So richtest du dein eigenes Shadowsocks VPN mit Outline ein

Warum Outline und Shadowsocks

Shadowsocks ist ein schlanker, verschlüsselter Proxy, der von Anfang an so gebaut wurde, dass er schwer zu erkennen ist. Statt der verräterischen Handshakes, die WireGuard oder OpenVPN entlarven, verwürfelt er deinen Datenverkehr zu einem Strom scheinbar zufälliger Bytes ohne verräterische Signaturen, an denen sich eine Deep Packet Inspection (DPI) festhalten könnte - weshalb er seit Langem ein bevorzugtes Werkzeug ist, um in stark zensierten Ländern nationale Firewalls zu überwinden. (Die fortschrittlichsten Firewalls können mit der Zeit trotzdem lernen, diese Zufälligkeit zu erkennen - die ehrliche Grenze, die wir am Ende behandeln.)

Outline, entwickelt von Jigsaw (einer Google-Tochter), macht aus Shadowsocks etwas, das jeder betreiben kann. Es sind zwei kostenlose Open-Source-Apps: der Outline Manager, der den Server auf deinem eigenen VPS für dich einrichtet und betreibt, und der Outline Client, der die Verbindung herstellt. Du besitzt den Server, du besitzt die Schlüssel, und keine Firma sitzt dazwischen und protokolliert deinen Datenverkehr - du zahlst nur für einen günstigen VPS.

• Ein günstiger VPS mit einer x86-64-CPU, mindestens 1 GB RAM, auf dem ein modernes Linux wie Ubuntu 22.04 / 24.04 läuft. Um Zensur zu umgehen, betreibe ihn außerhalb des Landes, das die Sperren verhängt.
• Die IP-Adresse des Servers und dessen root-SSH-Zugang - dein Anbieter schickt dir diese nach der Bezahlung per E-Mail.
• Einen Computer (Windows, macOS oder Linux), um den Outline Manager auszuführen. Die einmalige Einrichtung erfolgt von einem Computer aus, nicht von einem Handy - danach kannst du dich allein vom Handy aus verbinden. Dazu etwa 10 Minuten.

Schritt 1: Den Outline Manager installieren

Lade auf deinem Computer den Outline Manager von der offiziellen Seite getoutline.org herunter und installiere ihn. Er läuft unter Windows, macOS und Linux. Das ist das Admin-Werkzeug - du nutzt es einmal, um den Server einzurichten, und später, um Zugangsschlüssel hinzuzufügen oder zu widerrufen.

Schritt 2: Den Server auf deinem VPS einrichten

Öffne den Outline Manager und wähle Outline überall einrichten (nicht die integrierten Cloud-Optionen). Der Manager zeigt dir einen einzigen Befehl zum Kopieren an. Verbinde dich per SSH mit deinem Server und füge ihn dort ein - er lädt den offiziellen Installer herunter, führt ihn aus (in einem Docker-Container) und gibt eine Konfigurationszeile aus:

sudo bash -c "$(wget -qO- https://raw.githubusercontent.com/Jigsaw-Code/outline-server/master/src/server_manager/install_scripts/install_server.sh)"

Verwende immer genau den Befehl, den der Manager anzeigt. Wenn er fertig ist, gibt der Server eine grüne Zeile aus, die mit {"apiUrl": ...} beginnt. Kopiere diese ganze Zeile, füge sie wieder in den Outline Manager ein und klicke dich durch - dein Server erscheint im Manager und ist einsatzbereit. (Falls der Befehl mit wget: command not found fehlschlägt, liefern manche minimalen Images wget nicht mit - führe zuerst apt update && apt install -y wget aus und füge den Befehl dann erneut ein.)

Schritt 3: Einen Zugangsschlüssel erstellen

Im Outline Manager hat dein Server nun einen standardmäßigen Zugangsschlüssel. Klicke auf Neuen Schlüssel hinzufügen, um einen pro Gerät zu erstellen (ein Handy, ein Laptop, ein Freund), und nutze dann Teilen, um den Schlüssel zu kopieren - es ist ein kurzer ss://-Link, der alles enthält, was ein Client braucht.

Behandle jeden Schlüssel wie ein Passwort: alle, die ihn haben, teilen sich die Bandbreite deines Servers, und du kannst jeden einzelnen Schlüssel jederzeit widerrufen, ohne die anderen zu stören.

Schritt 4: Den Outline Client installieren und verbinden

Installiere den Outline Client auf dem Gerät und füge dann den ss://-Schlüssel hinzu. Wähle deine Plattform:

Schritt 5: Weitere Geräte hinzufügen und Schlüssel verwalten

Gib jedem Gerät und jeder Person einen eigenen Schlüssel. Im Outline Manager kannst du sehen, wie viele Daten jeder Schlüssel verbraucht hat, sie umbenennen und einen Schlüssel entfernen, sobald ein Gerät verloren geht oder ein Freund keinen Zugang mehr braucht - die übrigen funktionieren weiter. Das ist der große Vorteil des Selbst-Hostens: du bist der Administrator.

Schritt 6: Überprüfen, ob es funktioniert

Bestätige bei verbundenem Outline zwei Dinge auf unserer eigenen Seite Netzwerk-Tools. Erstens sollte das Internet nun die IP deines Servers anzeigen - sie steht oben auf der Seite. Zweitens öffne den Tab DNS-Leak-Test: die aufgelisteten Resolver sollten nicht zu deinem heimischen Internetanbieter gehören. Wenn beides stimmt, ist dein Outline-Tunnel aktiv.

Häufige Fehler

• Firewall des Cloud-Anbieters. Bei AWS, Oracle Cloud, Azure oder Google Cloud sind die Ports standardmäßig im Web-Panel geschlossen. Öffne den Verwaltungs- und den Zugangsschlüssel-Port, die der Installer ausgegeben hat (den Zugangsschlüssel-Port sowohl für TCP als auch für UDP), nicht nur auf dem Server selbst.
• Serveruhr nicht synchron. Shadowsocks lehnt Verbindungen ab, deren Zeitstempel zu weit abweichen. Wenn deine Schlüssel also korrekt sind, aber nichts verbindet, prüfe die Uhrzeit des Servers. Führe timedatectl aus und stelle sicher, dass die Uhr per NTP synchronisiert ist.
• Gesperrte Hosting-IP-Bereiche. Die strengsten Firewalls sperren ganze IP-Bereiche der größten Billig-Hoster. Wenn ein brandneuer Server vom ersten Tag an blockiert ist, versuche einen kleineren, unauffälligeren Anbieter.
• Server innerhalb des zensierten Netzwerks. Ein VPS, der physisch in dem Land steht, das die Sperren verhängt, kann direkt an der Quelle blockiert werden. Betreibe ihn im Ausland.
• Einen Schlüssel überall teilen. Denselben Schlüssel auf vielen Geräten wiederzuverwenden macht es unmöglich, nur einen davon zu widerrufen. Erstelle einen eigenen Schlüssel pro Gerät.
• Sehr günstige OpenVZ-Tarife. Outline läuft in Docker, das einen echten (KVM) VPS braucht. Vermeide die billigsten OpenVZ-Container.
• Durch fortgeschrittene DPI blockiert. Shadowsocks ist stark, aber die aggressivsten Firewalls können mit der Zeit trotzdem lernen, es zu erkennen. Wenn es nicht mehr funktioniert, ist ein Protokoll, das eine echte Website nachahmt - wie VLESS + Reality - der nächste Schritt.

Die ehrlichen Grenzen

Shadowsocks verbirgt vor Netzwerk-Zensoren die Tatsache, dass du einen Proxy nutzt, doch die üblichen Grenzen des Selbst-Hostens gelten weiterhin: dein Anbieter kann die IP-Adressen sehen, die sich mit dem Server verbinden, und auf einem VPS kann er einen Snapshot des RAM erstellen. Um zu reduzieren, was dein eigener Server auf der Festplatte behält, lies im Anschluss unsere Anleitung dazu, wie du deinen VPS keine Logs behalten lässt. Und wie immer verändert ein VPN oder Proxy nur, woher dein Datenverkehr scheinbar kommt - es stellt dich nicht über das Gesetz des Ortes, an dem du lebst.