加密方式选择 aes-128-cfb 为什么不选择更加安全的 aes-258-cfb ? aes-128-cfb 的安全性其实已经足够,选择这,开销也会更少。 为什么不选择 chacha20 或者 salsa20 ? 因为 官网 上已经不推荐。 为什么不选择 aes-128-gcm ? 看这里 为什么不适用 chacha20-ietf? 因为 ios 上的免费 ss 客户端(wingy)暂时不支持 chacha20-ietf。 如果你是 python 版本的 ss,安装 python-m2crypto 看这里 服务器优化 看这里 更多