De nos jours, la Chine est dans une course pour cr\u00e9er sa propre infrastructure de r\u00e9seau s\u00e9par\u00e9. La libert\u00e9 de contourner les restrictions avec un VPN diminue \u00e9galement de jour en jour. Bien que l’impact ne soit pas drastique. Progressivement mais s\u00fbrement, la Chine coupe tous les liens avec l’internet mondial.<\/p>\n
Les r\u00e9seaux sociaux comme Facebook et Twitter ne fonctionnent plus dans le pays. M\u00eame les moteurs de recherche puissants comme Google sont bloqu\u00e9s.<\/p>\n
En th\u00e9orie, le gouvernement chinois d\u00e9cide de ce que vous pouvez et ne pouvez pas faire en ligne.<\/p>\n
C’est l\u00e0 qu’intervient la technologie Shadowsocks. Cette technologie fonctionne de mani\u00e8re assez similaire \u00e0 un VPN, cependant, l’utilisation de Shadowsocks par rapport aux VPN traditionnels pr\u00e9sente des avantages \u00e9vidents.<\/p>\n
Cela semble prometteur, non\u00a0? Il est. Dans ce blog, je vais couvrir ShadowsocksR (SSR) et vous expliquer comment cr\u00e9er, optimiser, t\u00e9l\u00e9charger shadowsocks et configurer un serveur Shadowsocks \u00e0 l’aide du logiciel Shadowsocks.<\/p>\n
Shadowsocks est essentiellement une technologie open source con\u00e7ue pour contourner les restrictions g\u00e9ographiques. \u00c9tant donn\u00e9 que le service Shadowsocks n’appartient \u00e0 aucune entreprise, toute personne ayant des comp\u00e9tences en programmation peut utiliser et contribuer \u00e0 cette technologie.<\/p>\n
Cela dit, Shadowsocks n’est pas facile \u00e0 utiliser. Le construire et le configurer n’est pas pour tout le monde et n\u00e9cessite pas mal de connaissances techniques.<\/p>\n
C’est pourquoi Shadowsocks est tr\u00e8s populaire parmi les f\u00e9rus de technologie, en particulier dans la communaut\u00e9 des d\u00e9veloppeurs.<\/p>\n
Shadowsocks a essentiellement deux composants. Le serveur Shadowsocks r\u00e9el et le logiciel client Shadowsocks pour interagir avec le serveur. J’expliquerai ce que font ces deux composants dans des rubriques distinctes ci-dessous.<\/p>\n
Comme cette technologie est relativement nouvelle, elle n’a que deux versions. Les Shadowsocks (SS) et les ShadowsocksR (SSR).<\/p>\n
Chaussettes d’ombre (SS)<\/strong><\/p>\n Shadowsocks\u00ae (SSR)<\/strong><\/p>\n Avant que vous ne soyez trop excit\u00e9, je vais d\u00e9tailler les connaissances et les ressources n\u00e9cessaires pour cr\u00e9er votre propre serveur Shadowsocks fonctionnel.<\/p>\n Avant m\u00eame de penser \u00e0 cr\u00e9er votre propre serveur Shadowsocks, vous devez vous familiariser avec les commandes Linux et leur fonctionnement.<\/p>\n Pour r\u00e9f\u00e9rence, une commande Linux ressemble \u00e0 ceci\u00a0:<\/p>\n Si vous n’avez jamais \u00e9t\u00e9 familiaris\u00e9 avec de telles commandes, ne vous emb\u00eatez pas \u00e0 investir votre temps et vos efforts dans la construction d’un serveur Shadowsocks.<\/p>\n Les serveurs priv\u00e9s virtuels ne sont pas bon march\u00e9, ils peuvent varier entre quelques dollars et quelques centaines de dollars.<\/p>\n Bien que la proc\u00e9dure de paiement li\u00e9e \u00e0 l’achat de shadowsocks soit relativement simple, vous devez vous assurer que vous pouvez r\u00e9ellement vous permettre le co\u00fbt des serveurs \u00e0 l’\u00e9tranger.<\/p>\n En plus de cela, vous devez avoir une ma\u00eetrise ferme de la langue anglaise pour communiquer avec les fournisseurs mondiaux de VPS.<\/p>\n M\u00eame si vous pouvez vous permettre un VPS et conna\u00eetre les commandes Linux, vous devez toujours savoir comment vous connecter \u00e0 un serveur priv\u00e9 virtuel \u00e0 l’aide de SSH. Cela signifie que pour un utilisateur Mac, vous devrez savoir comment utiliser le terminal<\/strong> int\u00e9gr\u00e9 et que les utilisateurs Windows doivent savoir comment utiliser Putty<\/strong>.<\/p>\n Maintenant que vous savez ce qu’il faut pour que SSR construise votre propre serveur Shadowsocks, il est temps de nous plonger dans l’impl\u00e9mentation.<\/p>\n De peur de plonger directement dedans.<\/p>\n Maintenant, il n’y a pas de r\u00e8gle absolue pour choisir un fournisseur VPS. Vous pouvez aller avec n’importe quel fournisseur qui r\u00e9pond \u00e0 vos besoins.<\/p>\n Si vous ne connaissez aucun fournisseur de VPS fiable, en voici quelques-uns pour vous aider \u00e0 d\u00e9marrer\u00a0:<\/p>\n Pour les besoins de ce tutoriel, je vais utiliser DigitalOcean<\/strong>.<\/p>\n Maintenant que vous avez achet\u00e9 DigitalOcean, vous devez cr\u00e9er un h\u00f4te virtuel \u00e0 l’aide du VPS. Bien que ce soit un long processus, il est relativement facile. Je vais \u00e9num\u00e9rer toutes les \u00e9tapes ci-dessous.<\/p>\n Choisissez une image<\/strong><\/p>\n Pour choisir une image, s\u00e9lectionnez \u00abUbuntu<\/strong>\u00bb situ\u00e9 sous Distribution.<\/p>\n Choisissez une taille<\/strong><\/p>\n S\u00e9lectionnez maintenant la taille que vous voulez que votre goutte soit. Mon conseil, choisissez l’option la moins ch\u00e8re r\u00e9pertori\u00e9e sous Droplets standard (par exemple, 1 Go, 1 vCPU, disque SSD de 25 Go, transfert de 1 To, 5 $\/mois).<\/p>\n Ajouter des sauvegardes<\/strong><\/p>\n S\u00e9lectionnez simplement "Non".<\/p>\n Ajouter un stockage de bloc<\/strong><\/p>\n S\u00e9lectionnez simplement "Non".<\/p>\n Choisissez une r\u00e9gion de centre de donn\u00e9es<\/strong><\/p>\n Le choix d’un centre de donn\u00e9es peut \u00eatre d\u00e9licat. Si vous choisissez un serveur trop \u00e9loign\u00e9, vous obtiendrez une vitesse terrible de Shadowsocks. Par cons\u00e9quent, il est recommand\u00e9 de choisir les serveurs am\u00e9ricains et asiatiques.<\/p>\n D’apr\u00e8s mon exp\u00e9rience, les serveurs sur la c\u00f4te ouest, \u00e0 San Francisco (1, 2) et les serveurs \u00e0 Singapour ont fonctionn\u00e9 tr\u00e8s rapidement.<\/p>\n S\u00e9lectionnez des options suppl\u00e9mentaires<\/strong><\/p>\n S\u00e9lectionnez simplement "Non".<\/p>\n Ajoutez vos cl\u00e9s SSH<\/strong><\/p>\n Utilisez la cl\u00e9 publique SSH fournie pour vous connecter \u00e0 votre nouvel h\u00f4te virtuel.<\/p>\n Choisissez un nom d’h\u00f4te<\/strong><\/p>\n Donnez maintenant un nom \u00e0 votre h\u00f4te virtuel. Cela peut \u00eatre tout ce que vous voulez.<\/p>\n Maintenant que vous avez d\u00e9j\u00e0 cr\u00e9\u00e9 un VPS h\u00f4te, il est temps de le connecter en utilisant SSH. Si vous avez d\u00e9j\u00e0 utilis\u00e9 SSH auparavant, sachez que la ligne de commande g\u00e9n\u00e9rale pour \u00e9tablir une connexion est Vous pouvez ex\u00e9cuter cette commande sur Terminal et Putty, quel que soit celui que vous utilisez.<\/p>\n Une fois que vous avez r\u00e9ussi \u00e0 \u00e9tablir la connexion, vous devez mettre \u00e0 jour l’h\u00f4te \u00e0 l’aide de la commande mentionn\u00e9e ci-dessous.<\/p>\n Il est maintenant temps d’installer ShadowsocksR. Bien que vous puissiez opter pour Shadowsocks (SS). Il est recommand\u00e9 d’opter pour ShadowsocksR (SSR) en raison de ses meilleures performances.<\/p>\n G\u00e9n\u00e9ralement, le processus d’installation \u00e9tait assez difficile, cependant, gr\u00e2ce au script<\/a>fourni par Teddysun<\/strong>, il est devenu assez facile. Vous pouvez maintenant ex\u00e9cuter un script simple et il installera automatiquement diff\u00e9rentes versions de Shadowsocks.<\/p>\n Pour installer Shadowsocks SSR, connectez-vous \u00e0 l’h\u00f4te virtuel en tant que racine et ex\u00e9cutez les commandes mentionn\u00e9es ci-dessous.<\/p>\n D\u00e8s que vous ex\u00e9cuterez la derni\u00e8re ligne de commande, vous obtiendrez une invite comme celle-ci: Quel serveur Shadowsocks vous s\u00e9lectionneriez.<\/strong><\/p>\n Puisque nous voulons installer ShadowsocksR, choisissez un serveur qui correspond \u00e0 ShadowsocksR.<\/p>\n Vous aurez maintenant la possibilit\u00e9 d’entrer le mot de passe pour ShadowsocksR. Entrez un mot de passe de votre choix. Assurez-vous de vous souvenir de ce mot de passe, car vous en aurez besoin pour un acc\u00e8s par-dessus le mur.<\/p>\n Vous obtiendrez maintenant une option comme celle-ci\u00a0: "Veuillez entrer un port pour ShadowsocksR [1-65535]". Bien que vous puissiez choisir n’importe quel port dans la plage, il est recommand\u00e9 d’utiliser 443.<\/p>\n Ensuite, vous obtiendrez une option comme celle-ci\u00a0: "Veuillez s\u00e9lectionner le chiffrement de flux pour ShadowsocksR". Cette option veut essentiellement que vous s\u00e9lectionniez une m\u00e9thode de cryptage shadowsocks. S\u00e9lectionnez simplement chacha20-ietf<\/strong>.<\/p>\n Apr\u00e8s cela, il vous sera demand\u00e9 de "Veuillez s\u00e9lectionner le protocole pour ShadowsocksR". Utilisez simplement Origin<\/strong> pour cette option.<\/p>\n Ensuite, vous aurez une option comme celle-ci\u00a0: "Veuillez s\u00e9lectionner OBFS pour ShadowsocksR". Bien que vous puissiez choisir n’importe quel mode d’obscurcissement, il est recommand\u00e9 de choisir http_simple_compatible<\/strong>.<\/p>\n Si tout s’est bien pass\u00e9, vous obtiendrez une invite comme celle-ci\u00a0: "Appuyez sur n’importe quelle touche pour d\u00e9marrer\u2026 ou appuyez sur Ctrl+C pour annuler". Puisque vous souhaitez installer ShadowsocksR (SSR), appuyez sur n’importe quelle touche pour commencer le processus d’installation.<\/p>\n Le processus d’installation prend un certain temps, alors soyez patient.<\/p>\n Une fois le processus d’installation termin\u00e9, vous verrez des informations importantes sur votre serveur Shadowsocks. Cela inclut l’adresse IP de votre serveur, le port du serveur, obfs, la m\u00e9thode de cryptage Shadowsocks, le mot de passe et le protocole shadowsocks.<\/p>\n Assurez-vous de noter ces informations quelque part.<\/p>\n Toutes nos f\u00e9licitations! Vous avez maintenant install\u00e9 avec succ\u00e8s le serveur ShadowsocksR. Si vous souhaitez modifier des param\u00e8tres apr\u00e8s l’installation, vous pouvez utiliser l’\u00e9diteur pour modifier le fichier mentionn\u00e9 ci-dessous.<\/p>\n Une fois que vous avez apport\u00e9 les modifications souhait\u00e9es, vous devez red\u00e9marrer ShadowsocksR. Pour ce faire, utilisez la commande ci-dessous.<\/p>\n Cette \u00e9tape est facultative. Cependant, si vous souhaitez am\u00e9liorer la vitesse de votre serveur, vous pouvez consulter quelques techniques suppl\u00e9mentaires dont j’ai parl\u00e9 ci-dessous.<\/p>\n Technique 1\u00a0: Utilisez l’algorithme de contr\u00f4le de congestion Google TCP BBR et augmentez la vitesse du serveur<\/strong><\/p>\n Pour installer l’algorithme de contr\u00f4le de congestion TCP BBR de Google, nous allons utiliser le script Teddysun<\/a>.<\/p>\n Apr\u00e8s vous \u00eatre connect\u00e9 avec succ\u00e8s \u00e0 l’h\u00f4te en tant que root SSH, vous devrez ex\u00e9cuter la ligne de commande mentionn\u00e9e ci-dessous.<\/p>\n Maintenant, comme avant, appuyez sur la touche Entr\u00e9e pour commencer le processus d’installation. Une fois l’installation termin\u00e9e, vous devrez red\u00e9marrer le serveur h\u00f4te.<\/p>\n Technique 2: Augmentez le nombre de connexions pour s’ex\u00e9cuter simultan\u00e9ment sur votre serveur<\/strong><\/p>\n Pour augmenter le nombre de connexions sur votre serveur, vous devez \u00e9diter le fichier \u00ab\/etc\/security\/limits.conf \u00bb.<\/strong><\/p>\n Vous devez \u00e9galement ajouter les deux lignes mentionn\u00e9es ci-dessous \u00e0 la fin du fichier. (Les deux lignes mentionn\u00e9es ci-dessous incluent \u00e9galement le symbole *).<\/p>\n Maintenant, quittez le fichier et ex\u00e9cutez la commande mentionn\u00e9e ci-dessous.<\/p>\n Technique 3\u00a0: Ajuster les param\u00e8tres du noyau<\/strong><\/p>\n Pour modifier les param\u00e8tres du noyau, vous devrez modifier le fichier \u00ab\/etc\/sysctl.conf \u00bb.<\/strong><\/p>\n Maintenant, comme avant, ajoutez la ligne mentionn\u00e9e ci-dessous \u00e0 la toute fin du fichier.<\/p>\n Maintenant, quittez l’\u00e9dition du fichier et ex\u00e9cutez la commande mentionn\u00e9e ci-dessous.<\/p>\n Enfin, red\u00e9marrez le serveur ShadowsocksR SSR \u00e0 l’aide de cette commande\u00a0: \u00c7a y est, vous avez maintenant optimis\u00e9 avec succ\u00e8s votre serveur Shadowsocks. Vous devriez maintenant obtenir des vitesses bien meilleures qu’auparavant.<\/p>\n Maintenant que vous avez achet\u00e9, install\u00e9 et optimis\u00e9 avec succ\u00e8s le serveur Shadowsocks, vous devez maintenant t\u00e9l\u00e9charger et configurer l’application client Shadowsocks.<\/p>\n Pour ceux d’entre vous qui ne savent pas ce qu’est l’application client shadowsocks? Il s’agit essentiellement d’une application multiplateforme utilis\u00e9e pour se connecter au serveur distant Shadowsocks.<\/p>\n Depuis que nous avons utilis\u00e9 la version ShadowsocksR dans ce blog, je liste les liens du client SSR pour divers appareils, y compris les liens vers les shadowsocks mobiles.<\/p>\n La configuration du client Shadowsocks peut \u00eatre difficile. Pour acc\u00e9der avec succ\u00e8s au serveur Shadowsocks \u00e0 l’aide de l’application client, vous devrez fournir l’adresse IP du serveur, le port, le mot de passe, le cryptage et quelques autres informations.<\/p>\n Tous les d\u00e9tails doivent \u00eatre absolument pr\u00e9cis, sinon vous ne pourrez pas \u00e9tablir de connexion entre le serveur et l’application cliente.<\/p>\n Shadowsocks prend principalement en charge deux modes proxy. J’aborderai bri\u00e8vement les deux ci-dessous. Si vous souhaitez en savoir plus sur ce que chaque mode proxy shadowsocks a \u00e0 offrir, consultez le site Web officiel de shadowsocks.<\/p>\n Comme son nom l’indique, ce mode proxy permet d’acc\u00e9der \u00e0 tous les sites Web via Shadowsocks. Si vous visitez normalement des sites Web bloqu\u00e9s r\u00e9gionaux, le mode proxy global peut vous accorder un acc\u00e8s illimit\u00e9.<\/p>\n Ce mode d\u00e9cide quel trafic passe et ne passe pas par Shadowsocks. Il suit les r\u00e8gles mentionn\u00e9es dans le fichier PAC. Le mode proxy PAC n’est pas recommand\u00e9 pour les machines Windows car le syst\u00e8me d’exploitation utilise d\u00e9j\u00e0 des r\u00e8gles de proxy.<\/p>\n Alors voil\u00e0 les gars, c’\u00e9tait mon guide complet sur Shadowsocks. J’ai couvert en profondeur l’installation, la configuration et l’optimisation du serveur Shadowsocks et du client du serveur Shadowsocks.<\/p>\n J’esp\u00e8re que vous avez trouv\u00e9 ce blog informatif, j’esp\u00e8re que vous pourrez maintenant contourner toute r\u00e9tractation g\u00e9ographique en Chine.<\/p><\/p>\n","protected":false},"excerpt":{"rendered":" De nos jours, la Chine est dans une course pour cr\u00e9er sa propre infrastructure de r\u00e9seau s\u00e9par\u00e9. Configurez Shadowsocks pour \u00e9chapper \u00e0 la censure en ligne.<\/p>\n","protected":false},"author":1,"featured_media":358956,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[8486,8517,8537,8475,8433],"tags":[],"class_list":["post-283517","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-instructions-vpn","category-protection-des-donnees","category-reglages","category-vpn-et-confidentialite","category-vpn-pour-ordinateurs"],"_links":{"self":[{"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/posts\/283517","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/comments?post=283517"}],"version-history":[{"count":0,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/posts\/283517\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/media\/358956"}],"wp:attachment":[{"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/media?parent=283517"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/categories?post=283517"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vpn.inform.click\/fr\/wp-json\/wp\/v2\/tags?post=283517"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
\n
Pr\u00e9requis pour construire votre propre serveur Shadowsocks<\/h3>\n
Connaissance des commandes informatiques<\/h4>\n
\n
Achat de compte Shadowsocks et prise en charge des co\u00fbts externalis\u00e9s<\/h4>\n
\u00c9tablir une connexion avec le VPS<\/h4>\n
Enfin, construisez, optimisez et entrez dans la configuration du serveur Shadowsocks<\/h3>\n
Acheter un serveur priv\u00e9 virtuel \u00e0 l’\u00e9tranger<\/h3>\n
\n
Cr\u00e9er un VPS h\u00f4te<\/h3>\n
\n
\n
Connectez-vous \u00e0 l’h\u00f4te \u00e0 l’aide de SSH\u00a0:<\/h3>\n
\"ssh\u00a0root@\u00a0[IP address]\"<\/code>.<\/p>\nApt-get update && apt-get upgrade -y<\/code><\/p>\nInstallez Shadowsocks\u00a0R\u00a0:<\/h3>\n
\n
Wget --no-check-certificate -O shadowsocks-all.sh https:\/\/raw.githubusercontent.com\/teddysun\/shadowsocks_install\/master\/shadowsocks-all.sh<\/code><\/li>\nChmod +x shadowsocks-all.sh<\/code><\/li>\n.\/shadowsocks-all.sh 2>&1 | tee shadowsocks-all.log<\/code><\/li>\n<\/ul>\nNano \/etc\/shadowsocks-r\/config.json<\/code><\/p>\n\/etc\/init.d\/shadowsocks-r restart<\/code><\/p>\nOptimisez Shadowsocks pour augmenter la vitesse de votre serveur<\/h3>\n
Wget --no-check-certificate https:\/\/github.com\/teddysun\/across\/raw\/master\/bbr.sh && chmod +x bbr.sh && .\/bbr.sh<\/code><\/p>\nNano \/etc\/security\/limits.conf<\/code><\/p>\n* soft nofile 51200<\/code><\/p>\n* hard nofile 51200<\/code><\/p>\nUlimit -n 51200<\/code><\/p>\nNano \/etc\/sysctl.conf<\/code><\/p>\nFs.file-max = 51200<\/code><\/p>\nNet.core.rmem_max = 67108864<\/code><\/p>\nNet.core.wmem_max = 67108864<\/code><\/p>\nNet.core.netdev_max_backlog = 250000<\/code><\/p>\nNet.core.somaxconn = 4096<\/code><\/p>\nNet.ipv4.tcp_syncookies = 1<\/code><\/p>\nNet.ipv4.tcp_tw_reuse = 1<\/code><\/p>\nNet.ipv4.tcp_tw_recycle = 0<\/code><\/p>\nNet.ipv4.tcp_fin_timeout = 30<\/code><\/p>\nNet.ipv4.tcp_keepalive_time = 1200<\/code><\/p>\nNet.ipv4.ip_local_port_range = 10000 65000<\/code><\/p>\nNet.ipv4.tcp_max_syn_backlog = 8192<\/code><\/p>\nNet.ipv4.tcp_max_tw_buckets = 5000<\/code><\/p>\nNet.ipv4.tcp_fastopen = 3<\/code><\/p>\nNet.ipv4.tcp_mem = 25600 51200 102400<\/code><\/p>\nNet.ipv4.tcp_rmem = 4096 87380 67108864<\/code><\/p>\nNet.ipv4.tcp_wmem = 4096 65536 67108864<\/code><\/p>\nNet.ipv4.tcp_mtu_probing = 1<\/code><\/p>\nSysctl -p<\/code><\/p>\n\/etc\/init.d\/shadowsocks-r restart<\/code><\/p>\nT\u00e9l\u00e9chargement de l’application client Shadowsocks<\/h2>\n
Liens de t\u00e9l\u00e9chargement du logiciel client Shadowsocks<\/h3>\n
\n
Configuration de base du client Shadowsocks<\/h3>\n
Modes proxy pris en charge par Shadowsocks<\/h3>\n
Mode global<\/h4>\n
Mode PAC<\/h4>\n
Emballer!<\/h3>\n