• 最佳代理实践
  • 购买机场
  • 安装 v2raya
  • 添加订阅
  • 配置 v2raya
  • 备注
  • 规则配置
  • 手机端
• Reference

最佳代理实践

最近发现 机场 + v2raya + GFWList 的全局透明代理的效果最好， 透明代理配置好以后， 就不再需要 SwitchyOmega 和 proxy-ns 其他工具, 省心方便， 下面是具体的攻略：

购买机场

因为我需要那种超级稳定, 支持 SSH， 同时国家节点特别多的顶级机场， 经过网友的推荐， 最后买了 Nexitally 家的， 全世界节点 135 个， 延迟非常低， 很给力哇。

安装 v2raya

ArchLinux 用yay -S v2raya 命令一键安装 v2raya

• 用 sudo systemctl start v2raya.service 命令启动服务
• 用 sudo systemctl enable v2raya.service 命令设置为开机启动

添加订阅

订阅机场: Nexitally 机场购买后， 等一下， 在 Ss & Trojan 页面点击对应操作系统平台的 Shadowsocks 拷贝机场订阅 URL, 然后在浏览器打开 http://127.0.0.1:2017, 打开 v2raya 的配置界面， 点击导入按钮导入。

选择服务器： 选择 CDN.KINETICBLOOM.ORG 标签， 选择一个合适的服务器， 然后选择左上角启动按钮，开启代理。

配置 v2raya

在 http://127.0.0.1:2017 右上角点击配置， 进行如下配置：

1. 透明代理/系统代理： 启用: 分流规则与规则端口所选模式一致
2. 透明代理/系统代理实现方式： redirect
3. 规则端口的分流模式： RoutingA, 右边的规则配置见下面
4. 防止 DNS 污染： DoH (DNS-over-HTTPS)
5. 特殊模式： 关闭 （不要选择 supervisor, 这个选项会导致懒猫微服应用打不开）
6. TCPFastOpen: 关闭
7. 嗅探： Http + TLS + Quic
8. 多路复用： 关闭
9. 自动更新订阅： 关闭

保存后，再次打开设置按钮，点击弹出对话框右上角 更新 按钮， 更新 GFWList。

备注

奶昔的机场不要自动更新订阅， 要不会发生错误 failed to start v2ray-core: LocateServerRaw: ID or Sub exceed range, 如果遇到， 就删除 /etc/v2raya 目录下所有文件， 然后重启 v2raya sudo systemctl restart v2raya 后， 重新配置即可。

规则配置

default: proxy

domain(domain:163.com, domain:qq.com, domain:wechat.com)->direct
domain(domain:jd.com, domain:taobao.com)->direct
domain(domain:heiyu.space, domain:lazycat.cloud)->direct

domain(domain:unsplash.com)->proxy

domain(geosite:google-scholar)->proxy
domain(geosite:category-scholar-!cn, geosite:category-scholar-cn)->direct
domain(geosite:geolocation-!cn, geosite:google)->proxy
domain(geosite:cn)->direct
ip(geoip:hk,geoip:mo)->proxy
ip(geoip:private, geoip:cn)->direct

第一段是默认走代理，第二段设置一些直连的域名（比如微信、QQ、网易云、京东、淘宝、懒猫微服），第三段设置一些国外走代理的网站，最后一段设置一下大陆走直连的域名。

这样设置不影响微信客户端启动， 比 GFWList 方便， 因为防火墙列表不一定全面， 很多新认证的网站范围上不了。

手机端

手机端我用 v2rayNG 客户端， 直接在 Nexitally Ss & Trojan 页面找到 Android 的 Shadowsocks 的订阅地址， 导入到 v2rayNG 即可。

Reference

• 最佳代理实践