一、准备工作:选购VPS服务器
搭建私人SSR节点的第一步是选择一台海外VPS服务器。推荐选择日本、新加坡或美国等低延迟地区的服务器,如Vultr、Linode或DigitalOcean。注意服务器需支持CentOS/Ubuntu系统,最低配置1核CPU、512MB内存即可满足基础需求。购买后记录服务器IP地址、root密码及SSH端口号(默认22)。
二、服务器环境配置
通过SSH工具(如Xshell或Termius)连接服务器后,需完成以下操作:1. 更新系统:yum update -y
(CentOS)或apt update && apt upgrade -y
(Ubuntu);2. 安装必要组件:wget curl git
;3. 关闭防火墙或放行SSR端口(默认8388)。建议使用BBR加速脚本优化网络:wget -N --no-check-certificate "https://raw.githubusercontent.com/chiakge/Linux-NetSpeed/master/tcp.sh" && chmod +x tcp.sh && ./tcp.sh
。
三、部署ShadowsocksR服务端
执行一键安装脚本(推荐秋水逸冰版):wget -N --no-check-certificate https://raw.githubusercontent.com/ToyoDAdoubi/doubi/master/ssr.sh && chmod +x ssr.sh && bash ssr.sh
按提示设置端口(建议非443/80)、密码、加密方式(如aes-256-cfb)、协议(auth_aes128_md5)和混淆(tls1.2_ticket_auth)。安装完成后,通过./ssr.sh
命令可查看连接二维码及配置信息。
四、客户端连接与测试
根据系统下载对应SSR客户端(Windows/Android/iOS),填写服务器IP、端口、密码及加密参数。首次连接建议通过ping
和curl google.com
测试延迟与连通性。若速度不理想,可尝试更换服务器地区或调整SSR的协议/混淆设置。
五、安全维护与优化
定期更新SSR服务端:./ssr.sh update
;启用fail2ban防御暴力破解;建议每月更换端口和密码。多用户场景可使用./ssr.sh
菜单添加流量限制或到期时间。进阶用户可配合CDN加速或搭建多节点负载均衡。