全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworksBGVM服务器主机交流
IP归属甄别会员请立即修改密码Sharktech防护
查看: 8285|回复: 48

可能很多人不知道v2套cf可以任意指定ip

  [复制链接]
发表于 2020-3-21 10:37:38 | 显示全部楼层 |阅读模式
当一个网站套cf时,cf会把网站的域名解析到固定的随机分配的ipv4和ipv6各两个。如果目标地址填写域名,就只能连接这些给定的ip,比如这样:

  1. "outbounds": [
  2.     {
  3.       "protocol": "vmess",
  4.       "settings": {
  5.         "vnext": [
  6.           {
  7.             "address": "mjj.com",
  8.             "port": 443,
  9.             "users": [
  10.               {
  11.                 "id": "11111111-1111-1111-111111111111",
  12.                 "alterId": 64,
  13.                 "security": "auto",
  14.                 "level": 0
  15.               }
  16.             ]
  17.           }
  18.         ]
  19.       },
  20.       "streamSettings": {
  21.         "network": "ws",
  22.         "security": "tls",
  23.         "wsSettings": {
  24.           "path": "/mjj"
  25.         },
  26.         "tlsSettings": {
  27.           "allowInsecure": false
  28.         }
  29.       }
  30.     }
  31.   ]
复制代码

但cf实际上任何一个ip都能用,所以我们可以这样来指定所用的ip:

  1.   "outbounds": [
  2.     {
  3.       "protocol": "vmess",
  4.       "settings": {
  5.         "vnext": [
  6.           {
  7.             "address": "104.16.0.0",
  8.             "port": 443,
  9.             "users": [
  10.               {
  11.                 "id": "11111111-1111-1111-111111111111",
  12.                 "alterId": 64,
  13.                 "security": "auto",
  14.                 "level": 0
  15.               }
  16.             ]
  17.           }
  18.         ]
  19.       },
  20.       "streamSettings": {
  21.         "network": "ws",
  22.         "security": "tls",
  23.         "wsSettings": {
  24.           "path": "/mjj",
  25.           "headers": {
  26.             "Host": "mjj.com"
  27.           }
  28.         },
  29.         "tlsSettings": {
  30.           "serverName": "mjj.com",
  31.           "allowInsecure": false
  32.         }
  33.       }
  34.     }
  35.   ]
复制代码

其中104.16.0.0可以换成任意一个cf的ip,ipv4和ipv6都可以
而且可以把ws的http请求头和tls的sni设置得不一样来隐藏自己访问的网站(目前只有azure支持这种做法,cf不支持)
另外附上cf的ip段:
    173.245.48.0/20
    103.21.244.0/22
    103.22.200.0/22
    103.31.4.0/22
    141.101.64.0/18
    108.162.192.0/18
    190.93.240.0/20
    188.114.96.0/20
    197.234.240.0/22
    198.41.128.0/17
    162.158.0.0/15
    104.16.0.0/12
    172.64.0.0/13
    131.0.72.0/22


    2400:cb00::/32
    2606:4700::/32
    2803:f800::/32
    2405:b500::/32
    2405:8100::/32
    2a06:98c0::/29
    2c0f:f248::/32
发表于 2020-3-21 10:39:49 | 显示全部楼层
发表于 2020-3-21 10:41:01 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2020-3-21 10:42:34 | 显示全部楼层
真的不知道
发表于 2020-3-21 10:42:39 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2020-3-21 10:44:43 | 显示全部楼层
根本不需要这样改,直接客户端的地址那填ip就行
发表于 2020-3-21 10:46:47 | 显示全部楼层
...直接 MJJ.COM CF PARTNER 托管...不就好了...

∮ 活人还能继续活,死人却无法再死了。 ∮
发表于 2020-3-21 10:46:47 来自手机 | 显示全部楼层
关键是现在改啥都没用,anycast动态路由网络质量经常变,几小时就得改一次
发表于 2020-3-21 10:47:17 | 显示全部楼层
村里通3G了?
发表于 2020-3-21 10:48:24 | 显示全部楼层
意义不大~  要快还是裸奔好
您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|Archiver|全球主机交流论坛

GMT+8, 2020-5-27 07:17 , Processed in 0.063372 second(s), 9 queries , MemCache On.

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表