Shadowsocks over WebSocket

shadowsocks-ws 是基于 WebSocket 的 Shadowsocks，可以部署在 Heroku 等平台。

        socks5            tcp               websocket                tcp
client <------> ss-local <---> ss-ws-local <-- gfw --> ss-ws-remote <---> target
                encrypt                                decrypt

shadowsocks-ws 客户端只负责转发经过加密的流量，须配合 Shadowsocks for Windows 等现有 Shadowsocks 客户端使用。shadowsocks-ws 客户端和服务器端之间使用 WebSocket 协议进行通信。shadowsocks-ws 服务器对外表现为一个 Web 服务器，可以用浏览器访问。

环境要求

部署

shadowsocks-ws 服务器使用的加密算法、密码和端口号分别可以通过环境变量 METHOD、PASS 和 PORT 设置。目前，shadowsocks-ws 仅支持 chacha20-ietf-poly1305 和 aes-256-gcm 两种加密算法。

Heroku

Railway

本地配置

克隆代码到本地，安装依赖：

$ git clone https://github.com/totravel/shadowsocks-ws.git
$ cd shadowsocks-ws
$ npm i

将配置文件 config.json.example 重命名为 config.json 并修改 remote_address、password 和 method 三个字段。

{
  "dns": "https://doh.pub/dns-query",
  "remote_address": "https://*.example.com/",
  "remote_port": 80,
  "local_address": "127.0.0.1",
  "local_port": 8787,
  "timeout": 5000,
  "password": "secret",
  "method": "aes-256-gcm"
}

dns 字段一般无须修改。下列取值供参考：

DNSPod https://doh.pub/dns-query
AliDNS https://dns.alidns.com/resolve
360DNS https://doh.360.cn/query
Cloudflare https://cloudflare-dns.com/dns-query

执行脚本 start.sh 启动 shadowsocks-ws 客户端：

$ ./start.sh
ss://...
resolving ...
trying ...
server running on host ...
listening on port 8787

下文根据需要选择性阅读。

Shadowsocks for Windows

打开 Shadowsocks for Windows：

系统托盘 > 上下文菜单
1. 服务器 > 扫描屏幕上的二维码
2. 系统代理 > PAC 模式

Clash for Windows

将配置文件 clash.yaml.example 重命名为 clash.yaml 并修改 cipher 和 password 两个字段。

proxies:
  - name: "ss1"
    type: ss
    server: 127.0.0.1
    port: 8787
    cipher: aes-256-gcm
    password: "secret"

proxy-groups:
  - name: PROXY
    type: select
    proxies:
      - ss1

rules:
  - GEOIP,LAN,DIRECT
  - GEOIP,CN,DIRECT
  - MATCH,PROXY

打开 Clash for Windows：

配置 > 导入上述配置文件
主页 > 打开「系统代理」开关
代理 > 规则

获取和使用规则集

执行脚本 ruleset.sh 下载 Clash 规则集。

$ ./ruleset.sh
downloading reject.yaml...
downloading icloud.yaml...
downloading apple.yaml...
downloading google.yaml...
downloading proxy.yaml...
downloading direct.yaml...
downloading private.yaml...
downloading gfw.yaml...
downloading greatfire.yaml...
downloading tld-not-cn.yaml...
downloading telegramcidr.yaml...
downloading cncidr.yaml...
downloading lancidr.yaml...
downloading applications.yaml...

使用规则集的配置文件的模板为 blacklist.yaml.example 或 whitelist.yaml.example。

SagerNet for Android

将手机和电脑连接至同一网络，打开 SagerNet for Android：

右上角 > 添加服务器配置 > 扫描二维码
修改服务器配置 > 将「服务器」字段由 127.0.0.1 修改为电脑的 IP 地址
右下角 > 连接

鸣谢

websockets/ws Simple to use, blazing fast and thoroughly tested WebSocket client and server for Node.js
vasco-santos/dns-over-http-resolver DNS over HTTP resolver
Marak/colors get colors in your node.js console
soldair/qrcode qr code generator
Shadowsocks for Windows A C# port of shadowsocks
Clash for Windows clash for windows汉化版. 提供clash for windows的汉化版, 汉化补丁及汉化版安装程序
Loyalsoldier/clash-rules Clash Premium 规则集(RULE-SET)，兼容 ClashX Pro、Clash for Windows 客户端。
SagerNet for Android The universal proxy toolchain for Android

许可协议

MIT

ahn254/shadowsocks-ws2