ssr查的到ip吗

考试结束闲来无事，作为一个没怎么接触过服务器操作系统的人心血来潮想弄一个服务器玩玩 。浏览了几家云服务器供应商，比如国内的阿里云，腾讯云，华为云等都有很吸引人的学生认证优惠活动。国外的比如Google Cloud ，vsphere也都有比较大的优惠幅度，可以用来部署代理服务器或ssr的服务器。本人在没有过多比较的情况下选择了阿里云旗下的一款轻量应用服务器。文章内容分为三个部分：1服务器的选择，2服务器的一种应用，3一点安全贴士

1服务器的选择

对于刚接触服务器操作系统的人来说选择哪一类操作系统，甚至是哪一个版本的操作系统都十分困惑。下面我来简要介绍一下这些服务器的异同与优劣。服务器操作系统主要分为四大流派，但现在常用的服务器操作系统一般有两种。一种是Linux及其衍生产品，另一种就是Windows sever。

目前绝大多数企事业单位，政府机构，高校，互联网公司采用的都是Linux服务器，可见Windows服务器在服务器领域是处于劣势的，当然操作方便是Windows的一大优势。但整体来说，Linux在服务器领域是全面压制Windows的。具体如下：

Linux设计之初，主要的设计理念就是安全、稳定、高效，这些对于服务器来说可谓是重中之重，事实也说明，Linux在安全性和稳定性方面是非常出众的。

Linux开源免费，为企业节省相当一部分开支。当然收费版本的Linux提供的服务要更好一些，这就给企业提供了更多的选择。

Linux占用系统资源少，这就在大大降低对硬件要求的同时，在更大程度上提升了系统的性能。

Linux与Apache、nginx等服务器的先天相容性。Linux内核是采用C语言编写的，众多的服务器软件都是采用C语言编写，这就在代码层大大提高了服务器提供服务的能力。

对于没有接触过Linux操作系统的初学者来说Windows sever无疑是最好的选择。Windows sever有着与Windows桌面操作系统相似的系统结构和UI设计，并且延续了Windows桌面操作系统的操作习惯，有Windows操作系统使用经验的人很容易就能上手Windows sever。

以阿里云Windows sever 2012 R2为例

当你选择好服务器所在地区，操作系统，网络以及购买时长并且成功支付之后，你会在你的阿里云控制台首页看到一个卡片点击进去就会出现以下界面：

这里展示了你的服务器的所有状态信息以及可以远程进行的所有操作，并且应当注意保护你的实例ID，IP地址等隐私信息。

对于远程连接windows服务器安全且常用的方法有以下几种（RDP协议）：

由云服务器供应商在控制台界面提供的远程连接接口连接到云服务器

通过windows操作系统自带的远程桌面连接程序：win+R键入mstsc打开远程桌面连接程序

开始的时候我在思考如何把本地的文件上传到服务器，直到我发现可以在本地设备和资源配置中选择本地驱动器。可以在云服务器上建立一个本地存储器的映射，传输速率由你的云服务器的网络速率决定。

对于iOS设备可以通过RD Client客户端在iPad等设备连接到云服务器，但是在没有外设的情况下操作起来可能会没有PC端方便。

2服务器的一种应用

通常来说云服务器最常被用作个人网站，比如个人博客，二手交易市场等。下面就介绍一种静态网站的部署方法。

一部署IIS服务器

1打开你的服务器管理器，点击添加角色和功能。

2点击“下一步”直到服务器角色，找到Web服务器（IIS）点击选中，不要勾选FTP服务器。

3根据个人需要安装相应的服务，一般来说部署静态网站勾选第一二项“NET Framework35”“NET Framework45”就可以了。

4点击安装等待安装完成。

5检测是否安装成功，在浏览器地址栏输入localhost，或者在本地浏览器地址栏输入你的服务器IP，如果出现欢迎界面则安装成功IIS服务。接下来就可以部署你的个人网站了。

二部署个人网站

1打开安装完成的IIS管理器，右击网站，点击添加网站

2给网站起一个易于自己识别的名称，设置好网站文件所在的路径。

3值得注意的是，默认文档里所包含的文件名是系统用于识别网站入口文件的索引。在这里我也图省事创建了一个文件夹只包含一个名为indexhtm的文件用于展示

4一切准备就绪之后，在你的本地浏览器的地址栏输入你的IP地址就可以看到你部署的网站文件。

5如果你购买了域名，可以直接把域名解析到你的服务器，这样输入域名就可以访问你的网站，使别人更容易记住你的网站入口。由于使用的是阿里云境内的服务器，因此必须要进行备案才可以正常通过域名访问。

3一点安全建议

一服务器安全

在安全方面，其实可以把服务器当作普通的电脑对待，不要点击不明来源的链接，不要下载非官方的应用。设置安全等级高的密码，你的服务器供应商会根据你的登录习惯判断是否存在安全风险，并及时作出反馈，可以保证你的服务器不被未授权的登录。

1可以利用系统日志查看登录记录

打开控制面板----系统和安全----查看事件日志，就进入了事件查看器。

打开左侧事件查看器（本地）----Windows日志----安全，就能查看所有安全日志。

点击右侧筛选，筛选事件ID为4776的所有事件，即为所有远程登录日志。

比如这里出现了一个你不熟悉的用户名，这就是别人尝试登录的一个记录。

上述查看方法并不能查看到对方的ip，为了查看到ip需要进行一些设置

假设在C盘RDP文件夹下进行操作：

1、创建空文件RDPlogtxt。创建批处理文件RDPlogbat，写入代码

date /t >>C:\RDPlogtxt

time /t >>C:\RDPlogtxt

netstat -n -p tcp | find ":3389" >>C:\RDPlogtxt

2在管理工具中打开计划任务，新建计划任务，在触发器选项中新建“当连接到用户会话时”，在操作选项中新建操作，设置程序为C:\RDP\RDPlogbat，起始于C:\RDP\

这样在远程登录后就会将登录的时间和ip记录在RDPlogtxt文件中。

这样在远程登录后就会将登录的时间和IP记录在RDPlogtxt文件中。

二网站安全

我们可以随时监控我们的网站安全，得益于IIS服务器提供的日志记录。

根据系统默认地址打开日志可以查看到一段时间内所有的请求记录和IP与设备信息。

如果你发现日志里有类似这样的记录，很明显是有人在暴力扫描你的网站后台。静态网站一般不存在后台之说，动态网站也很少会有人不对后台的管理员入口设置IP限制。如何你觉得这种行为非常恶心，也可以在你的IIS服务器里对这一IP进行永久封禁。

网摘安全建议：

一：从基本做起，及时安装系统补丁。不论是Windows还是Linux，任何操作系统都有漏洞，及时打上补丁避免漏洞被蓄意攻击利用，是服务器安全重要的保证之一。

二：安装和设置防火墙。对服务器安全而言，安装防火墙非常必要。防火墙对于非法访问具有很好的预防作用，但是安装了防火墙并不等于服务器安全了。在安装防火墙之后，还需要根据自身的网络环境，对防火墙进行适当的配置以达到最好的防护效果。

三：安装杀毒软件。现在网络上的病毒非常猖獗，这就需要在网络服务器上安装网络版的杀毒软件来控制病毒传播。同时，在网络杀毒软件的使用中，要定期或及时升级杀毒软件，并且每天自动更新病毒库。

四：关闭不需要的服务和端口。服务器操作系统在安装时，会启动一些不需要的服务，这样会占用系统的资源，而且也会增加系统的安全隐患。对于一段时间内完全不会用到的服务器，可以完全关闭;对于其间要使用的服务器，也应该关闭不需要的服务，如Telnet等。另外，还要关掉没有必要开的TCP端口。

没有关系。SSR是一种网络代理工具，可以实现网络流量的加密传输和浏览器的跨区域访问。URL是用于标识和定位互联网上资源的字符串。它描述了资源的位置和访问方式，它们所描述的是不同的方面，所以没有关系。在使用SSR服务器和URL来源时，选择可靠的SSR服务提供商或获得可信的服务器信息，以确保数据的安全和隐私保护。

1首先启动“SSR（shadowsockr的简称）”软件。

2然后右键单机紫色的小飞机找到服务器订阅——SSR服务器订阅设置。

3点击“Add”按钮，输入SSR订阅地址，然后点击确定（订阅地址在后面） ，多条线路都可以使用。

4然后再次回到“服务器订阅”然后点击“更新SSR服务器订阅（不通过代理）” 当然如果不通过代理无法更新订阅，也可以试试第二个。当提示这个，就说明服务器线路订阅成功了（电脑订阅不成功，记得吧代理模式改为：直连模式，然后再更新订阅）。

5再次回到服务器列表的时候，已经可以看到，有很多线路提供选择使用，这个时候随便选择一条即可！选择一条线路之后，我们再次设置一些小细节的东西：代理规则——绕过局域网和大陆（访问局域网和大陆是不会经过“代理节点”）

6然后系统代理模式：改为PAC（有的需要）部分网站需要“全局代理”，连好之后，百度输入IP,看下IP地址，已经可以看到切换为香港IP了，这个时候就可以使用了。

SS+Proxifier，让应用程序通过Proxifier走SS线路，SS+SocksCap64与1用处一样，但SocksCap64支持UDP，实用路由器，有的可以刷固件，刷一个支持SS账户的然后登陆，设置就可以了

浏览器

1、找到电脑任务栏右小角的小飞机图标。

2、右键点击小飞机图标，依次找到服务器订阅--SSR服务器订阅设置。

3、打开订阅设置窗口，先点击Add再把订阅地址粘贴到网址的输入框里，其他都不用填，然后点击确定；如果是更给订阅的话，只要用新的订阅地址覆盖掉旧的订阅地址。

4、右键点击小飞机图标，依次找到服务器订阅--更新SSR服务器订阅（不通过代理）。这里由于SSR版本不同，不是492版本的可能有的找不到更新SSR服务器订阅（不通过代理），那就选择更新SSR服务器订阅（此时代理还没有设置成功，所以不能通过代理来更新订阅）。

5、右键点击小飞机图标，找到服务器，如果订阅成功，会出现92***top-单端口。

6、选择剩余流量和过期时间以外的节点，至此SSR订阅应该已经成功。

7、右键点击小飞机图标，找到系统代理模式，确认选择的是PAC模式或者全局模式，而不是直连模式，然后在浏览器里地址栏里输入网址，测试一下是否可以访问。如果访问成功，说明设置成功；如果访问不成功，将系统代理模式切换一下（原来是PAC模式切换成全局模式，原来是全局模式切换成PAC模式），再刷新网页。