Shadowsocks тихо помог большему числу людей перебраться через Великий китайский файрвол, чем любой другой инструмент. Редакция 2022 года защищает его от атак активным зондированием, которые ловили старые версии, — и это по-прежнему самый лёгкий и быстрый вариант из представленных здесь. Разверните его в один клик через Outline или вручную через sing-box, на свежем офшорном IP, с оплатой криптовалютой.
Shadowsocks создавался ровно для одной задачи — провести ваш трафик через файрвол так, чтобы он не выглядел как VPN, — и делает это почти без накладных расходов. Он не пытается быть полноценным VPN; это компактный зашифрованный SOCKS-прокси, поэтому он быстрый даже на слабых устройствах и дешёвых серверах. Оригинальный протокол в итоге пал под активным зондированием, но Shadowsocks-2022 (шифры AEAD-2022) закрывает эти дыры полноценным аутентифицированным шифрованием и защитой от replay-атак. В паре с плагином v2ray-plugin для маскировки под TLS/WebSocket он неплохо держится против современного DPI, оставаясь при этом заметно проще альтернатив.
~30 MB RAM и мизерная нагрузка на CPU. VPS-S его почти не замечает — идеально для дешёвой, всегда включённой личной точки выхода.
Outline от Jigsaw устанавливает сервер одной командой и выдаёт вам ключ доступа, которым можно делиться. Никаких конфигурационных файлов, если они вам не нужны.
Методы AEAD-2022 добавляют аутентифицированное шифрование и защиту от replay-атак — именно те дыры, которые эксплуатировало активное зондирование.
Shadowsocks понимает любой клиент: Outline, sing-box, Shadowrocket, v2rayN, NekoBox. Поделились одним ключом ss:// — и готово.
Что протокол на самом деле собой представляет, как он маскируется и в чём его сила — без прикрас. Ни один прокси не творит чудес, а вот правильно подобранный под вашу сеть — работает как надо.
| Серверное ПО | Shadowsocks-2022 (sing-box / Outline) |
|---|---|
| Транспорт и маскировка | AEAD-2022 ciphers, optional v2ray-plugin (TLS/WS) |
| Устойчивость к DPI | High — 2022 edition resists active probing & replay |
| Пропускная способность | Excellent — the lightest option here |
| Объём RAM | ≈ 30 MB |
| Настройка | Outline Manager one-click, or sing-box |
| Порт(ы) | any high TCP/UDP |
| Сильнее всего против | China (evergreen), low-power clients |
Прокси — это крошечный процесс: ему нужен чистый IP и стабильный канал, а не мощная машина. Каждый тариф — это NVMe VPS с безлимитным трафиком и полным root-доступом, аренда по токену, оплата криптовалютой.
Личная точка выхода для одного: VPS-S тянет Shadowsocks с запасом. Самый дешёвый надёжный способ перебраться через стену.
Делитесь с несколькими людьми: ядер и канала VPS-M спокойно хватает на семью с одновременными потоками.
Обслуживаете многих или перепродаёте: VPS-L с sing-box или флотом Outline тянет десятки ключей и серьёзную одновременную нагрузку.
Нидерланды и Румыния дают наименьшую задержку до Ближнего Востока и Турции; Молдова — самый дешёвый вариант; Швейцария и Исландия добавляют юридический вес, если вы перепродаёте доступ. Для Китая задержка из Европы неизбежна — стандартный выбор — Нидерланды.
| Локация | CPU | RAM | Хранилище | Канал | Цена | |
|---|---|---|---|---|---|---|
| Молдова Бюджетный офшор | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Заказ |
| Россия Защита от западных юрисдикций | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Заказ |
| Панама Без хранения данных | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Заказ |
| Румыния Против хранения данных | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Заказ |
| Нидерланды Лучший пиринг | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $9.00/mo | Заказ |
| Исландия Гавань свободы слова | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $10.00/mo | Заказ |
| Швейцария Премиальная конфиденциальность | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $11.00/mo | Заказ |
От чистого VPS до рабочей точки подключения. Команды готовы к копированию для Ubuntu 24.04.
VPS-S более чем достаточно. Выберите юрисдикцию ближе к вам — Нидерланды для лучшего пиринга, Молдова для минимальной цены. Оплатите криптовалютой и получите root на чистом IP.
SSH только по ключу, файрвол, разрешающий выбранный порт прокси, автоматические обновления безопасности. Десять минут, один раз и готово.
Быстрый путь: однострочный установщик Outline, а затем Outline Manager выдаёт ключ доступа. Продвинутый путь: sing-box с шифром 2022-blake3.
# fastest path: Outline. One command installs the server,
# Outline Manager gives you an access key to share.
sudo bash -c "$(wget -qO- https://raw.githubusercontent.com/Jigsaw-Code/outline-server/master/src/server_manager/install_scripts/install_server.sh)"Против агрессивного DPI оберните Shadowsocks в v2ray-plugin (TLS + WebSocket), чтобы он выглядел как обычный HTTPS. В более спокойных сетях достаточно чистого Shadowsocks-2022.
# power path: sing-box with Shadowsocks-2022 cipher
# /etc/sing-box/config.json → method 2022-blake3-aes-128-gcm,
# a base64 psk, and (optional) v2ray-plugin for TLS camouflageИмпортируйте ключ ss:// или ключ Outline в приложение — клиент Outline, sing-box, Shadowrocket. Убедитесь, что соединение активно, — и вы на той стороне.
# import the ss:// key into Outline client, sing-box, or Shadowrocket
systemctl status sing-box # or: check Outline Manager shows the key onlineКлассический Shadowsocks (сначала потоковые шифры, затем первые AEAD-шифры) послужил миллионам, но со временем стал уязвим к зондированию: цензор мог отправлять специально сформированные пакеты и по реакции сервера отличать его от настоящего сервиса. Shadowsocks-2022 решает это на уровне протокола: современное аутентифицированное шифрование, соль для каждой сессии и защита от replay-атак — так что некорректные или повторно отправленные зондирующие пакеты не дают цензору полезного сигнала. Если настраиваете сервер сегодня, всегда выбирайте метод 2022-blake3 — старые шифры сохранены только для устаревших клиентов, и их не стоит использовать в сети под цензурой.
Outline (от Jigsaw, подразделения Google) — самый дружелюбный путь: установка сервера одной командой и десктопный «Manager», который выдаёт ключи доступа в один клик — идеально для нетехнических друзей и родных. sing-box — это инструмент для продвинутых: один бинарник, понимающий Shadowsocks-2022 и ещё десяток других протоколов, настраиваемый через JSON-файл, — то, что нужно, если хочется плагины маскировки, несколько протоколов на одной машине или тонкий контроль. Оба варианта прекрасно работают на VPS-S; берите Outline ради простоты, sing-box ради гибкости.
В самых агрессивных сетях (некоторые регионы Китая в чувствительные периоды) даже собственная форма трафика Shadowsocks-2022 может привлечь внимание. Решение — v2ray-plugin: он оборачивает ваш поток Shadowsocks в настоящий TLS поверх WebSocket, так что «на проводе» он неотличим от HTTPS-запроса к сайту. Это добавляет немного накладных расходов и требует домена/CDN, но превращает Shadowsocks в полностью замаскированный туннель. Если такая маскировка нужна вам постоянно, стоит также присмотреться к VLESS+REALITY, который даёт похожую скрытность без плагина.
Shadowsocks хорош именно своей простотой, поэтому и эксплуатировать его легко: включите управление перегрузкой BBR для лучшей пропускной способности на дальних маршрутах, обновляйте сервер и держите его на неочевидном порту. Если IP заблокировали — разверните новый: поскольку вы платили токеном, ничто не связывает старый сервер с новым. Многие держат Shadowsocks как надёжный основной вариант на каждый день и второй протокол про запас на случай, когда цензура закручивает гайки.
От $7.50/мес за VPS-S — более чем достаточно, ведь Shadowsocks почти не потребляет ресурсов. Трафик безлимитный, так что стриминг и большие загрузки не упрутся в лимит.
Shadowsocks-2022 (шифры AEAD-2022) — да, он закрывает дыры активного зондирования, на которых ловили старые версии. В самых жёстких сетях добавьте v2ray-plugin для TLS-маскировки. Всегда избегайте устаревших потоковых шифров.
Outline — для сервера в один клик и ключей, которыми легко делиться, — отлично подходит для семьи. sing-box — если нужны плагины маскировки, несколько протоколов на одной машине или точный контроль. Оба варианта прекрасно работают на самом дешёвом VPS.
Да — выдайте ключ каждому (в Outline это один клик). VPS-S покрывает пару человек; для семьи с несколькими активными пользователями одновременно переходите на VPS-M.
Отлично — минимум накладных расходов и высокая скорость, а с безлимитным трафиком никаких ограничений. Включите BBR для более плавной передачи на дальних маршрутах. Для намеренно замедленных мобильных сетей также рассмотрите Hysteria2.
Разверните новый сервер на свежем IP, желательно в другой юрисдикции, прямо из панели управления — пара минут, без документов и новых способов оплаты. Запасной сервер во второй локации почти сводит простой к нулю.
Похожие материалы: Собственный VPN на VPS без KYC: WireGuard против OpenVPN · Первый час защиты VPS: чек-лист · Сценарий: свой VPN
Shadowsocks-2022 на свежем офшорном IP, установка в один клик через Outline, оплата криптовалютой. От $7.50/мес, будете онлайн уже сегодня вечером.