视频教程
youtube 播放地址：https://youtu.be/NbruiJShUCE
用到的工具
CDN 优选工具：https://bulianglin.com/archives/cdn.html
节点测速工具：https://github.com/bulianglin/demo
搜索引擎：https://fofa.info
临时邮箱：http://24mail.chacuo.net
安装 X-UI
bash <(curl -Ls https://raw.githubusercontent.com/vaxilu/x-ui/master/install.sh)
参考搜索语法
国内反代 IP：server=="cloudflare" && port=="80" && header="Forbidden" && country=="CN"
剔除 CF：asn!="13335" && asn!="209242"
阿里云：server=="cloudflare" && asn=="45102"
甲骨文韩国：server=="cloudflare" && asn=="31898" && country=="KR"
搬瓦工：server=="cloudflare" && asn=="25820"
本期内容相关教程：
https://youtu.be/r2WunEyqMeQ
https://youtu.be/Azj8-1rdF-o
https://youtu.be/x6B5JEwXSEg
https://youtu.be/uKXVXaa5_YI
https://youtu.be/fHJDvJIptts
视频文稿（忽略）
本期教大家免费获取无限量的反代 CF IP 并且通过优选反代 IP
给你的垃圾 VPS 线路提速
如果你搭建了 reality 节点
需要注意防止反代 CF
避免被人偷跑流量成为怨种
众所周知
WS 节点可以套用 Cloudflare 的 CDN
并且通过优选 IP 给你的垃圾节点提速
具体原理感兴趣的朋友可以回看节点搭建系列第八节
有非常详细的讲解
而有这么一些神奇的 IP
他们反向代理了 Cloudflare
使我们可以通过优选这些反代了 CF 的 IP
变相给自己的节点提速
这并不是什么新鲜玩意
早在去年 8 月份我就发视频讲解过这种 IP
感兴趣的朋友可以回看
至于他们为什么要反代 CF
我猜应该是有哪些业务必须这么操作
但却不知道这样会被别人利用
没有做好相应的限制
比如你搭建了 reality 节点
dest 目标如果设置了套了 CF 的网站
那也可能会被人利用
成为众多反代 CF IP 中的一员
导致流量被偷跑
关于这个问题待会再来细说
先教大家获取任意地区的反代 CF IP
并且以最快捷的方式进行优选
获取大量提速节点
让你一个节点用出 1000 个节点的效果
注意是优选反代了 CF 的 IP
CF 的 IP 对于电信用户来讲再怎么优选都很差劲
并且这么多人都盯着 CF 家的 IP 进行优选
速度极其不稳定
相信你会有同感
接下来演示完整的优选反代 IP 的步骤
先搭建一个 WS 的节点
使用这条指令安装 XUI 面板
用到的相关命令我会放在视频下方的说明栏
直接回车跳过修改密码
安装完整后使用 IP 地址加端口 54321 访问面板
输入默认账号密码 admin 进行登录
先创建一个 vmess+ws 的节点
端口改成 80
传输改成 WS
路径随便设置一个
创建之后将节点导入到 v2rayN 中
先按 Ctrl+T 测个速
有速度说明可以正常使用
接着套用 CDN
在此之前你需要将你的域名先挂在 CF 上
这些基本的操作我就不花时间演示了
点击你的域名进入 DNS 设置
跟着我的操作添加一条解析记录
名称随便填
比如我这里填 V IP 地址
就输入我们的 VPS IP 地址
也就相当于访问 v.huaqianle.cf
就相当于访问了我的 VPS 了
点击保存
CF 这边的操作就算是完成了
然后将节点的地址改成刚才设置的网址
v.huaqianle.cf
随便设置一个名称
此时这个节点就相当于套了 CF 的 CDN
再来测个速
可以看到速度有了不错的提升
但是并不稳定
尤其是电信用户
即使是优选后的 IP 也很难有稳定的科学上网体验
所以我们可以去优选那些反代了 CF IP 的 IP
在此之前我先复制一个节点出来
双击打开进行编辑
给节点套上 TLS
将端口改成 443
传输成安全设置为 TLS
点击确定
尝试测速
可以看到有速度说明可以正常使用
有了这两个套了 CDN 的节点之后
就可以进行接下来的操作了
先来获取反代了 CF IP 的 IP
用到的工具是之前经常出镜的 fofa
通过一些搜索语法就可以找到很多你想找的网站
详细语法规则可以看这个地方
搜索反代 CF 的 IP 可以参考我给大家提供的语法规则
这条规则的意思是搜索服务器为 CF
端口为 80 HTTP 应头部信息包含 forbidden
地区为中国的 IP
粘贴到搜索框中 回车进行搜索
可以看到在这个条件下
搜索到了 2000 多个独立 IP
点击这里进行下载
提示我们需要先登录
点击去注册
注册需要邮箱验证
可以在网上找一些临时邮箱
按要求输入相关内容进行注册即可
点击注册
去邮箱查看激活邮件
如果等待超过 1 分钟还没有收到邮件
建议换一个节点 IP 重试
点击链接进行激活
输入刚才注册的账号密码进行登录
登录成功后重新点击下载按钮
免费用户有 2000 多个导出额度
输入你要导出的数量
然后点击导出
进入个人中心进行下载
CSV 格式的文件建议使用 Excel 表格打开 方便复制
我们要用到的就是这些 IP
大部分都是反代了 CF 的 IP
接下来就可以按照你习惯的方式进行优选了
也可以按照我提供的方法进行优选
保证是全网最快的方式
首先打开这个网址进入 CDN 优选工具
如果打开之后跳转到了首页
可以在这个地方搜索 CDN
进入这个最佳的 CDN 优选工具
复制我们套了 CDN 的节点链接
注意地址栏应该是你的域名 而不是 IP 地址
将节点链接粘贴到这里
CDN 提供商选择自定义
选中后如果网页没有任何反应
可能是网页内容未完全加载
复制我们刚才导出的 IP
将其粘贴上去
获取节点数按需选择
刚才我们导出了 2000 条
实际上会有重复的会自动去重
如果不知道具体的数量
可以填个大数
比如 3000
保证每一条都会获取到
点击提取节点
下方会生成所有反代 IP 的节点链接
另外这个网页是纯前端 JS 脚本操作
我没有兴趣收集大家的节点信息
如果你有所顾虑
可以直接右键查看网页源代码
把源码扒下来在本地使用
接下来跟着视频演示
下载我之前做的节点测速工具
前两天顺便把 401 未授权的问题修了一下
下载之后将其解压出来
运行目录下的 nodesCatch 可执行文件
将刚才网页生成的节点全部复制
粘贴到工具中
2000 条记录去重后还剩 1600 条
先进行延迟测试
至于这个工具的详细使用方式可以回看我之前的视频教程
这里就不花时间讲解了
Ctrl+a 将所有节点全部选中
鼠标右键或者按 Ctrl+r 进行延迟测试
将无效的节点剔除
还剩 700 多个 有延迟说明一定可以使用
只是速度快慢的问题
再来尝试测下载的速度
视频演示我就不全部测完了
可以将速度还不错的节点
复制到其他代理工具中去使用
可以看到节点的地址改成了反代 CF 的 IP
伪装域名填入了我们套用 CF 的域名
测速也是没有问题的 可以正常使用
这就是套用优选反代 CF IP 实现节点提速的效果
不用整天盯着 CF 自家的 IP 去优选了
而且这个优选方法可以让你一个节点
用出 1000 个节点的效果
这个套了 TLS 的节点也可以用这种方法
先将 443 端口的 TLS 节点复制到网页工具中
IP 还是刚才下载的那 2000 个 IP
点击提取节点
将生成的节点复制到测速工具中
进行同样的测速操作
虽然我们在 fofa 中筛选的是 80 端口的反代 IP
但也有一部分 IP 既反代了 80 端口
也反代了 443 端口
这样就可以非常快速的挑选出速度还不错的反代了 CF 的 IP 了
不仅如此 刚才我们只是挑选了国内的反代 IP
你可以根据搜索语法
找到任意地区的反代 IP
比如 JP 的日本
有 4000 多条记录
或者 US 美国
可以看到美国有 28 万条独立 IP
因为美国会包含 CF 自家的 IP
所以我们需要使用规则剔除掉
加上这个语法剔除掉 CF 自家的 ASN
最终有 17000 多个反代 IP
当然这些不一定都能用
所以需要使用工具做进一步的筛选
还可以使用其他搜索语法
比如搜索阿里云的 ASN
关于什么是 ASN 可以回看节点搭建系列第七节
可以看到阿里云居然有 6 万多个 IP
我很想知道他们到底是搭建了什么样的服务
可以随便点击其中一个 IP
如果出现了这个 1003 的页面
大概率是反代了 CF 的 IP
可以使用这个语句搜索甲骨文的韩国 IP
众所周知甲骨文韩国之前的路由是 CN2 GIA
目前不知道有没有改动
同样有 14000 多个 IP
也可以搜索甲骨文日本
总之就是可以按照你的需求
随意组合语法来搜索你想要的地区
另外也可以搜索 CF 支持的非标端口
比如 8080 2086 等等
需要注意的是如果要用非标端口的话
那么你搭建节点的端口就不能使用 80
也要使用相应的非标端口
关于这个的话就不演示了
还有众多搜索方法可以获取反代 IP
只要你的脑洞够大 大家可以尽情探索
另外建议你的节点在哪个地区
就优选哪个地区的反代 IP
最后再来演示一下搬瓦工
他家的线路对国内有优化
或许能获取到 CN2 GIA 的冤大头
搬瓦工只有 100 多个 IP
将其全部导出
进入个人中心进行下载
将 IP 全部复制
替换原来的 CDN IP
先提取 80 端口的 WS 节点
点击提取
放入测速工具中进行测速
只有一个可以使用
再来尝试提取 443 端口的 TLS 节点
反代 IP 还是刚才导出的搬瓦工 IP
可以看到 443 端口能用的 IP 反倒更多
这些 IP 中很大概率会有 CN2 GIA 的线路
怎么看去程路由我在节点搭建系列第七节也讲过
感兴趣的可以回看
针对这种 443 端口可用
而 80 端口不可用的情况
我们来讲讲搭建在 443 端口的 reality 节点
不当的 reality 配置会导致你的 VPS 变成这些反代 IP 中的一员
成为别人的中转加速机
这些 80 端口不可用 443 端口可用的 IP
很有可能就是搭建了 reality 节点的 IP
我在 443 端口搭建了一个普通的 reality 节点
测速是没有问题的
可以正常使用
复制节点的 IP 地址
打开我们套了 CF 的 TLS 节点
将 IP 粘贴到地址栏
将原来地址栏的域名
填入到伪装域名这里
修改后可以看到节点的 IP 和端口
就是我们 reality 节点的 IP 和端口
但实际上这个节点是 VMESS+WS+TLS 的节点
和 reality 没有半毛钱关系
尝试进行测速
你会神奇的发现居然有速度
说明节点可以正常使用
延迟也是通的
我这个 reality 节点变成了众多公共反代 CF IP 中的一员
这并不是我所希望的
造成这个问题的原因
是我的 reality 节点使用的 dest 目标是套了 CF 的网站
可以看到我的节点设置的目标网站是 speedtest
而 speedtest 套了 CF
当 reality 收到不是 reality 的数据时
会直接将数据转发给 dest
由于 speedtest 套了 CF
相当于 reality 直接将我们不是 reality
并且由于 SNI 中包含了我们套在 CF 上的域名
所以 CF 可以找到我们 VPS 的地址
并且将 vmess 数据转发给我们的 VPS
所以如果你的 reality 节点的目标是套了 CF 的网站
就可能导致你的 VPS 被别人用来给他的节点做中转加速
验证目标网站是不是套了 CF
可以在域名后面加入这个路径
如果返回了这个页面
说明网站套了 CF
比如我的网站也套了 CF
所以访问这个网址也会出现这个页面
如果你的 reality 节点用的目标网站存在这个页面
建议换掉 不要成为别人的中转加速机了