甬哥侃侃侃YouTube教程摘要随笔

某大佬总结：80端口无TLS协议，没有TLS就没有SNI。这样就不会被 SNI阻断。适合vmess，ss自带加密的协议，vless与trojan也可以，但就是明文流量，不安全。没有TLS还有个好处就是没有TLS握手，就能降低延迟。 本期视频教程： 因拯救被墙的workers而引发的教程二：Heroku配合Cloudflare http 80端口自选IP域名，Cloudflare workers反代直连满血复活，绕过SNI阻断，无须自定义域名路由 一、Heroku五合一协议共存脚本项目搭建（已更新加密版本） Heroku项目配置说明 二、关于端口的说明 由于herku配置文件没有把端口写死，所有可以换成相关的https或者http端口，如在VPS上，很多脚本都把端口写死了，须要配置更换相应端口后才行，这点注意！ 端口应用拓展说明： 全网首发：x-ui面版登录设置解析图，代理节点参数解析图，纯IPV4、纯IPV6登录X-UI面板的多种情况，以及cloudflare小黄云及端口的来龙去脉 三、客户端配置如下 IOS端小火箭就可以通吃，安卓端推荐V2rayNG或搭配 Kitsunebi 协议：(vless/vmess/trojan)-ws 地址：app.heroku.com（自选IP/域名） 端口：80 用户ID/密码：自定义UUID 传输协议：ws 伪装host： app.heroku.com（workers或pages反代/自定义域） 路径path：/ 自定义UUID-协议开头两小写字母 传输安全：关闭 其他设置保持默认即可！ shadowsocks-ws与socks5-ws推荐用Kitsunebi，配置简单，不需要plugin插件 协议：( shadowsocks/socks5)-ws 地址：app.heroku.com（自选IP/域名） 端口：80 shadowsocks 密码：自定义UUID shadowsocks 加密方式：chacha20-ietf-poly1305(默认) socks5用户名：空 socks5密码：空 传输协议：ws 伪装host： app.heroku.com（workers或pages反代/自定义域） 路径path： / 自定义UUID-协议开头两小写字母 传输安全：关闭 其他设置保持默认即可！ 支持甬哥，点击此处，感谢打赏！

一、x-ui界面登录设置解析图   X-UI登录设置参数图，提示如下： 一、CF：指你的域名在Cloudflare平台解析。解析的域名：指已申请好证书的域名，并在xui面版设置好公钥路径与密钥路径。 二、x-ui面版端口可设置CF https端口：2053，2083，2087，2096，8443，443 三、 x-ui面版端口可设置 CF http端口：2052，2082，2086，2095，80，8080，8880 四、 x-ui面版端口可设置 自定义端口范围：（1-65535），为防止与常规端口冲突，建议4-5位数随意设置 五、双栈V4+V6的VPS，分IPV4与IPV6两种情况，都可参考以上设置 六、强调：想用CDN，请开启小黄云，用 CF https端口，并用 解析的域名来访问x-ui面板 --------------------------------------------------------------------------------------------- 七、更新！重点中的重点 ：纯IPV6 VPS在仅有IPV4环境下，由于无法直接使用https证书开启方式，所以首次登录时，只能使用http证书关闭方式，必须进入Clouflare后台先关闭“始终使用HTTPS”，后续使用 https证书开启方式登录或者 使用TLS节点时，必须重新开启该选项，如下图， 总结：http证书关闭方式进入XUI面版：小黄云开启，“始终使用HTTPS”选项关闭，XUI面版登录用http端口，解析的域名登录（无须申请证书） 另外一种就是常规的https证书开启方式进入XUI面版：小黄云开启， “始终使用HTTPS”选项开启， XUI面版登录用 用https端口，解析的域名登录（须要申请证书，并填好证书路径） 以上设置如发现无法登录，网页提示“ DNS_PROBE_FINISHED_NXDOMAIN ”， 可以清理浏览器缓存，或者用无痕模式，或者手机上进行登录测试。大多是由于网络环境及延迟导致的！ 如果依旧提示上述报错代码，建议在电脑上手动设置DNS，DNS设置也可以谷歌下，大体设置如下图 ------------------------------------------------------------------------------------------