Shadowsocks（SS）

Shadowsocks（常简称 SS）是一个自由开源的加密代理协议项目，主要用于绕过网络审查、访问被屏蔽的境外网站。

概述

Shadowsocks 由中国程序员 clowwindy 于 2012 年创建并开源。它的核心思路是在用户本地和境外服务器之间建立一条加密通道：本地客户端把流量加密后发给远端的 Shadowsocks 服务器，由服务器代为访问目标网站，从而穿透防火墙的封锁。对本地应用而言，客户端会把连接转换成标准的 SOCKS5 代理，浏览器等软件按普通代理方式使用即可。

由于协议简单、流量特征不明显，Shadowsocks 发布后迅速流行，社区先后用多种语言实现了它，如 shadowsocks-libev、Shadowsocks-Windows、ShadowsocksX-NG 等，覆盖 Windows、macOS、Linux、Android、iOS 等平台。后来社区还在其基础上发展出 ShadowsocksR（SSR）等分支，并推动了 V2Ray、Trojan 等后续翻墙协议的出现。

主要特点

• 加密传输：数据经加密后传输，第三方难以直接读取内容。
• 相当于加密版 SOCKS 代理：本地以 SOCKS5 形式提供服务，兼容绝大多数应用。
• 支持 UDP 转发：不同于 SSH 端口转发只能处理 TCP，Shadowsocks 也能代理 UDP 流量。
• 轻量高效：协议开销小，对服务器配置要求低。
• 开源多实现：代码公开，社区维护多种客户端和服务端实现。

使用方式

典型用法是先在境外租一台 VPS 并部署 Shadowsocks 服务端，再在本地设备安装客户端，填入服务器地址、端口、密码和加密方式即可使用；也有不少人直接购买第三方提供的「机场」订阅服务。需要注意，自建或使用此类服务应了解并遵守所在地法律法规。

常见问题

问：Shadowsocks 和 VPN 有什么区别？答：VPN 在系统层建立虚拟网卡接管全部流量，而 SS 本质是加密代理，通常按应用或规则分流，更轻量灵活，流量特征也更不易识别。

问：SS 和 SSR 是什么关系？答：SSR（ShadowsocksR）是社区在原版基础上派生的分支，增加了混淆等功能，两者协议不完全兼容，如今都逐渐被更新的协议取代。

问：现在还有人用 Shadowsocks 吗？答：仍有使用者，但随着封锁技术升级，不少用户已转向 V2Ray、Trojan、Hysteria 等更抗识别的新协议。