IP 被墙 VPS 自救:VLESS+WS+TLS+Cloudflare 全链路手册
便宜 VPS 的宿命之一是 IP 被墙:SSH、面板、代理全挂,国内直连丢包率感人。但只要域名还在、机器还活着,流量就可以改走 Cloudflare CDN 中转——墙挡的是 IP,挡不住遍布全球的 CF 边缘节点。 这套方案我在 1G 内存的小机器上端到端跑通过,下面是完整手册,命令均可直接复制。所有敏感值用占位符表示,动手前先通读一遍占位符表。 链路 客户端(v2rayN 等) → CF 边缘(<DOMAIN>,橙云,Full strict) → NPM(docker, 443, Cloudflare Origin CA 证书) → 127.0.0.1 docker 桥:<WSPORT>(3x-ui 主 xray 的 VLESS+WS 入站,无 TLS) → freedom 出网 核心思路:客户端与 CF 之间、CF 与源站之间都是 TLS(WebSocket 载荷),源站上的 xray 入站本身不加密——TLS 由 NPM 统一终结,一张证书服务所有子域。 占位符表 占位符 含义 示例形状 <DOMAIN> 你的裸域 example.com <ORIGIN_IP> VPS 公网 IP 203.0.113.10 <PPORT> 3x-ui 面板端口(随机高位) 45678 <WSPORT> VLESS+WS 入站端口(随机高位) 23456 随机高位端口的生成习惯:shuf -i 10000-65000 -n 1,避开已占用即可。 ...