Shadowsocks（影梭）

Shadowsocks（影梭）是一种开源加密代理协议及软件方案，通过客户端与远程服务器之间的加密连接转发网络流量。

概述

Shadowsocks 由中国程序员 clowwindy 于 2012 年创建，后来出现了使用不同编程语言开发的客户端、服务端和协议实现。它常被用于受限制网络环境中的代理访问，也可用于在不可信网络中降低部分流量被直接识别或读取的风险。

使用时，客户端通常在本地提供 SOCKS5 代理接口，将应用程序的流量加密后发送给 Shadowsocks 服务器，再由服务器访问目标地址。它并不是传统意义上的完整 VPN，一般只处理主动接入代理的应用流量，具体覆盖范围取决于客户端配置。

主要特点

• 开源生态：协议公开，并拥有适用于多种操作系统和设备的实现。
• 加密传输：客户端与服务器之间的数据使用所选加密方式保护，现代部署通常采用 AEAD 类加密套件。
• SOCKS5 接口：多数客户端可在本地建立 SOCKS5 代理，方便浏览器及其他应用接入。
• 支持 UDP：与普通 SSH 端口转发不同，部分 Shadowsocks 实现能够代理 UDP 流量，但需要客户端和服务端共同支持。
• 配置灵活：用户可结合规则分流、系统代理或透明代理工具使用，实际功能因实现而异。

安全与使用限制

Shadowsocks 主要是代理和流量加密工具，并不等同于匿名网络，也不能保证隐藏所有网络特征。安全性取决于软件版本、加密方式、服务器可信度及配置质量。用户应选择仍在维护的实现，避免使用过时算法，并遵守所在地法律法规和网络服务条款。

常见问题

问：Shadowsocks 是 VPN 吗？答：不是。它通常以 SOCKS5 代理形式工作，而 VPN 往往在系统网络层建立虚拟接口并接管更广泛的流量。

问：Shadowsocks 能代理所有应用吗？答：不一定。应用需要支持代理，或由系统代理、透明代理及分流工具接管流量。

问：使用 Shadowsocks 就能完全匿名吗？答：不能。服务器运营者、浏览器指纹、账号登录和 DNS 配置等因素仍可能暴露用户身份或访问特征。