买了瓦工 DC99-MINIBOX，求一个安全起飞姿势

买个便宜的机场 用代理链的方式呗，保证了速度的同时也能固定落地 ip

@fanxasy

目前速度快的科学上网协议都是伪装你和 VPS 之间的直接通讯内容，让老大哥分不清你这些数据是正常的还是违规的，但注意你还是和 VPS 直接链接的，所以老大哥虽然看不懂但是一怒之下直接封锁你 VPS 的 IP ，你再伪装也没用。

解决办法就是你再用一个跳板访问你的 VPS ，这个跳板就是 CLOUDFLARE ，简称 CF ，整条路径就是你-CF-VPS-油管或 ph ，是不是看起来很复杂，确实，这是没办法的。这个 CF 跳板就需要你搞一个域名挂靠在 CF 才好用，具体细节就是另外的篇章了，教程也很多，不复杂。

至于有人说那老大哥为何不一怒之下直接干掉 CF ？ CLOUDFLARE 发展到现在，已经是互联网基础设施了，国内无数大企业、机构和大学还有 ZF 都在用，这个还真不能随便干掉，所以，CF 的免费确实是给了我们普通用户很多好处的。

我一般喜欢用 Singbox ，vmess 和 ss 不加 TLS ，加上 mux 和 padding ，根本不会封

按照我的理解，代理服务端用 xray 还是 singbox 都无所谓，基本只有设置上的区别。

协议方面，如果你的机器线路非常好(比如双向 cn2gia)，最好 vless+vison+reality 。
如果线路一般，那就 hy2+端口跳跃。线路连 cf 都不如，那就套 cf 的 cdn 用。

其实协议怎么样都无所谓了，一个在没有被精确识别的前提下用的人越少就越安全，楼里也有大把人在用老古董 vmess 和 ss 一样安全，所以不一定最新最安全最 fancy 的协议才最好。

楼上很多人不推荐一键脚本，主要是各种脚本配置不一定最新，以及执行任意 shell 命令可能存在风险
我自己写过自用的脚本，自认为配置还算安全，欢迎各位 review
https://github.com/baobao1270/util-scripts/blob/main/linux/install-scripts/xray-fhs

同样是今天买了这个，把之前的换掉了，hysteria2 官方脚本一键安装简单方便

@WizardLeo 我觉得波仔分享，更适合楼主

确实波仔的还可以，手搓，当然有的一键脚本还是可以，个人还是喜欢手搓

@EtherReaver 偶尔封端口，90%时间正常

wget -P /root -N --no-check-certificate "https://raw.githubusercontent.com/mack-a/v2ray-agent/master/install.sh" && chmod 700 /root/install.sh && /root/install.sh
这个一键脚本，singbox, reality+hy2
用到现在没有被封过

越小众的越好，这就是为什么上面没有一个人推。

@ZekeRuan 套 cf 的话感觉就没必要用 gia 线路了，我有一个 vpn 套 cf 之后 speedtest.net 测速 idle 延迟 354 下载延迟 690 上传延迟 361 。

@ddkk1112 感谢老哥的懒人脚本。对我来说主要不是懒不懒的关系，主要是外行真怕手搓，哈哈哈

@cocacola1 这就去油管观摩学习！感谢我哥的指导！

一直是 docker+naiveproxy 手搓的路过。。。稳如老狗，配置比 xray reality 简单。缺点就是 naive 支持的客户端不多。手机 iOS 我用小火箭，家里直接 openClash+docker 里面跑 naive 客户端。工作环境是 mac ，surge + external proxy 启动 naive 进程