>>273955
Ну если использовать вебсер разраба брука, то там просто, но нужно самому сделать сертификаты и положить их в папочку nico
/root/.nico/твойдомен.cert.pem
/root/.nico/твойдомен.key.pem

joker для того чтобы висело в фоне
joker nico 'твойдомен /var/www/html(или другой путь к файлам сайта)' 'твойдомен/путь http://127.0.0.1:порт'
joker brook wsserver --listen :порт --password пароль --path путь(рандомный набор символов)
потом в клиенте брука выбираешь wss твойдомен:433/путь
(поправьте если я гдето ошибся)

С кадди сложнее

{
order forward_proxy before file_server
admin off
email мыло для сертификата
}

твойдомен:443 {
@websockets {
header Connection Upgrade
header Upgrade websocket
}

file_server {
root /var/www/html
}
reverse_proxy /путь localhost:порт
}

Вот и прошел год с ShadowSocks, в честь чего репощу свой гайд по его минимальной установке на юбунту. Способ предназначен строго "чтоб инстаграмчик открывался))))", об анонимности и приватности не берусь судить (она минимально необходимая для открытия заблоченных ркн сайтов и ресурсов с геоблоком РФ ip). Опускаторы не ставил, ибо работает пока и без них. Предворительно все обновить (apt update && apt upgrade).
Для сервера я юзаю Shadowsocks-rust, который в моих личных (необъективных) тестах показал лучшую скорость и стабильность - работал год, при хорошем канале до сервака не режет скорость вообще, единственный из всех этих VPN; как пример Расхайпленный WireGuard у меня при канале 100 мбит выдает 60 mbps в пике, когда SS в принципе жмет все сто с потерей не больше 4-5 мб скорости! Правда ShadowSocks - это не совсем впн (вернее совсем не впн), но например на телефоне реальной разницы нет.
В том году актуальной была версия SS-Rust 1.14, сейчас v1.15.3, а значит проект как-то развивается.

- дергаем бинарники
Итак, нам нужно скачать архив релиза для нашей версии ОС отсюда
https://github.com/shadowsocks/shadowsocks-rust/releases/latest
если вы взяли VPS на какой-нибудь убунте, что я вам советую, это будет x86_64-unknown-linux-gnu. Качаем его, можно конечно скачать прямо на сервер wget-ом и разархивировать, но я качаю на комп, распаковываю и уже кидаю через SFTP по пути /usr/local/bin, затем переключаемся в командную строку (я юзаю клиент bitvise, он очень удобен) и даем права на запуск; для работы нам нужны не все бинарники, но я оставил их все, чтобы не париться
cd /usr/local/bin
chmod +x ssserver
chmod +x sslocal
chmod +x ssmanager
chmod +x ssservice
chmod +x ssurl
- Создаем конфиги; можно открыть любимым текстовым редактором, ну либо создать на ПК и закинуть по этим путям, что лично я и сделал, воспользовавшись notepad++; если создавать из-под винды, надо не забыть переключить режим конца строки на Unix. Вот эти файлы, заменить в них надо IP сервера, пароль и порт (последнее не обязательно)
-- /etc/shadowsocks-rust.json
=============
{
"server": "99.99.99.99",
"server_port": 19999,
"password": "mystrongpass",
"timeout": 300,
"method": "chacha20-ietf-poly1305",
"fast_open": true
}

=============

-- /usr/lib/systemd/system/shadowsocks-rust.service
=============
[Unit]
Description=shadowsocks-rust service
After=network.target

[Service]
ExecStart=/usr/local/bin/ssserver -c /etc/shadowsocks-rust.json
ExecStop=/usr/bin/killall ssserver
Restart=always
RestartSec=10
StandardOutput=syslog
StandardError=syslog
SyslogIdentifier=ssserver
User=nobody
Group=nogroup

[Install]
WantedBy=multi-user.target
=============
- Добавляем в автозагрузку и стартуем:
systemctl enable shadowsocks-rust
systemctl start shadowsocks-rust
После этого на порту 19999 (рекомендую изменить) будет слушать ShadowSocks.
- проверяем
systemctl status shadowsocks-rust
Должно быть зеленое сообщение о том, что сервис работает; если есть ошибки и состояние exited, проверьте, находятся ли все файлы по нужным путям, в большинстве случаев причина в этом, у самого вчера завелось со второго или третьего раза.
ss -tulpn | grep 19999
Далее качаем клиента, можно скачать родной клиент shadowsocks-rust, либо https://github.com/shadowsocks/shadowsocks-windows/releases/latest
Качаем-распаковываем (в проге даже есть русский язык для страждущих), ничего сложного не должно быть, все поля заполняем данными нашего сервера (советую зарегать бесплатный домен и привязать его к айпишнику ВПСки (создать A запись), например на freedns.afraid.org большой выбор). В итоге на локальном порту 1080 (или какой выберете) будет вертеться локальный сокс5-сервер (не путать с сервером ShadowSocks, который запущен на вашем VPS).
Я под виндой пользуюсь консольным клиентом shadowsocks-go, для запуска сервера я создал следующий батник, кинул ярлык на раб.стол и привязал к комбинации клавиш:

>ssocks2 -c "ss://AEAD_CHACHA20_POLY1305:mypS|iassANUS9mVA9PUNCTUM9U%L9PUNCTUM9yU'9PUNCTUM9RE&9:19999" -verbose -socks 127.0.0.1:1080 -u

Дальше в браузер прописываем Socks5 127.0.0.1 порт 1080 и наслаждаемся.
На телефоне приложение Shadowsocks из плей маркета работает аналогично vpn. Я даже смог создать QR-код настроек и, показав его телефону, импортировать данные, но получилось это не с первого раза и проще было все прописать (WireGuard в этом смысле удобнее), но как факт я для себя понял, что это возможно.

Разумеется, это не ориджинал гайд, наверняка что-то можно улучшить, за год подобный сетап не подвел ни разу.

P.S. Еще год назад распространялись фейки, что какие-то провайдеры блочат SS и нужно юзать попускаторы. На пчелайне домашнем все работает без каких-либо плагинов (пока). Думаю так будет до очередного обострения политической ситуации и новой волны блокировок, пока правительство оставило ппопытки заблокировать впн протоколы (не не смогло/зассало, а именно оставило на время!).