据报配置正确的 Shadowsocks 服务器在中国遭封锁

自 2021 年 3 月以来，至少三名用户报告称，即使按照这篇教程（English version）中的推荐方法进行配置，他们的 Shadowsocks-libev 服务器仍变得无法 ping 通（部分情况为暂时无法 ping 通）。这篇教程记录了如何搭建一台能够抵御GFW 所有已知主动探测攻击以及 partitioning oracle 攻击的 Shadowsocks-libev 服务器。

我们在本文中记录这些报告，并正在立即着手调查其原因。

与此同时，如果你曾按照我们的教程搭建服务器，无论服务器是否遭到封锁，我们都欢迎你报告其状态。你可以选择：

1. 在 Net4People 原帖下回复；
2. 在中文评论区或英文评论区留言；
3. 或私下联系我们（更多联系方式见 gfw.report 页脚）。

2021 年 5 月 5 日编辑：补充其他用户报告的详细信息。

第一份报告称，服务器在 2021 年 3 月 3 日夜间曾暂时无响应；从 3 月 4 日早晨起，至少从两个不同网络都无法 ping 通该服务器。在用户决定弃用这台服务器前，它至少连续六小时无法 ping 通。该用户看来已按照建议配置 Shadowsocks 服务器：

• 使用了当时最新版本的 Shadowsocks-libev：shadowsocks-libev 3.3.5-1 751 latest/edge max-c-lv -；
• 使用了 AEAD 加密方式：chacha20-ietf-poly1305；
• 使用了由 openssl rand -base64 18 生成的强密码；
• 使用了 tcp_only 模式；
• 使用 ufw，仅允许流量访问 22 端口和 Shadowsocks 的 24xxx 端口。

第二份报告称，服务器在 2021 年 3 月 14 日有半小时无响应，之后一直正常运行。

第三份报告称，服务器在 2021 年 4 月 20 日有大约一小时无法 ping 通，之后一直正常运行。

我们没有找到更多有关近期 Shadowsocks 遭封锁的报告。具体来说，我们检索了以下项目中处于开放和关闭状态的 GitHub issue：

• https://github.com/shadowsocks/shadowsocks-org/issues?q=is%3Aopen+is%3Aissue
• https://github.com/shadowsocks/shadowsocks-libev/issues?q=is%3Aopen+is%3Aissue
• https://github.com/shadowsocks/go-shadowsocks2/issues?q=is%3Aopen+is%3Aissue
• https://github.com/shadowsocks/shadowsocks-rust/issues?q=is%3Aopen+is%3Aissue

评论区