Cloudflare 用于科学上网的三种方法

admin • • 未归属

Cloudflare是一间总部位于旧金山的美国跨国IT企业，以向客户提供基于反向代理的内容分发网络及分布式域名解析服务为主要业务。Cloudflare可以帮助受保护站点抵御包拒绝服务攻击等网络攻击，确保该网站长期在线，同时提升网站的性能、加载速度以改善访客体验。 维基百科

本文讲述了利用 Cloudflare CDN 来将被 Block 的 IP 救活， 以及使用 Cloudflare Workers + WorkersProxy 来反代任何网站， 还有 Cloudflare Workers + GoIndex 将 Google Drive 打造成国内可以访问的直链网盘， 且 Cloudflare Workers 并不需要有服务器， 部署也十分简单。 最后介绍了 Warp VPN 可以作用备用翻墙手段。

CDN

Cloudflare CDN 是在翻墙领域最广为人知的用法， 在 2019 年 6 月 GFW 的大规模封锁海外热门 VPS 时开始流行起来， IP 被封了就套个 CDN。 CDN 除了可以防止 DDoS 最网站的直接攻击外， 也可以通过内容分发网络加快网站访问速度。

V2Ray 的 WebSocket(以下简称 WS)， 可以与 Nginx 完美配合， 从而达到与 HTTP 请求完全相同的效果， 不容易被识别。

以下是 Nginx 的配置:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
 
server {
listen  443 ssl;
ssl on;
ssl_certificate       /etc/nginx/ssl/fullchain.cer;  # 证书路径
ssl_certificate_key   /etc/nginx/ssl/private.key;  # 私钥路径
ssl_protocols         TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers           HIGH:!aNULL:!MD5;
server_name           mydomain.com;  # 你的域名
location /ray {  # V2Ray WS 设置中的路径
proxy_redirect off;
proxy_pass http://127.0.0.1:10000;  # 将请求转发给后端的 V2Ray 监听端口， V2Ray 则设置为只接受来自本地的请求
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
proxy_set_header Host $http_host;
}
}

V2Ray 服务端设置：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
 
{
"inbounds": [
{
"port": 10000,  // V2Ray 监听端口
"listen":"127.0.0.1",  // 只监听 127.0.0.1，避免除本机外的机器探测到开放了 10000 端口
"protocol": "vmess",
"settings": {
"clients": [
{
"id": "b831381d-6324-4d53-ad4f-8cda48b30811",  // 一个 UUID 组成的密钥
"alterId": 4
}
]
},
"streamSettings": {
"network": "ws",
"wsSettings": {
"path": "/ray"  // 一个路径, 请自定
}
}
}
],
"outbounds": [
{
"protocol": "freedom",
"settings": {}
}
]
}

这样设置的好处是， 避免了将 V2Ray 所使用的监听端口直接暴露在外部， 而是先通过 Nginx 监听 443 端口， 路径为 /ray 的请求， Nginx 会将其转发给真正的 V2Ray 端口 10000。 这使得外部看起来只是一个 HTTP 请求 不容易被识别。

套不套 CDN 则视情况而定， 如果 IP 被 Block， 套 CDN 的话访问域名会先经 CDN 节点， 在由 CDN 节点访问你真正的服务器， 故可以救活你的网站或代理。 但因为使用人数众多， 套 CDN 通常会导致线路速度下降。

Workers

Cloudflare Workers 允许你直接部署 JavaScript 程序， 而不需要你自己的服务器， 也不需要域名。

Cloudflare Workers 免费版的限制是每天 10 万次请求， 10 TB 流量。

你可以:

  • 部署任何你自己的 JavaScript 程序。
  • 使用 WorkersProxy 反代任何网站。
  • 使用 GoIndex 将 Google Drive 打造成国内可以访问的直链式网盘。

WorkersProxy

WorkersProxy 可以用来反代任何网站， 使其在国内可以访问。

演示: https://go.littlepotato.life/

项目地址: https://github.com/Siujoeng-Lau/WorkersProxy

注册 Cloudflare， 并打开 Workers 选项， 点击 Create a Worker。

1

将项目中的 index。js 复制到 Script 中， 然后对其进行修改， 修改完毕后点击 Save and Deploy 右侧可以看见预览。

2

然后你就可以保存 Cloudflare 提供的域名来访问了， 但是你可以添加自己的域名。
先将域名交由 Cloudflare DNS 解析，并确保为状态为 Proxied（云朵点亮），即开启 CDN。
接下来添加一条 CNAME 记录，并将一个子域名指向之前由 Cloudflare Workers 提供的域名。
然后你需要如下图所示将子域名填入 Add route 中。

3

4

请注意，你需要将子域名写成 https://apps.mydomain.com/* 的形式注意结尾的 /*

然后你就可以使用自己的域名访问了。

如果想代理的网站较多，不想一个个设置的话，那么推荐使用下面的 JsProxy。

GoIndex

GoIndex 调用了 rclone 的接口， 同样使用了 Cloudflare Workers 部署。

演示: https://drive.littlepotato.life/

项目地址: https://github.com/donwa/goindex

首先， 点击 https://install.gd.workers.dev/ 获取认证码。

需要你登录 Google 账号， 将获取到的验证码填入原页面。

如果你想访问全部网盘内容， 则目录 ID 不填， 如果你只想访问某个文件夹里的内容， 登录 Google Drive 并在相应的文件夹上点击右键， 选择“共享”， 复制共享连接并提取其中 folders/ 到 ?usp=sharing 之间的 ID 填入原页面。

5

密码可选， 如果想用做博客， 网站等的图片外链， 就不要设置密码; 如果只想独享网盘里保存的小图片， 小电影则可以设置密码。

点击生成代码。

如之前一样将代码复制进 Cloudflare Workers 中部署。

同样的你也可以设置自己的域名访问。

JsProxy

JsProxy 也是一个使用 Workers 部署的项目，优点是不需要自己单独设置网站，通过输入网址的方式反代任何网站（包括 YouTube），使用上比 WorkersProxy 更方便。

演示：https://proxy.littlepotato.cf/

项目地址：https://github.com/EtherDream/jsproxy/

这里就省略过程了，步骤与 WorkersProxy 完全相同。

WARP

Cloudflare Warp VPN 是 Cloudflare 推出的一项网络隐私保护服务， 原本的 1.1.1.1 APP 只提供 DNS 服务， 最近新推出了 Warp VPN 服务， 完全免费， 你还可以通过邀请朋友使用升级到 Warp+， Warp+ 使用 Argo 技术速度将更快。

在 Google Play 或 iOS Store 均可下载。

有一个脚本可以刷 Warp+ 的流量， 爽撸一波。

项目地址: https://github.com/yyuueexxiinngg/some-scripts/tree/master/cloudflare

这里我使用的是 Python 版， 复制 cloudflare-warp-plus-aff.py 文件中的内容到本地， 打开 APP， 在“设置”中打开“More settings”， 打开“Diagnostics”复制下自己的“ID”。

编辑下载的 cloudflare-warp-plus-aff.py 文件， 将 referrer = "YOUR REFERRER ID" 改为自己的 ID， timesToLoop = 10 的意思是刷 10 次， 即刷 10 GB， 可适当调大。

使用 python cloudflare-warp-plus-aff.py 即可运行， 小技巧， 可以使用 nohup python cloudflare-warp-plus-aff.py & 在 Liunx 服务器上将脚本放在后台运行， 不用管它。

Warp VPN 作为备用还行， 经测试速度下载速度还行， 上传速度很慢， 高峰时段则几乎没网络。
经众多网友反应，宽带网络下皆无法连上 Warp VPN，数据网络下则正常，由于目前手机数据网络大多是 IPv6，故怀疑 Warp VPN 在 IPv4 网络下已经被封锁。

完。

PS: 在知道 Cloudflare Workers 之前， 我一直使用 Nginx 反代的方式来访问在国内被屏蔽的网站， Cloudflare Workers则可以不使用自己的服务器减少流量消耗， 并使用任播技术加快网站的访问速度， 于是马上换成 Cloudflare Workers + WorkersProxy 来部署了， Cloudflare 真乃良心大厂， 吹爆!

鸣谢

版权声明：
作者：admin
链接：https://www.techfm.club/p/30654.html
来源：TechFM
文章版权归作者所有，未经允许请勿转载。

THE END
分享
二维码
< <上一篇
下一篇>>