全网最详细的SSR免流教程

2017-7-8 21:40:00  人气 14708    精品专区  
小白福利-全网最详细的SSR免流教程
作者:可乐,转载请备注
(如遇排版或图片不正常,可以去百度网盘下载源文件http://pan.baidu.com/s/1kVyXvkN,或下载帖子最后的附件,去掉.txt)
前言:
本教程是小白写给小白的。
教程分四部分:
第一部分:购买服务器
第二部分:SSR搭建、配置、提速
第三部分:混淆参数的获取与写法
福利部分:国外服务器搭建OPENVPN
第一部分:购买服务器
一、介绍下SSR免流,SSR免流和OPENVPN免流一样,都属于云免,都要用服务器搭建,不同的是,由于协议的不同,SSR相对OP更省电、速度更快、不会被墙,缺点是混淆模式较单一,免流效果不如OPENVPN。
二、要用SSR免流,首先要有服务器,既然是自用,那动辄上百的国内服务器显然太贵,一般都用国外服务器搭建,免流的同时还能npv,何乐而不为。
三、国外服务器,这里推荐Vultr。
1、便宜:最便宜的套餐2.5美元/月(共享带宽100M,流量1TB/月),按小时计费,换算成小时是0.004美元/小时,也就是不足人民币3分钱,用多少算多少,不想用可以随时删除,删除后不再计费.
2、配置好:机器采用E3的CPU,清一色SSD硬盘,全球15个数据中心,全天24小时都可创建,60秒内部署好,所有的VPS都配备了真正的root权限和一个独立的IP地址。
3、可装锐速:有人说2.5美元/月的价格相对于大把十几二十美元包年的国外服务器来说太贵,但Vultr家的服务器都是kvm架构,可以安装锐速或BBR(作者亲测vultr日本机房装完锐速后延迟140ms,下载7m/s),相对于OVZ架构的VPS拥有巨大优势,而十几二十美元包年或二三美元包月的国外服务器一般都是OVZ架构,延迟感人,速度堪忧。
4、活动多:vultr家最厉害的是新用户优惠,去年几乎一年的时间,新注册用户使用PayPal支付5美元可获得25美元、使用信用卡不用花钱即可获得20美元,都是一年有效期,也就是说,如果你有信用卡,你可以免费用2.5美元的套餐8个月,如果你只有银行卡,你也只需要支付5美元就可以用2.5美元的套餐10个月。现在虽然没有了,但是以vultr的豪气,应该还会有类似活动的。
四、下面介绍怎么购买vultr
1、首先,购买前要确认你的信用卡或银行卡是否支持多币种,请自行百度,不支持的话请直接看本教程第二部分,支持的话继续往下看
2、如果你有多币种信用卡,那没什么说的,按后续教程输入信用卡信息购买即可;如果你只有多币种银行卡的话,由于国内银行卡不能直接用于国外网付,所以要先注册PayPal绑定银行卡,注册步骤如下:
(1)打开PayPal官网https://www.paypal.com/,点免费注册
(2)输入邮箱,要设置的密码
(3)输入姓、名、出生日期、地址(可随意)、邮编(与地址对应)、手机号码,除地址和邮编外其他一定要保证真实
(4)点同意并创建用户
(5)输入银行卡号、与银行卡对应的手机号码,点下一步(用PayPal付款必须绑定信用卡或者支持双币支付的银行卡,如62开头的光大银行)
(6)输入手机验证码,点验证,按提示操作,如提示扣款不用担心,这是预付款验证,不会真扣,即使扣了也会返还你的账户余额里
(7)点转至您的账户
(8)点验证邮箱地址
(9)点发送电子邮件
(10)登陆邮箱,打开PayPal发来的邮件,选择点击此处激活账户
(11)输入你设置的密码,点验证邮箱地址
(12)大功告成,可以在支持PayPal的国外网站购物了
3、注册Vultr
(1)注册地址:http://www.vultr.com/?*6992297-3B (使用本地址注册才能得到20美元的赠送),进入后按图输入邮箱和要设置的密码(最少10位,要同时有数字和大小写字母),最后点击* account创建


(2)注册成功后,首先确认右侧有$20字样,然后再继续用信用卡或者PayPal充值激活账户,在右侧选中Credit Card或PayPal,分别按对应截图填入信息购买





4、注意事项
1)信用卡可能会扣取1美元用作验证,成功后过段时间会自动返回账户
2)一个信用卡或PayPal只能给一个账号付款,如果用不同的邮箱去注册多个账号,然后用同一个信用卡或PayPal付款,最后的结果是这个PayPal付过款的所有的vultr关联账号会被官方封杀,且不会退款,一定要注意,不要贪心
五、下面介绍购买vultr后怎么创建VPS,很简单,依次按照下面的截图创建即可















第二部分:SSR搭建、配置、提速(适用于所有服务器)
一、SSR简介:一款优秀的代理软件,本意是让更多的网友畅游网络,却被天朝的大神开发成了免流。
二、SSR免流方式:免流端口加混淆参数,
免流端口:常见的有移动(8080,80)电信(8080,80)联通(8080,80,53(空中卡),130,131,132,155,156,185,186,145,176)
混淆参数:就是免流网址(也就是host),作者只有移动卡,由于近半年来和谐了很多,就不写了;联通、电信由于各种免流业务存在,SSR免流比移动容易了100倍,所以作者推荐移动的小伙伴们早日转战联通、电信。混淆参数的获取参见教程最好的抓包教程。
三、SSR客户端下载:
安卓https://github.com/shadowsocksr/shadowsocksr-android/releases。
IOS登录商店下载wingy(免费)、LIFI(免费)、netkit(收费)、pototso(俗称土豆丝,收费)、surge(收费,很贵)、shadowsocks(俗称小火箭,最好用,也是用的人最多的,收费)、或者用电脑端爱思助手连接手机直接下载shadowsocks(免费,推荐此方法)
四、SSR搭建
1、准备好你的服务器,确认账号(一般是root)和密码,系统建议Centos6 ×64
2、手机用juicessh连接服务器,教程如下
#juicessh使用教程
(1)进入juicessh
(2)点上侧连接
(3)点右下角+
(4)昵称随意,类型SSH,地址你的服务器ip,端口默认22不变(映射端口和自设端口除外)
(5)认证选新建
(6)昵称随意,用户名一般为root,密码填你的服务器密码
(7)√
(8)√
(9)点你设置的配置,如无昵称就是以服务器ip命名
(10)如无意外,这时就自动登陆服务器了,如果提示你输入密码,再输一遍就行 了,输入后记得点保存
(11)进入服务器后,就可以运行代码了,本机键盘手打或者复制粘帖均可
三、电脑用xshell连接服务器,教程如下
#xshell使用教程
(1)进入xshell
(2)点左上角文件
(3)点新建
(4)名称随意,协议SSH,主机你的服务器IP,端口默认22不变(映射端口和自设端口除外)
(5)确定
(6)选中设置的配置双击打开
(7)提示输入账号和密码,输入后记得点保存
(8)进入服务器后,就可以运行代码了,本机键盘手打或者复制粘帖均可
四、进入服务器后,就可以运行SSR代码了,这里推荐用西门吹雪的,当然 也可以用其他的,网上代码很多
wget http://npv.ximcx.cn/SSR/SSR && bash SSR
如提示wget not found , 请先执行yum install -y wget
五、运行后,会首先提示你输入授权码(yaohuo.me,界面最上方有),然后提示你设置端口(port)和密码(password),端口设为8080,具体设置哪个视自己情况而定,设置错了也不要紧,后面有配置多端口方法
六、设置完端口和密码后直接回车,让代码自己运行,大概几分钟后运行结束,这时会出现红色字体的配置信息,请务必牢记,最好截图保存,以免遗忘
七、SSR常用命令
#SSR常用命令
启动:/etc/init.d/shadowsocks start
停止:/etc/init.d/shadowsocks stop
重启:/etc/init.d/shadowsocks restart
状态:/etc/init.d/shadowsocks status
卸载(仅限本教程西门吹雪脚本):wget http://npv.ximcx.cn/SSR/SSR && bash SSR uninstall
八、SSR修改密码、配置多端口
#SSR修改密码、配置多端口教程
(1)输入vi /etc/shadowsocks.json
(2)按“i”进入编辑模式,编辑如下
{
“server“: “0.0.0.0“,
“server_ipv6“: “::“,
“local_address“: “127.0.0.1“,
“local_port“: 1081,
“port_password“:{
“端口1“:“密码1“,
“端口2“:“密码2“,
“端口3“:“密码3“,
“端口4“:“密码4“
},
“timeout“: 120,
“udp_timeout“: 60,
“method“: “chacha20“,
“protocol“: “auth_sha1_compatible“,
“protocol_param“: ““,
“obfs“: “http_simple_compatible“,
“obfs_param“: ““,
“dns_ipv6“: false,
“connect_verbose_info“: 0,
“redirect“: ““,
“fast_open“: false,
“workers“: 1

}
(3)按esc返回,输入:wq回车保存
(4)输入/etc/init.d/shadowsocks restart重启ssr
(5)如不能联网,则关闭防火墙(逐条输入)
service iptables restart
service iptables stop
chkconfig iptables off

九、SSR手机端配置(安卓教程,IOS作者不熟悉,请自行学习)
#SSR软件配置教程
(1)进入SSR
(2)配置名称随意
(3)服务器你的IP
(4)远程端口你设置的端口
(5)地端口默认
(6)密码你设置的密码
(7)加密方法chacha20
(8)协议auth-sha1
(9)混淆方式http-simple
(10)混淆参数填对应运营商免流网址,网上很多
(11)点右上角飞机图标
(12)让SSR软件保留在后台
(13)百度输入“ip”回车
(14)如果显示的是你的服务器IP即证明配置成功
(15)接下来就是测试免不免流量了,方法是先关闭网络,开关几次飞行模式,5分钟后打开网络按上面的教程连接SSR后进移动app查询流量,然后下载5M左右的文件,再重复开头的方法关网开飞行等5分钟后再查流量,如果流量没少,即证明99%免流成功
(16)注意,SSR软件一定要保留在后台运行,不然会扣流量
十、SSR提速
(1)锐速(仅支持KVM,Xen,vmare架构)
由于锐速对内核要求严格,所以要先更换内核
1)Centos6 ×64(逐步运行):
rpm -ivh http://wget.ca/Kernel/kernel-firmware-2.6.32-504.3.3.el6.noarch.rpm
rpm -ivh http://wget.ca/Kernel/kernel-2.6.32-504.3.3.el6.x86_64.rpm --force
reboot
uname -r(如出现2.6.32-504.3.3.el6即证明更换内核成功)

2)Centos7 ×64(逐步运行):
rpm -ivh http://wget.ca/Kernel/kernel-3.10.0-229.1.2.el7.x86_64.rpm --force
reboot
uname -r(如出现3.10.0-229.1.2.el7.x86_64即证明更换内核成功)
再安装锐速
(centos6 64位)
wget http://wget.ca/Sh/Serverspeeder/rscentos&&sh rscentos
(centos7 64位)
wget http://wget.ca/Sh/Serverspeeder/rscentos7&&sh rscentos7
#锐速常用命令
启动:/serverspeeder/bin/serverSpeeder.sh start
停止:/serverspeeder/bin/serverSpeeder.sh stop
状态:service serverSpeeder status
检查是否有appex0模块:lsmod
(2)BBR(仅支持KVM,Xen,vmare架构,且不可与锐速共存)
使用root用户登录,运行以下命令(逐行运行):
wget --no-check-certificate https://github.com/teddysun/across/raw/*/bbr.sh
chmod +x bbr.sh
./bbr.sh
安装完成后,脚本会提示需要重启 VPS,输入 y 并回车后重启。
重启完成后,进入 VPS,验证一下是否成功安装最新内核并开启 TCP BBR,输入以下命令:uname -r
查看内核版本,含有 4.9.0 就表示 OK 了
sysctl net.ipv4.tcp_available_congestion_control
返回值一般为:
net.ipv4.tcp_available_congestion_control = bbr cubic reno
sysctl net.ipv4.tcp_congestion_control
返回值一般为:
net.ipv4.tcp_congestion_control = bbr
sysctl net.core.default_qdisc
返回值一般为:
net.core.default_qdisc = fq
lsmod | grep bbr
返回值有 tcp_bbr 模块即说明bbr已启动。
(3)SSR提速之BBR(OVZ专用,大杀器)
这个直接搬砖了,91云的
https://www.91yun.org/archives/5345
(4)SSR提速之NetSpeed(支持KVM、OVZ)
继续直接搬砖,有大神已经写好了教程:
https://www.dou-bi.co/netspeeder-jc1/
(5)SSR提速之KCPTun
仍然搬砖:
服务器配置https://www.dou-bi.co/ss-jc36/
电脑客户端配置https://www.dou-bi.co/ss-jc37/
安卓客户端配置https://www.dou-bi.co/ss-jc38/
(6)SSR提速之FinalSpeed(仅支持电脑,不支持手机)
还是搬砖
服务器配置https://www.dou-bi.co/ss-jc19/
客户端配置https://www.dou-bi.co/ss-jc18/
电脑端局域网内共享给安卓https://www.dou-bi.co/ss-jc21/
十一、SSR开热点
前提:ROOT或越狱了的手机才能开热点
1、安卓用opennpv工具箱,请自行百度下载,开热点步骤如下
#opennpv工具箱开热点教程
(1)先打开热点,让其他设备连上你的热点
(2)打开opennpv工具箱
(3)点VPN共享向导
(4)点通用模式
(5)点起点
(6)搞定,接着在连接你热点的设备上百度输入“IP”,如果显示的是你的服务器IP,那就没错了
如果不能正常上网,就需要设置静态IP,方法就是打开对方设备的WiFi高级设置,IP设为192.168.43.2-255,子网掩码255.255.255.0,网关192.168.43.1,DNS8.8.8.8,然后就可以正常连接了(PS,也可以用路由器中继热点,在路由器里同样按以上静态IP方法设置,路由器中继的好处就是设备可以随连随上、发射信号更远更强)
2、IOS添加雷锋源下载TETHERME插件,由于作者没用过,所以请自行学习,听说很简单,安装后点开启即可




第三部分:混淆参数的获取与写法(抓包)
一、SSR免流靠混淆参数和端口
二、混淆参数:就是可以免流量的网址,就是host,其实能免的host几乎都能在网上找到,不过还是自己学会怎么抓比较好,万一哪天就抓到了新的host了呢,尤其是各种免流量卡层出不穷的情况下。作者常用的抓包软件有两个,一个是wi.cap,一个是packet capture,但是wi.cap需要root,要求比较高,所以本教程只介绍不用root也不用框架的packet capture
#packet capture抓包教程
(1)首先安装packet capture,可以百度,也可以去我分享的百度链接里下载
(2)关闭所有联网软件,打开手机网络(net和wap都可以试下)
(3)打开packet capture
(4)点击上方绿色三角形按钮
(5)打开要抓包的软件(免流量软件,比如掌厅、咪咕、沃TV等),随便操作软件,尽可能多操作几次
(5)返回packet capture
(6)点进去上方日期、时间命名的标题栏
(7)找到Host字样的信息,那就是混淆参数,如下图

三、端口:常见的有移动(8080,80)电信(8080,80)联通(8080,80,53(空中卡),130,131,132,155,156,185,186,145,176)。作者只有移动卡,在此只说移动,以前137、138基本可免全国移动,现在和谐的差不多了,基本只有8080可用(有的混淆也可以用80),联通和电信就不熟悉了,听说除80、8080外,还有130、131、189端口可以免的,一代神卡空中卡更是53/80/8080端口加m.10010.com/kzrw 混淆走遍全国。
四、混淆的正确写法:很多小伙伴还在用最简单的写法(一个host)或模仿tiny的写法(host\r\nHost:host\r\nX-Online-Host:host\r\n),前者是太过简单,后者是看似唬人但其实只识别第一个host,效果跟只填一个host完全一样。现在单靠一个host免流不容易了,有时候配合User-Agent和Accept等会有奇效,要想达到像tiny那样被逐行识别的效果,必须这样写:host#1\n2\n3\nhost,比如,直接用用一个mmsc.monternet.com的彩信host不免,但是加上User-Agent和Accept信息可能就免了,正确写法如下:mmsc.monternet.com#Accept: */*, application/vnd.wap.mms-message, application/vnd.wap.sic\nContent-Type:application/vnd.wap.mms-message\nUser-Agent:Android-Mms/2.0\nmmsc.monternet.com.作者实测抓包效果如下:

Host: Mmsc.monternet.com:8080\r\n
Accept: */*, application/vnd.wap.mms-message, application/vnd.wap.sic\r\n
Content-Type: application/vnd.wap.mms-message\r\n
User-Agent: Android-Mms/2.0 \r\n
Host: Mmsc.monternet.com\r\n
好了,本教程到此结束,祝各位小伙伴早日用上SSR免流。
最后作诗一首:
免流如此多娇
引无数大神竞折腰
惜彩信直连
早已和谐
FmTiny
套路已老
一代云免
端口零跳
只因太狂被端掉
俱往矣
遍观免流界
定向卡最骚
福利部分:国外服务器搭建OPENVPN
纳尼?谁说国外服务器不能搭OPENVPN?
确实搭不了,会被墙,也就是连接不上。
SSR不免,那买的vultr不就浪费了吗?
还好有SEVPN。
目前为止SEVPN适用于任何服务器(包括国外),且和OPENVPN通用。
SEVPN教程很多,有手动的,有带流控的,这里我们用妖火大佬寂寞爱上海的一键脚本,作者亲测无后门不跑流量。
系统最好用centos6 64位。
连接上服务器后,运行一键脚本wget yum.softether.net/senpvbash senpv,根据提示选择端口、输入账号密码,几分钟后安装完毕,复制生成的连接下载附件即可。
线路结构:
1、内网
remote / 80
;http-proxy-retry
;http-proxy [proxy server] [proxy port]
http-proxy-option EXT1 “ “Host:服务器IP:440
http-proxy 10.0.0.172 80
http-proxy-option EXT1 Host:migumovie.lovev.com
2、非内网
remote migumovie.lovev.com 80
http-proxy-option EXT1 “Host: migumovie.lovev.com “
http-proxy 服务器IP 8080
小窍门:SEVPN并不是每次都是一连即上,有时候会连接不上,有三种方法可以解决:
1、来回切换手机接入点(即net和wap接入点)
2、先开飞行模式,再点连接,然后关闭飞行模式,没网再来一遍
3、上面两种方法交替着来
最多两分钟,总会连上的,而且连上了几乎不会断。
单从免流的效果来说,SSR还是比不上OPENVPN的。

共有1个附件

(扣50个金币)1.全网最详细的ssr免流教程.doc.txt(2.0MB)
点击下载(16次)

. 玩维网络wwwxx.net

收藏
  Terminal Ssr(sussr终端版)
  JJ防跳8.8终结版

发表回复

   


  通知楼主

椅子

Typw.12-06 12:16
谢谢分享。。。

回复只看TA

沙发

511568.11-24 01:06
真是太详细了,可是移动用啥参数呢

回复只看TA

更多回帖(2) 只看楼主回复
【玩维网最新动态】新帖发帖中心
返回上级 返回首页

首页|社区|联系|友链

没有强大的资源帝,只有勤劳的搬运工
©2017-2018 玩维网 粤ICP备17059685号-3