Shadowsocks
Shadowsocks是一种开源的代理软件，最初由中国程序员"clowwindy"创建。它的设计目的是为了突破中国的网络审查。Shadowsocks的工作原理如下：
- 代理机制：Shadowsocks使用Socks5代理协议，将用户的互联网流量加密并通过一个中转服务器发送。中转服务器可以位于任何地方，从而绕过地域限制和网络审查。
- 加密：Shadowsocks使用多种加密算法（如AES、Chacha20）来保护用户的流量不被监视或篡改。
- 分布式网络：用户可以自行搭建Shadowsocks服务器，或者使用公共的Shadowsocks服务器。
Clash for Windows与Shadowsocks的关系
Clash for Windows与Shadowsocks的关系可以概括为以下几点：
- 依赖关系：Clash for Windows可以使用Shadowsocks作为其代理协议之一。换句话说，用户可以在Clash for Windows中配置Shadowsocks节点，然后通过Clash的规则引擎管理这些节点的使用。
- 扩展功能：虽然Shadowsocks专注于提供安全的代理连接，但Clash for Windows则提供了更强大的管理功能和多协议支持，使用户可以灵活地处理不同的网络需求。
- 集成和易用性：Clash for Windows通过其图形界面，使用户更容易配置和使用Shadowsocks，而不需要手动修改配置文件或使用命令行工具。
总体而言，Shadowsocks和Clash for Windows可以互补使用，前者提供基础的代理功能，后者提供高级的管理和多协议支持，使得用户能够更灵活和高效地进行网络代理操作。
协议的主要特点
Shadowsocks 之所以长期被广泛使用，主要因为这几个特性：
- 轻量 —— 协议本身简单，客户端与服务端实现都很容易，资源占用低
- 加密传输 —— 流量在本地加密后发往中转服务器，中间链路看不到明文内容
- 无特征握手 —— 不像传统 VPN 有鲜明的协议握手特征，连接建立过程更朴素
- 部署门槛低 —— 一台境外服务器加一条命令即可搭建，成本可控
需要明确的是：Shadowsocks 解决的是「流量怎么安全地送出去」，它本身不做分流、不做节点调度。这些是客户端（如 Clash）负责的事。
常见的加密方式
| 类型 | 代表算法 | 说明 |
|---|---|---|
| 流加密 | chacha20-ietf-poly1305 | 移动设备上性能表现好，目前最常用 |
| 分组加密 | aes-256-gcm | 硬件支持 AES-NI 时速度最快 |
| 旧式算法 | aes-256-cfb、rc4-md5 | 已不推荐，仅用于兼容老服务端 |
选型原则很直接：服务端与客户端保持一致即可。现代实现优先选 chacha20-ietf-poly1305 或 aes-256-gcm，两者都带完整性校验，能防止流量被篡改。
Shadowsocks 与 ShadowsocksR
两者名字接近，但不是同一个东西：
- Shadowsocks —— 原版协议，结构简单，社区实现众多
- ShadowsocksR（SSR） —— 在原版基础上增加了协议混淆与重定向等参数，配置项更多
需要注意的是，ShadowsocksR 的改动源于第三方，原作者并未参与。客户端里通常把两者分开列出，配置时按服务端实际类型选择，不能混用参数。
在 Clash 中使用时的注意事项
- 参数要对齐 —— 加密方式、密码、端口三者任一不匹配都会导致连接失败
- UDP 需要单独确认 —— 部分服务端未开启 UDP 转发，会影响游戏与语音类应用
- 插件配置要一致 —— 若服务端使用了 obfs 等插件，客户端必须填相同插件与参数
- 优先用订阅导入 —— 手工填参数容易出错，能从机场拿到订阅就别手填
如果在 Clash 里 Shadowsocks 节点始终连不上，先在常见问题里对照