首先，看图，今天要说的是成都地标IFS，你看那只熊猫多可爱啊。
好了图片看完了，接下来讲正事。看了网上大多文章，都没有很完整的，最后边尝试边探索出来的。
如何实现科学上网，学习欧美先进科学技术？
一、阿里云服务器ECS
这里用阿里云服务器构建，当然也可以用其他的像腾讯云、华为云、百度云、青云等等等。
首先得有阿里云账号，先去注册一个。
https://promotion.aliyun.com/ntms/act/qwbk.html?userCode=iabfoob6
不过这边是默认快速购买，最低一年起，价格贵了很多，如果壕请随意。
点击上面的“产品”再点击“立即购买”就能自定义配置了。
点击立即购买。管理控制台，是一个快捷入口，后面查看“实例”的IP、添加安全组规则，都可以从这里快速进入。
（1）基础配置
选择包年包月、香港、入门级1cpu+0.5G内存、CentOS7.6、系统盘最低的20G，只是配置shadowsock最低配置就够用了。也可以选按量付费，费用最低0.06/时，但是如果阿里云上还运行着服务器，就一会一直扣费；如果停止了，服务器资源会释放，需要重新配置服务器，这样也挺麻烦，而如果不停止一个月算下来要40几。包月也才26，索性还是包月省心。
“基础配置”后，点击“下一步：网络和安全组”
（2）网络配置
带宽计费可选“按固定带宽”1M 30软妹币、“按使用流量”1G1软妹币，如果经常要看视频可以选“按固定带宽”、只是浏览下网页可以选“按使用流量”。其他项都按默认就可以。端口号22（Linux）、3389（windows）可以顺带记下，以后有配置其他产品会用上。
（3）系统配置
登录凭证切换到“自定义密码”，登录名默认root、密码要求大写、小写、数字混合，登录名和密码要记住了，远程连接时要用。
（4）分组设置
默认就可以，直接下一步
（5）确认订单
勾选“服务条款”毕竟你不勾选也买不了，购买时长可以根据个人需要选择，3年就有差不多5折以上，时长越长折扣越多。
（6）服务器远程连接
购买后到“管理控制台”，切换地区，实例里就可以看到购买的云服务器了。点击下“远程连接”，首次登录输入提供的数字，后续登录输入前面设置好的root登录名对应的密码。
远程终端工具推荐用MobaXterm，功能不只是强大，用过的都说好，自从用了MobaXterm，xshell神马的都扔了。
如果下载很慢，到百度网盘下载: https://pan.baidu.com/s/1mVZ5mfsJQOgtVLUKDea0-Q 提取码: 7b9f
安装后打开软件，配置步骤：公网IP+root登录名及对应的密码
到这里阿里云服务器就配置完了。
二、阿里云ECS 搭建Shadowsocks
（1）Shadowsocks服务安装
远程登录阿里云服务器后，在centos7命令行依次输入：wget–no-check-certificate https://raw.githubusercontent.com/teddysun/shadowsocks_install/master/shadowsocks.sh
chmod +xshadowsocks.sh
./shadowsocks.sh2>&1 | tee shadowsocks.log
（这里会提示输入密码，需记下shadowsocks的登录密码，后面PC、手机登录用）
端口可以默认，也可以自己设置（需记住端口号，阿里云配置规则及PC、手机登录需用到）。
输入：7，选择aes-256-cfb
然后等待自动配置，可能要小等上几分钟。完成后会提示按Enter键继续，敲下Enter完成。
到这里shadowsocks部署在云服务器配置完成。
如果需要配置多端口，centos命令窗口输入：vi /etc/shadowsocks.json
敲下Enter键继续，接下来相当于编辑shadowsocks.json文件。
进入后按下键盘“A”，开始编辑。
（特别提醒：阿里云可能过一个月或者更长一段时间会禁用你的端口，导致不能连接网络，不要怕，只要修改下端口及下面“（2）阿里ECS安全组列表添加规则”步骤的相同的端口，就可以了）
有一行："port":17992,原端口配置的，如果要配置多个端口，这行要删掉。数字好像是不能用小键盘，端口号、密码自行设置。配置完后类似下面：
编辑完成后：
按“ESC”键进入命令模式，然后输入
1、:q 直接退出；
2、:wq 保存后退出，因内容做了修改，所以用这个命令；
3、:q! 不保存内容，强制退出
如果有需要重启下Shadowsock，服务启动命令：
启动：systemctl start shadowsocks.service
停止：systemctl stop shadowsocks.service
重启：systemctl restart shadowsocks.service
状态：systemctl status shadowsocks.service
（2）阿里ECS安全组列表添加规则
到“云服务器ECS—安全组—配置规则—添加安全组规则”，设置前面centos配置中的端口号、授权对象默认0.0.0.0/0，完成后确定保存。
三、Shadowsocks连接阿里云ECS
链接:https://pan.baidu.com/s/1AC-KJ_eirV-GXRN6iQX4rA 提取码:k662
PC版下载解压后打开，配置下填入IP（“阿里云ECS--管理控制台—实例”查看，选（公）的那个，假设是100.00.00.00）、端口号（已设置的端口号）、密码。
任务栏找到“纸飞机”图标，鼠标右键—系统代理模式，切换到“全局模式”就是使用代理科学上网了；使用“PAC模式”即不使用代理。
手机版同样的，填入准确的IP、端口、密码，点击下右下角纸飞机按钮，变成绿色就连上了。
