一、缘由:
之前自己花钱买了一年的SS影梭用来FQ,小200大洋,网速还不好,不稳定,瞬间感觉花了冤枉钱。这次借着公司
打算搞自己的VPN机会,买了个VPS,搭了个Shadowsocks服务端,并安装了加速器BBR。经过youtube带宽图测试,高清HD无压力。
环境:Centos6.9 + Shadowsocks 2.8.2 (Python) + Google TCP BBR 拥塞控制算法。 VPS服务商 Vultr
二、解决办法:
1、购买VPS (约等于云主机)
Vultr注册账号并充值后,新建VPS机器,选择日本地区机房和Centos6系统。(选日本是因为日本近,选Centos6 是因为内核升级和匹配方便和操作顺手)
2、安装并配置Shadowsocks
由于SS本身就是一个Python项目,这里就推荐使用最简单的Python版本。拿到服务器的IP和密码后,SSH到服务器上,已root用户执行如下命令。
1)服务端安装(Centos):
yum install python-setuptools && easy_install pip
pip install shadowsocks
安装加密包: pip install M2Crypto
2)配置SS配置文件
新建文件/etc/shadowsocks.json并写入以下内容:
{
"server":"my_server_ip",
"server_port":12345,
"local_address": "127.0.0.1",
"local_port":1080,
"password":"my_password",
"timeout":300,
"method":"aes-256-cfb",
}
my_server_ip 写服务器外网IP或者0.0.0.0,服务器端口号可以随意(大于1024即可),本地端口默认1080(socks5的国际惯例),
加密方式推荐asc-256-cfb安全性较高,但其他加密方式也可以。SS认证靠的是端口和密码的匹配,故可为不同的用户分配不同的端口和密码。
多用户模式配置:
{
"server": "0.0.0.0",
"port_password": {
"8381": "foobar1",
"8382": "foobar2",
"8383": "foobar3",
"8384": "foobar4"
},
"timeout": 300,
"method": "aes-256-cfb"
}
3)启动和停止
为了省事,先关闭防火墙 :
services iptables stop
启动SS:
ssserver -c /etc/shadowsocks.json -d start
停止SS:
ssserver -c /etc/shadowsocks.json -d stop
注意:安全起见,不建议关闭防火墙,写入让SS端口通过的防火墙规则即可。
3、安装加速器Google TCP BBR
Google 开源了其 TCP BBR 拥塞控制算法,并提交到了 Linux 内核,最新的 4.11 版内核已经用上了该算法。根据以往的传统,Google 总是先在自家的
生产环境上线运用后,才会将代码开源,此次也不例外。根据实地测试,在部署了最新版内核并开启了TCP BBR 的机器上,网速甚至可以提升好几个数量级。
谷歌出品,必属精品!
使用方法:
root用户登录,运行以下命令:
wget --no-check-certificate https://github.com/teddysun/across/raw/master/bbr.sh
chmod +x bbr.sh
./bbr.sh
安装完成后,脚本会提示需要重启 VPS,输入 y 并回车后重启。
重启完成后,进入 VPS,验证一下是否成功安装最新内核并开启 TCP BBR,输入以下命令:
uname -r
查看内核版本,含有 4.11 就表示 OK 了
sysctl net.ipv4.tcp_available_congestion_control
返回值一般为:net.ipv4.tcp_available_congestion_control = bbr cubic reno
sysctl net.ipv4.tcp_congestion_control
返回值一般为:net.ipv4.tcp_congestion_control = bbr
sysctl net.core.default_qdisc
返回值一般为:net.core.default_qdisc = fq
lsmod | grep bbr
返回值有 tcp_bbr 模块即说明bbr已启动。
只要最后一步BBR模块启动成功即可,其他返回值可能有出入。
三、VPN和SS对比:
四、附录:
1、BBR安装
转载请注明来源,欢迎对文章中的引用来源进行考证,欢迎指出任何有错误或不够清晰的表达。可以在下面评论区评论,也可以邮件至 lxwno.1@163.com