标签： Shadowsocks

网络上很多 Docker 部署 Shadowsocks-libev 的教程，但是包括官方没有一个是使用外置 config 文件的，使用参数运行 Shadowsocks-libev 会导致很多麻烦，比如修改密码、加密方式等问题，并且我们不知道第三方的 shadowsocks-libev 究竟有没有夹带“私货”。为此简单写了一下用 Docker 部署属于自己的 Shadowsocks-libev 容器服务。

CentOS 7/8 一键安装 shadowsocks-libev, 本教程仅提供学习，请勿用于商业用途和不法行为。一键脚本已集成TCP优化、自动开启Google BBR（限 4.9 或更高版本内核）、自动安装 shadowsocks-libev。

Shadowsocks（简称SS）是一种基于Socks5代理方式的加密传输协议，也可以指实现这个协议的各种开发包。当前包使用Python、C、C++、C#、Go语言、Rust等编程语言开发，大部分主要实现（iOS平台的除外）采用Apache许可证、GPL、MIT许可证等多种自由软件许可协议开放源代码。

研究人员发现了 shadowsocks 协议中的一个漏洞，该漏洞打破了shadowsocks流密码的机密性。攻击者可以使用重定向攻击轻松解密所有加密的shadowsocks 数据包。