通过学习这篇文章,个人采用的优化措施:优化内核参数+TCP优化+锐速+安装gevent+CHACHA20+22端口,仅供参考。
1. 系统层面
基于kvm架构vps的优化
这方面SS给出了非常详尽的优化指南,主要有:优化内核参数,开启TCP Fast Open
####1.1优化内核参数
编辑vi /etc/sysctl.conf
复制进去
1 | # max open files |
保存生效sysctl -p
其中最后的hybla是为高延迟网络(如美国,欧洲)准备的算法,需要内核支持,测试内核是否支持,在终端输入:sysctl net.ipv4.tcp_available_congestion_control
如果结果中有hybla,则证明你的内核已开启hybla,如果没有hybla,可以用命令modprobe tcp_hybla
开启。
对于低延迟的网络(如日本,香港等),可以使用htcp
,可以非常显著的提高速度,首先使用modprobe tcp_htcp
开启,再将net.ipv4.tcp_congestion_control = hybla
改为net.ipv4.tcp_congestion_control = htcp
,建议EC2日本用户使用这个算法。
####1.2 TCP优化
1.修改文件句柄数限制
如果是ubuntu/centos均可修改/etc/sysctl.conf
找到fs.file-max
这一行,修改其值为1024000
,并保存退出。然后执行sysctl -p
使其生效
修改vi /etc/security/limits.conf
文件,加入
1 | * soft nofile 512000 |
针对centos,还需要修改vi /etc/pam.d/common-session
文件,加入session required pam_limits.so
2.修改vi /etc/profile
文件,加入ulimit -SHn 1024000
然后重启服务器执行ulimit -n
,查询返回1024000即可。
1 | sysctl.conf报错解决方法 |
####1.3 锐速
锐速是TCP底层加速软件,官方已停止推出永久免费版本,但网上有破解版可以继续使用。需要购买的话先到锐速官网注册帐号,并确认内核版本是否支持锐速的版本。
一键安装速锐破解版
1 | wget -N --no-check-certificate https://raw.githubusercontent.com/91yun/serverspeeder/master/serverspeeder-all.sh && bash serverspeeder-all.sh |
一键卸载
1 | chattr -i /serverspeeder/etc/apx* && /serverspeeder/bin/serverSpeeder.sh uninstall -f |
设置
1 | Enter your accelerated interface(s) [eth0]: eth0 |
执行lsmod
,看到有appex0
模块即说明锐速已正常安装并启动。
至此,安装就结束了,但还有后续配置。
修改vi /serverspeeder/etc/config
文件的几个参数以使锐速更好的工作
1 | accppp="1" #加速PPTP、L2TP V-P-N;设为1表示开启,设为0表示关闭 |
重读配置以使配置生效/serverspeeder/bin/serverSpeeder.sh reload
查看锐速当前状态/serverspeeder/bin/serverSpeeder.sh stats
查看所有命令/serverspeeder/bin/serverSpeeder.sh help
停止/serverspeeder/bin/serverSpeeder.sh stop
启动/serverspeeder/bin/serverSpeeder.sh start
重启锐速service serverSpeeder restart
####1.4 开启TCP Fast Open
这个需要服务器和客户端都是Linux 3.7+的内核,一般Linux的服务器发行版只有debian jessie有3.7+的,客户端用Linux更是珍稀动物,所以这个不多说,如果你的服务器端和客户端都是Linux 3.7+的内核,那就在服务端和客户端的vi /etc/sysctl.conf
文件中再加上一行。
1 | # turn on TCP Fast Open on both client and server side |
然后把vi /etc/shadowsocks.json
配置文件中”fast_open”: false改为”fast_open”: true。这样速度也将会有非常显著的提升。
2. 加密层面
####2.1 安装M2Crypto
这个可以提高SS的加密速度,安装办法:
Debian/Ubuntuapt-get install python-m2crypto
安装之后重启SS,速度将会有一定的提升
CentOS
先安装依赖包:yum install -y openssl-devel gcc swig python-devel autoconf libtool
安装setuptools:
1 | wget --no-check-certificate https://raw.githubusercontent.com/iMeiji/shadowsocks_install/master/ez_setup.py |
再通过pip安装M2Crypto:pip install M2Crypto
或者pip install M2Crypto --upgrade
####2.2 安装 gevent
安装 gevent可以提高 Shadowsocks 的性能。
Debian/Ubuntu
1 | apt-get install python-dev |
CentOS
1 | yum install -y libevent |
####2.3 使用CHACHA20加密算法
首先,安装libsodium,让系统支持chacha20算法。
Debian/Ubuntu
1 | apt-get install build-essential |
CentOS
1 | yum groupinstall "Development Tools" |
然后修改ss加密方式:vi /etc/shadowsocks.json
“method”:”aes-256-cfb”改成”method”:”chacha20”,重启SS即可/etc/init.d/shadowsocks restart
3. 网络层面
此外,选择合适的端口也能优化梯子的速度,广大SS用户的实践经验表明,检查站(GFW)存在一种机制来降低自身的运算压力,即常用的协议端口(如http,smtp,ssh,https,ftp等)的检查较少,所以建议SS绑定这些常用的端口(如:21,22,25,80,443),速度也会有显著提升。
如果你还要给小伙伴爬,那我建议开启多个端口而不是共用,这样网络会更加顺畅。
####3.1 防火墙设置(如有)
自动调整MTUiptables -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
开启 NAT (记得把 eth0 改成自己的网卡名,openvz 的基本是 venet0 )iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
开启 IPv4 的转发sysctl -w net.ipv4.ip_forward=1
打开 443 端口
1 | iptables -I INPUT -p tcp --dport 443 -j ACCEPT |
重启防火墙iptables:service iptables restart
参考
https://www.zxc.so/shadowsocks-ladder.html
https://teddysun.com/339.html
转载来源
https://github.com/iMeiji/shadowsocks_install/wiki/shadowsocks-optimize