亚马逊云服务器搭建SSR服务全流程指南
一、环境准备与实例创建
在AWS控制台完成账户注册后，选择EC2服务创建新实例。推荐使用Ubuntu 20.04 LTS镜像，实例类型选择t2.micro（免费套餐适用）。创建时需生成密钥对（.pem文件），这是后续SSH连接的重要凭证。
- 登录AWS管理控制台
- 选择EC2服务 → 启动实例
- 选择Ubuntu Server 20.04 LTS镜像
- 下载并保存生成的密钥文件
二、SSR服务安装与配置
通过SSH连接服务器后，使用Toyo开发的自动化脚本进行安装。该脚本支持自定义端口、加密协议等参数设置，简化部署流程。
wget -N --no-check-certificate https://raw.githubusercontent.com/ToyoDAdoubi/doubi/master/ssr.sh
chmod +x ssr.sh
sudo bash ssr.sh- 端口设置：建议使用1024-65535之间的非保留端口
- 加密方式：推荐选择aes-256-cfb
- 协议插件：选择auth_sha1_v4兼容性最佳
三、安全组策略设置
在EC2控制台配置安全组规则，开放SSH（22端口）和SSR服务端口。建议设置IP白名单限制访问来源，提升服务安全性。
| 类型 | 协议 | 端口范围 | 来源 |
|---|---|---|---|
| SSH | TCP | 22 | MyIP |
| Custom TCP | TCP | 8388 | 0.0.0.0/0 |
四、客户端连接测试
在本地设备安装SSR客户端，输入服务器IP、端口、密码和加密参数。可通过在线工具检测端口连通性，建议使用TCPing验证服务可用性。
- Windows客户端：ShadowsocksR-win
- Android客户端：ShadowsocksR-Android
- 检测命令：
telnet [IP] [端口]
