VPSでShadowsocksをセットアップして検閲を回避する方法

# SSH経由でサーバーに接続する
ssh root@your-server-ip

# システムを更新する
sudo apt update && sudo apt upgrade -y

# 必要なパッケージをインストールする
sudo apt install curl wget -y

# 最新バージョンをダウンロードする
wget $(curl -s https://api.github.com/repos/shadowsocks/shadowsocks-rust/releases/latest | grep 'browser_download_url.*x86_64-unknown-linux-gnu.tar.xz' | cut -d '"' -f 4)

# アーカイブを展開する
tar -xvf shadowsocks-*.tar.xz

# バイナリをシステムディレクトリに移動する
sudo mv ssserver /usr/local/bin/
sudo mv sslocal /usr/local/bin/
sudo chmod +x /usr/local/bin/ss*

# インストールを確認する
ssserver --version

# 設定用のディレクトリを作成する
sudo mkdir -p /etc/shadowsocks

# 設定ファイルを作成する
sudo nano /etc/shadowsocks/config.json

# 以下の設定を挿入する：
{
    "server": "0.0.0.0",
    "server_port": 8388,
    "password": "YOUR_STRONG_PASSWORD_HERE",
    "timeout": 300,
    "method": "chacha20-ietf-poly1305",
    "fast_open": true,
    "mode": "tcp_and_udp",
    "nameserver": "8.8.8.8"
}

# YOUR_STRONG_PASSWORD_HEREを強力なパスワードに置き換える
# 生成可能：openssl rand -base64 32

# 推奨される暗号化方法：
# chacha20-ietf-poly1305（推奨）- 速度とセキュリティのバランス
# aes-256-gcm - AES標準
# aes-128-gcm - より高速、モバイル用
# 2022-blake3-aes-256-gcm - 最新のSS2022

# サービスファイルを作成する
sudo nano /etc/systemd/system/shadowsocks.service

# 挿入：
[Unit]
Description=Shadowsocks-Rust Server
After=network.target

[Service]
Type=simple
User=root
ExecStart=/usr/local/bin/ssserver -c /etc/shadowsocks/config.json
Restart=on-failure
RestartSec=5s

[Install]
WantedBy=multi-user.target

# 保存してサービスをアクティブ化する
sudo systemctl daemon-reload
sudo systemctl enable shadowsocks
sudo systemctl start shadowsocks

# ステータスを確認する
sudo systemctl status shadowsocks

# UFWを使用する場合
sudo ufw allow 8388/tcp
sudo ufw allow 8388/udp
sudo ufw reload

# firewalldを使用する場合
sudo firewall-cmd --permanent --add-port=8388/tcp
sudo firewall-cmd --permanent --add-port=8388/udp
sudo firewall-cmd --reload

# ネットワークスタックの最適化
sudo nano /etc/sysctl.conf

# ファイルの末尾に追加：
# BBR輻輳制御
net.core.default_qdisc=fq
net.ipv4.tcp_congestion_control=bbr

# バッファを増やす
net.core.rmem_max=134217728
net.core.wmem_max=134217728
net.ipv4.tcp_rmem=4096 87380 67108864
net.ipv4.tcp_wmem=4096 65536 67108864
net.ipv4.tcp_mtu_probing=1

# Fast Open
net.ipv4.tcp_fastopen=3

# 変更を適用する
sudo sysctl -p

# 設定を編集する
sudo nano /etc/shadowsocks/config.json

# 異なるユーザー用のポート形式を使用する：
{
    "servers": [
        {
            "server": "0.0.0.0",
            "server_port": 8388,
            "password": "user1_password",
            "method": "chacha20-ietf-poly1305"
        },
        {
            "server": "0.0.0.0",
            "server_port": 8389,
            "password": "user2_password",
            "method": "chacha20-ietf-poly1305"
        },
        {
            "server": "0.0.0.0",
            "server_port": 8390,
            "password": "user3_password",
            "method": "chacha20-ietf-poly1305"
        }
    ],
    "timeout": 300,
    "mode": "tcp_and_udp"
}

# ファイアウォールで新しいポートを開くことを忘れないでください
sudo ufw allow 8389:8390/tcp
sudo ufw allow 8389:8390/udp

# サービスを再起動する
sudo systemctl restart shadowsocks

# v2ray-pluginをインストールする
wget https://github.com/shadowsocks/v2ray-plugin/releases/download/v1.3.2/v2ray-plugin-linux-amd64-v1.3.2.tar.gz
tar -xvf v2ray-plugin-*.tar.gz
sudo mv v2ray-plugin_linux_amd64 /usr/local/bin/v2ray-plugin
sudo chmod +x /usr/local/bin/v2ray-plugin

# Shadowsocks設定を更新する
{
    "server": "0.0.0.0",
    "server_port": 443,
    "password": "your_password",
    "method": "chacha20-ietf-poly1305",
    "plugin": "/usr/local/bin/v2ray-plugin",
    "plugin_opts": "server;tls;host=your-domain.com;cert=/path/to/cert.pem;key=/path/to/key.pem"
}

# クライアントで追加：
# プラグイン：v2ray-plugin
# プラグインオプション：tls;host=your-domain.com