openwrt 主路由 + ssrp + 双栈 adguardhome + 甲骨文自建 xray 节点

套 warp： https://github.com/fscarmen/warp

润，移民可以取[doge]

mt7621 性能捉急，换个软路由吧，老老实实当个 ap 挺好

@garipan

坐标成都，随手测一下，ping 我的域名，也就是本机到 cf cdn 之间耗时

移动：215ms
电信：200ms
联通：177ms

cf cdn 到东京甲骨文应该很快可以忽略不计。

另外我用 hk 小鸡自建 adguardhome ，所有 dns 通过 doh 加密查询防止运营商、gfw 偷窥，本机到 hk 小鸡的延迟只有 40-60ms ，整体体验没有收费机场快，还能接受，自用稳定性高，不像机场节点三天两头崩。

@wpaygp 白嫖的甲骨文 amd64

@wpaygp 没有，3 个运营商都测了，都能油管 4k ，还是几台设备同时看。

@Sekai 你访问经过梯子的目标网站当然知道你的源 ip ，但 gfw 不知道你访问的梯子 ip ，他只知道你访问了 cf cdn ，流量路径差不多是这样：

手机 > 软路由（ ssr-plus: vless ）> 运营商 > gfw > cf cdn > oracle vps (nginx > v2fly-core) > cf warp > target website

cf warp 看情况要不要用，每个人需要不一样。

sigoden/dufs

@garipan 套 cdn 的一个重要目的是隐藏公网 ip ，从安全方面考虑不用担心被封，我甲骨文小鸡稳定运行 9 个月从来不考虑被封，至于速度，能同时支持几台设备看油管 4k 足够了，再快也没啥意义，就好比 4g 够用的情况追求 5g 那样无聊。

@Sekai

我没用第三方脚本，直接官方镜像起一个 docker 容器：

docker run -d --name v2ray --restart=always -e TZ=Asia/Shanghai -p 127.0.0.1:22000:22000 -v /opt/v2ray/config.json:/etc/v2ray/config.json v2fly/v2fly-core


起一个 nginx ，挂一个假网站，梯子流量走 websocket：

docker run -d --restart=always --name nginx -v /opt/nginx/nginx.conf:/etc/nginx/nginx.conf:ro -v /opt/nginx/conf.d:/etc/nginx/conf.d:ro --network=host nginx

```
upstream v2ray {
server 127.0.0.1:22000;
#server 10.0.0.228:22000;
#server 10.0.0.168:22000;
}

location / {
proxy_read_timeout 60m;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-Proto https;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection $connection_upgrade;
proxy_redirect off;
proxy_pass http://127.0.0.1:8080;
}

# ws path
location /G3XdhUTa9Xv5jp9F {
proxy_http_version 1.1;
proxy_set_header Host $http_host;
#proxy_buffering off;
proxy_redirect off;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection $connection_upgrade;
proxy_set_header Origin "";
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
proxy_socket_keepalive on;
proxy_read_timeout 1m;
proxy_pass http://v2ray;
}
```

域名由 cf 解析，A 记录指向你的服务器，一定点亮橙色图标开启 cdn 隐藏 vps 公网 ip 。

套 cf cdn 可解，不要暴露自己 vps 公网 ip ，套 cdn 隐藏起来，vless + tls + websocket 很稳，10 月 3 号大面积封锁 tls 443 都没事，参考事件： https://github.com/net4people/bbs/issues/129

还能用 warp 脚本通过 wireguard 接入 cf warp 网络更换公网 ip 、解锁 netflix

我测试成都联通、移动、电信都支持油管 4k ，速度还行。

买了几个 r66s ，满 300-75 ，比 r2s 还便宜。

@gd1214b 查了些资料搞定，用的这个脚本： https://github.com/fscarmen/warp

原理是让 vps 通过 wireguard 加入另一个网络，那个网络由 cf 提供，现在我梯子获取到的外网 ip 就是 warp 的，还能解锁 netflix ，流量就变成这样：手机 > 软路由（ ssr-plus: vless ）> gfw > cf cdn > oracle vps (japan) > cf warp > another cf ip (target website)

验证了几个 cf 站点，貌似没有验证码，继续观察。

另外有个缺点，用 wg udp 多绕一次会降速，本来甲骨文 vps 的带宽接近 500M ，现在只有 100 多，只有原来 1/3：

测试命令：docker run --rm -it gists/speedtest-cli

测试结果：

Speedtest by Ookla

Server: GSL Networks - Tokyo (id = 50686)
ISP: Cloudflare
Latency: 2.37 ms (0.06 ms jitter)
Download: 151.49 Mbps (data used: 150.5 MB )
Upload: 170.78 Mbps (data used: 312.0 MB )
Packet Loss: 9.7%
https://www.speedtest.net/result/c/617689ac-adf5-475a-a034-43c3da4d41c2

不过也没啥影响，因为经过 gfw 、cf cdn 后也只有 40 - 80M 的带宽，勉强看油管 4k ，免费的也不错了。

@gd1214b 怎么套，求解