文档:
满足以下条件即可免于 GFW 审查:
- 开启 HTTPS
- 开启 TLS 1.3(浏览器也必须支持)
Demo
访问 http://cfnode.eu.org 会阻断
访问 https://cfnode.eu.org 则不会
注意事项:
- 如果客户端不支持 TLS 1.3,Cloudflare 会默认回退到更低版本。
- Cloudflare 开启的 ECH 具有明显特征,因此 GFW 可以轻松屏蔽所有经过 Cloudflare 并开启 ECH 的流量。
- IP 地址屏蔽仍然无法绕过。
优选方案
- 自建优选域:cf.hlyun.top
- TTL:10秒
- 更新频率:60秒
- 每个运营商提供 3 个 IP
欢迎你给我点个认可