安全&廉价的科学上网方式 - 给灵车机场套 WARP

[lyc8503]

自己平时科学上网都是使用的自己几个海外 VPS 的节点，但使用的过多 VPS 节点 ip/端口容易被封，还有些别的服务在上面，一直换 ip 不太方便，而且 azure/aws 这种 vps 流量费还是有点贵的，所以开始寻找新的科学上网方式

现有的一些"灵车"机场价格极其便宜(不打广告自行 Google)，甚至都不到 5 元 /月，但总会有信任问题

于是折腾了一番发现了种新方法：使用链式代理，先使用 Cloudflare WARP 加密流量=>通过任意的不可信通道过墙=>Cloudflare 解密=>目标网站

我自己使用的客户端是 https://github.com/MatsuriDayo/NekoBoxForAndroid

可以直接生成 WARP 配置，然后导入机场订阅，手动添加一个链式代理，内层 WARP ，外层机场节点即可过墙

[kyor0]

这样延迟不得爆炸啊，平时浏览网页咋样

[lyc8503]

@zddwj @A01514035 基本是比较安全了，但会暴露访问的网址，也可能遇到 https 降级攻击

@ziseyinzi 我试了几家都还行

@zkncu9zjczw warp 用的是 Wireguard ，肯定是加密的，是机场出去，warp 落地

@star7th 用的是 trojan ，大概现在半年到一年被封一次，封了还挺烦的

@kyor0 用 200ms 的机场节点的话，首次握手延迟 400ms 左右，之后开了 mux 就稳定在 100-200ms ，浏览网页还算流畅

@docx 我火星了，但我觉得体验还行，可能是没有对比过特别贵的机场，azure/aws/gcp 自建体验也就那样

[evemoo]

如果只是考虑能用，用 bug 直接薅 TG 上 23TB 账户流量到自己的 free account 上，再搞个 wireproxy 之类的
cloudflare 目前还没更新 warp 的 arm 二进制包，不然还能再快些

[evemoo]

warp 连不上最大问题还是默认接入点 engage.cloudflareclient.com:2408 会解析到 162.159.192.1:2408
warp-cli 有 --custom-endpoint 参数，193 或 195 都能用。

https://github.com/fscarmen/warp/issues/101

[nmap]

ip 被封是机场主考虑的事情，你操心这个干嘛

[lyc8503]

@evemoo 国内直接连 UDP QoS 我这里比较严重

@nmap 用机场当然不操心了, 我开头说的是我用自建节点被封了比较麻烦, 所以换了机场+WARP

[icaolei]

可以直接通过链式代理机场出去，自己的小鸡落地。还可以拯救垃圾线路 /被墙的小鸡。clash 的 relay 就支持。

[Joomaen]

研究了半天，不太懂链式代理在 nekobox 的上面还是下面的节点才是落地 ip ，把 warp 放前面就上不了网，不过看你的意思应该是把 warp 放上面吧

[username321]

@Joomaen 从上往下依次走，你走不通是因为第一个就出不去
他的方案现在不行了 因为 warp 都不通了

[lyc8503]

@Joomaen 不是的，我的意思是 WARP 放里面

[playboy0]

给个配置参考可以吗，谢谢楼主