| 服务 | Shadowsocks（社区默认 8388） |
|---|---|
| 协议 | TCP+UDP（加密代理协议） |
| 用途 | 加密代理转发 |
| 安全等级 | 按所在地法规与企业制度；严禁内网私搭 |
8388 只是约定而非协议强制；流量特征识别（非端口封禁）才是企业管控的有效手段，历史上有大量端口变换规避案例。
服务端启动示例
服务端启动示例
ss-server -s 0.0.0.0 -p 8388 -k <密码> -m aes-256-gcm
ss -lntp | grep 8388企业内跨墙代理违反多数公司制度，且私搭服务常复用弱口令，是内网暴露面之一。