सेंसरशिप से बचाव · 2 मिनट पढ़ें

Shadowsocks सेटअप गाइड: सर्वर और क्लाइंट

Shadowsocks एक हल्का एन्क्रिप्टेड प्रॉक्सी है जिसे नेटवर्क फ़िल्टरिंग को पार करने के लिए डिज़ाइन किया गया है। यह गाइड VPS पर एक सर्वर स्थापित करने, इसे सुरक्षित रूप से कॉन्फ़िगर करने और क्लाइंट को कनेक्ट करने के लिए चलता है - आधुनिक DPI और यह कहाँ फिट बैठता है, इस पर ईमानदार नोट्स के साथ।

शुरू करें

Shadowsocks क्या है और क्या नहीं है

Shadowsocks एक ओपन-सोर्स, एन्क्रिप्टेड प्रॉक्सी है जो SOCKS5 प्रॉक्सी की तरह व्यवहार करती है लेकिन ट्रैफ़िक को एक सिफर में लपेटती है जिसमें कोई स्पष्ट प्रोटोकॉल सिग्नेचर नहीं होता। इसे विशेष रूप से सेंसरशिप को दरकिनार करने के लिए बनाया गया था, और वर्षों तक इसका सामान्य दिखने वाला ट्रैफ़िक गहरे पैकेट निरीक्षण से बचता रहा जो एक सामान्य VPN को पकड़ लेता। यह तेज, हल्का और सस्ते VPS पर चलाने में आसान है।

ईमानदार फ्रेमिंग: Shadowsocks एक पूर्ण VPN नहीं है — यह उन ऐप्स को प्रॉक्सी करता है जिन्हें आप इसे इंगित करते हैं, न कि आपके पूरे डिवाइस को डिफ़ॉल्ट रूप से। आधुनिक DPI कभी-कभी साधारण Shadowsocks का पता लगा सकता है, यही कारण है कि ओबफस्केशन प्लगइन्स (जैसे v2ray-plugin या simple-obfs) इसे और अधिक छिपाने के लिए मौजूद हैं, और यही कारण है कि नए उपकरण जैसे VLESS+Reality उभरे हैं। हमेशा एक आधुनिक AEAD सिफर का उपयोग करें (उदाहरण के लिए chacha20-ietf-poly1305 या aes-256-gcm); पुराने स्ट्रीम सिफर टूट चुके हैं और पता लगाने योग्य हैं। s4m Shadowsocks को एक सेवा के रूप में नहीं चलाता — आप इसे अपने स्वयं के सर्वर या VPS पर होस्ट करते हैं।

पहले स्थान पर साधारण VPN की तुलना में Shadowsocks क्यों चुनें? एक नेटवर्क पर जो WireGuard या OpenVPN को गहरे पैकेट निरीक्षण के माध्यम से पहचानता और ब्लॉक करता है, एक मानक टनल बस कनेक्ट नहीं होगी, जबकि Shadowsocks ट्रैफ़िक सामान्य एन्क्रिप्टेड डेटा की तरह दिखता है जिसमें कोई पहचानने योग्य प्रोटोकॉल हैंडशेक नहीं होता। यह सबसे सस्ते VPS पर आराम से चलाने के लिए भी हल्का है और मोबाइल बैटरी उपयोग को उचित बनाए रखता है। व्यापार का समझौता दायरा और रखरखाव है: आप ऐप्स को व्यक्तिगत रूप से रूट करते हैं न कि पूरे सिस्टम को, और आप सर्वर, सिफर चयन और किसी भी ओबफस्केशन प्लगइन को अद्यतित रखने के लिए जिम्मेदार हैं क्योंकि पहचान विकसित होती है।

एक Shadowsocks सर्वर स्थापित करें

एक नए VPS (या s4m निजी सर्वर) पर रूट एक्सेस के साथ।

एक सर्वर कार्यान्वयन स्थापित करें

Rust कार्यान्वयन shadowsocks-rust एक सामान्य, सक्रिय रूप से बनाए रखा विकल्प है। अपने पैकेज प्रबंधक या परियोजना के रिलीज़ से इसका ssserver बाइनरी स्थापित करें।

एक AEAD सिफर के साथ एक कॉन्फ़िग लिखें

/etc/shadowsocks/config.json बनाएँ जिसमें आपका सर्वर पता, एक उच्च यादृच्छिक पोर्ट, एक मजबूत पासवर्ड और एक आधुनिक AEAD विधि हो। कभी भी कमजोर स्ट्रीम सिफर का पुन: उपयोग न करें।

फायरवॉल खोलें और सेवा शुरू करें

चुने हुए TCP (और पूर्ण समर्थन के लिए UDP) पोर्ट की अनुमति दें, फिर ssserver को एक systemd सेवा के रूप में चलाएँ ताकि यह रिबूट के दौरान जीवित रहे।

एक क्लाइंट कनेक्ट करें

एक Shadowsocks क्लाइंट (डेस्कटॉप या मोबाइल) स्थापित करें, उसी सर्वर, पोर्ट, पासवर्ड और सिफर में प्रवेश करें, और अपने ऐप्स को इसके माध्यम से रूट करें। कनेक्ट करने के बाद अपने एक्जिट IP की पुष्टि करें।

उदाहरण सर्वर कॉन्फ़िगरेशन

एक न्यूनतम shadowsocks-rust config.json। पासवर्ड और पोर्ट को बदलें; AEAD सिफर को बनाए रखें। उत्पादन में इन प्लेसहोल्डर मानों का अनुवाद या पुन: उपयोग न करें।

json
{
  "server": "0.0.0.0",
  "server_port": 8388,
  "password": "CHANGE_ME_to_a_long_random_secret",
  "method": "chacha20-ietf-poly1305",
  "mode": "tcp_and_udp",
  "timeout": 300
}

# Start it (shadowsocks-rust):
#   ssserver -c /etc/shadowsocks/config.json
# Client uses the SAME server IP, port, password and method.
Share this page
FAQ

प्रश्न, उत्तरित

क्या Shadowsocks एक VPN है?

नहीं। Shadowsocks एक एन्क्रिप्टेड प्रॉक्सी है: यह उन ऐप्स को रूट करता है जिन्हें आप इसका उपयोग करने के लिए कॉन्फ़िगर करते हैं, न कि आपके पूरे डिवाइस को डिफ़ॉल्ट रूप से। WireGuard जैसे VPN सभी ट्रैफ़िक को सिस्टम-व्यापी टनल करता है। Shadowsocks उस चौड़ाई को हल्केपन और सेंसरशिप-प्रतिरोधी ट्रैफ़िक के लिए व्यापार करता है जो फिंगरप्रिंट करना कठिन होता है।

मुझे कौन सा Shadowsocks सिफर उपयोग करना चाहिए?

एक आधुनिक AEAD सिफर जैसे chacha20-ietf-poly1305 या aes-256-gcm। पुराने स्ट्रीम सिफर (जैसे rc4-md5 या aes-256-cfb) क्रिप्टोग्राफिक रूप से टूट चुके हैं और DPI द्वारा पहचानना आसान है। इन्हें सेंसरशिप-परिहार सेटअप के लिए कभी न उपयोग करें।

क्या DPI अभी भी Shadowsocks का पता लगा सकता है?

कभी-कभी, हाँ। साधारण Shadowsocks ट्रैफ़िक असामान्य है लेकिन अदृश्य नहीं है, और उन्नत DPI ने इसे फ्लैग करना सीख लिया है। ओबफस्केशन प्लगइन्स मदद करते हैं, और कुछ उपयोगकर्ता कठिन नेटवर्क के लिए VLESS+Reality पर चले गए हैं। हमेशा की तरह, कोई भी विधि यह सुनिश्चित नहीं करती कि यह पार हो जाए।

पढ़ते रहिए

आपको यह भी पसंद आ सकता है

अपने असली सर्वर IP पते को कैसे छिपाएं

पढ़ें →

SOCKS5 प्रॉक्सी क्या है?

पढ़ें →

WireGuard VPN को सेट अप करने का तरीका, चरण दर चरण

पढ़ें →

वेब स्क्रैपिंग के लिए प्रॉक्सियों का उपयोग कैसे करें

पढ़ें →

अपने बॉक्स पर Shadowsocks होस्ट करें

s4m एक निजी VPN सर्वर और समर्पित IP प्रदान करता है जिसे आप पूरी तरह से नियंत्रित करते हैं - Shadowsocks या अन्य ओबफस्केशन टूल्स को स्वयं-होस्ट करने के लिए आदर्श। डिज़ाइन द्वारा कोई लॉग नहीं, गुमनाम खाते, क्रिप्टो स्वीकार किया गया।

निजी सर्वर देखेंमूल्य निर्धारण देखें

लोगों ने इस पृष्ठ को खोजकर पाया

वास्तविक खोज वाक्यांश जिनका यह पृष्ठ उत्तर देता है — लिंक किए गए वाक्यांश उस पृष्ठ को खोलते हैं जो उन्हें गहराई से कवर करता है।