安全使用SSR的一些注意事项 避免VPS服务器被墙

 

下面根据众多网友的反馈，列出一些在使用SSR过程中需要注意的事项，希望能降低大家被封的几率。

 

注意事项之服务器篇

1.选择VPS服务器时，可以避开一些热门城市，选择比较冷门的。

一般来说，美国西海岸城市，如洛杉矶、旧金山等，因为对国内连接速度相对较快，所以也是大量国内用户扎堆的地区。这样的后果是：除了晚高峰可能会出现一定拥堵外，SS特征也更加明显，更容易被发现。另外在批量封禁一批服务器IP时，更可能被无辜牵连。

2.建议在服务器端安装SSR，即ShadowsocksR。

因为有网友反馈，原版SS，即Shadowsocks更容易被发现。

3.安装SSR时，协议一项（protocol），建议选择auth_chain开头的几个。

另外混淆一项（obfs），建议不要选择TLS开头的，因为加密强度较高，除了影响网速外，特征可能也会更加明显。

4.SSR搭建完成后，尽量避免多用户、多客户端同时连接使用，这样会更容易被封。

 

注意事项之客户端篇

国内各大科技厂商，窥探隐私的欲望比较强烈，有鉴于此：

1.无论是电脑还是手机科学上网，建议不要安装国产杀毒软件。

比如360杀毒、**卫士等，可以用国外杀毒软件代替，免费的有AVAST、小红伞等，可选择的有很多。

2.不要使用国产浏览器科学上网。

比如360浏览器、QQ浏览器、百度浏览器、UC浏览器等，另外Opera浏览器已被360收购，也不推荐。

Windows端可用浏览器：Firefox、Chrome、Vivaldi等。

安卓端可用浏览器：Firefox、Chrome、Via等。

3.尽量不要使用国产知名输入法，最好使用一些小众又好用的，或者禁用输入法的联网权限。

大数据时代，云输入泛滥，带来方便的同时，也有负面效果：大部分输入法会收集你的隐私数据。

有没有体验过前脚在某个手机APP搜索要买的产品，后脚进另一个APP就会出现相应广告？很大程度上就是因为输入法收集了你的关键词，之后数据被卖给其它商家，最后出现精准广告投放。

4.尽量避免使用SSR客户端的全局代理模式上网。

如果你的所有流量都指向一个国外IP，这是非常可疑的。电脑端推荐设置为GFWList模式，或者国外IP走代理。手机端推荐设置为分应用代理，比如只让浏览器走代理。

5.尽量避免在安卓手机上长时间、大流量科学上网，毕竟国内各大手机厂商的系统基本都会收集个人数据。

 

做到以上几点，并不保证你的VPS服务器一定安全，但是被封几率应该会明显降低。