海外回国冲浪 求方案

[YUSODOPE]

各位高手，人在海外生活因为各种原因，需要一个稳定的回国节点，凭着 18 年搭建出海节点的经验整了一个软路由想玩玩 ALL IN ONE ，结果研究了一天，TX 云搭建节点拉不下 V2 的安装代码 各种失败，直接整崩溃了。请教各位有没有好的解决方案或者推荐个机场，国内家用宽带就不指望了，家里都是老人没人会弄这些。或者有没有可能付费梯子可以挂在软路由上。

[czwstc]

提供个思路：买个正向机场，服务器 A 国内 开一个 socks + frpc 走机场链接开着 frps 的服务器 B 。 人在海外链接服务器 B 的 socks 口。

但我觉得你需要的是镜像或者离线安装 v2ray

[dubidu]

国内大的云厂商有检测系统禁止部署这些东西。去小厂商买 nat 小鸡或许可以解决。
这种国内 ip 机场，要么钓鱼的，要么是不懂作大死，没人敢给境外提供代理。

[YUSODOPE]

@bitshiyuzhe 之前要是知道这事，软路由都不买了，根本不折腾了。6.18 买的，海运刚刚到。不能折腾，简直是咬牙切齿。

[YUSODOPE]

@czwstc 是的，反正 TX 提供的镜像 我是搞不定了，一天折腾了四个镜像都不行。话说，被你的思路惊的脑子不转弯了，能不能详细说说步骤？

[jousca]

楼主出去太久了把。因为梯子是双向的，所以国内云主机是不准部署这些玩意儿。

但是，我可以给你说，你去国内租个整机玩，就是那种托管商，有那种整机出租的（机器配置不是很高，你租来就说做项目测试用，不搭建网站那种。一个月几百人民币。对海外群众收入来说，这钱应该是毛毛雨。）。这种独立主机一般不受云主机那种监控影响。喊他们给你装个 linux 系统或者你自己远程装一个。只要服务端口不跑常用端口，做好加密传输，一般都没事。

[YUSODOPE]

@jousca 最后没办法的办法了吧，收入和开支都高，物价上涨惊人。外面的月亮不是圆的。

[jousca]

@YUSODOPE 我看了一下， 联通线路 10M 的，机器 8G 内存，12 核心，190 人民币 /月。机器有 IPMI 自己远程管理。装系统、重启这些都是自己搞。 只要不太在意延迟，随便玩。比云主机那是安全多了。

而且你还可以按托管办理，直接寄过去几个硬盘，人家提供主机（硬盘国内电商网站下单寄过去。），以后不托管了，人家把硬盘一拔给你寄回来，数据无忧。

[YUSODOPE]

@jousca 哪一家 能不能推荐以下

[YUSODOPE]

@jousca 先用 Deeper 的 Pico 顶着了，这玩意竟然突破了地区限制

[czwstc]

@YUSODOPE 你参考这部分的手动安装即可。https://github.com/vaxilu/x-ui

[wanacry]

机场不都有回国路线么 随便找一家

[Actrace]

楼主试试 onevnet ，很好用。

[YUSODOPE]

@Actrace 当前地区没开通。。。。。

[YUSODOPE]

@wanacry 不知道哪里去找机场

[YUSODOPE]

@czwstc 我来试试

[wanacry]

@YUSODOPE #14 https://www.duyaoss.com/archives/3/

[7RTDKSAK]

如果你大陆家里有设备 24X7 开机的话,brook+chisel+任意出国机场,自己就能建回国机场

[ericbize]

换个思路，海外的腾讯云 搭建好之后， 镜像打包，国内部署运行。

ps 那玩意 docker 不是可以拉起来咩？

当然，你有国内落地的话， 买个 国内的 nat 小鸡， 端口转发，线路估计还是可以的。

[ericbize]

碳云 好像可以，你可以去试试

[1KTN90lKW9gVJ9vX]

v2ray 不行吗？

[estk]

docker 安装 trojan-go
docker 应该什么都能拉

[Actrace]

@YUSODOPE 是不是挂了 VPN 。必须用当地网络才能看。

[YUSODOPE]

@7RTDKSAK 家里没人能帮忙搭建，出来的时候没想着这一茬需求。。。

[Marionic0723]

你在哪个国家，要不反向代理到我的内网里，互换着上网用？

[YUSODOPE]

@7RTDKSAK 家里没人能帮忙搭建，出来的时候没想着这一茬需求。。。
@hemingcn 在国内地区落地，拉不下来安装包。不知道是不是限制了

[YUSODOPE]

@Marionic0723 土澳

[YUSODOPE]

@ericbize 我先试试#10 给的解决方案，已经部署 X-ui 了等域名审批呢

[ik]

我觉得 1 楼方法可行

国内机器建议用家人的宽带(建议用，移动上传大)。 提前配置好(至少让 ssh rdp 通，再远程调试环境就行了)

[YUSODOPE]

@ik 国内扔了两条家宽都没用，就是现在没人去帮忙搭建，离开国内之前为了让家里人稳定用网，把设备都换了。。。。也就是说也没有可用的硬件了，就是光猫和 TP 路由器。

[ik]

@YUSODOPE 真的不建议用腾讯服务器搞这个，如果你账号月消费高当我没说，就一个轻量服务器做这个的话提前删鸡警告。


v 站蹲一个卖小主机的，协商一下加点钱提前装好系统，做好穿透和环境配置，寄过去插上网线就不就好了。


国内的腾讯云可以作为与小主机组网实现穿透的节点。frp 也有 p2p 打洞， 腾讯云也可以作为 p2p 服务端。

[zhengrt]

@YUSODOPE 有个湖北机房不错你可以 ping 试一试看看延迟 121.62.62.2 这家独立服务器都很便宜

[totoro625]

我就弄了一个群晖最便宜的 DS120J ，安装好系统之后，在里面跑了 frp 和 ss （通过 gost 实现，因为没有兼容 Marvell Armada 3700 88F3720 编译好的 ss 文件），设置开机自启，配置好之后寄回家，让父母插网线通电就能用，穿透回家，就是性能比较差比较慢就是了

机房的 IP 都在各大服务的黑名单内，淘宝什么都不能用，还是家宽 IP 靠谱

你这个比较可行的方案是自己弄个 PVE 服务器，配置好了寄回家
里面需要一个 openwrt 跑 clash 上网
配置文件丢国内对象存储上每天自动更新一次
配置里就填机场节点
然后根据一楼的思路玩儿

[hankai17]

前司 东方网信 你搜搜

[Kowloon]

自己家开个 OpenVPN 解决一切问题

[V1Eerie]

ssh 能连上那就直接用 ssh 代理啊，安卓手机上下载一个 matsuri 就行，开共享局域网就能给别的设备使用。

[Kaiyuan]

淘宝买个小主机，叫商家帮你配置好，寄回家里叫家里人接电接网就好了。 你只要连一次回去改好配置。

[chenliang0571]

openvpn wireguard 都可以的，不需要 v2ray ，ss 。
腾讯云用了一年，到期后换了阿里云轻量。
看腾讯视频 1080p 没问题。

[sdk234]

@chenliang0571 我的 wireguard 一天就封了，udp 的包太好识别了。

[LeeReamond]

之前有过讨论，相关方案里，你如果是做出国路线的，那出事顶多是违法牟利而已。你要是做回程路线的，是违反当前国内互联网实名原则的，所以事很大，没什么人做这个东西

[hanbing135]

违法的吧 没机场敢提供这个了

[ltkun]

家里没人帮忙 互开 qq 远程协助一下吧 当然前提是国内得有电脑 我记得有点机场是提供回国线路的 没那么夸张

[czwstc]

@YUSODOPE 应该不用域名审批….非 http 流量所以找个证书即可

[czwstc]

@YUSODOPE 随意

[YUSODOPE]

@czwstc 证书和域名都做完了

[INTEL2333]

找免流服务器吧，那种够头铁 XD

[Marionic0723]

@YUSODOPE 澳洲啊，澳洲到国内网络互连并不太好，估计也就是换个 IP 的程度了，而且我的还是电信网……你 PING 223.12.0.1 看看延迟啥的能接受不，坐标山西省太原市，电信宽带

[superchijinpeng]

可以用这两个：os.tencentcdn.net pc.tencentcdn.net

[guqikay]

回国比出国难多了。

[Aka114514]

@YUSODOPE 我有一条给老人家不怎么怎么用的宽带，广东联通的，30m/1000m ，你可以 traceroute 这个 IP 试下 27.42.158.1

[KIzuN1]

@INTEL2333 一般也不允许回国

[mandymak]

@Aka114514 小心上门查水表！

[mandymak]

@YUSODOPE 你国外买一台 pc （最好带 ipmi ）自己装好系统配置好通电自启和远控，然后快递回家叫家人插电插网线就好了。我自己丢境外家里的机器也是这么弄的，我家人也完全不懂电脑，平时要拔插啥我都是跟家人视频教她（老人家）怎样做。

[abuabu]

还是机场吧，回国的自建比出国风险高多了。要不然楼上说的也是好办法，弄个 24 小时可以远控的电脑

[n1dragon]

OneVnet 是目前看到最稳定的，速度也快，可以配合 v2ray 做路由，不像很多服务只提供 chrome 插件

[docx]

装个 Windows 远程控制当虚拟机用是个还不错的方法，梯子风险比较大，云厂商都有这类检测了

[yaoyao1128]

回国的话我个人建议还是用现有的服务……自建尤其是在家弄的话，存在家里人什么都不知道之后警察或者运营商上门的风险……
我现在临时用家里的东西都是尽可能用常规的方式，减少被盯上认为是在出国。

[a413128]

爱加速 需要国内手机号码才能注册 能勉强日常使用

[mandymak]

@yaoyao1128 自用没太大问题，重要是姿热，要先翻出去再回翻，我都是这么做。

[heiybb]

土澳+1
自用方案依靠 FRP 的 STCP 反向代理

国内闲置主机(家宽)安装 Frp Client+V2ray
>>frpc.ini Config
[common]
server_addr = sg.test.com
server_port = 7000
token = /yourowntoken/

[V2RAY-MAINLAND]
type = stcp
sk = skwhateveryouwrite
local_ip = 127.0.0.1
#你的 V2RAY 端口
local_port = 10086

./frpc -c ./frpc.ini

新加坡 VPS 安装 Frp Server ，地址 sg.test.com
>>frps.ini Config
[common]
bind_port = 7000
token = /yourowntoken/

./frps -c ./frps.ini

澳洲 WIN 安装 Frp Client
>>frpc.ini Config
[common]
server_addr = sg.test.com
server_port = 7000
token = /yourowntoken/

[V2RAY-MAINLAND-Visitor]
type = stcp
role = visitor
server_name = V2RAY-MAINLAND
sk = KC92cdbC52d178fd
bind_addr = 127.0.0.1
#随便哪个你喜欢的端口
bind_port = 100

./frpc -c ./frpc.ini

然后在澳洲 WIN 上的 V2RAY 客户端连接 127.0.0.1:100 就可以翻回国了
然后你配合 routeros 或者 openwrt 什么都看你发挥
稳定用很多年
缺点是中转的 VPS 流量费，不过也没多少，一个月还用不到一颗生菜的钱

[soso6int]

机场的话，零维，熊猫翻滚都提供，用了几个月了

[txydhr]

楼主是为了解锁流媒体还是加速？如果仅仅是加速的话，找个香港 cn2 的机器就行。
现在各平台显示 ip 地区以后，严查给海外做代理

[Laitinlok]

可以用 VPNArea, 有國內節點

[greatbody]

@ericbize 什么叫 NAT 小鸡？

[yulgang]

评论区每个人，明天都到附近的派出所备个案。

[fengjianxinghun]

@yulgang 直接去秦城监狱报道岂不是更省事

[xsourse]

@YUSODOPE 我也澳洲的，法律问题不敢折腾国内 vps ，只是 ROS 里分流中国的 ip 走 163 线路通过 WG 回国，主要是澳洲这些 isp 的回国线路都太绕了

[jacy]

国内主流家宽都没问题的吧，我当初是在路由器上开的 ssr ，南朝鲜用挺好的

[zxsa]

https://xtls.github.io/document/install.html#docker-%E5%AE%89%E8%A3%85%E6%96%B9%E5%BC%8F
https://www.v2fly.org/guide/install.html#linux-%E5%8F%91%E8%A1%8C%E7%89%88%E5%8C%85%E7%AE%A1%E7%90%86%E5%99%A8

[cqu1980]

当初在迪拜连到重庆家里的电信宽带，卡得要死，除非你家在沿海或者宽带有出国优化。

[ericbize]

@greatbody 就是 只给几个端口你的 虚拟机

[a8Fy37XzWf70G0yW]

您知道 Tailscale 嗎？如果想簡單些，找一臺中國大陸的伺服器，它可以完成。

[YUSODOPE]

@Marionic0723 297ms

[YUSODOPE]

@heiybb 战友啊，足迹上那个帖子 是不是你回的。也是类似方案。我的小鸡落地上海仅存活一晚上。。。

[YUSODOPE]

@xsourse 我用的澳世他们的专线，能好一点点，现在就是想着爱优腾，还有一些国内买的设备 可以联网。我老婆还想开直播，头大。。。

[YUSODOPE]

@Aka114514 traceroute to 27.42.158.1 (27.42.158.1), 30 hops max, 46 byte packets
1 10.100.100.5 16.178 ms
2 10.0.0.30 17.036 ms
3 10.0.1.3 17.122 ms
4 10.100.100.20 16.941 ms
5 202.77.16.89 156.843 ms
6 61.14.201.117 154.213 ms
7 162.245.124.62 155.656 ms
8 162.245.124.141 152.640 ms
9 219.158.17.93 173.398 ms
10 219.158.96.206 180.653 ms
11 *
12 112.91.0.98 240.678 ms
13 120.80.217.202 218.660 ms
14 *
15 *
16 *
17 *
18 *
19 *
20 *
21 *
22 *
23 *
24 *
25 *
26 *
27 *
28 *
29 *
30 *

[YUSODOPE]

@soso6int 感谢，现在用来试试

[Aka114514]

@YUSODOPE 看起来不绕啊，直接悉尼联通跳香港跳回国，我现在也在国外，暂时没回国需求，如果你有意向可以跟我详聊一下 tg:QGRzeDExNDUxNA==

[YUSODOPE]

@Aka114514 这是 isp 优化过的

[YUSODOPE]

@xsourse 澳世好点

[YUSODOPE]

@soso6int 熊猫翻滚的线路 已经抛弃 SS,V2ray, trojan 了，只能用 SSLtide 和 anyconnect ，路由器挂不了， 零维目前没有本地分流策略，只能跑全局模式到 vps 然后分流等于所有流量都计算消耗。

[YUSODOPE]

@n1dragon 是的，看下来就他们，全局就全局吧。

[n1dragon]

@YUSODOPE 不一定要全局，配合 v2ray 可以做到只有你想走国内的流量走零维，其他流量走起他代理。

[swiftg]

clouflare argo tunnel 可以走 https 建立 tcp 隧道，不需要公网 ip ，国外到 cf 的节点速度肯定很快的，国内是移动的话可以走香港，速度也很快，整体就很快。移动联通即使不快也至少可以用。

不走 argo tunnel 的话也可以部署个 v2ray ，用 cloudflared 连接到 cf ，不需要公网 ip

买个 arm 盒子配置好后寄回去插上网线就自动连上

[swiftg]

有需要的话可以免费帮配置寄到你家

[serafin]

回国 SSH 隧道啊
ssh -D local_port root@server_ssh

[Marionic0723]

@YUSODOPE 300ms 太卡了，估计不好搞，如果要顾速度的话，可能要一台香港优化小鸡中转再回国，华为云香港的 VPNgate 服务器可以直连不被阻断，我猜没有过墙。
或者你去国内的免流群里找找节点，我就是拿它改变 IP 归属地的，上海、广州之类的热门地方很好改。


@n1dragon 我觉得出国的话应该还会用国内带过去的手机，路由器装个 wireguard 之类的回国，vpn 策略路由，再开一个网络接口，绑定另一个 WiFi ，国内手机连这个 WiFi 就行，路由跟踪都代理了，跟本地接入没区别，配合 GPS 虚拟定位，天依无缝

[heiybb]

@xsourse #66 你的 WG 网关是新加坡 /香港 VPS 么，有碰到过淘宝限制访问的情况不

[heiybb]

@YUSODOPE #73 应该不是，我新足迹只是逛逛。
@YUSODOPE #80 如果你路由器是 ROS ， 可以在 ROS 上添加 OneVnet 的 OPENVPN ，他家不是最近支持了么，然后根据地址分流给不同的网关
https://github.com/heiybb/GeoLite2_CN_ROS
或者 BGP/OSPF 都行，我自己试 OSPF 没成功，就直接地址分流了，反正回国流量不是很多一天顶多 1G

[szdosar]

「结果研究了一天，TX 云搭建节点拉不下 V2 的安装代码 各种失败，直接整崩溃了。」
- - - - - - - - - - - - - - -
在用苹果设备吗？
买个 surge ，
代理类型选 SSH ，
TX 的云轻啥都不用装。
要担心的话 DD 一下重装就好。

[heiybb]

@YUSODOPE #81 我找 OneVnet 要了个高级会员使用
在 RouterOS 上配好了 OpenVPN 的 client 和 route 设置
给的是郑州联通的 IP ，50/20 的带宽能跑 35/20 左右
延迟 200 吧，走的 OVH 的线路而且毕竟是郑州不是沿海区域，还是挺麻烦的。
如果一年订阅妖 580 一个月 46CNY 左右看个人喜好了。

[gyorou]

@heiybb 感谢提供思路。
墙内流量为啥还要 v2ray ，直接开个 socks5 代理不行吗？

[xsourse]

@YUSODOPE 带直连的三家 isp 里面澳世是最差的，其他很多 isp 都可以通过代理的方式让连接质量比这三家直连的好很多
@heiybb 香港，日本，悉尼，洛杉矶都有用过，没碰到淘宝限制的情况

[heiybb]

@xsourse #92 淘宝手机上不会限制，但是网页上就会提示有代理

[xsourse]

@heiybb 偶偶，我没用过网页版

[smallthing]

@szdosar 这个说实话有点弱智了，拉不下来自己下载了上传都不会了？

[wwbfred]

国外 9929 或 GIA 中转家里的树莓派，好用的一批。

[wangksn]

家人自己屋里的宽带为啥不行呢，有公网 IP 的话 一般自带的路由器都有 VPN 功能 直接用的，没有公网就 FRP 搞下 部署一个 VPN 服务端就行了 可以淘宝找商家直接部署好 回家插网线就能用了，只要穿透搞定 所有的其他你都能远程搞的

[109653VIP]

出租给你个家宽吧

[mandymak]

@wangksn 是的，甚至找同城店家说不定还能上门服务。

[theytacm2001]

v2.lu
91porn.io
这两家机场都有国内机器