Shadowsocks服务无法接受连接，各类客户端连接均失败求助

核心问题：端口映射方向错误 #

从容器日志可明确看到，Shadowsocks-libev服务在容器内部监听的是8388端口：

2024-08-27 09:19:09 INFO: tcp server listening at 0.0.0.0:8388
2024-08-27 09:19:09 INFO: udp server listening at 0.0.0.0:8388

但你的docker-compose.yml里端口映射配置写反了：

ports:
  - "8388:11110"
  - "8388:11110/udp"

Docker端口映射格式为主机端口:容器端口，你当前配置是把主机8388端口转发到容器的11110端口，而容器内11110端口无服务监听，直接导致连接被拒绝。

修正后的配置 #

将端口映射调整为主机端口:容器实际监听端口，把容器的8388端口映射到主机的8388端口（也可更换为其他未被占用的主机端口）：

version: '3'
services:
  shadowsocks:
    image: shadowsocks/shadowsocks-libev:latest
    environment:
      - TZ=Europe/Moscow
      - PASSWORD=<psw>
      - METHOD=aes-256-cfb
      - ARGS=--fast-open
    ports:
      - "8388:8388"
      - "8388:8388/udp"
    restart: unless-stopped

额外排查与优化建议 #

1. 本地验证端口监听
   修正配置后重启容器，在VDS本地执行以下命令测试端口是否正常监听：

   curl -v 0.0.0.0:8388
   

   注：Shadowsocks是SOCKS5服务，curl直接连接会返回乱码或无响应，只要不出现Connection refused即说明端口监听正常。

2. 客户端配置核对
   确保所有客户端配置与服务端一致：

   • 服务器地址：VDS公网IP
   • 端口：主机映射的端口（此处为8388）
   • 密码：与配置中的<psw>一致
   • 加密方式：aes-256-cfb（或后续建议的安全算法）

3. 防火墙规则检查
   确认VDS本地防火墙（如ufw、iptables）及云服务商安全组已开放8388端口的TCP和UDP流量。

4. 加密方式升级
   日志明确提示流加密算法不安全：

   2024-08-27 09:19:09 INFO: Stream ciphers are insecure, therefore deprecated, and should be almost always avoided.

   建议将METHOD替换为更安全的AEAD算法，比如chacha20-ietf-poly1305，同时客户端需同步修改加密方式。

内容的提问来源于stack exchange，提问作者Kristiano Odadu