分类目录归档：default

安全与否？shadowsocks使用几个注意点

1条回复

目前GFW还没搞出对应Shadowsocks的对策，没法进行干扰，所以使用SS翻墙是很稳定的。搭建好一个server端可以小范围内分享（最好不要超过10个人同时连接使用），大范围分发server端会导致IP被GFW墙掉，请注意。

另外，shadowsocks网络通信是否安全取决于三个因素：服务器端、客户端和两者间的通信加密方式。

服务器端安全措施有：改默认端口、设置强密码、少开服务，搬瓦工前两步已经帮我们做了，它提供的SSH端口是随机的，黑客们扫到也要花一翻功夫；提供的密码也是随机强密码；我们只用VPS翻墙，比较容易受攻击的WEB服务、邮件服务都没开；总的来说，服务器在初始设置时已经有比较高的安全性，做服务器安全防护是一门很高深的学问，真要学习要投入很多的精力，我们就让服务器保持默认设置好了。

客户端的安全措施有：安装国际知名杀软，如如卡巴斯基、NOD32、诺顿、McAfee等；来历不明的软件不装，下载软件优先到软件官网下载；勤打补丁（系统更新最好使用系统自带的，不要使用第三方的）；如有可能，不装国内大行其道的XX卫士&&XX管家（正经的程序员的电脑里你不可能看到这些个软件，其流氓行径让程序员们深恶痛绝！）。

通信加密方式：SS默认使用的加密方式为 AES-256-CFB,此为强加密，解密的话需要暴力破解256位的随机加密密码，以目前的技术来说是不可能的！所以即使你的通信内容为中间节点截取，他们也只能得到一堆没有意义的乱码而已。

总的来说，LINUX服务器的安全性是很高的，从通信中取得信息也几乎不可能，所以，三者中最薄弱的环节应该就是你的电脑（客户端）了，有好的上网习惯非常重要，还有，多了解一些电脑常识。

BANDWAGONHOST搬瓦工VPS购买教程

2条回复

如果之前没有接触过网站、域名、空间这类东西的朋友在购买BANDWAGONHOST的VPS的时候会不知道如何选择，下面以购买其性价比最高的9.9刀年付VPS已断货（可选择年付19.99美元的套餐、年付39.99美元的套餐）为例进行说明：
注意点：购买时注意一定注意不要使用代理，资料也尽量填真实的（起码也要编得真实点），填的地址一定要和你的IP地址相符！要不很容易被系统判定为欺诈订单
PS:搬瓦工有一个95折优惠码“IAMSMART5GRNII”，购买时要记得使用哦！在Promotional Code那里填入。

第一步 选择套餐和数据中心，我们选择性价比最高的年付套餐，数据中心选择LOS，这个数据中心连接中国的速度最好
选择套餐和数据中心

第二步 显示结帐信息，核对下无问题进入下一步
显示结帐明细

第三步 填写帐户信息，新用户填写后提交就相当于注册了搬瓦工的帐号，帐户信息会发到你填的邮箱里，老用户会直接显示你已经输入好的信息。
填写帐户信息
外贸人应该都有PAYPAL帐户吧，没有的话就注册一个吧~并不会很困难，另外，购买这个VPS是可以绑定银联卡付款的，对于没有双币卡的人也方便了很多！
8/4更新：现在搬瓦工直接支持支付宝付款，方便了很多了。另外目前用于科学上网最好的服务器还是大陆周边国家的，搬瓦工性价比虽高，但其毕竟只有美国节点，另外推荐两家VPS商给大家，有香港节点哦~，价格会比“搬瓦工” BANDWAGONHOST贵点，适合特别看中网络低延迟的朋友。这两家都为Softlayer香港机房，目前softlayer香港已不再直连中国，而是绕道美国-日本-新加坡再到香港，造成访问慢，延迟高，以后会不会再提供直连大陆线路有等后续观察，暂不再建议购买以上两家的香港VPS路由跟踪图如下
tracert maps.png

目前最好的翻墙方式 && shadowsocks翻墙傻瓜教程

47条回复

域名被墙，无法翻墙的朋友手动把glorystar.me更改为glorystar.ml

—2017-7-30更新— 本文成文于两年前，时间长了，有些东西也失效了，期间也经过多次修改，再次检视本文，有些地方写得比较混乱，可读性较差。 我又花了几天的时间更新了 翻墙服务商倒下了，那么我们自己搭梯子翻墙，搭梯子傻瓜手把手教程 ，请大家转到新文查看。

我是GOOGLE重度使用者，自从国内开始全国封堵GOOGLE之后，日子比较不好过，所以花了很多精力研究目前的各种FQ方式，之前一直使用VPN+GOGENT，后来VPN被严重干扰，GOGENT自GOOGLE被全面封堵后也陷入残废，一度只能使用SSH隧道来上GOOGLE，SSH不是设计来让人翻墙用的，速度不能让我满意，至于自X门等轮子的东西，安全性不能保证，我是不用的，后来总算让我发现一个就目前来说最稳定，速度也最快的翻墙方式，在这里和大家分享下

这个就是shadowsocks了，中文名叫影梭（很形象的翻译），开源的小型快速代理项目，发展至今已经很完善了，WINDOWS ANDROID ISO等系统都有支持 这是一个轻量化的应用 甚至能运行在路由器上实现自动翻墙，这个配置太复杂就不展开说了，这里主要说说怎么使用shadowsocks实现科学上网。
使用shadowsocks分两步：
第一步，搭建server端，需要有一个位于境外的能自由访问GOOGLE的服务器。
第二步，配置clent端，shadowsocks全平台都有客户端，图形化操作，基本没啥难度。

使用独立服务器来搭建shadowsocks服务端太奢侈了，我们使用VPS(虚拟服务器）好了，相比独立服务器会便宜很多。
目前，美国那边有很多西海岸的便宜VPS，年付不到10美元，很小的钱，一顿像样的饭都不只这个钱了，国内访问速度较快，很适合搭梯子。

个人推荐现在在站长中口碑不错的“搬瓦工” BANDWAGONHOST我推荐购买它9.9美元年付的那款；
2016-3-28更新：9.9美元年付套餐已断货，另外推荐“搬瓦工” BANDWAGONHOST目前有货的最具性价比的套餐。

1：中国直连线路，年付19.99美元的套餐；KVM架构，包含一个独立IP，1000G月流量，512M内存 10G固态硬盘 网络为千兆网络，网络闲时甚至可以看YOUTUBE上的1080P。

2： 中国直连线路 年付39.99美元的套餐，需要性能更好的套餐可以考虑这个，KVM架构，包含1个独立IP，2000GB月流量，1024M内存，20G固态硬盘，千兆网络。如需要多人使用（如公司使用），用这个套餐会更顺畅一点。

以上两个套餐都是中国直连线路，只有Los Angeles一个机房可选，不可换机房，不过我们要的服务都是提供给中国的，直连线路有更好的访问延迟，也就没什么关系了。

kvm架构是全虚拟架构，各个VPS独立资源，不像OPENVZ使用母机内核，相比openvz我们有更多的自主权，比如更换内核开启锐速或BBR加速，以后我有空再写个优化加速的教程。

“搬瓦工” BANDWAGONHOST全部套餐情况可在这里查看，简单说明下，后面显示”order now”的都是可购买的，”out of stock”代表断货，没有标注”(no other locations available on this plan)”的都是可以自主更改机房的。”CHINA DIRECT ROUTE”中国直连路由，一般对中国用户会有更好的使用体验。有两种架构，相对来讲，KVM系统自主性更好，OPENVZ有更好的CPU表现。

PS:搬瓦工有一个6%折扣码“BWH1ZBPVK”，购买时要记得使用哦！在Promotional Code那里填入。

如果你不知道如何进行购买，请参考此购买教程

搬瓦工虽然技术过硬，VPS很少downline，但大量中国用户涌入也使得它对中国的线路表现不那么稳定（毕竟中美线路它无法控制）如你更注重质量可考虑一下以下三家目前世界上最大的VPS提供商

1: Linode 高性能高稳定 是站长做站的首选，有VPS高富帅之称，做ss服务器也是杠杠的。
2: Vultr 全世界15个机房，后台易用性高于Linode
3: Digitalocean 很多大企业的选择，高稳定

以上三家都是KVM架构的，有很多种手段优化速度。最低套餐都是5美元/月，账单粒度为小时，VPS可以随用随删，高性能，多机房，十几秒就能创建一个VPS并上线使用

付款后VPS会即时开通，包含VPS信息的邮件会发至你的注册邮箱，里面包含VPS的IP、root密码、SSH端口等信息。
我们使用这些信息来登陆服务器搭建SHADOWSOCKS server端。

更新：搬瓦工已经在其后台集成了shadowsocks一键安装功能，买了其VPS的朋友如果觉得命令行太过难弄可以通过它来安装shadowsocks，详见<a href=”https://glorystar.me/archives/
one-key-install-ss-in-BWG
.html” target=”_blank”>bandwagonhost“搬瓦工”在后台提供shadowsocks一键安装，对小白来说太贴心了,此方法只适用于搬瓦工的VPS哦。

搬瓦工开通的VPS默认安装的系统为LINUX CENTOS，是使用命令行进行管理的，和我们日常使用WINDOWS图形介面有很大不同，我们需要下载一个工具来远程登陆并管理VPS，推荐使用SSH客户端putty，很小的绿色软件，免安装； 官方下载地址在此 这个地址某些运营商已经把它墙了，不能下载的朋友请下载我提供的附件

继续阅读 →