科学上网v2ray4.233一键脚本搭建v2ray(websocket+tlscloudflare)加网站伪装-电报telegram技巧分享

电报添加tls

{
"i!nbounds": [
 {
"port": 1087,
"listen": "127.0.0.1",
"protocol": "http",
"settings": {
"allowTransparent": true
 }
 },
 {
"port": 1086,
"listen": "127.0.0.1",
"protocol": "socks",
"domainOverride": [
"tls",
"http"
 ],
"settings": {
"auth": "noauth",
"udp": true
 }
 }
 ],
"outbounds": [
 {
"protocol": "vmess",
"settings": {
"vnext": [
 {
"address": "www.example.cc",
"port": 443,
"users": [
 {
"id": "27e0efcc-8e13-fef1-9e82-febebc469b2b",
"alterId": 64,
"security": "auto"
 }
 ]
 }
 ]
 },
"streamSettings": {
"network": "ws",
"wsSettings": {
"path": "/wss"
 },
"security": "tls"
 },
"mux": {
"enabled": false,
"concurrency": 8
 },
"tag": "proxy"
 },
 {
"protocol": "freedom",
"settings": {},
"tag": "direct"
 },
 {
"protocol": "blackhole",
"settings": {},
"tag": "block"
 }
 ],
"log": {
"loglevel": "none",
"access": "D:/v2ray_access.log",
"error": "D:/v2ray_error.log"
 },
"dns": {
"hosts": {
"example.com": "127.0.0.1"
 },
"servers": [
"223.5.5.5",
"8.8.8.8",
"localhost"
 ]
 },
"routing": {
"strategy": "rules",
"settings": {
"domainStrategy": "IPIfNonMatch",
"rules": [
 {
"type": "field",
"domain": [
"dropbox",
"github",
"google",
"instagram",
"netflix"!,
"pinterest",
"pixiv",
"tumblr",
"twitter",
"domain:facebook.com",
"domain:fbcdn.net",
"domain:fivecdm.com",
"domain:ggpht.com",
"domain:gstatic.com",
"domain:line-scdn.net",
"domain:line.me",
"domain:medium.com",
"domain:naver.jp",
"domain:pximg.net",
"domain:t.co",
"domain:twimg.com",
"domain:youtube.com",
"domain:ytimg.com"
 ],
"outboundTag": "proxy"
 },
 {
"type": "field",
"ip": [
"125.209.222.0/24",
"149.154.167.0/24",
"149.154.175.0/24",
"91.108.56.0/24"
 ],
"outboundTag": "proxy"
 },
 {
"type": "field",
"domain": [
"cctv",
"geosite:cn",
"umeng",
"domain:apple.com",
"domain:crashlytics.com",
"domain:icloud.com",
"domain:ixigua.com",
"domain:pstatp.com",
"domain:snssdk.com",
"domain:toutiao.com"
 ],
"outboundTag": "direct"
 },
 {
"type": "field",
"ip": [
"geoip:cn",
"geoip:private"
 ],
"outboundTag": "direct"
 },
 {
"type": "field",
"domain": [
"domain:doubleclick.net"
 ],
"outboundTag": "block"
 }
 ]
 }
 }
}

用v2ray搭websocket+tls并做 cloudflare流量中转可隐蔽VPS真实IP，救活被墙IP在被墙的IP上还是翻墙上谷歌。

可用233一键脚本进行安装，在安装前先预备好域名，而且域名都做好剖析才能安装（鼠标点此打开教程）。

下面是教程在三分钟内搞定：

系统建议 Debian 9 此系统会主动开启BBR加速。

复制代安装過逞都是中文界面，非常直观假如你看不懂那么可以比较下方图文教程操作。

Putty连接上vps 并复代码进行安装（代码可在上方下载按钮获取并按说明操作）!当第二条代码跑完后就会看到下图的操作界面（选择1并回车即可）。

传输协议选4，如下图

五位数的端口，如下图

接着输入域名如下图

上图的域名可在下图的这个选项获取（可加www要么不加）如下图

按键盘的小写Y并回车，如下图

接着输入小写的Y并回车，如下图

接着输入小写的Y并回车（要么输入小写的N，假如输入N则省略掉伪装网站也是可以的）如下图

接着输入伪装网站的分流路径（假如你用的是 https://github.com 伪装那么在下图部份的选项输入 github ），如下图

接着输入完备的网站地点（假如你用的是 https://github.com 伪装那么在下图部份的选项输入 https://github.com ），如下图

当出来下图的这个时直接回车，如下图

当出来下图这个时直接回车，如下图

当出来下图这个时直接回车并等候主动安装完成，如下图

当出来下图这个时说明已经安装成功了系统已经默认安装了谷歌BBR加速；假如速率不快那么可以安装下面的 bbr plus加速（但偶然候在安装bbr plus大概会连不上网,这种环境需要更新脚本内核，当在运行 bbr plus 加速安装下令时输入数字0即可更新，此方法实用于之前安装过bbr plus的但是背面重新安装发现无法翻墙上网的）。

粘贴好加速代码直接回车，如下图

当出来下图这个时，输入小写的Y并回车，如下图

在上图输入小写的Y并手动关掉PUTTY再重新打开PUTTY并登录到VPS接着启用加速，如下图

接着选择7启用bbr plus加速（当 bbr plus 加速安装完成时可手动重启v2ray以便加速快速见效），如下图

完成上面的操作后要返回 cloudflare官网把云朵点亮成黄色才能上谷歌，如下图

总结：

做cloudflare流量中转可以救活被墙IP但是速率不是很快，特殊是到晚上速率很慢。

假如你的IP没有被墙那么无需做 cloudflare 流量中转直接剖析好IP再根据这个教程步聚来安装web!socket+tls 即可（即这个可以伪装成在访问有用的网站而且速率相当的快充足满意日常需求）。

在一分钟之内连接上任何一个被墙的IP，鼠标点此打开教程。 v2ray时间校准教程，鼠标点此打开。

总结：

个別时间安装完成大概会连接不上，解决措施：电脑时间要设置为尺度的北京时间，鼠标右键v2ray以管理员身份取得全部权，以管理员身份运行。

输入 v2ray tg 下令即可设置电报（ TG ）专用MTProto代理。

VIDEO

将文章分享到以下平台：

关于爱上油管

翻墙上Google学习海外尖端技能知识，享受国际互联网自由的快乐与财产和便利。

使用自署名证书获取TLS/SSL设置的证书，用于非生产或测试环境。

创建证书的目次

$ mkdir -p /opt/cloudera/security/x509/ /opt/cloudera/security/jks/

访问该目次，并设置准确的权限，然后切换到jks目次下：

$ sudo chown -R cloudera-scm：cloudera-scm /opt/cloudera/security/jks $ sudo umask 0700 $ cd /opt/cloudera/security/jks
天生密钥对和自署名证书

密钥库和storepass使用相同密码并将内容存储在密钥库。

使用CN的当前主机的FQDN来制止引发java.io.IOException：HTTPS主机名错误破例。

使用你需要的值更换OU，O，L，ST和C的值：

keytool -genkeypair -alias cmhost -keyalg RSA -keysize 2048 -dname "cn=cm01.example.com, ou=Department, o=Company, l=City, st=State, c=CN" -keypass password -keystore example.jks -storepass password
复制默认Java信托库（cacerts中）到备用系统信托库（jssecacerts）

$ sudo cp $JAVA_HOME /jre/lib/security/cacerts $JAVA_HOME /jre/lib/security/jssecacerts
从密钥库中导出证书（example.jks）

$ keytool -export -alias cmhost -keystore example.jks -rfc -file selfsigned.cer
复制自署名证书

将自署名证书(selfsigned.cer)复制到 /opt/cloudera/security/x509/目次下

$ cp selfsigned.cer /opt/cloudera/security/x509/cmhost.pem
将公钥导入备用系统信托库(jssecacerts)

这台机器上用Java运行的任何历程都市信托该密钥。Java信托库的默认密码是
changeit
。请勿在步骤2中使用为密钥库创建的密码。

$ keytool -import -alias cmhost -file /opt/cloudera/security/jks/selfsigned.cer -keystore $JAVA_HOME /jre/lib/security/jssecacerts -storepass changeit

重点：

集群中的每个节点重复此過逞。
重定名密钥库

$ mv /opt/cloudera/security/jks/example.jks /opt/cloudera/security/jks/cmhost-keystore.jks

您可以删除证书，由于在步骤5中已将它复制到相应的路径。

$ rm /opt/cloudera/security/jks/selfsigned.cer