冲浪小贴士

网传 能检测是否在使用clash等代理工具的问题
将api监听地址修改为非 127.0.0.1 地址即可避免

external-controller: '127.0.255.1:9090'

比如 127.0.255.1
附上检测地址 https://mikewang000000.github.io/ClashScan/
会疯狂检测端口 配置垃的电脑 浏览器可能会崩溃 跑个二三十秒没检测出来直接关网页就行没必要等
android 已禁止api访问 无此现象
windows mac linux 如有需要都可以修改

小问题没必要慌

mihomo-party 简单使用步骤
超棒的新项目
订阅链接 使用 clash格式
支持 windows manOS Linux
拓展教程
添加需要绕过的内网域名 此处域名不经过 mihomo-party处理
覆写 添加自定义字段 例如DNS 分流规则

推荐一个新的clashmeta的 GUI
FLClash

https://github.com/chen08209/FlClash/releases
把 surfboard 和 clashmeta 的优点完美的融合到一起

在官网 复制clash订阅链接
打开app 配置 右下角 ➕ 号 URL
粘贴URL 提交
即可成功导入 导入失败的可以尝试关闭wifi
仪表盘右下角 ▶️

感谢两个项目的所有开发者的付出 真的是非常棒的一个项目


有点BUG
目前clashmeta for android 还是YYDS
https://t.me/Gfwpro/59
#android

让命令行工具连接代理
支持 curl wget ssh
不支持ping 因为ping 是icmp协议不支持通过代理连接

打开窗口后运行以下命令即可让对应窗口连接代理 将端口改为对应代理工具的端口
例如
clash for windows 7890
clash verge rev 7897
v2rayn 10808 10809

127.0.0.1 意为本机 如果代理运行在其他设备 则改为对应IP
例如 192.168.0.123

Bash

export https_proxy=http://127.0.0.1:7897 http_proxy=http://127.0.0.1:7897 all_proxy=socks5://127.0.0.1:7897

CMD

set http_proxy=http://127.0.0.1:7897 
 set https_proxy=http://127.0.0.1:7897

PowerShell
$env:HTTP_PROXY="http://127.0.0.1:7897"; $env:HTTPS_PROXY="http://127.0.0.1:7897"


以管理员身份运行clash 勾选 TUN模式 即可让 ping 命令通过代理连接

TG X(twitter)
默认会开启 同步通讯录联系人
意思是 只要把你的手机号保存到通讯录 就能知道你的 TG 和 X 账号
这是非常简单粗暴的方式 蜀黍只需要把片区的全部号码加到数据库 你翻墙说了啥 一目了然
蜀黍没那么大本事跟推特和tg要用户数据 他们要是敢给 老美直接让他原地消失 很多数据其实都是自己主动泄露的


推特可以直接看到你的评论帖子
关闭步骤
设置→设置和隐私 →隐私和安全 →允许认识我的人找到我和联系方式 全部关闭

TG可以加几个重点关注的群 看你的共同群 查你的发言
关闭步骤
设置→ 隐私→ 手机号码→ 谁可以看到手机号 没有人
谁可以通过手机号找到我→ 联系人
同步联系人→ 关闭

不只是这俩 境外的论坛 instagram Facebook 等等之类的 凡是86号码注册的 都建议关闭这些类似功能 或者建议购买一个境外号码注册使用
ps
翻墙键政的都挺无聊的`
你骂政府 什么都改变不了 口舌之快 给自己找刺激
你骂那些骂政府的 政府不会觉得你爱党 你只是一起闹事的人

DNS过程
DNS相当于一个 地图机器人 就像高德地图 谷歌地图
用户拿着域名 问DNS 这个域名的机器(IP)在哪里?
DNS给用户一个IP
用户连接这个IP

DNS泄露
当你拿着机场域名 节点域名 甚至是 YouTube google 这些境外域名
去问 运营商DNS这些域名的机器(IP)在哪的时候
(就像你去派出所问蜀黍哪里有小姐一样)
运营商 就知道你问他了 这就是泄露 只要是你不想被 某个人 某个机构知道的 可是 他却知道了 这就是泄露
危险吗?
这个见仁见智 目前也没有证据表明用运营商DNS 翻墙 会被上报给蜀黍 不过翻墙用户建议 还是用腾讯阿里的DNS win11 用户最好是可以设置一下 DOH
怎么办呢?
可以用一些比较权威的第三方DNS 境内的可以用 阿里 腾讯 的
有人说了 这不也是吃国家饭的吗 那没办法 DNS端口是固定的 53 443 阿里腾讯吃的国家饭比较少 人家在海外也有业务的
也有人直接用境外DNS 比如 8888 1111 其实不太建议
容易被阻断 访问过程也慢
也有一些第三方DNS 有DOQ这些非标端口的 就比较深入了
境内用户用阿里 腾讯 就足够使用了

DNS污染
运营商DNS电信移动联通自家的 这些DNS都是吃国家饭的 非常老实 当你拿着机场官网/机场节点域名问他 这个机器在哪 他一查 这是不明的境外IP呀 这可不能跟你说 就给你乱指个地方 你就打不开官网 更新不了订阅 连不上节点

怎么办呢?
等 等机场换个新域名 然后再把订阅链接里的域名 换成 机场给的新域名
或者从机场重新导入节点 所以 机场有个防失联的网页 或者邮箱 显得尤为重要

DNS劫持/抢答
默认设置的DNS是纯IP的 53端口的UDP请求 是明文的(没错 先泄露才有劫持而劫持的目的就是为了污染) 过程是
本机问223.5.5.5 这个机场怎么走 运营商也能知道 你在问这个 此时 运营商 比 223.5.5.5 先一步回答你 给你一个反诈宣传页 以及早期的被跳转到广告页 等等都是靠 抢答/劫持实现的
怎么办呢?
使用非UDP协议的DNS 比如 阿里的 223.5.5.5 支持 dot doh/2 doh/3 quic

DOT DOH 设置步骤
https://t.me/Gfwpro/26

IDM 设置socks5代理步骤
官网下载地址
https://www.internetdownloadmanager.com/download.html
授权补丁
https://github.com/lstprjct/IDM-Activation-Script/archive/refs/heads/main.zip
解压 双击 IAS.cmd
输入 1 使用注册机进行注册 再输入9 确认

或者购买官方激活码
25美元 人民币 港币 美元 usdt btc 都支持

Telegram慢?

下载进度快 可是视频加载慢?
这是资源问题 需要完整下载才能观看 或者在线解码比较慢 和节点无关

下载进度慢 视频加载也慢 可是在 https://www.speedtest.net/zh-Hans 测试带宽正常?
telegram 有五个服务器
新加披1 美国2 荷兰2
TG群 频道里的 视频 图片 都根据上传者账号所在DC 储存在对应的服务器 如果你连的新加坡节点 可是资源在荷兰
自然加载 就更慢 如果是付费进的群 建议联系群主 换DC5的账号上传资源

然后就是节点选择 建议 tg 使用新加坡节点 距离服务器越近 体验自然越好 还有就是资源储存在哪个服务器 上传者账号在哪个服务器 她传的资源也在哪个服务器 部分第三方TG客户端能看到 资源所在服务器
可以对比一下
这是新传的资源
https://t.me/Porn9527/11119
这是较旧的资源
https://t.me/Porn9527/3992

TG一直显示连接中?
86号码注册的账号都在新加坡的服务器 这个服务器是最常宕机的
可以查看探针
以下是TG服务器探针
https://octogram.site/dcstatus

建议使用TG自带的socks5接口来连接TG 按照自己使用的代理软件点击下面链接即可
v2rayn / v2rayng
https://t.me/socks?server=127.0.0.1&port=10808
Clash 全系列 包括 stash
https://t.me/socks?server=127.0.0.1&port=7890
Clash-verge
https://t.me/socks?server=127.0.0.1&port=7897
Shadowrocket(小火箭)
https://t.me/socks?server=127.0.0.1&port=1082


抛开以上因素外 还有一个 就是 TG会员
根据官网介绍来说 TG会员会受到更少限速 其实意思都懂 说的比较委婉而已
部分第三方tg 会有一个加速下载/上传 功能 这功能比较看脸 有时候甚至有反效果会降速 以及频繁断线 建议谨慎开启
iOS频繁显示未连接
暂时没什么办法 可能检测频率比较高
实际不影响使用

总结 想让TG体验更好
节点选择 和 TG账号所在服务器 一致 (86注册的账号 选择 新加坡节点)
尽量看近期的资源 老旧资源在线解码支持并不完美 或者下载后再看
开通TG会员 (这会让你下载速度受到更少限制)

运行翻墙软件 不开启 系统代理 TUN模式
浏览器设置代理
即可仅浏览器翻墙
其他软件不翻墙其他支持socks代理的软件也可以这么设置比如 telegram idm line
浏览器下载地址
https://www.waterfox.net/download/

https://github.com/aiqinxuancai/DiscordProxyStart
让 Discord 支持 http代理 无需开启TUN模式 即可使用 Discord

本地部署 谷歌AI gemma
下载对应安装包
https://ollama.com/download

安装后 cmd 运行
7B轻量版 2G显存

ollama run gemma:2b

7B标准版 8G显存

ollama run gemma:7b

7B完整版 16G显存

ollama run gemma:7b-instruct-fp16

此为离线版本 可以在本机断网使用

Ai工具汇总 按照使用要求 体验 排序

Coze /字节产品据传是4.0套壳
要求 非大陆香港节点 谷歌账号登录即可
https://www.coze.com/

Gemma 谷歌产品 比 Gemini 更加强大 注册无要求 地区无要求 节点非大陆香港即可
https://huggingface.co/chat
离线版本
https://t.me/Gfwpro/145

Gemini 谷歌产品由 bard升级而来 /据传 智能程度不亚于GPT4.0 回复速度不慢
暂无会员服务 送中节点无法使用
https://gemini.google.com

poe第三方合集类AI / 3.5免费使用 可选购买会员 对节点 系统环境无要求 //非重度需求 建议使用这个即可
https://poe.com/

openai 对节点有要求 账号风控一点点严格
安卓 对环境要求比较严格 安卓需要安装play商店最新版 国内rom需要安装检测模块
iOS 可能需要将地区改为非香港 大陆 地区
非会员 3.5 (无会员建议使用poe省心省力都是3.5引擎)
会员 4.0 支持图片 更加智能
https://chat.openai.com

Copilot /微软产品 据传 智能程度不亚于GPT4.0
要求 系统设置 地区改为非大陆香港 节点非香港 出字较慢
https://copilot.microsoft.com

在 HTTPS 端口使用 SSH连接到github
https://docs.github.com/zh/authentication/troubleshooting-ssh/using-ssh-over-the-https-port

部分机场屏蔽22端口 导致无法通过节点连接自己的vps
为vps添加一个ssh端口

sudo sh -c 'NEW_SSH_PORT=2222 && echo "Port $NEW_SSH_PORT" >> /etc/ssh/sshd_config && ufw allow $NEW_SSH_PORT/tcp && ufw reload && systemctl restart sshd && echo "SSH已增加端口 $NEW_SSH_PORT"'

该命令将添加 2222 端口作为ssh连接端口

#教程

TikTok
安卓//安装修改版即可使用
https://t.me/Gfwpro/133

iOS//ios17已不支持免拔卡
系统设置 通用 区域
改成 非中国大陆 香港地区
节点选择 非香港节点

注册美区ID https://t.me/Gfwpro/117
登录到appstore
打开
https://apps.apple.com/us/app/tiktok/id835599320
安装后不要直接打开tiktok

进入系统设置 隐私与安全性 跟踪
关闭tiktok的跟踪权限
定位服务
关闭tiktok的定位权限

ad:
账号商店
账号//
tiktok、GV、chatgpt、twitter、facebook、Netflix ...
礼品卡//
ITunes礼品卡 充值后可购买 gpt4.0、tg会员...

商店地址
https://store.chongjin.icu
密码 5213

节点线路类型

境内直连
流量从本机➡️运营商➡️GFW➡️出口➡️目标网站
1走大路出国晚高峰会受到运营商限速 优先级更低
2并且容易被GFW拉黑 IP 端口 域名

境内中转
流量从本机➡️运营商➡️中转机➡️GFW➡️出口➡️目标网站
1
以企业机房作为跳转 走高速出国 高峰时期 运营商会优先保证企业的带宽
2
中转到出国线路更好的运营商 比如本机电信 中转机联通 体验会改善很多
3
例如福建泉州/江苏等网络监管严格的地区 基本只能靠中转到其他城市再出国

境外中转
流量从本机➡️运营商➡️GFW➡️境外中转➡️出口➡️目标网站
1两层加密运营商/GFW只知道访问了境外服务器 不知道目标网站
2作为中转改善到出口的体验

IEPL/IPLC专线
流量从本机➡️运营商➡️IEPL/IPLC入口➡️IEPL/IPLC出口➡️目标网站
企业备案跨境专线 不经过GFW审查 体验最优秀的跨境线路


怎么看自己的节点是哪种类型线路?

在 https://ip.tool.chinaz.com/
输入节点域名(不是机场官网) 查看IP所在地

在国内的 = 国内中转/IPLC/IEPL
(IEPL/IPLC 专线查出来IP也是在国内的至于怎么分辨是中转还是专线就需要自己对比了)

标注美国 查出来在美国的 =直连 (自己领悟吧)
节点标注美国 查出来在香港/日本...的 = 境外中转
(比较良心的直连节点体验一般不错 如果连不上 一般是本地DNS污染 或者sni阻断 老老实实用中转节点吧)

检测 网站 服务 实时运行状态
openai
https://status.openai.com
X(twitter) insgram...
https://downdetector.tw
github
https://www.githubstatus.com/
Telegram
https://octogram.site/dcstatus

TUN模式/网关代理/透明代理
默认的 系统代理 模式 仅支持浏览器和部分遵循系统代理的软件翻墙
大部分软件和游戏的请求都不走系统代理
此时开启TUN模式将会在本机创建一个虚拟网卡 劫持本机所有请求到虚拟网卡 以达到让clash处理本机全部请求的目的

以管理员身份运行 Clash Verge/Clash for windows
设置 勾选 TUN模式

完毕-现在本机所有软件请求都将通过clash处理
(clash会按照规则进行分流 代理或者不代理)


让局域网其他设备一起翻墙
并非HTTP代理模式是更彻底的透明代理
非常适合 xbox quest等游戏 vr设备的使用场景
例如在本机-电脑A (IP地址:192.168.1.10 )开启TUN模式后

在需要翻墙的设备 wifi 设置
网关 192.168.1.10 (电脑A的IP地址)
掩码 255.255.255.0 (默认即可)
IP 192.168.1.13 (需要和电脑A在同一个网段)
DNS 198.18.0.2 (clash的DNS模块地址)
保存 - 完毕
现在这台设备的所有请求也将由 电脑A的clash TUN处理

支持TUN的平台及软件
windows: clashVerge clash for windows v2rayN Netch
macOS: clashVerge clashXpro
Linux: clashVerge clash-core clashmeta-core clash for windows
android: clash for magisk 网关脚本
TV版: Surge shadowrocket stash Quantumult X

#局域网共享 #网关代理 #透明代理

浏览器的选择
翻墙建议使用非境内发布的版本 甚至是未在境内发行的浏览器
比如
基于火狐国际版修改而来的
Waterfox(水狐//英国团队制作,未在国内发行)
https://www.waterfox.net/download/
仅浏览器翻墙教程
https://t.me/Gfwpro/147

Firefox(火狐国际版//国内版被北京谋智公司代理)
https://www.mozilla.org/zh-CN/firefox/all/#product-desktop-release
请注意 这链接有时候会被劫持下载成国内 谋智版本
安装后请在 设置 帮助 关于 查看版本信息

Tor Browser(洋葱浏览器//著名的隐私浏览器,不建议用网桥 加密链路太多,体验不好)
https://www.torproject.org/zh-CN/thank-you

android//慎用 百度 搜索 华为 小米 等等自带国产浏览器
X浏览器
https://www.423down.com/12331.html
via浏览器
https://res.viayoo.com/v1/via-release.apk

iOS
safari

慎重使用 百度 搜索 华为 小米 等等自带国产浏览器
慎重使用 百度 搜索 华为 小米 等等自带国产浏览器
慎重使用 百度 搜索 华为 小米 等等自带国产浏览器
#浏览器

TikTok
安卓//安装修改版即可使用
https://t.me/Gfwpro/133

iOS
ipad(拔卡)
设置 通用 地区 改为新加坡
节点选择 非香港节点 即可使用tiktok
免拔卡
iphone(插卡)教程
https://github.com/Semporia/TikTok-Unlock
巨魔版IPA
https://app.chongjin.icu/iOS/%E5%B7%A8%E9%AD%94%E5%95%86%E5%BA%97IPA/TikTok_26.5.0.ipa