安全&廉价的科学上网方式 - 给灵车机场套 WARP

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

• 请不要在回答技术问题时复制粘贴 AI 生成的内容

这是一个创建于 630 天前的主题，其中的信息可能已经有所发展或是发生改变。

自己平时科学上网都是使用的自己几个海外 VPS 的节点，但使用的过多 VPS 节点 ip/端口容易被封，还有些别的服务在上面，一直换 ip 不太方便，而且 azure/aws 这种 vps 流量费还是有点贵的，所以开始寻找新的科学上网方式

现有的一些"灵车"机场价格极其便宜(不打广告自行 Google)，甚至都不到 5 元 /月，但总会有信任问题

于是折腾了一番发现了种新方法：使用链式代理，先使用 Cloudflare WARP 加密流量=>通过任意的不可信通道过墙=>Cloudflare 解密=>目标网站

我自己使用的客户端是 https://github.com/MatsuriDayo/NekoBoxForAndroid

可以直接生成 WARP 配置，然后导入机场订阅，手动添加一个链式代理，内层 WARP ，外层机场节点即可过墙

warp

VPS

灵车

Cloudflare

31 条回复 • 2024-01-11 15:05:20 +08:00

taylorins

2023-03-22 14:14:07 +08:00

有没有具体的教程想尝试一下

zagfai

2023-03-22 14:19:24 +08:00

你这是故意包装得很复杂的样子一眼望去没看懂

tswc

2023-03-22 14:20:59 +08:00

愿闻其详，谢谢

billzhuang

2023-03-22 14:21:44 +08:00

小火箭目前还不支持 wireguard 套壳。

rokycool

2023-03-22 14:30:34 +08:00

挺好奇对时延的影响的，毕竟加了加密解码的步骤；

lyc8503

2023-03-22 15:13:37 +08:00

@zagfai 标题写的很清楚, 就是套 WARP, 正文也没有啥包装吧...

@taylorins @tswc 简单来说就是找个支持 Wireguard & 链式代理的客户端, 比如提到的 NekoBoxForAndroid
就是可以在工具中直接生成 WARP 配置, 然后添加机场订阅, 然后手动添加个链式代理就行了

@rokycool WARP 本来应该是个网络延迟优化工具, 我试验的几个机场套了 WARP 后对延迟没太大影响, 带宽变小了一点 (可能是因为 UDP 的缘故)

Veneris

2023-03-22 18:39:11 +08:00 via iPhone

warp 我一直用来救急的，防止所有梯子全部失效，买都没地方买去

感觉速度不太理想啊🥲只是能用

另外，warp 本身就能过墙吧，这里机场作用是什么

willwon1

2023-03-22 19:02:59 +08:00

PC 端游支持这种直接 warp 链式代理到节点的方法吗

popzuk

2023-03-22 19:24:00 +08:00

是挺不错的，warp 需要机场节点支持 udp ，可惜我专门买来套 warp 的机场取消 trojan 节点了，不喜欢 ss ，更喜欢 udp over tcp 。

popzuk

2023-03-22 19:26:28 +08:00

@Veneris 直连慢，多数情况应该是连接到美国然后 IP 送中。套机场，既可以避免机场审查，又可以连接就近的 warp 。

stevezhang

2023-03-22 19:32:48 +08:00

有教程么

lyc8503

2023-03-22 20:43:25 +08:00

@Veneris 国内访问速度差可能是 UDP (Wireguard) 过墙的缘故吧, 我这里是根本上不了了. 过了机场速度基本就是机场的速度, 而且连接稳定(因为墙看到的是外层的 TCP).

@stevezhang 手动生成 WARP 配置并设置链式代理就行了, 可以自己尝试下载软件摸索一下

rebecca554owen

2023-03-22 22:13:44 +08:00

安全的方式，可以试试 UDS 隧道。保护自己的 IP 。

zddwj

2023-03-22 23:15:55 +08:00 via Android

能有啥不安全的，现在的流量一般都是 https 自带加密吧，不存在中间人攻击，一些不加密的流量一般也是无所吊谓那种，被看了就看了

A01514035

2023-03-22 23:18:04 +08:00

现在基本上不都是 https 了吗，所以已经比较安全了吗

ruankaopai

2023-03-22 23:30:50 +08:00

Clash 也可以，但免费节点不好找，可以试试 https://www.proxytool.org

ziseyinzi

2023-03-23 00:29:09 +08:00

很多机场都对 udp 有限速，甚至根本不支持 udp

zkncu9zjczw

2023-03-23 00:38:22 +08:00

warp 可以加密吗
你的顺序是用 warp 出去，然后找机子落地是吗？

docx

2023-03-23 01:26:40 +08:00 via iPhone

火星，SagerNet 出来没多久就可以了，但是这样套娃体验并不够好

star7th

2023-03-23 09:08:34 +08:00

我用固定的两个 vps 做翻墙工具，四年了，只换过一次 ip 。所以，良好使用的话，封的概率还是很低的。
我用的是 v2ray 的 wss 协议。千万别用 sss 或者 ssr 。

kyor0

2023-03-23 10:26:05 +08:00 via iPhone

这样延迟不得爆炸啊，平时浏览网页咋样

lyc8503

2023-03-23 12:58:54 +08:00

@zddwj @A01514035 基本是比较安全了，但会暴露访问的网址，也可能遇到 https 降级攻击

@ziseyinzi 我试了几家都还行

@zkncu9zjczw warp 用的是 Wireguard ，肯定是加密的，是机场出去，warp 落地

@star7th 用的是 trojan ，大概现在半年到一年被封一次，封了还挺烦的

@kyor0 用 200ms 的机场节点的话，首次握手延迟 400ms 左右，之后开了 mux 就稳定在 100-200ms ，浏览网页还算流畅

@docx 我火星了，但我觉得体验还行，可能是没有对比过特别贵的机场，azure/aws/gcp 自建体验也就那样

evemoo

2023-03-23 13:33:26 +08:00

如果只是考虑能用，用 bug 直接薅 TG 上 23TB 账户流量到自己的 free account 上，再搞个 wireproxy 之类的
cloudflare 目前还没更新 warp 的 arm 二进制包，不然还能再快些

evemoo

2023-03-23 13:40:38 +08:00

warp 连不上最大问题还是默认接入点 engage.cloudflareclient.com:2408 会解析到 162.159.192.1:2408
warp-cli 有 --custom-endpoint 参数，193 或 195 都能用。

https://github.com/fscarmen/warp/issues/101