利用nginx+cloudflare突破G干F翻W我

2022-04-13 00:00:00 部署 配置 解析 端口 阻断

前言

因为特殊情况，近被ban的力度又大了，自己的好几个机器被ban，机场也不稳，发现一个有意思的现象，能ping通主机，但是没办法kx上网，用tcping测了下端口，emmmm，是被阻断了，这玩意从全协议封锁改成仅tcp阻断了，悲伤。

简单解释

当你的外面的机器 IP 被TCP封锁(阻断)后，你依然可以正常的向外面的代理发送数据（客户端连接服务端），但是外面在向你返回数据的时候，还是要经过一堵墙的，而墙发现发送者IP(代理服务器)在黑名单中，于是就会阻断、拦截，这样你的客户端就收不到来自服务端的返回数据了（酸酸乳上表现为：超时或空连）。
而现在的代理工具基本都是走tcp，要三次握手，在这个握手过程中被拦了，就莫得办法了。

解决方案

  • 有些能ping通的机器能不能用icmp协议来做代理？
    可以啊，但是速度捉鸡，你用个锤子？

  • 能不能用UDP呢？
    也可以，但是实际中，运营商会对UDP QOS限速，你又得通过伪装UDP成TCP才能绕过，又是死循环。你上你m的网。

  • 目前简单的解决方法：
    1.发现不行了，不能用了，但是能ping通，试试换个端口，重新开一次服务端，又几率能解决这个问题，或者换个代理工具（wireguard啥的）。
    2.再不济就等吧，推测是会定期解封一些ip的，不然v4地址哪里够哦。
    3.利用WS+CDN的模式绕过，但是免费的CDN在国内的速度不是很理想，可以当成一种备用的方式。
    这里我着重讲下第三种，呼应下标题。

准备工作

1.整个域名，namesilo上买一个便宜的，或者用freenom申请免费的。
2.注册cloudflare 3.你的微皮爱死

部署

环境部署

在你的机器上直接装个宝塔就完事了，把nginx装了，数据库，ftp，php那些统统不要。

  1. Centos安装命令
  2. yum install -y wget && wget -O install.sh http://download.bt.cn/install/install.sh && sh install.sh

  4. Debian安装命令
  5. wget -O install.sh http://download.bt.cn/install/install-ubuntu.sh && bash install.sh

然后根据你的域名创建个站点


点击设置-> SSL -> Let's Encrypt 生成证书，稍等一会。

配置域名以及解析

我这里用的namesilo的，现在注册好的cloudflare上进行配置。点击Add Site。
然后选择免费那个。
然后在DNS中删除默认的，添加解析记录A。并且把域名那边的默认3个DNS解析服务器删除且换成红框中的服务器。

然后修改下域名解析。
然后访问下如果可以就OK了会要点时间。
为了部署测试方便建议关了cloudflareDNS界面中的那朵云，直接解析。

部署V2ray

一键安装。

  1. bash <(curl -L -s https://install.direct/go.sh)

然后修改配置文件

  1. vi /etc/v2ray/config.json

改成

  1. {
  2.     "log": {
  3.         "access": "/var/log/v2ray/access.log",
  4.         "error": "/var/log/v2ray/error.log",
  5.         "loglevel": "warning"
  6.     },
  7.     "inbound": {
  8.         "port": 4333, #你的端口
  9.         "protocol": "vmess",
  10.         "settings": {
  11.             "udp": true,
  12.             "clients": [
  13.                 {
  14.                     "id": "24d1b51a-1fce-******", #你的id
  15.                     "level": 1,
  16.                     "alterId": 64
  17.                 }
  18.             ]
  19.         },
  20.         "streamSettings": {
  21.             "network": "ws", #用websocket
  22.           "wsSettings": {
  23.           "path": "/cobra" #自定义
  24.         }
  25.         }
  26.     },
  27.     "outbound": {
  28.         "protocol": "freedom",
  29.         "settings": {}
  30.     },
  31.     "outboundDetour": [
  32.         {
  33.             "protocol": "blackhole",
  34.             "settings": {},
  35.             "tag": "blocked"
  36.         }
  37.     ],
  38.     "routing": {
  39.         "strategy": "rules",
  40.         "settings": {
  41.             "rules": [
  42.                 {
  43.                     "type": "field",
  44.                     "ip": [
  45.                         "0.0.0.0/8",
  46.                         "10.0.0.0/8",
  47.                         "100.64.0.0/10",
  48.                         "127.0.0.0/8",
  49.                         "169.254.0.0/16",
  50.                         "172.16.0.0/12",
  51.                         "192.0.0.0/24",
  52.                         "192.0.2.0/24",
  53.                         "192.168.0.0/16",
  54.                         "198.18.0.0/15",
  55.                         "198.51.100.0/24",
  56.                         "203.0.113.0/24",
  57.                         "::1/128",
  58.                         "fc00::/7",
  59.                         "fe80::/10"
  60.                     ],
  61.                     "outboundTag": "blocked"
  62.                 }
  63.             ]
  64.         }
  65.     }
  66. }

修改nginx配置文件

用宝塔修改就行。
在server中添加内容。

  1. location /cobra {
  2.           proxy_redirect off;
  3.           proxy_http_version 1.1;
  4.           proxy_set_header Upgrade $http_upgrade;
  5.           proxy_set_header Connection "upgrade";
  6.           proxy_set_header Host $http_host;
  7.           proxy_intercept_errors on;
  8.           if ($http_upgrade = "websocket" ){
  9.              proxy_pass http://127.0.0.1:10000; #你的端口
  10.           }
  11.         }

然后重启ngixn。

客户端v2ray配置

windows：（盗个图）


mac：

 

记得把TLS钩上。
移动端：安卓的用BifrostV，配置简单的。

来源 https://www.modb.pro/db/327753

相关文章