md5.pw - 用户贡献 [zh]

搬瓦工改邮教程

2026-03-21T14:11:10Z

Xiadd：修改分类

== 搬瓦工账户修改邮箱教程（最新流程） ==
本教程将指导您如何在搬瓦工（BandwagonHost）官网通过最新的控制台流程修改账户注册邮箱。您的邮箱不仅是登录账号，也是接收续费通知、重置密码和官方工单回复的唯一渠道，因此请确保新邮箱安全且可用。

=== 重要提示 ===
在开始操作前，请务必阅读以下重要信息：

* '''邮箱是账户的“灵魂”'''：搬瓦工账户的注册邮箱是证明所有权的最高凭证。所有密码重置、服务续费通知都会发送至此。
* '''禁止用于账户交易'''：搬瓦工官方明确规定，新邮箱和旧邮箱'''必须属于同一个人'''。严禁通过修改邮箱的方式私下转让、买卖账户，这种行为存在被原主人通过支付记录申诉找回的巨大风险。
* '''新流程特点'''：目前修改邮箱后不会立即生效，而是有'''5天等待期'''，期间您可以随时取消修改，旧邮箱仍可正常使用。
* '''准备工作'''：请确保您能正常登录搬瓦工官网，并且可以访问您想要修改成的'''新邮箱'''（用于接收确认邮件）。

=== 修改邮箱详细步骤 ===
1. '''登录搬瓦工官网后台'''：
访问搬瓦工官网（如 [https://bwh81.net/ 搬瓦工官网]）并登录您的账户。登录成功后，您将进入客户中心（Client Area）首页。
[[File:CleanShot 2026-03-21 at 21.48.58@2x.png|page=客户中心首|1071x1071px]]
2. '''进入账户设置页面'''：
在页面顶部菜单栏或左侧导航中找到用户名，点击出现下拉菜单，然后点击 '''Edit Account Detail,''' 进入到 Account 页面
[[File:CleanShot 2026-03-21 at 21.54.09@2x.png|1067x1067px]]
3. '''找到修改邮箱按钮'''：
在账户信息页面中，找到很显眼的 '''Modify account e-mail''' 的按钮，点击可以进入修改邮箱的页面
[[File:CleanShot 2026-03-21 at 21.55.36@2x.png|1074x1074px]]
4. '''输入新邮箱地址'''：
点击进入修改邮箱的页面后，可以输入新的邮箱，然后点击 '''Initiate e-mail change''' 按钮即可开始修改邮箱的过程。
[[File:CleanShot 2026-03-21 at 21.57.34@2x.png|1078x1078px]]
5. '''前往新邮箱验证'''：
新邮箱提交后，搬瓦工系统会立即向您的新邮箱发送一封验证邮件。请登录您的新邮箱，查收来自搬瓦工的邮件（主题类似“Email Change Verification”），并点击邮件中的验证链接。
[[File:CleanShot 2026-03-21 at 21.59.53@2x.png|1077x1077px]]
6. '''确认修改请求'''：
点击验证链接后，页面将提示您修改请求已提交成功。此时您的搬瓦工账户页面顶部会显示一个醒目的 '''banner（横幅提示）'''，告知您邮箱修改将在5天后生效，点击 click here 可以取消
这是验证成功后的页面
[[File:CleanShot 2026-03-21 at 22.01.09@2x.png|1077x1077px]]
这时候回到 Client Area 首页，就可以看到修改邮箱的 banner，可以看到 5 天后修改成功，也可以取消修改。
[[File:CleanShot 2026-03-21 at 22.02.50@2x.png|1076x1076px]]
7. '''等待生效或取消修改'''：
* '''等待生效'''：在5天等待期内，您仍然可以使用旧邮箱登录，所有服务不受影响。5天后，系统会自动将账户邮箱切换为新邮箱，届时您需要使用新邮箱登录。
* '''取消修改'''：如果您在此期间改变了主意，可以点击banner中的 '''Click hera'''（取消修改）按钮，撤销此次邮箱修改请求。撤销后，账户邮箱将维持原样。
8. '''完成修改'''：
5天等待期结束后，您的账户邮箱正式变更为新邮箱。此后所有登录、通知都将发送至新邮箱。

=== 常见问题 ===
'''问：修改邮箱后，我的VPS数据会丢失吗？''' 答：不会。修改邮箱只改变账户的登录名，所有服务、数据、配置均不受影响。

'''问：为什么需要5天等待期？''' 答：这是搬瓦工为了账户安全新增的机制，给您足够的时间确认修改或反悔，防止因邮箱被盗或误操作导致账户丢失。

'''问：5天等待期内，原邮箱还能用吗？''' 答：可以。在生效前，您仍可使用原邮箱登录账户。

'''问：我点了验证链接后，还需要做什么？''' 答：只需等待5天即可，期间可随时取消。无需其他操作。

'''问：如果5天内我取消了修改，之后还能再次申请修改吗？''' 答：可以，您可以随时再次发起修改请求。

=== 总结 ===
搬瓦工最新邮箱修改流程增加了5天等待期和取消选项，大幅提升了账户安全性。只要您能正常登录账户并访问新邮箱，按照上述步骤操作即可轻松完成修改。请务必保管好新旧邮箱的访问权限，避免因误操作造成不便。

[[Category:300 VPS 设置与管理 — VPS Setup and Management]]

搬瓦工改邮教程

2026-03-21T14:09:37Z

Xiadd：修改分类

== 搬瓦工账户修改邮箱教程（最新流程） ==
本教程将指导您如何在搬瓦工（BandwagonHost）官网通过最新的控制台流程修改账户注册邮箱。您的邮箱不仅是登录账号，也是接收续费通知、重置密码和官方工单回复的唯一渠道，因此请确保新邮箱安全且可用。

=== 重要提示 ===
在开始操作前，请务必阅读以下重要信息：

* '''邮箱是账户的“灵魂”'''：搬瓦工账户的注册邮箱是证明所有权的最高凭证。所有密码重置、服务续费通知都会发送至此。
* '''禁止用于账户交易'''：搬瓦工官方明确规定，新邮箱和旧邮箱'''必须属于同一个人'''。严禁通过修改邮箱的方式私下转让、买卖账户，这种行为存在被原主人通过支付记录申诉找回的巨大风险。
* '''新流程特点'''：目前修改邮箱后不会立即生效，而是有'''5天等待期'''，期间您可以随时取消修改，旧邮箱仍可正常使用。
* '''准备工作'''：请确保您能正常登录搬瓦工官网，并且可以访问您想要修改成的'''新邮箱'''（用于接收确认邮件）。

=== 修改邮箱详细步骤 ===
1. '''登录搬瓦工官网后台'''：
访问搬瓦工官网（如 [https://bwh81.net/ 搬瓦工官网]）并登录您的账户。登录成功后，您将进入客户中心（Client Area）首页。
[[File:CleanShot 2026-03-21 at 21.48.58@2x.png|page=客户中心首|1071x1071px]]
2. '''进入账户设置页面'''：
在页面顶部菜单栏或左侧导航中找到用户名，点击出现下拉菜单，然后点击 '''Edit Account Detail,''' 进入到 Account 页面
[[File:CleanShot 2026-03-21 at 21.54.09@2x.png|1067x1067px]]
3. '''找到修改邮箱按钮'''：
在账户信息页面中，找到很显眼的 '''Modify account e-mail''' 的按钮，点击可以进入修改邮箱的页面
[[File:CleanShot 2026-03-21 at 21.55.36@2x.png|1074x1074px]]
4. '''输入新邮箱地址'''：
点击进入修改邮箱的页面后，可以输入新的邮箱，然后点击 '''Initiate e-mail change''' 按钮即可开始修改邮箱的过程。
[[File:CleanShot 2026-03-21 at 21.57.34@2x.png|1078x1078px]]
5. '''前往新邮箱验证'''：
新邮箱提交后，搬瓦工系统会立即向您的新邮箱发送一封验证邮件。请登录您的新邮箱，查收来自搬瓦工的邮件（主题类似“Email Change Verification”），并点击邮件中的验证链接。
[[File:CleanShot 2026-03-21 at 21.59.53@2x.png|1077x1077px]]
6. '''确认修改请求'''：
点击验证链接后，页面将提示您修改请求已提交成功。此时您的搬瓦工账户页面顶部会显示一个醒目的 '''banner（横幅提示）'''，告知您邮箱修改将在5天后生效，点击 click here 可以取消
这是验证成功后的页面
[[File:CleanShot 2026-03-21 at 22.01.09@2x.png|1077x1077px]]
这时候回到 Client Area 首页，就可以看到修改邮箱的 banner，可以看到 5 天后修改成功，也可以取消修改。
[[File:CleanShot 2026-03-21 at 22.02.50@2x.png|1076x1076px]]
7. '''等待生效或取消修改'''：
* '''等待生效'''：在5天等待期内，您仍然可以使用旧邮箱登录，所有服务不受影响。5天后，系统会自动将账户邮箱切换为新邮箱，届时您需要使用新邮箱登录。
* '''取消修改'''：如果您在此期间改变了主意，可以点击banner中的 '''Click hera'''（取消修改）按钮，撤销此次邮箱修改请求。撤销后，账户邮箱将维持原样。
8. '''完成修改'''：
5天等待期结束后，您的账户邮箱正式变更为新邮箱。此后所有登录、通知都将发送至新邮箱。

=== 常见问题 ===
'''问：修改邮箱后，我的VPS数据会丢失吗？''' 答：不会。修改邮箱只改变账户的登录名，所有服务、数据、配置均不受影响。

'''问：为什么需要5天等待期？''' 答：这是搬瓦工为了账户安全新增的机制，给您足够的时间确认修改或反悔，防止因邮箱被盗或误操作导致账户丢失。

'''问：5天等待期内，原邮箱还能用吗？''' 答：可以。在生效前，您仍可使用原邮箱登录账户。

'''问：我点了验证链接后，还需要做什么？''' 答：只需等待5天即可，期间可随时取消。无需其他操作。

'''问：如果5天内我取消了修改，之后还能再次申请修改吗？''' 答：可以，您可以随时再次发起修改请求。

=== 总结 ===
搬瓦工最新邮箱修改流程增加了5天等待期和取消选项，大幅提升了账户安全性。只要您能正常登录账户并访问新邮箱，按照上述步骤操作即可轻松完成修改。请务必保管好新旧邮箱的访问权限，避免因误操作造成不便。

[[300 VPS 设置与管理 — VPS Setup and Management]]

搬瓦工改邮教程

2026-03-21T14:06:45Z

Xiadd：更新图片

File:CleanShot 2026-03-21 at 22.02.50@2x.png

2026-03-21T14:03:49Z

Xiadd：

验证 banner

File:CleanShot 2026-03-21 at 22.01.09@2x.png

2026-03-21T14:01:50Z

Xiadd：

验证后的页面

File:CleanShot 2026-03-21 at 21.59.53@2x.png

2026-03-21T14:00:47Z

Xiadd：

新邮箱收到的邮件

File:CleanShot 2026-03-21 at 21.57.34@2x.png

2026-03-21T13:57:57Z

Xiadd：

输入邮箱

File:CleanShot 2026-03-21 at 21.55.36@2x.png

2026-03-21T13:56:03Z

Xiadd：

找到按钮

File:CleanShot 2026-03-21 at 21.54.09@2x.png

2026-03-21T13:54:25Z

Xiadd：

account

File:CleanShot 2026-03-21 at 21.48.58@2x.png

2026-03-21T13:49:42Z

Xiadd：

client area

IP 被墙怎么办？使用 cloudflare 配置代理

2026-03-18T02:13:04Z

Xiadd：update category

== IP 被墙怎么办？使用 Cloudflare 配置代理 ==
当服务器 IP 被墙后，中国网络无法直接连接服务器，即使服务器本身仍然正常运行。一种常见的解决方案是使用 Cloudflare CDN 进行反向代理，通过域名访问服务器，从而绕过 IP 封锁。

本文以 VMess + WebSocket (WS) 为例，介绍如何通过 Cloudflare 代理被封锁的服务器。

== 一、问题背景 ==
当服务器 IP 被封锁后，通常会出现以下情况：

* 国内网络无法连接服务器 IP
* ping IP 不通
* TCP 连接超时
* 服务器在海外访问正常

这种情况通常称为：'''IP 被墙'''

但如果服务器仍然可以被海外网络访问，那么就可以通过 CDN 代理的方式进行中转访问。

Cloudflare 可以作为一个中间层：<syntaxhighlight lang="text">
客户端 → Cloudflare CDN → 服务器
</syntaxhighlight>这样客户端访问的是 Cloudflare 节点 IP，而不是服务器真实 IP。

== 二、方案原理 ==
整体结构如下：<syntaxhighlight lang="text">
客户端
↓
Cloudflare CDN
↓
服务器 WebSocket
↓
VMess 服务
</syntaxhighlight>工作流程：

# 客户端访问域名
# 请求进入 Cloudflare CDN
# Cloudflare 将请求转发到源服务器
# 服务器 WebSocket 接收连接
# VMess 处理代理流量

优点：

* 隐藏服务器真实 IP
* 使用 HTTPS 443 端口
* 流量看起来像正常网站访问

== 三、准备条件 ==

=== 1 服务器 ===
需要一台海外服务器，并且已经安装：

* VMess 服务
* WebSocket 支持

例如：

* VPS
* 云服务器

=== 2 域名 ===
需要一个域名，并托管到 Cloudflare。

例如：<syntaxhighlight lang="text">
example.com
</syntaxhighlight>

=== 3 Cloudflare 账户 ===
注册并添加域名到 Cloudflare。
[[File:CleanShot 2026-03-18 at 09.48.17@2x.png|border|1074x1074px]]

建议选择：

* 免费套餐即可

== 四、服务器端配置 ==
本文以 VMess + WebSocket 为例。

=== 1 VMess WebSocket 配置（或者任何其他一键脚本 ui 等等，确认你能对应上配置即可） ===
示例配置：<syntaxhighlight lang="json">
{
"inbounds": [
{
"port": 10000,
"protocol": "vmess",
"settings": {
"clients": [
{
"id": "你的UUID",
"alterId": 0
}
]
},
"streamSettings": {
"network": "ws",
"wsSettings": {
"path": "/ray"
}
}
}
]
}
</syntaxhighlight>配置说明：
{| class="wikitable"
!参数
!说明
|-
|port
|VMess监听端口
|-
|id
|用户UUID
|-
|network
|使用 WebSocket
|-
|path
|WebSocket路径
|}

=== 2 WebSocket Path ===
建议使用一个不明显的路径，例如：<syntaxhighlight lang="text">
/[uuid]
/[random-text]
</syntaxhighlight>避免使用明显的：<syntaxhighlight lang="text">
/vmess
/v2ray
/proxy
</syntaxhighlight>

== 五、Cloudflare 配置 ==
登录 Cloudflare 后进行以下配置。

=== 1 添加 DNS 记录 ===
进入：<syntaxhighlight lang="text">
Cloudflare → DNS
</syntaxhighlight>添加记录：<syntaxhighlight lang="text">
ray.example.com → 服务器IP
</syntaxhighlight>并开启 '''代理（橙色云）'''
[[File:CleanShot 2026-03-18 at 09.53.06@2x.png|1036x1036px]]

如果是灰色云，则说明没有走 Cloudflare CDN。

=== 2 SSL 设置 ===
进入：<syntaxhighlight lang="text">
SSL/TLS → Overview
</syntaxhighlight>推荐设置为：<syntaxhighlight lang="text">
Full
</syntaxhighlight>[[File:CleanShot 2026-03-18 at 09.58.45@2x.png|1072x1072px]]

[[File:CleanShot 2026-03-18 at 10.00.09@2x.png|1079x1079px]]

说明：
{| class="wikitable"
!模式
!说明
|-
|Flexible
|不推荐
|-
|Full
|推荐
|-
|Full (Strict)
|需要源站证书
|}

=== 3 WebSocket 支持 ===
Cloudflare 默认支持 WebSocket。

只需要确保：

* 使用 443
* 使用 HTTPS

无需额外开启。

== 六、客户端配置 ==
客户端填写以下参数：<syntaxhighlight lang="text">
地址: ray.example.com
端口: 443
UUID: 你的UUID
加密: auto
传输协议: WebSocket
路径: /ray
TLS: 开启
</syntaxhighlight>配置示例：<syntaxhighlight lang="text">
server: ray.example.com
port: 443
uuid: xxxxxxxx
network: ws
path: /ray
tls: true
</syntaxhighlight>

== 七、连接测试 ==
配置完成后可以进行测试。

=== 1 ping 域名 ===
<syntaxhighlight lang="bash">
ping ray.example.com
</syntaxhighlight>返回 IP 应该是 Cloudflare IP。

[截图：ping 返回 Cloudflare IP]

=== 2 检查 CDN 是否生效 ===
可以访问：<syntaxhighlight lang="text">
https://ray.example.com
</syntaxhighlight>如果返回：<syntaxhighlight lang="text">
400 Bad Request
</syntaxhighlight>通常说明 WebSocket 服务已经正常运行。

[[File:CleanShot 2026-03-18 at 10.01.18@2x.png|1074x1074px]]

=== 3 客户端连接 ===
打开客户端连接节点。

如果成功：

* 可以正常访问外网
* IP 不再暴露

== 八、常见问题 ==

=== 1 无法连接 ===
检查：

* DNS 是否开启 Cloudflare 代理
* WebSocket path 是否一致
* TLS 是否开启
* 端口是否 443

=== 2 Cloudflare 522 错误 ===
522 表示：<syntaxhighlight lang="text">
Cloudflare 无法连接源站
</syntaxhighlight>可能原因：

* 服务器防火墙阻止
* 端口未开放
* 服务未启动

=== 3 Cloudflare 523 错误 ===
523 表示：<syntaxhighlight lang="text">
源站不可达
</syntaxhighlight>通常是：

* IP 填写错误
* 服务器网络问题

== 九、安全建议 ==
为了提高安全性，建议：

* 隐藏服务器真实 IP
* 使用防火墙限制访问
* 定期更换 UUID
* 使用复杂 WebSocket Path

例如：<syntaxhighlight lang="text">
/api/v1/socket
/ws-9f8a7b
</syntaxhighlight>

== 十、总结 ==
当服务器 IP 被墙后，可以通过 Cloudflare CDN 代理继续使用服务器。

优势：

* 隐藏真实 IP
* 流量伪装为 HTTPS
* 配置简单
* 免费可用

适用协议：

* VMess
* WebSocket
* HTTPS

是一种非常常见的解决方案。如果 ip 暂时被墙，可以临时使用该方案，等 ip 被放出来。
[[Category:500 常见应用指南 — Application Guides]]

IP 被墙怎么办？使用 cloudflare 配置代理

2026-03-18T02:08:41Z

Xiadd：add category

== IP 被墙怎么办？使用 Cloudflare 配置代理 ==
当服务器 IP 被墙后，中国网络无法直接连接服务器，即使服务器本身仍然正常运行。一种常见的解决方案是使用 Cloudflare CDN 进行反向代理，通过域名访问服务器，从而绕过 IP 封锁。

本文以 VMess + WebSocket (WS) 为例，介绍如何通过 Cloudflare 代理被封锁的服务器。

== 一、问题背景 ==
当服务器 IP 被封锁后，通常会出现以下情况：

* 国内网络无法连接服务器 IP
* ping IP 不通
* TCP 连接超时
* 服务器在海外访问正常

这种情况通常称为：'''IP 被墙'''

但如果服务器仍然可以被海外网络访问，那么就可以通过 CDN 代理的方式进行中转访问。

Cloudflare 可以作为一个中间层：<syntaxhighlight lang="text">
客户端 → Cloudflare CDN → 服务器
</syntaxhighlight>这样客户端访问的是 Cloudflare 节点 IP，而不是服务器真实 IP。

== 二、方案原理 ==
整体结构如下：<syntaxhighlight lang="text">
客户端
↓
Cloudflare CDN
↓
服务器 WebSocket
↓
VMess 服务
</syntaxhighlight>工作流程：

# 客户端访问域名
# 请求进入 Cloudflare CDN
# Cloudflare 将请求转发到源服务器
# 服务器 WebSocket 接收连接
# VMess 处理代理流量

优点：

* 隐藏服务器真实 IP
* 使用 HTTPS 443 端口
* 流量看起来像正常网站访问

== 三、准备条件 ==

=== 1 服务器 ===
需要一台海外服务器，并且已经安装：

* VMess 服务
* WebSocket 支持

例如：

* VPS
* 云服务器

=== 2 域名 ===
需要一个域名，并托管到 Cloudflare。

例如：<syntaxhighlight lang="text">
example.com
</syntaxhighlight>

=== 3 Cloudflare 账户 ===
注册并添加域名到 Cloudflare。
[[File:CleanShot 2026-03-18 at 09.48.17@2x.png|border|1074x1074px]]

建议选择：

* 免费套餐即可

== 四、服务器端配置 ==
本文以 VMess + WebSocket 为例。

=== 1 VMess WebSocket 配置（或者任何其他一键脚本 ui 等等，确认你能对应上配置即可） ===
示例配置：<syntaxhighlight lang="json">
{
"inbounds": [
{
"port": 10000,
"protocol": "vmess",
"settings": {
"clients": [
{
"id": "你的UUID",
"alterId": 0
}
]
},
"streamSettings": {
"network": "ws",
"wsSettings": {
"path": "/ray"
}
}
}
]
}
</syntaxhighlight>配置说明：
{| class="wikitable"
!参数
!说明
|-
|port
|VMess监听端口
|-
|id
|用户UUID
|-
|network
|使用 WebSocket
|-
|path
|WebSocket路径
|}

=== 2 WebSocket Path ===
建议使用一个不明显的路径，例如：<syntaxhighlight lang="text">
/[uuid]
/[random-text]
</syntaxhighlight>避免使用明显的：<syntaxhighlight lang="text">
/vmess
/v2ray
/proxy
</syntaxhighlight>

== 五、Cloudflare 配置 ==
登录 Cloudflare 后进行以下配置。

=== 1 添加 DNS 记录 ===
进入：<syntaxhighlight lang="text">
Cloudflare → DNS
</syntaxhighlight>添加记录：<syntaxhighlight lang="text">
ray.example.com → 服务器IP
</syntaxhighlight>并开启 '''代理（橙色云）'''
[[File:CleanShot 2026-03-18 at 09.53.06@2x.png|1036x1036px]]

如果是灰色云，则说明没有走 Cloudflare CDN。

=== 2 SSL 设置 ===
进入：<syntaxhighlight lang="text">
SSL/TLS → Overview
</syntaxhighlight>推荐设置为：<syntaxhighlight lang="text">
Full
</syntaxhighlight>[[File:CleanShot 2026-03-18 at 09.58.45@2x.png|1072x1072px]]

[[File:CleanShot 2026-03-18 at 10.00.09@2x.png|1079x1079px]]

说明：
{| class="wikitable"
!模式
!说明
|-
|Flexible
|不推荐
|-
|Full
|推荐
|-
|Full (Strict)
|需要源站证书
|}

=== 3 WebSocket 支持 ===
Cloudflare 默认支持 WebSocket。

只需要确保：

* 使用 443
* 使用 HTTPS

无需额外开启。

== 六、客户端配置 ==
客户端填写以下参数：<syntaxhighlight lang="text">
地址: ray.example.com
端口: 443
UUID: 你的UUID
加密: auto
传输协议: WebSocket
路径: /ray
TLS: 开启
</syntaxhighlight>配置示例：<syntaxhighlight lang="text">
server: ray.example.com
port: 443
uuid: xxxxxxxx
network: ws
path: /ray
tls: true
</syntaxhighlight>

== 七、连接测试 ==
配置完成后可以进行测试。

=== 1 ping 域名 ===
<syntaxhighlight lang="bash">
ping ray.example.com
</syntaxhighlight>返回 IP 应该是 Cloudflare IP。

[截图：ping 返回 Cloudflare IP]

=== 2 检查 CDN 是否生效 ===
可以访问：<syntaxhighlight lang="text">
https://ray.example.com
</syntaxhighlight>如果返回：<syntaxhighlight lang="text">
400 Bad Request
</syntaxhighlight>通常说明 WebSocket 服务已经正常运行。

[[File:CleanShot 2026-03-18 at 10.01.18@2x.png|1074x1074px]]

=== 3 客户端连接 ===
打开客户端连接节点。

如果成功：

* 可以正常访问外网
* IP 不再暴露

== 八、常见问题 ==

=== 1 无法连接 ===
检查：

* DNS 是否开启 Cloudflare 代理
* WebSocket path 是否一致
* TLS 是否开启
* 端口是否 443

=== 2 Cloudflare 522 错误 ===
522 表示：<syntaxhighlight lang="text">
Cloudflare 无法连接源站
</syntaxhighlight>可能原因：

* 服务器防火墙阻止
* 端口未开放
* 服务未启动

=== 3 Cloudflare 523 错误 ===
523 表示：<syntaxhighlight lang="text">
源站不可达
</syntaxhighlight>通常是：

* IP 填写错误
* 服务器网络问题

== 九、安全建议 ==
为了提高安全性，建议：

* 隐藏服务器真实 IP
* 使用防火墙限制访问
* 定期更换 UUID
* 使用复杂 WebSocket Path

例如：<syntaxhighlight lang="text">
/api/v1/socket
/ws-9f8a7b
</syntaxhighlight>

== 十、总结 ==
当服务器 IP 被墙后，可以通过 Cloudflare CDN 代理继续使用服务器。

优势：

* 隐藏真实 IP
* 流量伪装为 HTTPS
* 配置简单
* 免费可用

适用协议：

* VMess
* WebSocket
* HTTPS

是一种非常常见的解决方案。如果 ip 暂时被墙，可以临时使用该方案，等 ip 被放出来。

<nowiki>[[Category:500 常见应用指南 — Application Guides]]</nowiki>

IP 被墙怎么办？使用 cloudflare 配置代理

2026-03-18T02:08:12Z

Xiadd：add category

== IP 被墙怎么办？使用 Cloudflare 配置代理 ==
当服务器 IP 被墙后，中国网络无法直接连接服务器，即使服务器本身仍然正常运行。一种常见的解决方案是使用 Cloudflare CDN 进行反向代理，通过域名访问服务器，从而绕过 IP 封锁。

本文以 VMess + WebSocket (WS) 为例，介绍如何通过 Cloudflare 代理被封锁的服务器。

== 一、问题背景 ==
当服务器 IP 被封锁后，通常会出现以下情况：

* 国内网络无法连接服务器 IP
* ping IP 不通
* TCP 连接超时
* 服务器在海外访问正常

这种情况通常称为：'''IP 被墙'''

但如果服务器仍然可以被海外网络访问，那么就可以通过 CDN 代理的方式进行中转访问。

Cloudflare 可以作为一个中间层：<syntaxhighlight lang="text">
客户端 → Cloudflare CDN → 服务器
</syntaxhighlight>这样客户端访问的是 Cloudflare 节点 IP，而不是服务器真实 IP。

== 二、方案原理 ==
整体结构如下：<syntaxhighlight lang="text">
客户端
↓
Cloudflare CDN
↓
服务器 WebSocket
↓
VMess 服务
</syntaxhighlight>工作流程：

# 客户端访问域名
# 请求进入 Cloudflare CDN
# Cloudflare 将请求转发到源服务器
# 服务器 WebSocket 接收连接
# VMess 处理代理流量

优点：

* 隐藏服务器真实 IP
* 使用 HTTPS 443 端口
* 流量看起来像正常网站访问

== 三、准备条件 ==

=== 1 服务器 ===
需要一台海外服务器，并且已经安装：

* VMess 服务
* WebSocket 支持

例如：

* VPS
* 云服务器

=== 2 域名 ===
需要一个域名，并托管到 Cloudflare。

例如：<syntaxhighlight lang="text">
example.com
</syntaxhighlight>

=== 3 Cloudflare 账户 ===
注册并添加域名到 Cloudflare。
[[File:CleanShot 2026-03-18 at 09.48.17@2x.png|border|1074x1074px]]

建议选择：

* 免费套餐即可

== 四、服务器端配置 ==
本文以 VMess + WebSocket 为例。

=== 1 VMess WebSocket 配置（或者任何其他一键脚本 ui 等等，确认你能对应上配置即可） ===
示例配置：<syntaxhighlight lang="json">
{
"inbounds": [
{
"port": 10000,
"protocol": "vmess",
"settings": {
"clients": [
{
"id": "你的UUID",
"alterId": 0
}
]
},
"streamSettings": {
"network": "ws",
"wsSettings": {
"path": "/ray"
}
}
}
]
}
</syntaxhighlight>配置说明：
{| class="wikitable"
!参数
!说明
|-
|port
|VMess监听端口
|-
|id
|用户UUID
|-
|network
|使用 WebSocket
|-
|path
|WebSocket路径
|}

=== 2 WebSocket Path ===
建议使用一个不明显的路径，例如：<syntaxhighlight lang="text">
/[uuid]
/[random-text]
</syntaxhighlight>避免使用明显的：<syntaxhighlight lang="text">
/vmess
/v2ray
/proxy
</syntaxhighlight>

== 五、Cloudflare 配置 ==
登录 Cloudflare 后进行以下配置。

=== 1 添加 DNS 记录 ===
进入：<syntaxhighlight lang="text">
Cloudflare → DNS
</syntaxhighlight>添加记录：<syntaxhighlight lang="text">
ray.example.com → 服务器IP
</syntaxhighlight>并开启 '''代理（橙色云）'''
[[File:CleanShot 2026-03-18 at 09.53.06@2x.png|1036x1036px]]

如果是灰色云，则说明没有走 Cloudflare CDN。

=== 2 SSL 设置 ===
进入：<syntaxhighlight lang="text">
SSL/TLS → Overview
</syntaxhighlight>推荐设置为：<syntaxhighlight lang="text">
Full
</syntaxhighlight>[[File:CleanShot 2026-03-18 at 09.58.45@2x.png|1072x1072px]]

[[File:CleanShot 2026-03-18 at 10.00.09@2x.png|1079x1079px]]

说明：
{| class="wikitable"
!模式
!说明
|-
|Flexible
|不推荐
|-
|Full
|推荐
|-
|Full (Strict)
|需要源站证书
|}

=== 3 WebSocket 支持 ===
Cloudflare 默认支持 WebSocket。

只需要确保：

* 使用 443
* 使用 HTTPS

无需额外开启。

== 六、客户端配置 ==
客户端填写以下参数：<syntaxhighlight lang="text">
地址: ray.example.com
端口: 443
UUID: 你的UUID
加密: auto
传输协议: WebSocket
路径: /ray
TLS: 开启
</syntaxhighlight>配置示例：<syntaxhighlight lang="text">
server: ray.example.com
port: 443
uuid: xxxxxxxx
network: ws
path: /ray
tls: true
</syntaxhighlight>

== 七、连接测试 ==
配置完成后可以进行测试。

=== 1 ping 域名 ===
<syntaxhighlight lang="bash">
ping ray.example.com
</syntaxhighlight>返回 IP 应该是 Cloudflare IP。

[截图：ping 返回 Cloudflare IP]

=== 2 检查 CDN 是否生效 ===
可以访问：<syntaxhighlight lang="text">
https://ray.example.com
</syntaxhighlight>如果返回：<syntaxhighlight lang="text">
400 Bad Request
</syntaxhighlight>通常说明 WebSocket 服务已经正常运行。

[[File:CleanShot 2026-03-18 at 10.01.18@2x.png|1074x1074px]]

=== 3 客户端连接 ===
打开客户端连接节点。

如果成功：

* 可以正常访问外网
* IP 不再暴露

== 八、常见问题 ==

=== 1 无法连接 ===
检查：

* DNS 是否开启 Cloudflare 代理
* WebSocket path 是否一致
* TLS 是否开启
* 端口是否 443

=== 2 Cloudflare 522 错误 ===
522 表示：<syntaxhighlight lang="text">
Cloudflare 无法连接源站
</syntaxhighlight>可能原因：

* 服务器防火墙阻止
* 端口未开放
* 服务未启动

=== 3 Cloudflare 523 错误 ===
523 表示：<syntaxhighlight lang="text">
源站不可达
</syntaxhighlight>通常是：

* IP 填写错误
* 服务器网络问题

== 九、安全建议 ==
为了提高安全性，建议：

* 隐藏服务器真实 IP
* 使用防火墙限制访问
* 定期更换 UUID
* 使用复杂 WebSocket Path

例如：<syntaxhighlight lang="text">
/api/v1/socket
/ws-9f8a7b
</syntaxhighlight>

== 十、总结 ==
当服务器 IP 被墙后，可以通过 Cloudflare CDN 代理继续使用服务器。

优势：

* 隐藏真实 IP
* 流量伪装为 HTTPS
* 配置简单
* 免费可用

适用协议：

* VMess
* WebSocket
* HTTPS

是一种非常常见的解决方案。如果 ip 暂时被墙，可以临时使用该方案，等 ip 被放出来。

<nowiki>[[Category:500 常见应用指南 — Application Guides]]</nowiki>
[[:Category:500 常见应用指南 — Application Guides|Category:500 常见应用指南 — Application Guide]]<nowiki>[[Category:500 常见应用指南 — Application Guides]]</nowiki>

IP 被墙怎么办？使用 cloudflare 配置代理

2026-03-18T02:07:04Z

Xiadd：add category

== IP 被墙怎么办？使用 Cloudflare 配置代理 ==
当服务器 IP 被墙后，中国网络无法直接连接服务器，即使服务器本身仍然正常运行。一种常见的解决方案是使用 Cloudflare CDN 进行反向代理，通过域名访问服务器，从而绕过 IP 封锁。

本文以 VMess + WebSocket (WS) 为例，介绍如何通过 Cloudflare 代理被封锁的服务器。

== 一、问题背景 ==
当服务器 IP 被封锁后，通常会出现以下情况：

* 国内网络无法连接服务器 IP
* ping IP 不通
* TCP 连接超时
* 服务器在海外访问正常

这种情况通常称为：'''IP 被墙'''

但如果服务器仍然可以被海外网络访问，那么就可以通过 CDN 代理的方式进行中转访问。

Cloudflare 可以作为一个中间层：<syntaxhighlight lang="text">
客户端 → Cloudflare CDN → 服务器
</syntaxhighlight>这样客户端访问的是 Cloudflare 节点 IP，而不是服务器真实 IP。

== 二、方案原理 ==
整体结构如下：<syntaxhighlight lang="text">
客户端
↓
Cloudflare CDN
↓
服务器 WebSocket
↓
VMess 服务
</syntaxhighlight>工作流程：

# 客户端访问域名
# 请求进入 Cloudflare CDN
# Cloudflare 将请求转发到源服务器
# 服务器 WebSocket 接收连接
# VMess 处理代理流量

优点：

* 隐藏服务器真实 IP
* 使用 HTTPS 443 端口
* 流量看起来像正常网站访问

== 三、准备条件 ==

=== 1 服务器 ===
需要一台海外服务器，并且已经安装：

* VMess 服务
* WebSocket 支持

例如：

* VPS
* 云服务器

=== 2 域名 ===
需要一个域名，并托管到 Cloudflare。

例如：<syntaxhighlight lang="text">
example.com
</syntaxhighlight>

=== 3 Cloudflare 账户 ===
注册并添加域名到 Cloudflare。
[[File:CleanShot 2026-03-18 at 09.48.17@2x.png|border|1074x1074px]]

建议选择：

* 免费套餐即可

== 四、服务器端配置 ==
本文以 VMess + WebSocket 为例。

=== 1 VMess WebSocket 配置（或者任何其他一键脚本 ui 等等，确认你能对应上配置即可） ===
示例配置：<syntaxhighlight lang="json">
{
"inbounds": [
{
"port": 10000,
"protocol": "vmess",
"settings": {
"clients": [
{
"id": "你的UUID",
"alterId": 0
}
]
},
"streamSettings": {
"network": "ws",
"wsSettings": {
"path": "/ray"
}
}
}
]
}
</syntaxhighlight>配置说明：
{| class="wikitable"
!参数
!说明
|-
|port
|VMess监听端口
|-
|id
|用户UUID
|-
|network
|使用 WebSocket
|-
|path
|WebSocket路径
|}

=== 2 WebSocket Path ===
建议使用一个不明显的路径，例如：<syntaxhighlight lang="text">
/[uuid]
/[random-text]
</syntaxhighlight>避免使用明显的：<syntaxhighlight lang="text">
/vmess
/v2ray
/proxy
</syntaxhighlight>

== 五、Cloudflare 配置 ==
登录 Cloudflare 后进行以下配置。

=== 1 添加 DNS 记录 ===
进入：<syntaxhighlight lang="text">
Cloudflare → DNS
</syntaxhighlight>添加记录：<syntaxhighlight lang="text">
ray.example.com → 服务器IP
</syntaxhighlight>并开启 '''代理（橙色云）'''
[[File:CleanShot 2026-03-18 at 09.53.06@2x.png|1036x1036px]]

如果是灰色云，则说明没有走 Cloudflare CDN。

=== 2 SSL 设置 ===
进入：<syntaxhighlight lang="text">
SSL/TLS → Overview
</syntaxhighlight>推荐设置为：<syntaxhighlight lang="text">
Full
</syntaxhighlight>[[File:CleanShot 2026-03-18 at 09.58.45@2x.png|1072x1072px]]

[[File:CleanShot 2026-03-18 at 10.00.09@2x.png|1079x1079px]]

说明：
{| class="wikitable"
!模式
!说明
|-
|Flexible
|不推荐
|-
|Full
|推荐
|-
|Full (Strict)
|需要源站证书
|}

=== 3 WebSocket 支持 ===
Cloudflare 默认支持 WebSocket。

只需要确保：

* 使用 443
* 使用 HTTPS

无需额外开启。

== 六、客户端配置 ==
客户端填写以下参数：<syntaxhighlight lang="text">
地址: ray.example.com
端口: 443
UUID: 你的UUID
加密: auto
传输协议: WebSocket
路径: /ray
TLS: 开启
</syntaxhighlight>配置示例：<syntaxhighlight lang="text">
server: ray.example.com
port: 443
uuid: xxxxxxxx
network: ws
path: /ray
tls: true
</syntaxhighlight>

== 七、连接测试 ==
配置完成后可以进行测试。

=== 1 ping 域名 ===
<syntaxhighlight lang="bash">
ping ray.example.com
</syntaxhighlight>返回 IP 应该是 Cloudflare IP。

[截图：ping 返回 Cloudflare IP]

=== 2 检查 CDN 是否生效 ===
可以访问：<syntaxhighlight lang="text">
https://ray.example.com
</syntaxhighlight>如果返回：<syntaxhighlight lang="text">
400 Bad Request
</syntaxhighlight>通常说明 WebSocket 服务已经正常运行。

[[File:CleanShot 2026-03-18 at 10.01.18@2x.png|1074x1074px]]

=== 3 客户端连接 ===
打开客户端连接节点。

如果成功：

* 可以正常访问外网
* IP 不再暴露

== 八、常见问题 ==

=== 1 无法连接 ===
检查：

* DNS 是否开启 Cloudflare 代理
* WebSocket path 是否一致
* TLS 是否开启
* 端口是否 443

=== 2 Cloudflare 522 错误 ===
522 表示：<syntaxhighlight lang="text">
Cloudflare 无法连接源站
</syntaxhighlight>可能原因：

* 服务器防火墙阻止
* 端口未开放
* 服务未启动

=== 3 Cloudflare 523 错误 ===
523 表示：<syntaxhighlight lang="text">
源站不可达
</syntaxhighlight>通常是：

* IP 填写错误
* 服务器网络问题

== 九、安全建议 ==
为了提高安全性，建议：

* 隐藏服务器真实 IP
* 使用防火墙限制访问
* 定期更换 UUID
* 使用复杂 WebSocket Path

例如：<syntaxhighlight lang="text">
/api/v1/socket
/ws-9f8a7b
</syntaxhighlight>

== 十、总结 ==
当服务器 IP 被墙后，可以通过 Cloudflare CDN 代理继续使用服务器。

优势：

* 隐藏真实 IP
* 流量伪装为 HTTPS
* 配置简单
* 免费可用

适用协议：

* VMess
* WebSocket
* HTTPS

是一种非常常见的解决方案。如果 ip 暂时被墙，可以临时使用该方案，等 ip 被放出来。

<nowiki>[[Category:500 常见应用指南 — Application Guides]]</nowiki>
[[:Category:500 常见应用指南 — Application Guides|Category:500 常见应用指南 — Application Guide]]

IP 被墙怎么办？使用 cloudflare 配置代理

2026-03-18T02:05:20Z

Xiadd：add category

== IP 被墙怎么办？使用 Cloudflare 配置代理 ==
当服务器 IP 被墙后，中国网络无法直接连接服务器，即使服务器本身仍然正常运行。一种常见的解决方案是使用 Cloudflare CDN 进行反向代理，通过域名访问服务器，从而绕过 IP 封锁。

本文以 VMess + WebSocket (WS) 为例，介绍如何通过 Cloudflare 代理被封锁的服务器。

== 一、问题背景 ==
当服务器 IP 被封锁后，通常会出现以下情况：

* 国内网络无法连接服务器 IP
* ping IP 不通
* TCP 连接超时
* 服务器在海外访问正常

这种情况通常称为：'''IP 被墙'''

但如果服务器仍然可以被海外网络访问，那么就可以通过 CDN 代理的方式进行中转访问。

Cloudflare 可以作为一个中间层：<syntaxhighlight lang="text">
客户端 → Cloudflare CDN → 服务器
</syntaxhighlight>这样客户端访问的是 Cloudflare 节点 IP，而不是服务器真实 IP。

== 二、方案原理 ==
整体结构如下：<syntaxhighlight lang="text">
客户端
↓
Cloudflare CDN
↓
服务器 WebSocket
↓
VMess 服务
</syntaxhighlight>工作流程：

# 客户端访问域名
# 请求进入 Cloudflare CDN
# Cloudflare 将请求转发到源服务器
# 服务器 WebSocket 接收连接
# VMess 处理代理流量

优点：

* 隐藏服务器真实 IP
* 使用 HTTPS 443 端口
* 流量看起来像正常网站访问

== 三、准备条件 ==

=== 1 服务器 ===
需要一台海外服务器，并且已经安装：

* VMess 服务
* WebSocket 支持

例如：

* VPS
* 云服务器

=== 2 域名 ===
需要一个域名，并托管到 Cloudflare。

例如：<syntaxhighlight lang="text">
example.com
</syntaxhighlight>

=== 3 Cloudflare 账户 ===
注册并添加域名到 Cloudflare。
[[File:CleanShot 2026-03-18 at 09.48.17@2x.png|border|1074x1074px]]

建议选择：

* 免费套餐即可

== 四、服务器端配置 ==
本文以 VMess + WebSocket 为例。

=== 1 VMess WebSocket 配置（或者任何其他一键脚本 ui 等等，确认你能对应上配置即可） ===
示例配置：<syntaxhighlight lang="json">
{
"inbounds": [
{
"port": 10000,
"protocol": "vmess",
"settings": {
"clients": [
{
"id": "你的UUID",
"alterId": 0
}
]
},
"streamSettings": {
"network": "ws",
"wsSettings": {
"path": "/ray"
}
}
}
]
}
</syntaxhighlight>配置说明：
{| class="wikitable"
!参数
!说明
|-
|port
|VMess监听端口
|-
|id
|用户UUID
|-
|network
|使用 WebSocket
|-
|path
|WebSocket路径
|}

=== 2 WebSocket Path ===
建议使用一个不明显的路径，例如：<syntaxhighlight lang="text">
/[uuid]
/[random-text]
</syntaxhighlight>避免使用明显的：<syntaxhighlight lang="text">
/vmess
/v2ray
/proxy
</syntaxhighlight>

== 五、Cloudflare 配置 ==
登录 Cloudflare 后进行以下配置。

=== 1 添加 DNS 记录 ===
进入：<syntaxhighlight lang="text">
Cloudflare → DNS
</syntaxhighlight>添加记录：<syntaxhighlight lang="text">
ray.example.com → 服务器IP
</syntaxhighlight>并开启 '''代理（橙色云）'''
[[File:CleanShot 2026-03-18 at 09.53.06@2x.png|1036x1036px]]

如果是灰色云，则说明没有走 Cloudflare CDN。

=== 2 SSL 设置 ===
进入：<syntaxhighlight lang="text">
SSL/TLS → Overview
</syntaxhighlight>推荐设置为：<syntaxhighlight lang="text">
Full
</syntaxhighlight>[[File:CleanShot 2026-03-18 at 09.58.45@2x.png|1072x1072px]]

[[File:CleanShot 2026-03-18 at 10.00.09@2x.png|1079x1079px]]

说明：
{| class="wikitable"
!模式
!说明
|-
|Flexible
|不推荐
|-
|Full
|推荐
|-
|Full (Strict)
|需要源站证书
|}

=== 3 WebSocket 支持 ===
Cloudflare 默认支持 WebSocket。

只需要确保：

* 使用 443
* 使用 HTTPS

无需额外开启。

== 六、客户端配置 ==
客户端填写以下参数：<syntaxhighlight lang="text">
地址: ray.example.com
端口: 443
UUID: 你的UUID
加密: auto
传输协议: WebSocket
路径: /ray
TLS: 开启
</syntaxhighlight>配置示例：<syntaxhighlight lang="text">
server: ray.example.com
port: 443
uuid: xxxxxxxx
network: ws
path: /ray
tls: true
</syntaxhighlight>

== 七、连接测试 ==
配置完成后可以进行测试。

=== 1 ping 域名 ===
<syntaxhighlight lang="bash">
ping ray.example.com
</syntaxhighlight>返回 IP 应该是 Cloudflare IP。

[截图：ping 返回 Cloudflare IP]

=== 2 检查 CDN 是否生效 ===
可以访问：<syntaxhighlight lang="text">
https://ray.example.com
</syntaxhighlight>如果返回：<syntaxhighlight lang="text">
400 Bad Request
</syntaxhighlight>通常说明 WebSocket 服务已经正常运行。

[[File:CleanShot 2026-03-18 at 10.01.18@2x.png|1074x1074px]]

=== 3 客户端连接 ===
打开客户端连接节点。

如果成功：

* 可以正常访问外网
* IP 不再暴露

== 八、常见问题 ==

=== 1 无法连接 ===
检查：

* DNS 是否开启 Cloudflare 代理
* WebSocket path 是否一致
* TLS 是否开启
* 端口是否 443

=== 2 Cloudflare 522 错误 ===
522 表示：<syntaxhighlight lang="text">
Cloudflare 无法连接源站
</syntaxhighlight>可能原因：

* 服务器防火墙阻止
* 端口未开放
* 服务未启动

=== 3 Cloudflare 523 错误 ===
523 表示：<syntaxhighlight lang="text">
源站不可达
</syntaxhighlight>通常是：

* IP 填写错误
* 服务器网络问题

== 九、安全建议 ==
为了提高安全性，建议：

* 隐藏服务器真实 IP
* 使用防火墙限制访问
* 定期更换 UUID
* 使用复杂 WebSocket Path

例如：<syntaxhighlight lang="text">
/api/v1/socket
/ws-9f8a7b
</syntaxhighlight>

== 十、总结 ==
当服务器 IP 被墙后，可以通过 Cloudflare CDN 代理继续使用服务器。

优势：

* 隐藏真实 IP
* 流量伪装为 HTTPS
* 配置简单
* 免费可用

适用协议：

* VMess
* WebSocket
* HTTPS

是一种非常常见的解决方案。如果 ip 暂时被墙，可以临时使用该方案，等 ip 被放出来。

<nowiki>[[Category:500 常见应用指南 — Application Guides]]</nowiki>

IP 被墙怎么办？使用 cloudflare 配置代理

2026-03-18T02:03:11Z

Xiadd：create page

<nowiki>[[Category:500 常见应用指南 — Application Guides]]</nowiki>

== IP 被墙怎么办？使用 Cloudflare 配置代理 ==
当服务器 IP 被墙后，中国网络无法直接连接服务器，即使服务器本身仍然正常运行。一种常见的解决方案是使用 Cloudflare CDN 进行反向代理，通过域名访问服务器，从而绕过 IP 封锁。

本文以 VMess + WebSocket (WS) 为例，介绍如何通过 Cloudflare 代理被封锁的服务器。

== 一、问题背景 ==
当服务器 IP 被封锁后，通常会出现以下情况：

* 国内网络无法连接服务器 IP
* ping IP 不通
* TCP 连接超时
* 服务器在海外访问正常

这种情况通常称为：'''IP 被墙'''

但如果服务器仍然可以被海外网络访问，那么就可以通过 CDN 代理的方式进行中转访问。

Cloudflare 可以作为一个中间层：<syntaxhighlight lang="text">
客户端 → Cloudflare CDN → 服务器
</syntaxhighlight>这样客户端访问的是 Cloudflare 节点 IP，而不是服务器真实 IP。

== 二、方案原理 ==
整体结构如下：<syntaxhighlight lang="text">
客户端
↓
Cloudflare CDN
↓
服务器 WebSocket
↓
VMess 服务
</syntaxhighlight>工作流程：

# 客户端访问域名
# 请求进入 Cloudflare CDN
# Cloudflare 将请求转发到源服务器
# 服务器 WebSocket 接收连接
# VMess 处理代理流量

优点：

* 隐藏服务器真实 IP
* 使用 HTTPS 443 端口
* 流量看起来像正常网站访问

== 三、准备条件 ==

=== 1 服务器 ===
需要一台海外服务器，并且已经安装：

* VMess 服务
* WebSocket 支持

例如：

* VPS
* 云服务器

=== 2 域名 ===
需要一个域名，并托管到 Cloudflare。

例如：<syntaxhighlight lang="text">
example.com
</syntaxhighlight>

=== 3 Cloudflare 账户 ===
注册并添加域名到 Cloudflare。
[[File:CleanShot 2026-03-18 at 09.48.17@2x.png|border|1074x1074px]]

建议选择：

* 免费套餐即可

== 四、服务器端配置 ==
本文以 VMess + WebSocket 为例。

=== 1 VMess WebSocket 配置（或者任何其他一键脚本 ui 等等，确认你能对应上配置即可） ===
示例配置：<syntaxhighlight lang="json">
{
"inbounds": [
{
"port": 10000,
"protocol": "vmess",
"settings": {
"clients": [
{
"id": "你的UUID",
"alterId": 0
}
]
},
"streamSettings": {
"network": "ws",
"wsSettings": {
"path": "/ray"
}
}
}
]
}
</syntaxhighlight>配置说明：
{| class="wikitable"
!参数
!说明
|-
|port
|VMess监听端口
|-
|id
|用户UUID
|-
|network
|使用 WebSocket
|-
|path
|WebSocket路径
|}

=== 2 WebSocket Path ===
建议使用一个不明显的路径，例如：<syntaxhighlight lang="text">
/[uuid]
/[random-text]
</syntaxhighlight>避免使用明显的：<syntaxhighlight lang="text">
/vmess
/v2ray
/proxy
</syntaxhighlight>

== 五、Cloudflare 配置 ==
登录 Cloudflare 后进行以下配置。

=== 1 添加 DNS 记录 ===
进入：<syntaxhighlight lang="text">
Cloudflare → DNS
</syntaxhighlight>添加记录：<syntaxhighlight lang="text">
ray.example.com → 服务器IP
</syntaxhighlight>并开启 '''代理（橙色云）'''
[[File:CleanShot 2026-03-18 at 09.53.06@2x.png|1036x1036px]]

如果是灰色云，则说明没有走 Cloudflare CDN。

=== 2 SSL 设置 ===
进入：<syntaxhighlight lang="text">
SSL/TLS → Overview
</syntaxhighlight>推荐设置为：<syntaxhighlight lang="text">
Full
</syntaxhighlight>[[File:CleanShot 2026-03-18 at 09.58.45@2x.png|1072x1072px]]

[[File:CleanShot 2026-03-18 at 10.00.09@2x.png|1079x1079px]]

说明：
{| class="wikitable"
!模式
!说明
|-
|Flexible
|不推荐
|-
|Full
|推荐
|-
|Full (Strict)
|需要源站证书
|}

=== 3 WebSocket 支持 ===
Cloudflare 默认支持 WebSocket。

只需要确保：

* 使用 443
* 使用 HTTPS

无需额外开启。

== 六、客户端配置 ==
客户端填写以下参数：<syntaxhighlight lang="text">
地址: ray.example.com
端口: 443
UUID: 你的UUID
加密: auto
传输协议: WebSocket
路径: /ray
TLS: 开启
</syntaxhighlight>配置示例：<syntaxhighlight lang="text">
server: ray.example.com
port: 443
uuid: xxxxxxxx
network: ws
path: /ray
tls: true
</syntaxhighlight>

== 七、连接测试 ==
配置完成后可以进行测试。

=== 1 ping 域名 ===
<syntaxhighlight lang="bash">
ping ray.example.com
</syntaxhighlight>返回 IP 应该是 Cloudflare IP。

[截图：ping 返回 Cloudflare IP]

=== 2 检查 CDN 是否生效 ===
可以访问：<syntaxhighlight lang="text">
https://ray.example.com
</syntaxhighlight>如果返回：<syntaxhighlight lang="text">
400 Bad Request
</syntaxhighlight>通常说明 WebSocket 服务已经正常运行。

[[File:CleanShot 2026-03-18 at 10.01.18@2x.png|1074x1074px]]

=== 3 客户端连接 ===
打开客户端连接节点。

如果成功：

* 可以正常访问外网
* IP 不再暴露

== 八、常见问题 ==

=== 1 无法连接 ===
检查：

* DNS 是否开启 Cloudflare 代理
* WebSocket path 是否一致
* TLS 是否开启
* 端口是否 443

=== 2 Cloudflare 522 错误 ===
522 表示：<syntaxhighlight lang="text">
Cloudflare 无法连接源站
</syntaxhighlight>可能原因：

* 服务器防火墙阻止
* 端口未开放
* 服务未启动

=== 3 Cloudflare 523 错误 ===
523 表示：<syntaxhighlight lang="text">
源站不可达
</syntaxhighlight>通常是：

* IP 填写错误
* 服务器网络问题

== 九、安全建议 ==
为了提高安全性，建议：

* 隐藏服务器真实 IP
* 使用防火墙限制访问
* 定期更换 UUID
* 使用复杂 WebSocket Path

例如：<syntaxhighlight lang="text">
/api/v1/socket
/ws-9f8a7b
</syntaxhighlight>

== 十、总结 ==
当服务器 IP 被墙后，可以通过 Cloudflare CDN 代理继续使用服务器。

优势：

* 隐藏真实 IP
* 流量伪装为 HTTPS
* 配置简单
* 免费可用

适用协议：

* VMess
* WebSocket
* HTTPS

是一种非常常见的解决方案。如果 ip 暂时被墙，可以临时使用该方案，等 ip 被放出来。

File:CleanShot 2026-03-18 at 10.01.18@2x.png

2026-03-18T02:02:10Z

Xiadd：

测试连接

File:CleanShot 2026-03-18 at 10.00.09@2x.png

2026-03-18T02:00:53Z

Xiadd：

配置 ssl

File:CleanShot 2026-03-18 at 09.58.45@2x.png

2026-03-18T01:59:38Z

Xiadd：

配置 ssl

File:CleanShot 2026-03-18 at 09.53.06@2x.png

2026-03-18T01:55:12Z

Xiadd：

配置 dns

File:CleanShot 2026-03-18 at 09.48.17@2x.png

2026-03-18T01:49:29Z

Xiadd：

添加域名到 cloudflare