加速下载ShadowTLS · GitHub Release · 反代镜像加速
v0.2.25本区块自动同步 ShadowTLS 的官方 GitHub Release，并为每个文件预生成 4 个反代镜像加速下载通道。 国内访问 GitHub 慢、下载断、连接超时时，挑一个反代列点开即可，无需手动拼接镜像 URL。镜像只改变访问路径，文件内容、版本号、SHA 校验与 GitHub 官方一致。
怎么挑：Windows 优先 .exe / .msi；macOS 优先 .dmg；Linux 选 .deb / .rpm / .AppImage；Android 选 .apk；带 .sig / .asc / .sha256 的是校验文件，不是安装包。
下载慢：从右侧四个反代列里挑一个能通的点开就是加速下载直链，复制后扔下载器也可以。
| 文件 / 平台 | 大小 | 官方直链 | 反代 · gh.llkk.cc | 反代 · ghproxy.net | 反代 · ghfast.top | 反代 · mirror.ghproxy.com |
|---|---|---|---|---|---|---|
shadow-tls-aarch64-apple-darwin其他 | 4.6 MB | 下载 | 加速 | 加速 | 加速 | 加速 |
shadow-tls-aarch64-unknown-linux-muslLinux | 8.5 MB | 下载 | 加速 | 加速 | 加速 | 加速 |
shadow-tls-arm-unknown-linux-musleabiLinux | 9.1 MB | 下载 | 加速 | 加速 | 加速 | 加速 |
shadow-tls-armv7-unknown-linux-musleabihfLinux | 9.2 MB | 下载 | 加速 | 加速 | 加速 | 加速 |
shadow-tls-x86_64-apple-darwin其他 | 5.0 MB | 下载 | 加速 | 加速 | 加速 | 加速 |
shadow-tls-x86_64-unknown-linux-muslLinux | 10.0 MB | 下载 | 加速 | 加速 | 加速 | 加速 |
本页加速下载用到的 4 个 GitHub 反代镜像
| 反代 | 前缀 | 说明 |
|---|---|---|
gh.llkk.cc | https://gh.llkk.cc/ | 国内稳定 |
ghproxy.net | https://ghproxy.net/ | 老牌备份 |
ghfast.top | https://ghfast.top/ | 新生快线 |
mirror.ghproxy.com | https://mirror.ghproxy.com/ | 子域名 |
反代是第三方公益服务，单个通道可能临时挂掉，多挑几个再判断网络是否有问题。所有反代均为 HTTPS，文件内容与 GitHub 原始 Release 字节一致，可放心做 SHA256 校验。
完整 Release 说明：https://github.com/ihciah/shadow-tls/releases/tag/v0.2.25
GitHub 仓库简介：A proxy to expose real tls handshake to the firewall · 许可 MIT · ⭐ 2,665
TL;DR
ShadowTLS 是 SS / Trojan 抗审查传输层，2.4K+ stars。核心：给 SS 加一层完整 TLS 握手伪装为大站。对比：VLESS Reality 从协议层重设计；ShadowTLS 在已有协议上增强。适合：已有 SS / Trojan 部署 + 想增强抗审查。
ShadowTLS 是 SS 系协议的传输层加固方案。本篇按原理、部署、对比四块讲清楚。
原理
普通 SS 流量:
client → server:8388 → SS 协议（GFW 可识别）
ShadowTLS:
client → server:443
↓ 完整 TLS 握手到 server (伪装 SNI = microsoft.com)
↓ GFW 看到 = 正常 HTTPS
TLS 通道内传 SS 流量部署
# 服务端（VPS）
shadow-tls server \
--listen 0.0.0.0:443 \
--server 127.0.0.1:8388 \
--tls www.microsoft.com:443 \
--password yourpassword \
--v3
# 客户端
shadow-tls client \
--listen 127.0.0.1:8388 \
--server your-vps:443 \
--sni www.microsoft.com \
--password yourpassword \
--v3之后客户端的 SS 流量走 127.0.0.1:8388 即可。
sing-box 内置支持
sing-box 配置中直接用 shadow-tls inbound/outbound。详见 sing-box 文档。
配套订阅
配套订阅线路 提供多协议节点（含 Reality / Hysteria 等更新方案）。
来源与最后核对
- 仓库：github.com/ihciah/shadow-tls
- sing-box 内置：sing-box.sagernet.org
- 对比：Xray-core (VLESS Reality)
本文最后实际验证日期：2026-05-18。