VPS에서 Shadowsocks를 설정하여 검열을 우회하는 방법

# SSH를 통해 서버에 연결
ssh root@your-server-ip

# 시스템 업데이트
sudo apt update && sudo apt upgrade -y

# 필요한 패키지 설치
sudo apt install curl wget -y

# 최신 버전 다운로드
wget $(curl -s https://api.github.com/repos/shadowsocks/shadowsocks-rust/releases/latest | grep 'browser_download_url.*x86_64-unknown-linux-gnu.tar.xz' | cut -d '"' -f 4)

# 아카이브 추출
tar -xvf shadowsocks-*.tar.xz

# 바이너리를 시스템 디렉토리로 이동
sudo mv ssserver /usr/local/bin/
sudo mv sslocal /usr/local/bin/
sudo chmod +x /usr/local/bin/ss*

# 설치 확인
ssserver --version

# 구성용 디렉토리 생성
sudo mkdir -p /etc/shadowsocks

# 구성 파일 생성
sudo nano /etc/shadowsocks/config.json

# 다음 구성 삽입:
{
    "server": "0.0.0.0",
    "server_port": 8388,
    "password": "YOUR_STRONG_PASSWORD_HERE",
    "timeout": 300,
    "method": "chacha20-ietf-poly1305",
    "fast_open": true,
    "mode": "tcp_and_udp",
    "nameserver": "8.8.8.8"
}

# YOUR_STRONG_PASSWORD_HERE를 강력한 비밀번호로 교체
# 생성 가능: openssl rand -base64 32

# 권장 암호화 방법:
# chacha20-ietf-poly1305(권장) — 속도와 보안의 균형
# aes-256-gcm — AES 표준
# aes-128-gcm — 더 빠름, 모바일용
# 2022-blake3-aes-256-gcm — 최신 SS2022

# 서비스 파일 생성
sudo nano /etc/systemd/system/shadowsocks.service

# 삽입:
[Unit]
Description=Shadowsocks-Rust Server
After=network.target

[Service]
Type=simple
User=root
ExecStart=/usr/local/bin/ssserver -c /etc/shadowsocks/config.json
Restart=on-failure
RestartSec=5s

[Install]
WantedBy=multi-user.target

# 저장 및 서비스 활성화
sudo systemctl daemon-reload
sudo systemctl enable shadowsocks
sudo systemctl start shadowsocks

# 상태 확인
sudo systemctl status shadowsocks

# UFW 사용 시
sudo ufw allow 8388/tcp
sudo ufw allow 8388/udp
sudo ufw reload

# firewalld 사용 시
sudo firewall-cmd --permanent --add-port=8388/tcp
sudo firewall-cmd --permanent --add-port=8388/udp
sudo firewall-cmd --reload

# 네트워크 스택 최적화
sudo nano /etc/sysctl.conf

# 파일 끝에 추가:
# BBR 혼잡 제어
net.core.default_qdisc=fq
net.ipv4.tcp_congestion_control=bbr

# 버퍼 증가
net.core.rmem_max=134217728
net.core.wmem_max=134217728
net.ipv4.tcp_rmem=4096 87380 67108864
net.ipv4.tcp_wmem=4096 65536 67108864
net.ipv4.tcp_mtu_probing=1

# Fast Open
net.ipv4.tcp_fastopen=3

# 변경 사항 적용
sudo sysctl -p

# 구성 편집
sudo nano /etc/shadowsocks/config.json

# 다른 사용자를 위한 포트 형식 사용:
{
    "servers": [
        {
            "server": "0.0.0.0",
            "server_port": 8388,
            "password": "user1_password",
            "method": "chacha20-ietf-poly1305"
        },
        {
            "server": "0.0.0.0",
            "server_port": 8389,
            "password": "user2_password",
            "method": "chacha20-ietf-poly1305"
        },
        {
            "server": "0.0.0.0",
            "server_port": 8390,
            "password": "user3_password",
            "method": "chacha20-ietf-poly1305"
        }
    ],
    "timeout": 300,
    "mode": "tcp_and_udp"
}

# 방화벽에서 새 포트 열기 잊지 마세요
sudo ufw allow 8389:8390/tcp
sudo ufw allow 8389:8390/udp

# 서비스 재시작
sudo systemctl restart shadowsocks

# v2ray-plugin 설치
wget https://github.com/shadowsocks/v2ray-plugin/releases/download/v1.3.2/v2ray-plugin-linux-amd64-v1.3.2.tar.gz
tar -xvf v2ray-plugin-*.tar.gz
sudo mv v2ray-plugin_linux_amd64 /usr/local/bin/v2ray-plugin
sudo chmod +x /usr/local/bin/v2ray-plugin

# Shadowsocks 구성 업데이트
{
    "server": "0.0.0.0",
    "server_port": 443,
    "password": "your_password",
    "method": "chacha20-ietf-poly1305",
    "plugin": "/usr/local/bin/v2ray-plugin",
    "plugin_opts": "server;tls;host=your-domain.com;cert=/path/to/cert.pem;key=/path/to/key.pem"
}

# 클라이언트에 추가:
# 플러그인: v2ray-plugin
# 플러그인 옵션: tls;host=your-domain.com