1 Перед началом

Сервер Shadowsocks описывается четырьмя значениями: адрес сервера, порт, пароль и метод шифрования (шифр). Каждый клиент ниже принимает эти четыре значения либо отдельными полями, либо упакованными в одну ссылку ss://. Больше ничего не нужно, логина тут нет.

И у каждого клиента после подключения один и тот же выбор. Режим системного прокси меняет настройку прокси операционной системы и ловит браузеры и другие программы, которые её уважают. Режим TUN ставит виртуальный сетевой адаптер и забирает всё, включая программы без поддержки прокси, но требует прав администратора или сервисного режима. Начинайте с системного прокси. На TUN переходите, когда конкретная программа игнорирует системную настройку.

Про клиент, о котором вы могли слышать: NekoRay для десктопа заархивирован 17 марта 2025 года, только чтение, последний релиз 4.0.1 от декабря 2024, только Windows и Linux. Ничего нового на нём не стройте. v2rayN и Clash Verge Rev закрывают ту же задачу и поддерживаются.

Что понадобится

• Активный план датацентр Flawless. У shared и dedicated датацентра, ISP, резидентских и мобильных планов Shadowsocks нет
• Данные Shadowsocks из кабинета: сервер, порт, пароль, метод
• Один из клиентов: v2rayN 7.25.6 (Windows, Linux, macOS), Outline Client (Windows, macOS, Linux, iOS, Android), Clash Verge Rev 2.5.8 (Windows 10 и 11, macOS 12 и новее, Linux)

2 Где взять данные прокси

1. Войдите в кабинет GeekProxy
2. Откройте план Flawless. У планов с оплатой за IP данные доступа на карточке, а Export отдаёт весь список текстом
3. Запишите четыре значения Shadowsocks: сервер, порт, пароль и метод. Если кабинет даёт ещё и готовую ссылку ss://, копируйте её, меньше печатать

Те же IP Flawless работают и как обычные HTTP и SOCKS5-прокси с логином и паролем. Этот путь описан в гайдах по браузерам и ОС, здесь только Shadowsocks.

3 v2rayN на Windows

v2rayN это GPL-клиент для Windows, Linux и macOS поверх ядра Xray или sing-box. Версия 7.25.6 вышла 11 октября 2026 года, релизы подписаны GPG. На Windows берите zip для x64, распаковывайте и запускайте.

1. Откройте меню Configuration и выберите Add [Shadowsocks]
2. В Address впишите IP сервера, в Port порт, в Password пароль
3. В Encryption method (security) выставьте метод из кабинета, буква в букву. Allow Insecure не трогайте, это про TLS-транспорты
4. Сохраните и выберите сервер в списке
5. В меню System proxy выберите Set system proxy

Со ссылкой ss:// короче: скопируйте её и нажмите Import Share Links from clipboard или просто Ctrl+V в главном окне. Импорт из буфера по очереди пробует адреса подписок, share-ссылки и сырые конфиги.

В меню System proxy четыре пункта. Set system proxy при каждом запуске принудительно направляет системный прокси на v2rayN, Clear system proxy его убирает. Do not change system proxy оставляет то, что задала другая программа. PAC mode только для Windows, со скриптом, который отправляет перечисленные хосты в ядро. Локальный входящий порт по умолчанию SOCKS на 10808, UDP включён, и любую программу с поддержкой SOCKS можно направить на 127.0.0.1:10808 независимо от выбора системного прокси.

Для программ, которым всё это безразлично, включите Enable Tun. В его настройках Stack (gvisor, system или mixed, по умолчанию gvisor), Auto Route, Strict Route и MTU. TUN и есть главная причина, по которой v2rayN просит перезапуск от администратора.

4 Outline по ключу ss://

Outline Client это программа под Apache-2.0 от Jigsaw, сделанная для серверов, развёрнутых через Outline Manager, и в README сказано, что она работает с любым сервером Shadowsocks. Есть для Windows, macOS, Linux, iOS и Android, работает как VPN на всё устройство. Формы с четырьмя полями нет. Единственный задокументированный ввод это ключ доступа, и ключ это ссылка ss://.

В документации Outline для разработчиков показано, как такой ключ выглядит: ss://, потом строка base64, потом @, хост и порт. В base64 лежат метод и пароль через двоеточие. Собирается так:

# часть до @ это base64 от METHOD:PASSWORD (macOS, Linux, Git Bash)
echo -n "METHOD:PASSWORD" | base64

# дальше собираем ключ
ss://BASE64@SERVER:PORT

Вставьте ключ целиком на экран добавления сервера в Outline и подключайтесь. Страница устранения неполадок Outline настаивает на одной детали: ключ должен начинаться с пяти символов ss://, а при копировании с некоторых страниц они теряются. Если кабинет уже даёт ссылку, сборку пропускайте и вставляйте как есть.

5 Clash Verge Rev через YAML-профиль

Clash Verge Rev это десктопная оболочка на Tauri вокруг ядра Mihomo, версия 2.5.8 от 9 октября 2026 года, Windows 10 и 11, macOS 12 и новее и большинство семейств Linux. Проект публикуется только через GitHub Releases, там и берите. На Windows нужен WebView2, есть вариант установщика, который его уже содержит.

Задокументированные способы загрузить конфиг: адрес подписки, URL-схема или локальный профиль, созданный вручную или перетащенный на страницу Profiles. Импорт одиночной ссылки ss:// не задокументирован, поэтому используем локальный YAML-профиль. Собственный пример Mihomo для исходящего Shadowsocks, с токенами GeekProxy:

mode: global

proxies:
  - name: "geekproxy-flawless"
    type: ss
    server: SERVER
    port: PORT
    cipher: METHOD
    password: "PASSWORD"

1. Откройте Profiles, создайте новый локальный профиль и вставьте YAML выше или перетащите файл на страницу
2. Выберите профиль, затем узел
3. На главной включите System Proxy. В документации сказано, что этого хватает для большинства задач в браузере
4. Для программ, которые системный прокси игнорируют, например игр и консольных утилит, включите TUN Mode

У Mihomo три режима: rule прогоняет каждое соединение по правилам (по умолчанию), global отправляет всё через выбранный узел, direct отправляет всё локально. Профиль выше стартует в global, потому что правил в нём нет. TUN на Windows хочет либо Service Mode из настроек, где права администратора несёт служба, либо запуск программы от администратора каждый раз. Без этого программа работает в режиме Sidecar, и TUN недоступен.

Имя шифра должно быть из тех, что Mihomo знает. В его списке aes-128-gcm, aes-192-gcm, aes-256-gcm, chacha20-ietf-poly1305, xchacha20-ietf-poly1305 и семейство 2022-blake3. Копируйте название из кабинета точно.

6 Проверка работы

Подключитесь и откройте https://ipinfo.io/json в браузере. В поле ip должен быть адрес Flawless из кабинета, а не ваш, а в поле org сеть хостинга, а не ваш домашний провайдер. В режиме системного прокси тест проходят только программы, уважающие системную настройку. В режиме TUN или с Outline проходят все.

Вторая проверка для SOCKS-пути: направьте любую утилиту на 127.0.0.1 и локальный порт клиента (в v2rayN по умолчанию 10808) и запросите ту же страницу. Тот же IP значит, что локальный вход тоже работает.

7 Какой продукт GeekProxy подходит

Для Shadowsocks ответ короткий: датацентр Flawless, единственный продукт GeekProxy с этим протоколом. Те же три клиента принимают и обычные SOCKS5 и HTTP-апстримы с логином и паролем: v2rayN через Add [SOCKS] и Add [HTTP], Mihomo через типы прокси socks5 и http. Это открывает планам статический ISP, Residential Turbo и мобильным тот же сценарий с системным прокси и TUN. Residential Flex там тоже работает, только по TCP, так что UDP для него держите выключенным. Ходит ли UDP по Shadowsocks-линку Flawless, мы здесь не обещаем; проверьте, прежде чем на это рассчитывать.

8 Частые проблемы

Подключено, но страницы висят по таймауту

Неверный метод. В Shadowsocks нет шага входа, который громко падает, при несовпадении шифра просто идёт мусор. Сверьте имя метода с кабинетом посимвольно.

Outline говорит, что ключ неверный

Ключ потерял префикс ss:// при копировании, или base64 собран в неверном порядке. Порядок такой: метод, двоеточие, пароль, а у echo нужен -n, чтобы не прокрался перевод строки.

Браузер работает, игра или мессенджер нет

Эта программа игнорирует системный прокси. Включите TUN в v2rayN или Clash Verge Rev, для этого нужны права администратора или сервисный режим, либо возьмите Outline, который работает как VPN на всё устройство.

Нет интернета после закрытия Clash Verge Rev на Windows

Системный прокси остался включённым. FAQ самого проекта велит открыть параметры Windows, «Сеть и Интернет», «Прокси-сервер» и выключить «Использовать прокси-сервер».

У меня план GeekProxy, а данных Shadowsocks нет

Значит, это не Flawless. Остальные планы только HTTP и SOCKS5. Либо закажите Flawless, либо добавьте план как SOCKS5-апстрим в тот же клиент.