Shadowsocks VPN-Dienste, Apps und Server-Tools im Ranking

Shadowsocks-Proxy vs. voller VPN-Tunnel

Das Protokoll öffnet einen lokalen SOCKS5-Port auf Ihrem Gerät, verschlüsselt alles, was dort ankommt, und leitet es an einen Server weiter, der es entschlüsselt und weiterreicht. Viele Clients bieten einen VPN-Modus, der alle Apps des Geräts durch denselben Tunnel schickt; im Alltag verhält sich der Proxy damit wie ein VPN. TCP und UDP werden beide übertragen, allerdings muss der Server-Port beide akzeptieren, wenn der Client UDP weiterleitet.

Gegenüber WireGuard oder einem ähnlichen Tunnel verlieren Sie den Handshake und Forward Secrecy: Wer Ihre verschlüsselten Sitzungen aufzeichnet und später den Schlüssel erhält, kann sie nachträglich lesen. Dafür erhalten Sie einen Bytestrom ohne Protokoll-Fingerprint – genau das macht das Protokoll unter Zensur nützlich.

Wer betreibt den Server: Anbieter, kostenlose Apps, Panels

Drei Segmente prägen die Seite: 30 kostenlose oder mobile Apps, 20 Privatkunden-VPNs und 14 selbst gehostete Tools und Clients. Ein Privatkunden-VPN verkauft Ihnen eigene Server und Schlüssel. Ein Client wie Shadowrocket oder v2rayN erwartet einen ss://-Link oder ein Abo von anderer Stelle. Panels wie 3X-UI, Marzban oder Hiddify Manager richten Shadowsocks-Inbounds auf einem gemieteten VPS ein – der günstigste Weg, wenn Sie den Server ohnehin schon haben. Clients und Panels erhalten beim Netzwerk genau deshalb 0 Punkte, weil sie keine Server veröffentlichen. 55 von 73 Einträgen sind kostenlose Tarife oder freie Software, und fünf kostenlose mobile Apps bewerben weiterhin ShadowsocksR, einen nicht mehr gepflegten Fork, keine neuere Version; davon ist abzuraten.

Spitzenreiter der Seite und wo jeder von ihnen Schwächen hat

Die Zensurumgehung macht 40 % der Seitenwertung aus, weshalb Xeovo und StelsVPN allein dank Protokoll-Abdeckung weit über ihren Plätzen im Hauptranking liegen. CitadelVPN führt sowohl diese Seite als auch das Hauptranking an und ist der einzige Eintrag hier mit einem veröffentlichten unabhängigen No-Logs-Audit. Xeovos Sicherheitswertung von 1,1 erklärt sich durch fehlende veröffentlichte Angaben: Zum Kill Switch, zum DNS-Leak-Schutz, zu einem Sicherheitsaudit oder zu Open-Source-Apps veröffentlicht der Anbieter nichts. StelsVPNs Datenschutz von 1,3 ist das Spiegelbild: eine No-Logs-Aussage ohne veröffentlichtes Audit, keine Angabe zur Zugehörigkeit zu einer Überwachungsallianz und eine bei der Registrierung erforderliche E-Mail-Adresse.

Wahl der Chiffre: Stream, AEAD oder Shadowsocks-2022

Jede konforme AEAD-Implementierung muss chacha20-ietf-poly1305 unterstützen, und auf Smartphones ohne AES-Hardwarebeschleunigung läuft die Methode schneller. Die Ausgabe 2022, festgelegt in der offiziellen Shadowsocks-2022-Spezifikation, lehnt Passwörter ab: Sie verlangt einen zufälligen Base64-Schlüssel exakter Länge; erzeugen Sie ihn daher mit openssl rand -base64 32 für die 256-Bit-Methode (16 für die 128-Bit-Variante), statt sich eine Passphrase auszudenken. Auch die Ausgabe 2022 bietet von sich aus keine Forward Secrecy.

Erkennung und Ausweichoptionen

Shadowsocks ohne zusätzliche Tarnung erscheint als zufälliges Rauschen ohne Handshake. Filter für vollständig verschlüsselten Datenverkehr und aktive Sondierung können einen solchen Server dennoch erkennen. Plugins wie simple-obfs oder v2ray-plugin verpacken den Strom in HTTP, TLS oder WebSocket, sodass er mit normalem Surfverhalten verschmilzt. Viele Einträge der Liste unterstützen zudem andere Protokolle, darunter Trojan bei 35 Einträgen und VLESS mit Reality bei 28. Halten Sie vor der Reise ein zweites Profil bereit; der ausführliche Vergleich findet sich in dem Shadowsocks-vs-VLESS-Vergleich der Website, kostenlose Optionen sind in der Liste der kostenlosen Shadowsocks-Dienste der Website zusammengestellt.

Shadowsocks-VPN-FAQ

Welche Einrichtung Sie wählen sollten

Für fertige Server wählen Sie ein Privatkunden-VPN aus dem oberen Bereich des Rankings und prüfen Sie, ob es eine Shadowsocks-2022-Methode anbietet; klären Sie vor der Zahlung, ob der Anbieter eine Testphase oder eine Rückerstattungsfrist einräumt. Liegt ein VPS bereits in Ihren Händen, kostet ein Panel plus ein Open-Source-Client nichts zusätzlich zum Server; erzeugen Sie den Base64-Schlüssel sauber und legen Sie ein zweites Profil mit VLESS und Reality oder Trojan an, bevor Sie es brauchen.