Shadowsocks, sessiz sedasız, herhangi bir araçtan daha fazla insanı Büyük Güvenlik Duvarı'nın üzerinden geçirdi. 2022 sürümü, eski sürümleri yakalayan aktif yoklama saldırılarına karşı onu güçlendiriyor — ve hâlâ buradaki en hafif, en hızlı seçenek. Tek tıkla Outline ile veya elle sing-box ile, kripto ile ödenen yeni bir offshore IP üzerinde devreye alın.
Shadowsocks tam olarak tek bir iş için tasarlandı — trafiğinizi bir VPN gibi görünmeden bir güvenlik duvarının içinden geçirmek — ve bunu neredeyse hiç ek yük getirmeden yapar. Tam bir VPN olmaya çalışmaz; yalın, şifreli bir SOCKS proxy'sidir, bu yüzden zayıf cihazlarda ve ucuz sunucularda bile hızlıdır. Orijinal protokol sonunda aktif yoklamaya yenik düştü, ama Shadowsocks-2022 (AEAD-2022 şifreleri) bu açıkları uygun doğrulamalı şifreleme ve tekrar oynatma koruması ile kapatır. TLS/WebSocket kamuflajı için v2ray-plugin ile eşleştirildiğinde modern DPI'ya karşı iyi dayanır, üstelik alternatiflerden çarpıcı biçimde daha basit kalır.
~30 MB RAM ve göz ardı edilebilir CPU kullanımı. Bir VPS-S bunu neredeyse hiç fark etmez — ucuz, her zaman açık bir kişisel çıkış için mükemmel.
Jigsaw'ın Outline'ı, sunucuyu tek bir komutla kurar ve size paylaşılabilir bir erişim anahtarı verir. İstemiyorsanız hiçbir yapılandırma dosyasıyla uğraşmazsınız.
AEAD-2022 yöntemleri, doğrulamalı şifreleme ve tekrar oynatma koruması ekler — tam olarak aktif yoklamanın eskiden istismar ettiği açıklar.
Her istemci Shadowsocks konuşur: Outline, sing-box, Shadowrocket, v2rayN, NekoBox. Tek bir ss:// anahtarı paylaşın, işiniz biter.
Protokolün gerçekte ne olduğu, nasıl gizlendiği ve en güçlü olduğu alan — dürüstçe anlatıldı. Hiçbir proxy sihirli değildir; önemli olan sizin ağınız için doğru olanı seçmektir.
| Sunucu yazılımı | Shadowsocks-2022 (sing-box / Outline) |
|---|---|
| Taşıma ve kamuflaj | AEAD-2022 ciphers, optional v2ray-plugin (TLS/WS) |
| DPI direnci | High — 2022 edition resists active probing & replay |
| Aktarım hızı | Excellent — the lightest option here |
| RAM kullanımı | ≈ 30 MB |
| Kurulum | Outline Manager one-click, or sing-box |
| Port(lar) | any high TCP/UDP |
| En güçlü olduğu alan | China (evergreen), low-power clients |
Bir proxy ufak bir süreçtir — ihtiyacı olan büyük bir makine değil, temiz bir IP ve istikrarlı bant genişliğidir. Her paket, tam root yetkili, sınırsız trafikli NVMe VPS'tir; token ile kiralanır, kripto ile ödenir.
Tek kişilik bir kişisel çıkış: VPS-S, Shadowsocks'u fazlasıyla kapasiteyle çalıştırır. Duvarın üzerinden geçmenin en ucuz güvenilir yolu.
Birkaç kişiyle paylaşın: VPS-M'nin çekirdekleri ve bant genişliği, bir hanenin eşzamanlı yayınlarını rahatça idare eder.
Çok sayıda kişiye hizmet veriyor veya erişim satıyorsanız: sing-box'lı veya Outline filolu VPS-L, onlarca anahtarı ve yoğun eşzamanlı kullanımı idare eder.
Hollanda ve Romanya, Orta Doğu ve Türkiye'ye en düşük gecikmeyi verir; Moldova en ucuz giriş noktasıdır; erişim satıyorsanız İsviçre ve İzlanda hukuki ağırlık katar. Çin için Avrupa'dan gecikme kaçınılmazdır — standart tercih Hollanda'dır.
| Lokasyon | CPU | RAM | Depolama | Uplink | Fiyat | |
|---|---|---|---|---|---|---|
| Moldova Uygun maliyetli offshore | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Sipariş |
| Rusya Batı hukuki baskısına dayanıklı | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Sipariş |
| Panama Veri saklama yok | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Sipariş |
| Romanya Veri saklama karşıtı | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Sipariş |
| Hollanda En iyi peering | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $9.00/mo | Sipariş |
| İzlanda İfade özgürlüğü için güvenli bölge | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $10.00/mo | Sipariş |
| İsviçre Premium Gizlilik | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $11.00/mo | Sipariş |
Boş bir VPS'ten çalışan bir uç noktaya. Komutlar Ubuntu 24.04 için kopyala-yapıştır hazır.
Sadece anahtarla SSH girişi, seçtiğiniz proxy portuna izin veren bir güvenlik duvarı, otomatik güvenlik güncellemeleri. On dakika sürer, bir kez yapılır.
En hızlı yol: Outline'ın tek satırlık kurulum betiği, ardından Outline Manager size bir erişim anahtarı verir. İleri düzey yol: 2022-blake3 şifreli sing-box.
# fastest path: Outline. One command installs the server,
# Outline Manager gives you an access key to share.
sudo bash -c "$(wget -qO- https://raw.githubusercontent.com/Jigsaw-Code/outline-server/master/src/server_manager/install_scripts/install_server.sh)"Düşmanca DPI için, Shadowsocks'u v2ray-plugin (TLS + WebSocket) ile sararak sıradan HTTPS gibi görünmesini sağlayın. Daha hafif ağlarda, sade Shadowsocks-2022 yeterlidir.
# power path: sing-box with Shadowsocks-2022 cipher
# /etc/sing-box/config.json → method 2022-blake3-aes-128-gcm,
# a base64 psk, and (optional) v2ray-plugin for TLS camouflagess:// anahtarını veya Outline anahtarını uygulamanıza aktarın — Outline istemcisi, sing-box, Shadowrocket. Çevrimiçi olduğunu doğrulayın, artık geçtiniz demektir.
# import the ss:// key into Outline client, sing-box, or Shadowrocket
systemctl status sing-box # or: check Outline Manager shows the key onlineKlasik Shadowsocks (akış şifreleri, ardından ilk AEAD şifreleri) milyonlarca kişiye hizmet verdi ama sonunda yoklanabilir hale geldi: bir sansürcü özel olarak hazırlanmış paketler gönderip sunucunun nasıl tepki verdiğini izleyerek onu gerçek bir servisten ayırt edebiliyordu. Shadowsocks-2022, bunu protokol düzeyinde modern doğrulamalı şifreleme, oturum başına salt değerleri ve tekrar oynatma koruması ile düzeltir, böylece hatalı biçimlendirilmiş veya tekrar oynatılan yoklamalar hiçbir işe yarar sinyal alamaz. Bugün kurulum yapıyorsanız her zaman bir 2022-blake3 yöntemi seçin — eski şifreler yalnızca eski istemciler için tutulur ve sansürlü bir ağda kullanılmamalıdır.
Outline (bir Google birimi olan Jigsaw tarafından yapılan), en kolay yoldur: tek komutla sunucu kurulumu ve tek tıkla paylaşılabilir anahtarlar üreten bir masaüstü 'Manager' uygulaması — teknik olmayan arkadaşlar ve aile için idealdir. sing-box ise ileri düzey bir araçtır: Shadowsocks-2022 dahil bir düzine protokolü konuşan, bir JSON dosyasıyla yapılandırılan tek bir binary; kamuflaj eklentileri, tek makinede birden fazla protokol veya ince ayarlı kontrol istiyorsanız mükemmeldir. İkisi de bir VPS-S üzerinde sorunsuz çalışır; sadelik için Outline'ı, esneklik için sing-box'ı seçin.
En agresif ağlarda (hassas dönemlerde Çin'in bazı bölgelerinde), Shadowsocks-2022'nin kendi trafik şekli bile dikkat çekebilir. Çözüm v2ray-plugin'dir: Shadowsocks akışınızı WebSocket üzerinden gerçek TLS'e sarar, böylece hat üzerinde bir web sitesine giden HTTPS'ten ayırt edilemez. Bu, biraz ek yük ve bir alan adı/CDN adımı getirir, ama Shadowsocks'u tamamen kamufle edilmiş bir tünele dönüştürür. Buna sık ihtiyaç duyuyorsanız, bir eklenti olmadan benzer bir gizlilik sağlayan VLESS+REALITY'yi de karşılaştırmaya değer.
Shadowsocks basit olduğu için parlar, dolayısıyla işletmek de kolaydır: uzun mesafeli bağlantılarda daha iyi aktarım hızı için BBR tıkanıklık kontrolünü etkinleştirin, sunucuyu güncel tutun, ve göze çarpmayan bir porta koyun. Bir IP engellenirse, yeni bir tanesinde yeniden devreye alın — token ile ödediğiniz için eski sunucuyu yenisine bağlayan hiçbir şey yoktur. Birçok kişi bir Shadowsocks makinesini güvenilir günlük aracı olarak, sansürcü sıkılaştırdığında kullanmak üzere ikinci bir protokolü de yedekte tutar.
Bir VPS-S için $7.50/ay'dan başlar — Shadowsocks neredeyse hiç kaynak kullanmadığı için fazlasıyla yeterlidir. Sınırsız bant genişliği dahildir, dolayısıyla yayın izleme ve büyük indirmeler bir sınıra takılmaz.
Shadowsocks-2022 (AEAD-2022 şifreleri) güvenlidir — eski sürümleri yakalayan aktif yoklama açıklarını kapatır. En sert ağlarda, TLS kamuflajı için v2ray-plugin ekleyin. Eski akış şifrelerinden her zaman kaçının.
Tek tıkla sunucu ve tıkla-paylaş anahtarları için Outline — aile için harikadır. Kamuflaj eklentileri, tek makinede birden fazla protokol veya hassas kontrol istiyorsanız sing-box. İkisi de en ucuz VPS'te bile sorunsuz çalışır.
Evet — kişi başına bir anahtar oluşturun (Outline bunu tek tıkla yapar). Bir VPS-S birkaç kişiyi kapsar; eşzamanlı yoğun kullanıcılardan oluşan bir hane için VPS-M'ye geçin.
Çok iyi çalışır — az ek yüklü ve hızlıdır, sınırsız bant genişliğiyle hız kısıtlaması yaşanmaz. Daha akıcı uzun mesafeli aktarım için BBR'yi etkinleştirin. Kasıtlı olarak kısıtlanmış mobil ağlar için Hysteria2'yi de değerlendirin.
Panelinizden, tercihen başka bir yargı bölgesinde, yeni bir IP üzerinde yeniden devreye alın — dakikalar sürer, kimlik yok, yeni bir ödeme yöntemi yok. İkinci bir konumda yedek tutmak, kesintiyi sıfıra yakın tutar demektir.
İlgili içerikler: KYC'siz VPS Üzerinde Kendi Barındırmalı VPN: WireGuard vs OpenVPN · VPS Sertleştirmenin İlk Saati: Bir Kontrol Listesi · Kendi barındırdığınız VPN kullanım senaryosu
Yeni bir offshore IP üzerinde Shadowsocks-2022, Outline ile tek tıkla, kripto ile ödeme. $7.50/ay'dan başlar, bu gece çevrimiçi olun.