Shadowsocks klient: jak ho v roce 2026 vybrat, nastavit a používat

Shadowsocks klient je aplikace ve vašem zařízení, která se připojí k Shadowsocks serveru a posílá váš provoz šifrovaným tunelem. Potřebujete ho pokaždé, když od někoho dostanete odkaz ss://, QR kód nebo údaje o serveru. Na výběru aplikace přitom záleží víc, než se zdá: polovina klientů, které doporučují starší návody, se roky neaktualizovala a některé se s moderními servery vůbec nedomluví.

Pro většinu lidí je odpověď krátká. Outline je nejjednodušší bezplatná volba na všech platformách, shadowsocks-android dává na Androidu víc kontroly a sslocal z projektu shadowsocks-rust pokryje Linux, servery i routery. Níže si projdeme, kteří klienti v roce 2026 ještě žijí, rozebereme odkaz ss://, nastavíme jednotlivé platformy a nakonec ověříme, že provoz opravdu odchází přes server. Zelená ikona „připojeno“ to totiž sama o sobě nedokazuje.

Co Shadowsocks klient vlastně dělá#

Shadowsocks je šifrovaný proxy protokol. Poprvé se objevil v roce 2012 jako způsob, jak se dostat na weby, které jsou v některých regionech nedostupné, a dnes patří k nejrozšířenějším protokolům pro sítě s omezeními. Celé řešení má vždy dvě poloviny: server v síti bez omezení a klienta ve vašem zařízení.

Klient má na starosti tři věci:

1. Otevře lokální proxy. Klient naslouchá přímo na vašem počítači, obvykle jako SOCKS5 proxy na 127.0.0.1:1080. Někteří klienti navíc otevírají HTTP proxy nebo systémové VPN rozhraní.
2. Šifruje a přeposílá. Každé spojení, které vaše aplikace pošlou na tuto lokální proxy, se zašifruje sdíleným klíčem a odešle dál na Shadowsocks server.
3. Rozhoduje, co půjde tunelem. Podle režimu to může být veškerý provoz, jen provoz odpovídající pravidlům, nebo jen aplikace, které na klienta sami nasměrujete.

Na druhé straně server provoz dešifruje a otevře skutečné spojení s webem. Web tak vidí IP adresu serveru místo té vaší a váš poskytovatel internetu vidí jen šifrovaný datový proud k jedinému serveru, ve kterém není vidět žádný proxy handshake.

Browser / app
   │  plain SOCKS5 or HTTP (only on your device)
   ▼
Shadowsocks client  127.0.0.1:1080
   │  encrypted Shadowsocks stream
   ▼
Shadowsocks server  (your VPS or provider)
   │  normal HTTPS
   ▼
Website

Dva běžné předpoklady o Shadowsocks jsou mylné:

• Není to SOCKS5 proxy. Klient s vašimi aplikacemi mluví přes SOCKS5, ale spojení se serverem používá jiný, šifrovaný protokol. Proto nemůžete Shadowsocks klienta nasměrovat na obyčejný SOCKS5 server a nefunguje to ani obráceně.
• Ve výchozím stavu to není plnohodnotná VPN. V základním režimu jdou tunelem jen aplikace, které používají lokální proxy, a aplikace ignorující nastavení proxy chodí ven napřímo. Pokud chcete pokrýt celé zařízení, musíte klienta přepnout do režimu VPN (TUN).

Nejlepší Shadowsocks klienti v roce 2026#

Mnoho seznamů dodnes doporučuje klienty, které vývojáři dávno opustili, a proto jsme v říjnu 2026 prošli historii vydání každého z nich. Tabulka ukazuje, jak na tom jednotliví klienti jsou.

Oficiální klienti a klienti jen pro Shadowsocks#

Klient	Platformy	Šifry Shadowsocks 2022	Pluginy	Stav v roce 2026
Outline Client	Windows, macOS, Linux, Android, iOS, ChromeOS	Ne, jen klasické šifry	Ne	Aktivně vyvíjený; od ledna 2026 ho spravuje nezisková Outline Foundation
shadowsocks-android	Android	Ano	Ano, jako samostatné aplikace	Udržovaný na GitHubu (v5.3.4); stránka v Google Play se od roku 2021 neaktualizovala
ShadowsocksX-NG	macOS	Ne	Ano	Poslední vydání v1.10.3 z října 2024; na Apple Silicon běží nativně
shadowsocks-rust (sslocal)	Linux, macOS, Windows, routery	Ano	Ano	Referenční implementace s pravidelnými vydáními (v1.25.0)
Shadowsocks for Windows	Windows	Ne	Ano	Pořád funguje, ale poslední vydání (4.4.1.0) je z února 2022
shadowsocks-libev, nyní shadowsocks-c	Linux, routery	Zatím v žádném vydání	Ano	Oživený pod novým názvem; v3.3.6 vyšla v únoru 2026
shadowsocks-qt5	Linux, Windows	Ne	Ne	Opuštěný; místo něj použijte sslocal nebo víceprotokolovou aplikaci
Python shadowsocks (pip)	Jakákoli	Ne	Ne	Opuštěný už před lety, nepoužívejte ho
ShadowsocksR (SSR)	Různé	Ne	Ne	Mrtvý fork s vlastním protokolem, který moderní servery nepřijímají

Víceprotokoloví klienti, kteří umí i Shadowsocks#

Pokud budete později potřebovat VLESS, Trojan nebo Hysteria, zvládne je jediná aplikace všechny najednou, a k tomu i Shadowsocks:

• Desktop: Clash Verge Rev postavený na jádře mihomo a v2rayN.
• Android: NekoBox, Hiddify a oficiální aplikace sing-box. NekoBox se aktualizuje pomalu a jeho stránku v Google Play spravuje třetí strana, takže ho instalujte z GitHubu.
• iOS: bezplatná aplikace sing-box MT, na kterou odkazuje dokumentace sing-box, a Potatso, které se v App Storu pořád aktualizuje, přestože jeho starý open-source repozitář je opuštěný. Placené aplikace jako Shadowrocket, Stash a Surge k tomu přidávají směrování podle pravidel.

sing-box i mihomo podporují šifry Shadowsocks 2022. Běžné pluginy mají navíc vestavěné, takže je nemusíte instalovat jako samostatné programy.

Rychlý výběr#

• Nejjednodušší na jakémkoli zařízení: Outline. Vložíte klíč a stisknete Connect.
• Android s plnou kontrolou: shadowsocks-android.
• Mac: ShadowsocksX-NG, případně Clash Verge Rev, pokud chcete pravidla směrování a novější šifry.
• Linux, servery a routery: sslocal z projektu shadowsocks-rust.
• iPhone: Outline zdarma, nebo aplikace s pravidly, pokud potřebujete směrování podle jednotlivých webů, které Outline nenabízí.

Co potřebujete od serveru#

Ať údaje zadáváte ručně, nebo je importujete, každý Shadowsocks klient potřebuje stejné čtyři hodnoty:

Pole	Příklad	Poznámka
Server	203.0.113.10	IP adresa nebo doménové jméno
Port	8388	Jakýkoli port, na kterém server naslouchá; často se používá 443
Heslo / klíč	Secret0	Musí přesně odpovídat serveru
Šifra (method)	chacha20-ietf-poly1305	Musí přesně odpovídat serveru

Špatná šifra nebo heslo nevyvolá srozumitelnou chybu. Klient se připojí, ale pak se nic nenačte, a právě proto jde o zdaleka nejčastější problém při nastavení.

Jak číst odkaz ss://#

Poskytovatelé a serverové panely vám obvykle předají všechny čtyři hodnoty jako jeden odkaz ve formátu SIP002, často i s QR kódem vedle:

ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTpTZWNyZXQw@203.0.113.10:8388#Frankfurt

Část	Význam
ss://	Schéma, které rozpozná každý Shadowsocks klient
Y2hhY2hh…	Šifra a heslo, chacha20-ietf-poly1305:Secret0, zakódované v URL-safe Base64
@203.0.113.10:8388	Adresa a port serveru
#Frankfurt	Popisek zobrazený v aplikaci, který spojení nijak neovlivňuje

Prostřední část můžete dekódovat příkazem echo Y2hhY2hh… | base64 -d a zkontrolovat, co jste vlastně dostali. Odkazy pro šifry Shadowsocks 2022 vypadají jinak, protože specifikace v nich Base64 zakazuje: šifra a klíč se píšou jako prostý text a speciální znaky se zapisují procentovým kódováním. Pokud server používá plugin, přibude v odkazu za portem ještě parametr /?plugin=.

Můžete narazit i na dva další formáty, které rozdávají servery přes URL:

• Odběrové URL podle SIP008. Jde o HTTPS odkaz, který vrací seznam serverů ve formátu JSON. Klient ho čas od času stáhne znovu (shadowsocks-rust ve výchozím nastavení jednou za hodinu), takže poskytovatel může servery měnit, aniž by vám posílal nové odkazy.
• Klíče Outline ssconf://. To jsou dynamické přístupové klíče Outline. Aplikace nahradí ssconf:// za https:// a z této adresy si stáhne aktuální údaje o serveru.

Se všemi těmito odkazy zacházejte jako s heslem, protože kdokoli, kdo odkaz má, může váš server používat.

Jakou šifru zvolit#

Šifra	Rodina	Použít?
2022-blake3-aes-128-gcm, 2022-blake3-aes-256-gcm, 2022-blake3-chacha20-poly1305	Shadowsocks 2022	Ano, pokud ji podporuje klient i server. Ochranu proti replay útokům má vestavěnou.
chacha20-ietf-poly1305	Klasická AEAD	Ano. Musí ji podporovat každý klient, který dodržuje specifikaci, a na telefonech a routerech je nejrychlejší.
aes-256-gcm, aes-128-gcm	Klasická AEAD	Ano. Nejrychlejší na počítačích s hardwarovou akcelerací AES.
aes-256-cfb, aes-128-ctr, rc4-md5, salsa20 a další proudové šifry	Zastaralé	Ne. Nemají kontrolu integrity a samotný projekt je označuje za zcela prolomené.

Proudové šifry nejsou jen teoretické riziko. Útok z roku 2020 ukázal, že kdo si váš provoz nahrál, může ho nechat dešifrovat serverem, který stále používá proudovou šifru se stejným heslem.

Shadowsocks 2022 mění i práci s klíči, protože libovolné heslo nepřijme. Klíč musí tvořit náhodné bajty v Base64, 16 bajtů pro 2022-blake3-aes-128-gcm a 32 bajtů pro zbylé dvě šifry, takže ho vygenerujete příkazem openssl rand -base64 16 nebo openssl rand -base64 32. Protokol navíc kontroluje časová razítka a každou zprávu, jejíž čas se liší o víc než 30 sekund, považuje za replay. V praxi to znamená, že na zařízení, jehož hodiny se rozešly o půl minuty, selže každé spojení.

Jak nastavit Shadowsocks klienta#

Nejdřív si zkopírujte odkaz ss://. Všichni klienti níže ho umí importovat, takže šifru ani klíč nemusíte vypisovat ručně.

Windows#

Nejjednodušší je Outline:

1. Stáhněte si Outline Client pro Windows z webu Outline a nainstalujte ho.
2. Klikněte na Add server (přidat server), vložte odkaz ss:// nebo přístupový klíč do pole Paste access key here a potvrďte.
3. Klikněte na Connect a při prvním spuštění schvalte dotaz na síťové oprávnění. Od té chvíle jde veškerý provoz tunelem.

Klasickou volbou je Shadowsocks for Windows:

1. Stáhněte nejnovější ZIP ze stránky vydání projektu na GitHubu a rozbalte ho do složky, kterou nebudete mazat.
2. Pokud je ve Windows ještě nemáte, nainstalujte .NET Framework 4.8 a Visual C++ 2015 Redistributable (x86), potom spusťte Shadowsocks.exe.
3. Klikněte pravým tlačítkem na ikonu papírového letadla v oznamovací oblasti, otevřete Servers a zvolte Import URL from Clipboard… (import URL ze schránky), nebo server přidejte ručně přes Edit Servers….
4. V nabídce System Proxy zvolte PAC, pokud chcete tunelem posílat jen weby ze seznamu, nebo Global, pokud má tunelem jít všechno.

macOS#

1. Stáhněte ShadowsocksX-NG.dmg ze stránky vydání na GitHubu a přetáhněte aplikaci do složky Aplikace. Pokud ji macOS napoprvé odmítne otevřít, povolte ji v Nastavení systému → Soukromí a zabezpečení.
2. V ikoně na řádku nabídek zvolte Import Server URLs… nebo Scan QR Code From Screen (naskenovat QR kód z obrazovky). Hodnoty můžete zadat i ručně v Server Preferences….
3. Zapněte Shadowsocks a vyberte režim: Auto Mode By PAC, Global Mode nebo Manual Mode, ve kterém tunel používají jen aplikace, které si nastavíte sami.

Linux (a routery, servery, Docker)#

Na Linuxu použijte sslocal z projektu shadowsocks-rust. Nainstalujete ho ze správce balíčků, příkazem snap install shadowsocks-rust nebo brew install shadowsocks-rust, případně si stáhnete hotovou binárku ze stránky vydání.

Nejrychleji začnete tak, že mu předáte odkaz přímo:

sslocal -b 127.0.0.1:1080 --server-url "ss://Y2hhY2hh...@203.0.113.10:8388"

Pro trvalé nastavení zapište hodnoty do konfiguračního souboru:

{
  "server": "203.0.113.10",
  "server_port": 8388,
  "password": "Secret0",
  "method": "chacha20-ietf-poly1305",
  "local_address": "127.0.0.1",
  "local_port": 1080
}

sslocal -c config.json                    # SOCKS5 proxy on 127.0.0.1:1080
sslocal -c config.json --protocol http    # HTTP proxy instead

Balíček snap navíc obsahuje službu sslocal-daemon, kterou můžete zapnout přes systemd, a existuje i oficiální Docker image ghcr.io/shadowsocks/sslocal-rust.

Android#

1. Nainstalujte shadowsocks-android ze stránky vydání na GitHubu. Verze z Google Play sice funguje, ale od roku 2021 se neaktualizovala.
2. Klepněte nahoře na ikonu přidání profilu a zvolte Scan QR code, Import from Clipboard nebo Manual Settings.
3. Vyberte profil, klepněte na kulaté tlačítko připojení a potvrďte požadavek na VPN.
4. V nastavení profilu upravte Route (například Bypass LAN nechá lokální adresy mimo tunel). Pokud má tunel používat jen několik aplikací, zapněte Apps VPN mode a vyberte je.

iPhone a iPad#

1. Nainstalujte Outline z App Storu.
2. Zkopírujte odkaz ss://. Outline vám po otevření sám nabídne, že ho přidá, případně můžete klepnout na Add server a odkaz vložit ručně.
3. Klepněte na Connect a povolte konfiguraci VPN.

Aplikace s pravidly, jako je Shadowrocket nebo Potatso, fungují stejně: server přidáte vložením odkazu nebo naskenováním QR kódu a pak ho zapnete. Rozdíl je v tom, že umí posílat tunelem jen vybrané weby, kdežto Outline tuneluje vždy všechno.

Režimy směrování: co skutečně jde tunelem#

Režim určuje, který provoz použije Shadowsocks. Špatně zvolený režim je přitom druhým nejčastějším důvodem, proč „funkční“ klient zdánlivě nic nedělá.

Režim	Co jde tunelem	Hodí se pro
Ruční	Jen aplikace, které nasměrujete na 127.0.0.1:1080	Skripty, jeden profil prohlížeče, testování
Globální (systémová proxy)	Každá aplikace, která respektuje systémové nastavení proxy	Prohlížení, kdy jde tunelem celý prohlížeč
PAC / Auto / pravidla	Jen domény ze seznamu, všechno ostatní jde napřímo	Domácí weby zůstanou rychlé a zahraniční jdou tunelem
VPN / TUN	Veškerý provoz zařízení včetně UDP a aplikací, které ignorují nastavení proxy	Hry, messengery, telefony a všechno, co proxy „nevidí“

Outline a mobilní aplikace pracují vždy v režimu VPN. Klasičtí desktopoví klienti ve výchozím stavu používají systémovou proxy, zatímco víceprotokolové aplikace jako Clash Verge Rev a v2rayN umožňují zapnout režim TUN.

Použití lokální proxy v konkrétních aplikacích#

• Firefox: otevřete Nastavení, vyhledejte „proxy“ a v sekci Proxy settings klikněte na Configure proxy. Zvolte Manual proxy configuration, jako SOCKS Host zadejte 127.0.0.1 a port 1080, vyberte SOCKS v5 a ověřte, že je zaškrtnuté Proxy DNS when using SOCKS v5. Novější verze ho zaškrtávají automaticky, a bez něj by DNS dotazy šly mimo tunel.
• Chrome a Edge: řídí se systémovou proxy. Pokud chcete tunelovat jen jeden prohlížeč, spusťte ho s parametrem --proxy-server="socks5://127.0.0.1:1080". Se SOCKS5 Chrome vždy překládá doménová jména na straně proxy, takže DNS neuniká.
• Rozšíření prohlížeče: přepínač proxy vám umožní posílat přes 127.0.0.1:1080 jen vybrané weby a měnit pravidla jedním kliknutím. Původní Proxy SwitchyOmega už v aktuálním Chromu nefunguje a jeho udržovaný fork se jmenuje ZeroOmega. V Chrome Web Store je navíc falešný „SwitchyOmega V3“, takže si před instalací ověřte vydavatele. Ve Firefoxu zkontrolujte, že má rozšíření zapnutou volbu vzdáleného DNS.
• Příkazová řádka: použijte curl --socks5-hostname 127.0.0.1:1080 … nebo nastavte ALL_PROXY=socks5h://127.0.0.1:1080. Mnoho nástrojů rozumí jen HTTP proxy, a pro ty můžete spustit sslocal s --protocol http.
• Git: git config --global http.proxy socks5h://127.0.0.1:1080.

Písmeno h v socks5h je důležité, protože nástroji říká, aby doménová jména překládal přes proxy, a ne přes váš lokální DNS.

Ověřte, že to opravdu funguje#

Zelená ikona znamená jen to, že se klient spustil. Kam váš provoz skutečně jde, zjistíte jediným příkazem:

curl --socks5-hostname 127.0.0.1:1080 https://ifconfig.me

Příkaz by měl vypsat IP adresu vašeho Shadowsocks serveru, ne tu vaši. V režimu VPN spusťte obyčejný curl https://ifconfig.me bez parametru proxy. Potom v prohlížeči otevřete test úniku DNS: uvedené DNS servery by měly patřit síti serveru nebo veřejnému resolveru, ne vašemu domácímu poskytovateli internetu.

Pluginy a jak snadno lze Shadowsocks v roce 2026 odhalit#

Pluginy#

Shadowsocks může svůj provoz předat pluginu podle standardu SIP003, který ho zabalí do jiného transportu. Plugin běží na obou stranách, takže klient potřebuje stejný plugin jako server, a to s odpovídajícím nastavením (u v2ray-plugin stejný host, cestu a volbu TLS). Najednou může běžet jen jeden plugin a pluginy přenášejí pouze TCP provoz.

Plugin	Co dělá	Poznámka
v2ray-plugin	Balí provoz do WebSocketu, volitelně s TLS	Může běžet za CDN nebo za běžným webovým serverem na portu 443
kcptun	Posílá provoz přes protokol nad UDP vyladěný pro linky se ztrátou paketů	Pomáhá na nestabilních mobilních nebo dálkových spojeních, za cenu vyšší spotřeby přenosového pásma
simple-obfs	Maskuje provoz jako obyčejné HTTP nebo TLS	Zastaralý; místo něj použijte v2ray-plugin
Cloak	Při sondování dává serveru vzhled obyčejného HTTPS webu	Vyžaduje vlastní nastavení klienta i serveru

Outline a mnoho aplikací pro iOS pluginy nespouští. Pokud váš server nějaký používá, vyberte klienta, který má v tabulce výše ve sloupci Pluginy „Ano“, nebo víceprotokolovou aplikaci s vestavěným pluginem.

Dá se Shadowsocks odhalit?#

Ano, dobře vybavené síťové filtry to dokážou. Shadowsocks nemá žádný viditelný handshake: už první paket nese šifrovaná data, takže celý proud vypadá jako náhodné bajty. Právě tento návrh je ale zároveň jeho slabinou. V listopadu 2021 začaly filtrovací systémy v regionech s omezeními zahazovat spojení, jejichž první paket vypadá „příliš náhodně“.

Tým výzkumníků z několika amerických univerzit popsal, jak to funguje, v článku na konferenci USENIX Security 2023. Systém aplikuje na první datový paket jednoduchá pravidla, například podíl tisknutelných znaků, a kontroluje jen zhruba čtvrtinu spojení. Autoři odhadli, že i tak může jako vedlejší škodu zachytit přibližně 0,6 % běžného internetového provozu. V reakci na to přidal shadowsocks-rust začátkem roku 2022 nastavitelné prefixy datové části a Outline později téhož roku doplnil do svého klienta podobnou volbu „prefix“.

V praxi to znamená tohle:

• V běžných sítích, jako je Wi-Fi v hotelu nebo kavárně, firemní firewall nebo připojení na pracovní cestě, funguje obyčejný Shadowsocks s moderní šifrou AEAD nebo 2022 dobře.
• V regionech s omezeními nezůstane žádný protokol dostupný napořád. Protokoly, které napodobují skutečný TLS provoz, například VLESS s Reality nebo Trojan, dnes často vydrží déle, a víceprotokolový klient vám umožní přepnout bez přeinstalování čehokoli.
• Z hlediska soukromí mějte na paměti, že Shadowsocks nemá dopřednou bezpečnost (forward secrecy), a to ani ve verzi 2022. Kdo si váš provoz nahraje a později získá klíč, může ho dešifrovat, takže klíče pravidelně měňte a odkazy zbytečně nešiřte.

Řešení problémů#

Příznak	Pravděpodobná příčina	Řešení
Připojeno, ale žádný web se nenačte	Šifra nebo heslo neodpovídá serveru	Místo ručního zadávání hodnot znovu importujte odkaz ss://, nebo ho dekódujte a porovnejte
Spojení vyprší	Server neběží, port je špatný nebo je ve vaší síti zavřený	Ověřte, že server běží, a zkuste jiný port, například 443
Prohlížeč funguje, jiné aplikace ne	Tyto aplikace ignorují systémovou proxy	Přepněte do režimu VPN/TUN, nebo nastavte proxy přímo v aplikaci
Weby pořád ukazují vaši skutečnou zemi	DNS nebo provoz jde mimo tunel	Použijte socks5h, ve Firefoxu zaškrtněte „Proxy DNS“, nebo přepněte do režimu VPN
Se šifrou 2022 selhává každé spojení	Klíč není platné Base64 o délce 16 nebo 32 bajtů, nebo se hodiny zařízení liší o víc než 30 sekund	Vygenerujte klíč znovu příkazem openssl rand -base64 32 (pro aes-128 s hodnotou 16) a synchronizujte hodiny
Chyba „Unsupported method“	Klient šifru nezná	Aktualizujte klienta, nebo na obou stranách použijte chacha20-ietf-poly1305
K serveru s pluginem se nelze připojit	Klient plugin nemá, nebo se jeho nastavení liší od serveru	Nainstalujte stejný plugin se shodným hostem, cestou a nastavením TLS, nebo použijte klienta s podporou pluginů
Pár minut funguje, pak přestane	Filtrování nebo omezování rychlosti v síti	Zkuste plugin, jiný port nebo protokol založený na TLS
Nízká rychlost	Vzdálený server, přetížený VPS nebo mobilní připojení se ztrátou paketů	Vyberte bližší server a na nestabilních spojeních zkuste kcptun

Shadowsocks vs. SOCKS5 proxy vs. VPN#

Každá z těchto tří technologií řeší jiný problém a lidé často sáhnou po té nesprávné.

	Shadowsocks	SOCKS5 proxy	VPN (WireGuard, OpenVPN)
Šifrování k serveru	Ano	Ne; provoz i přihlašovací údaje jsou na lince vidět	Ano
Jak vypadá	Náhodné bajty, žádný handshake	Rozpoznatelný proxy handshake	Rozpoznatelný VPN handshake
Co pokrývá	Aplikace používající lokální proxy, v režimu TUN celé zařízení	Aplikace, které nastavíte	Celé zařízení
Typické nasazení	Jeden soukromý server sdílený několika lidmi	Mnoho IP adres od poskytovatele	Jeden server nebo síť poskytovatele
Nejlépe se hodí na	Filtrované sítě a regiony s omezeními	Scraping, automatizaci, práci s více účty, geotestování	Každodenní soukromí v nedůvěryhodných sítích

Shadowsocks vám dá jeden šifrovaný tunel, který se těžko odhaluje, ale jen s jednou výstupní adresou. Sběr dat a automatizace potřebují pravý opak, tedy mnoho výstupních IP adres bez režie šifrování, a na to se lépe hodí SOCKS5 proxy. Pokud chcete jen ochránit celé zařízení na veřejné Wi-Fi, je VPN jako FineVPN jednodušší než provozovat vlastní Shadowsocks server.