Shadowsocks İstemcisi: 2026'da Nasıl Seçilir, Kurulur ve Kullanılır

Shadowsocks istemcisi, cihazınızda çalışan ve bir Shadowsocks sunucusuna bağlanarak trafiğinizi şifreli bir tünelden geçiren uygulamadır. Biri size bir ss:// bağlantısı, QR kod ya da sunucu bilgileri verdiğinde buna ihtiyacınız olur. Uygulama seçimi de sanıldığından daha önemlidir: eski rehberlerin önerdiği istemcilerin yarısı yıllardır güncellenmedi, bazıları ise modern sunucularla hiç anlaşamıyor.

Çoğu kişi için cevap kısa. Outline her platformda en kolay ücretsiz seçenektir, shadowsocks-android Android’de daha fazla kontrol sunar, shadowsocks-rust paketindeki sslocal ise Linux’u, sunucuları ve router’ları kapsar. Aşağıda 2026’da hangi istemcilerin hâlâ geliştirildiğine bakıyor, bir ss:// bağlantısını parçalarına ayırıyor, her platformu tek tek kuruyor ve sonunda trafiğinizin gerçekten sunucu üzerinden çıktığını doğruluyoruz. Çünkü yeşil bir “bağlandı” simgesi tek başına bunu kanıtlamaz.

Shadowsocks istemcisi aslında ne yapar#

Shadowsocks şifreli bir proxy protokolüdür. İlk kez 2012’de, bazı bölgelerde erişilemeyen sitelere ulaşmanın bir yolu olarak ortaya çıktı ve bugün kısıtlı ağlarda en yaygın kullanılan protokollerden biri. Kurulum her zaman iki parçadan oluşur: kısıtlama olmayan bir ağdaki sunucu ve cihazınızdaki istemci.

İstemci üç iş yapar:

1. Yerel bir proxy açar. İstemci kendi bilgisayarınızda dinler, genellikle 127.0.0.1:1080 adresinde bir SOCKS5 proxy olarak. Bazı istemciler ayrıca bir HTTP proxy ya da sistem genelinde çalışan bir VPN arayüzü açar.
2. Şifreler ve iletir. Uygulamalarınızın bu yerel proxy’ye gönderdiği her bağlantı ortak anahtarla şifrelenir ve Shadowsocks sunucusuna aktarılır.
3. Tünelden neyin geçeceğine karar verir. Seçtiğiniz moda göre bu, trafiğin tamamı, yalnızca kurallara uyan trafik ya da yalnızca istemciye yönlendirdiğiniz uygulamalar olabilir.

Diğer uçta sunucu trafiğin şifresini çözer ve web sitesiyle asıl bağlantıyı kurar. Web sitesi sizin IP adresinizi değil, sunucunun adresini görür. İnternet sağlayıcınız ise yalnızca tek bir sunucuya giden, görünür bir proxy el sıkışması içermeyen şifreli bir akış görür.

Browser / app
   │  plain SOCKS5 or HTTP (only on your device)
   ▼
Shadowsocks client  127.0.0.1:1080
   │  encrypted Shadowsocks stream
   ▼
Shadowsocks server  (your VPS or provider)
   │  normal HTTPS
   ▼
Website

Shadowsocks hakkındaki iki yaygın varsayım yanlıştır:

• Shadowsocks bir SOCKS5 proxy değildir. İstemci uygulamalarınızla SOCKS5 üzerinden konuşur, ancak sunucuya giden bağlantı farklı ve şifreli bir protokol kullanır. Bu yüzden bir Shadowsocks istemcisini sıradan bir SOCKS5 sunucusuna yönlendiremezsiniz, tersi de mümkün değildir.
• Varsayılan olarak tam bir VPN değildir. Temel modda yalnızca yerel proxy’yi kullanan uygulamalar tünelden geçer, proxy ayarlarını yok sayan uygulamalar ise internete doğrudan çıkar. Cihazın tamamını kapsamak istiyorsanız istemciyi VPN (TUN) moduna almanız gerekir.

2026’nın en iyi Shadowsocks istemcileri#

Pek çok liste hâlâ çoktan terk edilmiş istemcileri öneriyor, bu yüzden Ekim 2026’da her birinin sürüm geçmişini tek tek kontrol ettik. Tablo, hangisinin ne durumda olduğunu gösteriyor.

Resmî ve tek protokollü istemciler#

İstemci	Platformlar	Shadowsocks 2022 şifreleme yöntemleri	Eklentiler	2026’daki durumu
Outline Client	Windows, macOS, Linux, Android, iOS, ChromeOS	Hayır, yalnızca klasik yöntemler	Hayır	Aktif olarak geliştiriliyor; Ocak 2026’dan beri kâr amacı gütmeyen Outline Foundation tarafından yürütülüyor
shadowsocks-android	Android	Evet	Evet, ayrı uygulamalar olarak	GitHub’da bakımı sürüyor (v5.3.4); Google Play sayfası 2021’den beri güncellenmedi
ShadowsocksX-NG	macOS	Hayır	Evet	Son sürüm Ekim 2024’te çıkan v1.10.3; Apple Silicon’da yerel olarak çalışıyor
shadowsocks-rust (sslocal)	Linux, macOS, Windows, router’lar	Evet	Evet	Referans uygulama, düzenli olarak yeni sürüm çıkıyor (v1.25.0)
Shadowsocks for Windows	Windows	Hayır	Evet	Hâlâ çalışıyor, ancak son sürüm (4.4.1.0) Şubat 2022 tarihli
shadowsocks-libev, yeni adıyla shadowsocks-c	Linux, router’lar	Henüz yayımlanmış bir sürümde yok	Evet	Yeni bir adla yeniden canlandı; v3.3.6 Şubat 2026’da çıktı
shadowsocks-qt5	Linux, Windows	Hayır	Hayır	Terk edildi; yerine sslocal ya da çok protokollü bir uygulama kullanın
Python shadowsocks (pip)	Hepsi	Hayır	Hayır	Yıllar önce terk edildi, kullanmayın
ShadowsocksR (SSR)	Çeşitli	Hayır	Hayır	Modern sunucuların kabul etmediği, kendi protokolüne sahip ölü bir fork

Shadowsocks’u da destekleyen çok protokollü istemciler#

İleride VLESS, Trojan ya da Hysteria’ya ihtiyacınız olabilirse, tek bir uygulama bunların hepsini Shadowsocks ile birlikte yönetebilir:

• Masaüstü: mihomo çekirdeği üzerine kurulu Clash Verge Rev ve v2rayN.
• Android: NekoBox, Hiddify ve resmî sing-box uygulaması. NekoBox yavaş güncelleniyor ve Google Play sayfasını üçüncü bir taraf yönetiyor, bu yüzden onu GitHub’dan kurun.
• iOS: sing-box belgelerinin bağlantı verdiği ücretsiz sing-box MT uygulaması ve eski açık kaynak deposu terk edilmiş olsa da App Store’da hâlâ güncellenen Potatso. Shadowrocket, Stash ve Surge gibi ücretli uygulamalar bunlara ek olarak kural tabanlı yönlendirme sunar.

sing-box da mihomo da Shadowsocks 2022 şifreleme yöntemlerini destekler. Yaygın eklentiler de bu uygulamalarda yerleşik olarak gelir, yani onları ayrı programlar olarak kurmanız gerekmez.

Hızlı seçimler#

• Her cihazda en kolayı: Outline. Anahtarı yapıştırır ve Connect’e basarsınız.
• Tam kontrol isteyenler için Android: shadowsocks-android.
• Mac: ShadowsocksX-NG ya da yönlendirme kuralları ve daha yeni şifreleme yöntemleri istiyorsanız Clash Verge Rev.
• Linux, sunucular ve router’lar: shadowsocks-rust paketindeki sslocal.
• iPhone: Ücretsiz seçenek olarak Outline ya da Outline’ın sunmadığı site bazlı yönlendirmeye ihtiyacınız varsa kural tabanlı bir uygulama.

Sunucudan neye ihtiyacınız var#

Değerleri elle girseniz de içe aktarsanız da her Shadowsocks istemcisi aynı dört değere ihtiyaç duyar:

Alan	Örnek	Notlar
Sunucu	203.0.113.10	IP adresi veya alan adı
Port	8388	Sunucunun dinlediği herhangi bir port; 443 sık kullanılır
Parola / anahtar	Secret0	Sunucudakiyle birebir aynı olmalı
Şifreleme yöntemi (method)	chacha20-ietf-poly1305	Sunucudakiyle birebir aynı olmalı

Yanlış şifreleme yöntemi ya da parola açık bir hata mesajı vermez. İstemci bağlanır, ama ardından hiçbir sayfa yüklenmez. Bu yüzden açık ara en sık karşılaşılan kurulum sorunu budur.

ss:// bağlantısını okumak#

Sağlayıcılar ve sunucu panelleri bu dört değeri genellikle SIP002 biçiminde tek bir bağlantı olarak verir, çoğu zaman da yanına bir QR kod ekler:

ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTpTZWNyZXQw@203.0.113.10:8388#Frankfurt

Bölüm	Anlamı
ss://	Her Shadowsocks istemcisinin tanıdığı şema
Y2hhY2hh…	URL-güvenli Base64 ile kodlanmış şifreleme yöntemi ve parola, yani chacha20-ietf-poly1305:Secret0
@203.0.113.10:8388	Sunucu adresi ve port
#Frankfurt	Uygulamada gösterilen ve bağlantıyı etkilemeyen bir etiket

Size tam olarak ne verildiğini görmek için ortadaki kısmı echo Y2hhY2hh… | base64 -d komutuyla çözebilirsiniz. Shadowsocks 2022 yöntemlerine ait bağlantılar farklı görünür, çünkü belirtim orada Base64 kullanımını yasaklar: şifreleme yöntemi ve anahtar düz metin olarak yazılır, özel karakterler ise yüzde kodlamasıyla gösterilir. Sunucu bir eklenti kullanıyorsa bağlantıya portun ardından bir /?plugin= parametresi eklenir.

Sunucuları bir URL üzerinden dağıtan iki başka biçimle de karşılaşabilirsiniz:

• SIP008 abonelik URL’leri. Bunlar, sunucuların JSON listesini döndüren HTTPS bağlantılarıdır. İstemci listeyi belirli aralıklarla yeniden indirir (shadowsocks-rust varsayılan olarak bunu saatte bir yapar), böylece sağlayıcı size yeni bağlantı göndermeden sunucuları değiştirebilir.
• Outline ssconf:// anahtarları. Bunlar Outline’ın dinamik erişim anahtarlarıdır. Uygulama ssconf:// kısmını https:// ile değiştirir ve güncel sunucu bilgilerini o adresten çeker.

Bunların hepsine parola gibi davranın, çünkü bağlantıyı eline geçiren herkes sunucunuzu kullanabilir.

Hangi şifreleme yöntemini seçmeli#

Şifreleme yöntemi	Aile	Kullanılmalı mı?
2022-blake3-aes-128-gcm, 2022-blake3-aes-256-gcm, 2022-blake3-chacha20-poly1305	Shadowsocks 2022	Evet, hem istemci hem sunucu destekliyorsa. Tekrar (replay) saldırılarına karşı koruma yerleşiktir.
chacha20-ietf-poly1305	Klasik AEAD	Evet. Standarda uyan her istemci bunu desteklemek zorundadır ve telefonlarla router’larda en hızlı seçenek budur.
aes-256-gcm, aes-128-gcm	Klasik AEAD	Evet. Donanımsal AES desteği olan bilgisayarlarda en hızlısıdır.
aes-256-cfb, aes-128-ctr, rc4-md5, salsa20 ve diğer akış şifreleri	Eski (legacy)	Hayır. Bütünlük denetimleri yoktur ve projenin kendisi bunları tamamen kırılmış olarak niteler.

Akış şifreleri teorik bir risk değildir. 2020’de yayımlanan bir saldırı, trafiğinizi kaydeden birinin, aynı parolayla hâlâ akış şifresi kullanan bir sunucuya bu trafiği çözdürebileceğini gösterdi.

Shadowsocks 2022 anahtarların işleyişini de değiştirir, çünkü istediğiniz herhangi bir parolayı kabul etmez. Anahtar, Base64 ile kodlanmış rastgele baytlardan oluşmalıdır: 2022-blake3-aes-128-gcm için 16 bayt, diğer ikisi için 32 bayt. Bu yüzden anahtarı openssl rand -base64 16 ya da openssl rand -base64 32 ile üretirsiniz. Protokol ayrıca zaman damgalarını denetler ve 30 saniyeden fazla sapan her mesajı tekrar saldırısı sayar. Pratikte bu, saati yarım dakika kaymış bir cihazda her bağlantının başarısız olacağı anlamına gelir.

Shadowsocks istemcisi nasıl kurulur#

Önce ss:// bağlantınızı kopyalayın. Aşağıdaki istemcilerin hepsi onu içe aktarabilir, böylece şifreleme yöntemini ve anahtarı elle yazmak zorunda kalmazsınız.

Windows#

En basit seçenek Outline:

1. Outline web sitesinden Windows için Outline Client’ı indirip kurun.
2. Add server (sunucu ekle) düğmesine tıklayın, ss:// bağlantısını ya da erişim anahtarını Paste access key here alanına yapıştırın ve onaylayın.
3. Connect düğmesine tıklayın ve ilk seferde çıkan ağ izni isteğini onaylayın. Bundan sonra tüm trafik tünelden geçer.

Klasik seçenek Shadowsocks for Windows:

1. Projenin GitHub sürümler sayfasından en son ZIP dosyasını indirin ve silmeyeceğiniz bir klasöre çıkarın.
2. Windows’ta yüklü değilse .NET Framework 4.8 ve Visual C++ 2015 Redistributable (x86) paketlerini kurun, ardından Shadowsocks.exe dosyasını çalıştırın.
3. Sistem tepsisindeki kâğıt uçak simgesine sağ tıklayın, Servers menüsünü açın ve Import URL from Clipboard… (panodan URL içe aktar) seçeneğini seçin. Sunucuyu Edit Servers… üzerinden elle de ekleyebilirsiniz.
4. System Proxy altında yalnızca listedeki siteleri tünelden geçirmek için PAC, her şeyi tünelden göndermek için Global seçeneğini seçin.

macOS#

1. GitHub sürümler sayfasından ShadowsocksX-NG.dmg dosyasını indirin ve uygulamayı Uygulamalar klasörüne sürükleyin. macOS ilk seferde uygulamayı açmayı reddederse Sistem Ayarları → Gizlilik ve Güvenlik bölümünden izin verin.
2. Menü çubuğundaki simgeden Import Server URLs… ya da Scan QR Code From Screen (ekrandaki QR kodu tara) seçeneğini seçin. Değerleri Server Preferences… penceresine elle de girebilirsiniz.
3. Shadowsocks’u açın ve bir mod seçin: Auto Mode By PAC, Global Mode ya da yalnızca kendi ayarladığınız uygulamaların tüneli kullandığı Manual Mode.

Linux (ve router’lar, sunucular, Docker)#

Linux’ta shadowsocks-rust paketindeki sslocal aracını kullanın. Onu paket yöneticinizden, snap install shadowsocks-rust ya da brew install shadowsocks-rust komutuyla kurabilir veya hazır derlenmiş bir sürüm dosyası indirebilirsiniz.

En hızlı başlangıç için bağlantıyı doğrudan komuta verebilirsiniz:

sslocal -b 127.0.0.1:1080 --server-url "ss://Y2hhY2hh...@203.0.113.10:8388"

Kalıcı bir kurulum için değerleri bir yapılandırma dosyasına yazın:

{
  "server": "203.0.113.10",
  "server_port": 8388,
  "password": "Secret0",
  "method": "chacha20-ietf-poly1305",
  "local_address": "127.0.0.1",
  "local_port": 1080
}

sslocal -c config.json                    # SOCKS5 proxy on 127.0.0.1:1080
sslocal -c config.json --protocol http    # HTTP proxy instead

Snap paketi ayrıca systemd ile etkinleştirebileceğiniz bir sslocal-daemon hizmetiyle gelir. Bunun yanında resmî bir Docker imajı da var: ghcr.io/shadowsocks/sslocal-rust.

Android#

1. shadowsocks-android’i GitHub sürümler sayfasından kurun. Google Play sürümü hâlâ çalışıyor, ama 2021’den beri güncellenmedi.
2. Üstteki profil ekleme simgesine dokunun ve Scan QR code, Import from Clipboard ya da Manual Settings seçeneğini seçin.
3. Profili seçin, yuvarlak bağlan düğmesine dokunun ve ardından VPN isteğini kabul edin.
4. Profil ayarlarında Route seçeneğini belirleyin (örneğin Bypass LAN, yerel adresleri tünelin dışında tutar). Tüneli yalnızca bazı uygulamalar kullanacaksa Apps VPN mode seçeneğini açın ve bu uygulamaları işaretleyin.

iPhone ve iPad#

1. Outline’ı App Store’dan kurun.
2. ss:// bağlantısını kopyalayın. Uygulamayı açtığınızda Outline bağlantıyı eklemeyi kendisi önerir; isterseniz Add server düğmesine dokunup bağlantıyı elle de yapıştırabilirsiniz.
3. Connect düğmesine dokunun ve VPN yapılandırmasına izin verin.

Shadowrocket ya da Potatso gibi kural tabanlı uygulamalar da aynı şekilde çalışır: bağlantıyı yapıştırarak ya da QR kodu tarayarak bir sunucu ekler, sonra onu açarsınız. Aradaki fark, bu uygulamaların yalnızca seçtiğiniz siteleri tünelden geçirebilmesidir. Outline ise her zaman her şeyi tünelden geçirir.

Yönlendirme modları: tünelden gerçekte ne geçiyor#

Hangi trafiğin Shadowsocks’u kullanacağını mod belirler. Yanlış modu seçmek de “çalışan” bir istemcinin hiçbir şey yapmıyormuş gibi görünmesinin en yaygın ikinci nedenidir.

Mod	Tünelden ne geçer	Ne için uygun
Manuel	Yalnızca 127.0.0.1:1080 adresine yönlendirdiğiniz uygulamalar	Betikler, tek bir tarayıcı profili, testler
Global (sistem proxy’si)	Sistem proxy ayarına uyan her uygulama	Tarayıcının tamamını tünelden geçirerek gezinmek
PAC / Auto / kurallar	Yalnızca listedeki alan adları; geri kalan her şey doğrudan gider	Yerel siteleri hızlı tutarken yabancı siteleri tünelden geçirmek
VPN / TUN	UDP ve proxy ayarlarını yok sayan uygulamalar dahil, cihazdan çıkan tüm trafik	Oyunlar, mesajlaşma uygulamaları, telefonlar ve proxy’yi “görmeyen” her şey

Outline ve mobil uygulamalar her zaman VPN modunda çalışır. Klasik masaüstü istemciler varsayılan olarak sistem proxy’sini kullanır, Clash Verge Rev ve v2rayN gibi çok protokollü uygulamalar ise TUN modunu açmanıza izin verir.

Yerel proxy’yi belirli uygulamalarda kullanmak#

• Firefox: Ayarlar’ı açın, “proxy” diye arayın ve Proxy settings bölümündeki Configure proxy düğmesine tıklayın. Manual proxy configuration seçeneğini seçin, SOCKS Host olarak 127.0.0.1 ve port olarak 1080 girin, SOCKS v5 seçeneğini işaretleyin ve Proxy DNS when using SOCKS v5 kutusunun işaretli olduğundan emin olun. Yeni sürümlerde bu kutu varsayılan olarak işaretli gelir; işaretli değilse DNS istekleri tüneli atlar.
• Chrome ve Edge: Bu tarayıcılar sistem proxy’sini izler. Yalnızca tek bir tarayıcıyı tünelden geçirmek istiyorsanız onu --proxy-server="socks5://127.0.0.1:1080" parametresiyle başlatın. SOCKS5 kullanıldığında Chrome alan adlarını her zaman proxy tarafında çözümler, bu yüzden DNS sızıntısı olmaz.
• Tarayıcı eklentileri: Bir proxy değiştirici eklenti, yalnızca seçtiğiniz siteleri 127.0.0.1:1080 üzerinden göndermenizi ve kuralları tek tıkla değiştirmenizi sağlar. Orijinal Proxy SwitchyOmega güncel Chrome’da artık çalışmıyor, bakımı süren fork’u ise ZeroOmega. Chrome Web Store’da sahte bir “SwitchyOmega V3” de bulunuyor, bu yüzden kurmadan önce yayıncıyı kontrol edin. Firefox’ta eklentinin uzak DNS seçeneğinin açık olduğundan emin olun.
• Komut satırı: curl --socks5-hostname 127.0.0.1:1080 … kullanın ya da ALL_PROXY=socks5h://127.0.0.1:1080 değişkenini tanımlayın. Pek çok araç yalnızca HTTP proxy’lerini anlar; bu araçlar için sslocal aracını --protocol http ile çalıştırabilirsiniz.
• Git: git config --global http.proxy socks5h://127.0.0.1:1080.

socks5h içindeki h harfi önemlidir, çünkü araca alan adlarını yerel DNS’iniz yerine proxy üzerinden çözümlemesini söyler.

Gerçekten çalıştığını kontrol edin#

Yeşil simge yalnızca istemcinin başladığını gösterir. Trafiğinizin nereye gittiğini görmek için tek bir komut yeterli:

curl --socks5-hostname 127.0.0.1:1080 https://ifconfig.me

Komut sizin IP adresinizi değil, Shadowsocks sunucunuzun IP adresini yazdırmalıdır. VPN modundaysanız proxy parametresi olmadan düz curl https://ifconfig.me komutunu çalıştırın. Ardından tarayıcınızda bir DNS sızıntı testi açın: listelenen DNS sunucuları ev internet sağlayıcınıza değil, sunucunun ağına ya da herkese açık bir DNS çözümleyicisine ait olmalıdır.

Eklentiler ve 2026’da Shadowsocks ne kadar tespit edilebilir#

Eklentiler#

Shadowsocks, trafiğini SIP003 standardıyla tanımlanan bir eklentiye devredebilir ve eklenti bu trafiği başka bir taşıma katmanına sarar. Eklenti iki uçta da çalışır, yani istemcide sunucudakiyle aynı eklentinin, ona uyan ayarlarla bulunması gerekir (v2ray-plugin için aynı host, yol ve TLS tercihi). Aynı anda yalnızca bir eklenti çalışabilir ve eklentiler yalnızca TCP trafiğini taşır.

Eklenti	Ne yapar	Notlar
v2ray-plugin	Trafiği WebSocket içine sarar, isteğe bağlı olarak TLS ile	Bir CDN’in ya da 443 portundaki normal bir web sunucusunun arkasında çalışabilir
kcptun	Trafiği kayıplı hatlar için ayarlanmış UDP tabanlı bir protokolle gönderir	Kararsız mobil ya da uzun mesafeli bağlantılarda işe yarar, karşılığında daha fazla bant genişliği harcar
simple-obfs	Trafiği düz HTTP ya da TLS gibi gösterir	Kullanımdan kaldırıldı; yerine v2ray-plugin kullanın
Cloak	Sunucuyu yoklamalara karşı sıradan bir HTTPS sitesi gibi gösterir	Kendine ait istemci ve sunucu kurulumu gerektirir

Outline ve pek çok iOS uygulaması eklenti çalıştırmaz. Sunucunuz bir eklenti kullanıyorsa, yukarıdaki tablonun eklentiler sütununda “Evet” yazan bir istemci ya da eklentiyi yerleşik olarak sunan çok protokollü bir uygulama seçin.

Shadowsocks tespit edilebilir mi?#

Evet, iyi donanımlı ağ filtreleri bunu yapabilir. Shadowsocks’ta açıkta görünen bir el sıkışma yoktur: ilk paket zaten şifreli veri taşır, bu yüzden akışın tamamı rastgele baytlar gibi görünür. Zayıf noktası da tam olarak bu tasarımdır. Kasım 2021’de kısıtlama olan bölgelerdeki filtreleme sistemleri, ilk paketi “fazla rastgele” görünen bağlantıları düşürmeye başladı.

ABD’deki birkaç üniversiteden araştırmacılardan oluşan bir ekip, bunun nasıl çalıştığını USENIX Security 2023’te sundukları bir makalede anlattı. Sistem ilk veri paketine yazdırılabilir karakterlerin oranı gibi basit kurallar uyguluyor ve bağlantıların yalnızca yaklaşık dörtte birini kontrol ediyor. Yazarların tahminine göre sistem buna rağmen normal internet trafiğinin yaklaşık %0,6’sını yan etki olarak yakalayabiliyordu. Buna yanıt olarak shadowsocks-rust 2022’nin başında yapılandırılabilir veri önekleri (payload prefix) ekledi, Outline da aynı yılın ilerleyen aylarında istemcisine benzer bir “prefix” seçeneği getirdi.

Pratikte bunun anlamı şu:

• Sıradan ağlarda, yani otel ve kafe Wi-Fi’larında, ofis güvenlik duvarlarının arkasında ya da iş seyahatinde, modern bir AEAD ya da 2022 şifreleme yöntemiyle kullanılan düz Shadowsocks iyi çalışır.
• Kısıtlama olan bölgelerde hiçbir protokol sonsuza kadar erişilebilir kalmaz. VLESS ile Reality ya da Trojan gibi gerçek TLS trafiğini taklit eden protokoller bugünlerde çoğu zaman daha uzun dayanıyor ve çok protokollü bir istemci, hiçbir şeyi yeniden kurmadan protokol değiştirmenize olanak tanır.
• Gizlilik açısından, Shadowsocks’ta 2022 sürümünde bile ileri gizlilik (forward secrecy) olmadığını unutmayın. Trafiğinizi kaydeden ve daha sonra anahtarı ele geçiren biri bu trafiği çözebilir, bu yüzden anahtarları düzenli olarak değiştirin ve bağlantıları geniş çevrelerle paylaşmayın.

Sorun giderme#

Belirti	Olası neden	Çözüm
Bağlı görünüyor ama hiçbir site açılmıyor	Şifreleme yöntemi ya da parola sunucuyla eşleşmiyor	Değerleri elle yazmak yerine ss:// bağlantısını yeniden içe aktarın ya da karşılaştırmak için bağlantıyı çözün
Bağlantı zaman aşımına uğruyor	Sunucu kapalı, port yanlış ya da port ağınızda kapalı	Sunucunun çalıştığını kontrol edin ve 443 gibi başka bir port deneyin
Tarayıcı çalışıyor, diğer uygulamalar çalışmıyor	Bu uygulamalar sistem proxy’sini yok sayıyor	VPN/TUN moduna geçin ya da uygulamanın kendi proxy ayarını yapın
Siteler hâlâ gerçek ülkenizi gösteriyor	DNS ya da trafik tüneli atlıyor	socks5h kullanın, Firefox’ta “Proxy DNS” kutusunu işaretleyin ya da VPN moduna geçin
2022 şifreleme yöntemiyle her bağlantı başarısız oluyor	Anahtar 16 ya da 32 baytlık geçerli bir Base64 değeri değil veya cihaz saati 30 saniyeden fazla sapmış	Anahtarı openssl rand -base64 32 ile yeniden üretin (aes-128 için 16) ve saati senkronize edin
“Unsupported method” hatası	İstemci bu şifreleme yöntemini tanımıyor	İstemciyi güncelleyin ya da iki uçta da chacha20-ietf-poly1305 kullanın
Eklentili sunucuya bağlanılamıyor	İstemcide eklenti yok ya da eklentinin ayarları sunucudakinden farklı	Aynı host, yol ve TLS ayarlarıyla aynı eklentiyi kurun ya da eklenti destekleyen bir istemci kullanın
Birkaç dakika çalışıp duruyor	Ağda filtreleme ya da hız kısıtlaması var	Bir eklenti, başka bir port ya da TLS tabanlı bir protokol deneyin
Hız düşük	Uzak sunucu, aşırı yüklenmiş VPS ya da kayıplı mobil bağlantı	Daha yakın bir sunucu seçin, kararsız bağlantılarda kcptun deneyin

Shadowsocks, SOCKS5 proxy ve VPN karşılaştırması#

Bu üçü farklı sorunları çözer ve insanlar sık sık yanlış olanı seçer.

	Shadowsocks	SOCKS5 proxy	VPN (WireGuard, OpenVPN)
Sunucuya kadar şifreleme	Evet	Hayır; trafik ve giriş bilgileri hat üzerinde görünür	Evet
Dışarıdan nasıl görünür	Rastgele baytlar, el sıkışma yok	Tanınabilir bir proxy el sıkışması	Tanınabilir bir VPN el sıkışması
Neyi kapsar	Yerel proxy’yi kullanan uygulamalar ya da TUN modunda cihazın tamamı	Ayarladığınız uygulamalar	Cihazın tamamı
Tipik kurulum	Birkaç kişinin paylaştığı tek bir özel sunucu	Bir sağlayıcıdan alınan çok sayıda IP	Tek bir sunucu ya da bir sağlayıcının ağı
En uygun olduğu iş	Filtrelenen ağlar ve kısıtlama olan bölgeler	Scraping, otomasyon, çoklu hesap yönetimi, coğrafi testler	Güvenilmeyen ağlarda günlük gizlilik

Shadowsocks size fark edilmesi zor, şifreli bir tünel verir, ama yalnızca tek bir çıkış adresiyle. Veri toplama ve otomasyon ise bunun tam tersine ihtiyaç duyar, yani şifreleme yükü olmadan çok sayıda çıkış IP’sine. Bu iş için SOCKS5 proxy’ler daha uygundur. Yalnızca halka açık Wi-Fi’da cihazınızın tamamını korumak istiyorsanız, FineVPN gibi bir VPN kendi Shadowsocks sunucunuzu çalıştırmaktan daha basittir.