一、背景简介
Shadowsocks 是一个知名的“代理 + 加密”协议/工具，广泛用于科学上网、跨境访问等场景。早期版本采用 AEAD（Authenticated Encryption with Associated Data）加密方式，如 aes-256-gcm、chacha20-poly1305 等。
随着防火墙识别能力的提升，旧协议在安全性、流量特征、重放保护、UDP 支持等方面存在不足。于是社区推出了新版 Shadowsocks 2022（简称 SS2022），它在原版基础上重新设计协议结构，引入更强的加密算法和多用户机制。
二、核心特性
1. 新加密方式
SS2022 推荐使用以下加密选项：
2022-blake3-aes-128-gcm（16 字节密钥）2022-blake3-aes-256-gcm（32 字节密钥）2022-blake3-chacha20-poly1305（32 字节密钥）
这些算法引入了 BLAKE3 哈希混合函数，提升了加密强度与协议完整性。
2. 重放攻击保护
旧版 Shadowsocks 的 AEAD 模式在重放攻击防御上存在缺陷，尤其是 UDP 无保护。SS2022 在协议层引入完善的重放保护机制，有效防御主动探测与包重放。
3. 多用户 / 单端口机制
SS2022 支持「预共享密钥（PSK）」+「用户密码」结构，即单端口多用户机制，密码格式为 ServerPSK:UserPassword。这比旧版每用户一个端口的方式更易维护。
4. 兼容 TCP + UDP
SS2022 同时支持 TCP 与 UDP 传输协议，性能更佳，兼容主流客户端（如 Xray、Clash、Surge 等）。
三、配置要点
若使用 Xray-core 搭建服务端，可参考如下配置：
{
"protocol": "shadowsocks2022",
"settings": {
"address": "your_server_ip",
"port": 443,
"method": "2022-blake3-aes-128-gcm",
"psk": "Base64EncodedServerPSK",
"ipsk": [
"Base64EncodedUserKey1",
"Base64EncodedUserKey2"
]
}
}建议通过 openssl rand -base64 <长度> 生成随机密钥。客户端与服务端时间需保持同步，否则可能因重放验证失败导致无法连接。
四、旧版与 SS2022 对比
| 项目 | 旧版 Shadowsocks | SS2022 |
|---|---|---|
| 加密方式 | AEAD，如 aes-256-gcm | 2022-blake3 系列算法 |
| 重放保护 | TCP 有限保护，UDP 无 | TCP + UDP 全保护 |
| 多用户机制 | 每用户独立端口 | 单端口多用户（PSK+密码） |
| 性能 | 成熟稳定 | 优化握手性能，延迟更低 |
| 兼容性 | 广泛支持 | 新协议，需客户端支持 |
五、优缺点总结
优点 ✅
- 更强安全性：重放保护 + 新加密算法。
- 单端口多用户支持，管理更方便。
- 抗探测能力更好，传输效率更高。
- 同时支持 TCP 与 UDP。
缺点 ⚠️
- 客户端和服务端需支持 SS2022。
- 配置要求更严格（密钥格式、时间同步等）。
- 在部分网络环境下性能提升有限。
- 仍需结合 TLS/WS 等伪装手段以增强抗封锁性。
六、总结
SS2022 是 Shadowsocks 协议的重要升级版本，通过引入 BLAKE3 算法、重放保护和单端口多用户机制，显著提高了安全性与灵活性。对于注重安全性、追求长期可用性的节点搭建者来说，SS2022 是一个值得优先采用的新一代 Shadowsocks 协议。