1.购买服务器
2.远程连接到服务器
3.安装SSR
执行以下命令wget --no-check-certificate https://freed.ga/github/shadowsocksR.sh; bash shadowsocksR.sh
若提示:wget :command not found
请执行:yum install wget -y
然后再按照提示走就行了
这张图注意保存
走到这一步,还有些不够,网速很慢,几乎慢到连不到网,所以进行第三步。
-
SSR常用命令
#SSR常用命令
启动:/etc/init.d/shadowsocks start
停止:/etc/init.d/shadowsocks stop
重启:/etc/init.d/shadowsocks restart
状态:/etc/init.d/shadowsocks status卸载(仅限本教程西门吹雪脚本):wget http://vpn.ximcx.cn/SSR/SSR && bash SSR uninstall
-
SSR修改密码、配置多端口
#SSR修改密码、配置多端口教程
(1)输入vi /etc/shadowsocks.json
(2)按"i"进入编辑模式,编辑如下
{
"server": "0.0.0.0",
"server_ipv6": "::",
"local_address": "127.0.0.1",
"local_port": 1081,
"port_password":{
"端口1":"密码1",
"端口2":"密码2",
"端口3":"密码3",
"端口4":"密码4"
},
"timeout": 120,
"udp_timeout": 60,
"method": "chacha20",
"protocol": "auth_sha1_compatible",
"protocol_param": "",
"obfs": "http_simple_compatible",
"obfs_param": "",
"dns_ipv6": false,
"connect_verbose_info": 0,
"redirect": "",
"fast_open": false,
"workers": 1
}
(3)按esc返回,输入:wq回车保存
(4)输入/etc/init.d/shadowsocks restart重启ssr
(5)如不能联网,则关闭防火墙(逐条输入)
service iptables restartservice iptables stop
chkconfig iptables off九、SSR手机端配置(安卓教程,IOS作者不熟悉,请自行学习)
#SSR软件配置教程
(1)进入SSR(2)配置名称随意
(3)服务器你的IP
(4)远程端口你设置的端口
(5)地端口默认
(6)密码你设置的密码(7)加密方法chacha20
(8)协议auth-sha1
(9)混淆方式http-simple
(10)混淆参数填对应运营商免流网址,网上很多
(11)点右上角飞机图标(12)让SSR软件保留在后台
(13)百度输入"ip"回车
(14)如果显示的是你的服务器IP即证明配置成功
(15)接下来就是测试免不免流量了,方法是先关闭网络,开关几次飞行模式,5分钟后打开网络按上面的教程连接SSR后进移动app查询流量,然后下载5M左右的文件,再重复开头的方法关网开飞行等5分钟后再查流量,如果流量没少,即证明99%免流成功
(16)注意,SSR软件一定要保留在后台运行,不然会扣流量
第三步:锐速安装
一键更换内核脚本(Vultr需先执行此脚本)
wget -N --no-check-certificate https://freed.ga/kernel/ruisu.sh && bash ruisu.sh
脚本安装需要1-3分钟,耐心等待服务器重启,服务器重启之后,重新连接继续安装就行了。
锐速安装脚本
wget -N --no-check-certificate https://github.com/91yun/serverspeeder/raw/master/serverspeeder.sh && bash serverspeeder.sh
备用脚本
wget -N --no-check-certificate https://raw.githubusercontent.com/91yun/serverspeeder/master/serverspeeder-all.sh && bash serverspeeder-all.sh
出现这些就算大功告成了。
第四步:下载百度盘里面sstap,进行连接。(不要进行升级)
钩选“编辑并激活使用”保存。
模式选择,就可以使用了
第三部分:混淆参数的获取与写法(抓包)
一、SSR免流靠混淆参数和端口
二、混淆参数:就是可以免流量的网址,就是host,其实能免的host几乎都能在网上找到,不过还是自己学会怎么抓比较好,万一哪天就抓到了新的host了呢,尤其是各种免流量卡层出不穷的情况下。作者常用的抓包软件有两个,一个是wi.cap,一个是packet capture,但是wi.cap需要root,要求比较高,所以本教程只介绍不用root也不用框架的packet capture
#packet capture抓包教程
(1)首先安装packet capture,可以百度,也可以去我分享的百度链接里下载
(2)关闭所有联网软件,打开手机网络(net和wap都可以试下)
(3)打开packet capture
(4)点击上方绿色三角形按钮
(5)打开要抓包的软件(免流量软件,比如掌厅、咪咕、沃TV等),随便操作软件,尽可能多操作几次
(5)返回packet capture
(6)点进去上方日期、时间命名的标题栏
(7)找到Host字样的信息,那就是混淆参数,如下图
三、端口:常见的有移动(8080,80)电信(8080,80)联通(8080,80,53(空中卡),130,131,132,155,156,185,186,145,176)。作者只有移动卡,在此只说移动,以前137、138基本可免全国移动,现在和谐的差不多了,基本只有8080可用(有的混淆也可以用80),联通和电信就不熟悉了,听说除80、8080外,还有130、131、189端口可以免的,一代神卡空中卡更是53/80/8080端口加m.10010.com/kzrw 混淆走遍全国。
四、混淆的正确写法:很多小伙伴还在用最简单的写法(一个host)或模仿tiny的写法(host\r\nHost:host\r\nX-Online-Host:host\r\n),前者是太过简单,后者是看似唬人但其实只识别第一个host,效果跟只填一个host完全一样。现在单靠一个host免流不容易了,有时候配合User-Agent和Accept等会有奇效,要想达到像tiny那样被逐行识别的效果,必须这样写:host#1\n2\n3\nhost,比如,直接用用一个mmsc.monternet.com的彩信host不免,但是加上User-Agent和Accept信息可能就免了,正确写法如下:mmsc.monternet.com#Accept: */*, application/vnd.wap.mms-message, application/vnd.wap.sic\nContent-Type:application/vnd.wap.mms-message\nUser-Agent:Android-Mms/2.0\nmmsc.monternet.com.作者实测抓包效果如下:
Host: Mmsc.monternet.com:8080\r\n
Accept: */*, application/vnd.wap.mms-message, application/vnd.wap.sic\r\n
Content-Type: application/vnd.wap.mms-message\r\n
User-Agent: Android-Mms/2.0 \r\n
Host: Mmsc.monternet.com\r\n
好了,本教程到此结束,祝各位小伙伴早日用上SSR免流。
最后作诗一首:
引无数大神竞折腰
早已和谐
FmTiny
套路已老
端口零跳
只因太狂被端掉
遍观免流界
定向卡最骚
福利部分:国外服务器搭建OPENVPN
纳尼?谁说国外服务器不能搭OPENVPN?
确实搭不了,会被墙,也就是连接不上。
SSR不免,那买的vultr不就浪费了吗?
还好有SEVPN。
目前为止SEVPN适用于任何服务器(包括国外),且和OPENVPN通用。
SEVPN教程很多,有手动的,有带流控的,这里我们用妖火大佬寂寞爱上海的一键脚本,作者亲测无后门不跑流量。
系统最好用centos6 64位。
连接上服务器后,运行一键脚本wget yum.softether.net/sevpnbash sevpn,根据提示选择端口、输入账号密码,几分钟后安装完毕,复制生成的连接下载附件即可。
线路结构:
1、内网
remote / 80
;http-proxy-retry
;http-proxy [proxy server] [proxy port]
http-proxy-option EXT1 " "Host:服务器IP:440
http-proxy 10.0.0.172 80
http-proxy-option EXT1 Host:migumovie.lovev.com
2、非内网
remote migumovie.lovev.com 80
http-proxy-option EXT1 "Host: migumovie.lovev.com "
http-proxy 服务器IP 8080
小窍门:SEVPN并不是每次都是一连即上,有时候会连接不上,有三种方法可以解决:
1、来回切换手机接入点(即net和wap接入点)
2、先开飞行模式,再点连接,然后关闭飞行模式,没网再来一遍
3、上面两种方法交替着来
最多两分钟,总会连上的,而且连上了几乎不会断。
单从免流的效果来说,SSR还是比不上OPENVPN的。