在当前全球互联网信息流通日益复杂的背景下，许多用户出于学习、工作或跨境交流的需要，希望使用安全可靠的代理服务来访问境外资源，ShadowsocksR（简称SSR）作为一种经过优化的加密代理协议，因其性能稳定、抗封锁能力强、配置灵活而广受欢迎，本文将为你详细讲解如何从零开始搭建一个属于自己的SSR代理服务器,适用于个人使用或小范围团队部署。
准备工作
你需要一台具备公网IP的VPS（虚拟专用服务器），推荐使用腾讯云、阿里云、DigitalOcean或Linode等主流服务商，选择操作系统时，建议使用Ubuntu 18.04 LTS或CentOS 7以上版本,因为这些系统对SSR支持良好且社区文档丰富。
确保你的VPS已开通SSH远程登录权限，并通过Xshell、MobaXterm或PuTTY等工具连接到服务器。
安装SSR服务端
-
更新系统并安装依赖
执行以下命令更新系统包列表并安装必要工具：sudo apt update && sudo apt upgrade -y sudo apt install python3-pip -y
-
下载并安装SSR一键安装脚本
我们推荐使用开源项目shadowsocks-rss的自动部署脚本（由@clowwindy维护），该脚本可简化安装流程,运行以下命令：wget -O ssr.sh https://raw.githubusercontent.com/ToyoDAdoubi/doubi/master/ssr.sh chmod +x ssr.sh ./ssr.sh
-
按提示操作
脚本会引导你完成以下步骤：
- 选择安装方式（默认为“一键安装”）
- 设置SSR端口（如1080）
- 选择加密方式（推荐“aes-256-gcm”或“chacha20-ietf-poly1305”,安全性更高）
- 设置密码（建议包含大小写字母+数字+特殊字符）
- 选择协议和混淆（推荐“auth_sha1_v4”+“simple_obfs”组合,增强隐蔽性）
完成后，脚本会自动启动SSR服务，并生成客户端连接信息（包括服务器IP、端口、密码、加密方式等）。
配置防火墙与端口开放
若你使用的是Ubuntu,需开启防火墙规则：
sudo ufw allow 1080/tcp sudo ufw enable
对于CentOS,请使用firewalld：
sudo firewall-cmd --add-port=1080/tcp --permanent sudo firewall-cmd --reload
客户端配置与测试
在本地电脑或手机上下载SSR客户端，如Windows的v2rayN、Android的Shadowrocket或iOS的Stash，导入服务器信息后，即可连接,首次连接时可能需要等待几秒建立加密通道。
建议进行速度测试（可使用Speedtest.net或自建测速脚本），确认网络延迟低于100ms,带宽正常。
注意事项与安全加固
- 定期更换密码,避免长期使用同一配置；
- 建议启用fail2ban防止暴力破解；
- 不要将SSR用于非法用途,遵守所在国家法律法规；
- 如需多人共用，可考虑搭建多账号管理界面（如SSPanel）；
- 推荐配合DDNS服务实现动态IP绑定,提升稳定性。
SSR搭建虽简单，但合理配置能显著提升访问效率与安全性，它不仅是技术爱好者的实践项目，也是企业员工远程办公、开发者调试跨国API的实用工具，掌握这一技能，你不仅能自主掌控网络环境，还能理解现代代理技术的核心原理，为未来深入学习V2Ray、Trojan等进阶协议打下坚实基础,现在就动手试试吧！
半仙加速器-海外加速器|VPN加速器|vpn翻墙加速器|VPN梯子|VPN外网加速
