uma casa inteira de usuários pesados simultâneos.
Muito bem — tem baixo overhead e é rápido, e com banda ilimitada não há limitação nenhuma. Ative o BBR para uma vazão mais suave em longas distâncias. Para redes móveis deliberadamente estranguladas, considere também o Hysteria2.
Reimplante em um IP novo, de preferência em outra jurisdição, direto do seu painel — minutos, sem documento, sem novo método de pagamento. Manter uma reserva em um segundo local significa tempo de inatividade praticamente zero.
Leituras relacionadas: VPN Auto-Hospedada em VPS Sem KYC: WireGuard vs OpenVPN · A primeira hora de hardening do VPS: um checklist · Caso de uso: VPN self-hosted
Shadowsocks-2022 em um IP offshore novo, em um clique com o Outline, pago em cripto. A partir de $7.50/mês, online ainda hoje à noite.