# 搭建方式1：Cloudflare-Socks5/Http本地代理脚本 ### 支持基于Workers域名、Pages域名、自定义域名 ### 可选 ECH-TLS、普通TLS、无TLS 三种代理模式，应对各种阻断封杀 #### 以下脚本或Docker镜像：```ygkkk/cfsh```，建议在软路由等本地平台使用，脚本快捷方式：bash cfsh.sh ``` curl -sSL https://raw.githubusercontent.com/yonggekkk/Cloudflare_vless_trojan/main/s5http_wkpgs/cfsh.sh -o cfsh.sh && chmod +x cfsh.sh && bash cfsh.sh ``` | 变量作用 | 变量名称| 变量值要求| 变量默认值| 变量要求| | :--- | :--- | :--- | :--- | :--- | | 1、CF服务端域名:端口 | cf_domain | 域名:443系端口或者80系端口 | 无，必须CF处获取workers/pages/自定义的域名 | 必填 | | 2、CF服务端密钥 | token | 与服务端一样的字母数字 | 无密钥 | 可选 | | 3、客户端本地IP端口 | client_ip | 10000-65000之间 | 30000 | 可选 | | 4、指定优选IP/域名 | cf_cdnip | CF的优选IP或者优选域名 | yg(可任意1-13数字).ygkkk.dpdns.org，中国移动基本上是落地香港，电信联通基本上落地日本新加坡| 可选，也推荐使用```cloudflare-ech.com```这个优选域名，基本上落地美欧地区 | | 5、指定ProxyIP | pyip | ipv4或[ipv6]或域名 | 使用服务端ProxyIP | 可选 | | 6、DNS指定DoH | dns | DNS的DoH格式 | dns.alidns.com/dns-query | 可选 | | 7、ECH开关 | enable_ech | y=开启，n=关闭 | 开启ECH | 可选 | | 8、分流开关 | cnrule | y=国内外分流代理，n=全局代理 | 国内外分流代理 | 可选 | | 三模式变量设置要点 | ECH-TLS | 普通TLS| 无TLS| | :--- | :--- | :--- | :--- | | 1、cf_domain（CF服务端域名:端口） | workers/pages/自定义的域名:443系端口 | pages/自定义的域名:443系端口 | workers域名:80系端口 | | 2、enable_ech（ECH开关） | y开启 | n关闭 | y开启/n关闭 | 注意： CF80系端口：80(推荐)、8080、8880、2052、2082、2086、2095 CF443系端口：443(推荐)、2053、2083、2087、2096、8443 推荐非CF网站IP查询（显示CF的104.28/2a09的IP）：https://www.whatismyip.com 推荐CF网站IP查询（显示proxyip的IP）：https://ip.sb ProxyIP是否有效影响着能否访问CF网站，比如CF官网、X推特、ChatGPT等网站 视频教程：[CF Socks5/Http免费代理教程：揭秘ECH Workers利弊；支持三种代理模式多端口复用，客户端自定义proxyip](https://youtu.be/Y_SHcD3prt8) 调侃：所谓ech workers在意义上过于狭隘。ech只是加密形式中的一种，workers更是CF服务形式中的一种，个人觉得这种代理模式的展现，取名为CF Socks5/Http更为全面且合理，与CF vless等前辈们遥相呼应 ------------------------------------------------------------ ------------------------------------------------------------ # 搭建方式2：Cloudflare-workers/pages代理脚本【目前版本：25.5.4】 ### 1、本项目仅支持本地化部署 ### 2、本项目配置都为本地化编辑，不使用订阅器、订阅转换等第三方外链引用 ### 3、无需担心节点订阅信息被订阅器作者或者订阅转换作者后台查看 -------------------------------- ## 脚本特色： #### 1、懒人小白专用！默认节点都为CF官方IP，无需频繁更新订阅获取客户端优选IP #### 2、为减少新手小白额外的成本，本项目不推荐使用自定义域名，如果你一定要用自定义域名，也可以 #### 3、当在CF点击部署按钮后，可直接手搓节点或者使用分享链接，最多设置一个uuid/密码，其他不用改 #### 4、Workers方式：支持vless+ws+tls、trojan+ws+tls、vless+ws、trojan+ws代理节点 #### 5、Pages方式：支持vless+ws+tls、trojan+ws+tls代理节点 #### 6、支持单节点链接、聚合通用节点链接、聚合通用节点订阅、sing-box节点订阅、clash节点订阅 #### 7、VLESS仅nat64套壳版将自动填充proxyip，无需且不支持proxyip设置，由[badafans](https://github.com/badafans)提供代码 ------------------------------------------------------------- ### 交流平台：[甬哥博客地址](https://ygkkk.blogspot.com)、[甬哥YouTube频道](https://www.youtube.com/@ygkkk)、[甬哥TG电报群组](https://t.me/+jZHc6-A-1QQ5ZGVl)、[甬哥TG电报频道](https://t.me/+DkC9ZZUgEFQzMTZl) -------------------------------- ### 推荐新手用户请先看以下四个入门视频教程： [2025.9.8更新：半混淆文件使用说明；解决你对优选IP的长期困惑；本轮1101报错的未来警示](https://youtu.be/rUpCuXTQqmQ) [永久免费的cf vless workers原生域名节点 | 无需自定义域名 | 无需优选IP订阅 | 无需面版控制台 | 只需保存两个参数 | 自建无限不死节点！](https://youtu.be/PpPKzOYLZQg) [永久免费的cf vless pages原生域名节点 | NAT64生成ProxyIP的重要说明 | CF节点为何有些网站上不了？](https://youtu.be/yR-JpVV6SHs) [CF vless/trojan免费节点混淆时代来临：workers/pages代码混淆后详细设置的更新说明；1101报错总结](https://youtu.be/QSFaP5EVI04) ## 一：CF Vless节点可设置的变量内容 (仅nat64套壳版无需且不支持设置proxyip) | 变量作用 | 变量名称| 变量值要求| 变量默认值| 变量要求| | :--- | :--- | :--- | :--- | :--- | | 1、必要的uuid | uuid (小写字母) |符合uuid规定格式 |万人骑uuid：86c50e3a-5b87-49dd-bd20-03c7f2735e40|建议| | 2、全局节点能上CF类网站 | proxyip (小写字母) |443端口：ipv4地址、[ipv6地址]、域名。非443端口：IPV4地址:端口、[IPV6地址]:端口、域名:端口|proxyip：脚本自带|可选| | 3、订阅节点：优选IP | ip1到ip13，共13个 |CF官方IP、CF反代IP、CF优选域名| ygkkk的CF官方域名|可选| | 4、订阅节点：优选IP对应端口 | pt1到pt13，共13个 |CF13个标准端口、反代IP对应任意端口| CF13个标准端口|可选| ## 二：CF Trojan节点可设置的变量内容 | 变量作用 | 变量名称| 变量值要求| 变量默认值| 变量要求| | :--- | :--- | :--- | :--- | :--- | | 1、必要的密码 | pswd (小写字母) |建议字母数字 |万人骑密码：trojan|建议| | 2、全局节点能上CF类网站 | proxyip (小写字母) |443端口：ipv4地址、[ipv6地址]、域名。非443端口：IPV4地址:端口、[IPV6地址]:端口、域名:端口|proxyip：脚本自带|可选| | 3、订阅节点：优选IP | ip1到ip13，共13个 |CF官方IP、CF反代IP、CF优选域名| ygkkk的CF官方域名|可选| | 4、订阅节点：优选IP对应端口 | pt1到pt13，共13个 |CF13个标准端口、反代IP对应任意端口| CF13个标准端口|可选| #### 订阅节点中IP与端口的变量（3与4）特别注意 【新手小白可无视变量（3与4），使用默认即可】 1、切记：当你非要用订阅类的客户端，且要改优选IP时，才需要设置ip1到ip13，pt1到pt13的变量 2、ip1到ip7，pt1到pt7，在订阅分享链接中，仅支持80系端口关TLS节点 3、ip8到ip13，pt8到pt13，在订阅分享链接中，仅支持443系端口开TLS节点 4、设置官方IP，无需设置端口（默认已设置13个CF标准端口）；设置反代IP需要分开关TLS，端口变量也必须设置 5、订阅节点变量设置可参考此[视频教程](https://youtu.be/8s-ELRuFaeE?si=MjhcKbt20d2Q2eqp&t=447) --------------------------------- ## 三：自定义proxyip 虽说脚本默认自带其他大佬的proxyip，但同时也支持自定义proxyip 支持IPV4、IPV6、域名三种方式（端口为443时，可不写:端口） 1、全局节点变量形式（上文一与二已说明）： | proxyip端口 | IPv4形式| IPv6形式| 域名形式| | :--- | :--- | :--- | :--- | | 443端口 | IPV4地址 |[IPV6地址] |域名| | 非443端口 | IPV4地址:端口 |[IPV6地址]:端口 |域名:端口| 2、单节点path路径形式： | proxyip端口 | IPv4形式| IPv6形式| 域名形式| | :--- | :--- | :--- | :--- | | 443端口 | /pyip=IPV4地址 |/pyip=[IPV6地址] |/pyip=域名| | 非443端口 | /pyip=IPV4地址:端口 |/pyip=[IPV6地址]:端口 |/pyip=域名:端口| 注意： 1、单节点path路径变更proxyip：仅影响当前客户端正在设置的单节点，并不影响其他单节点或者订阅节点的proxyip 2、全局节点变更proxyip：影响所有未设置path路径proxyip的节点 3、当节点的path路径出现```/pyip=```关键字时，此节点的proxyip只认准path路径设置的proxyip，全局proxyip不起作用 --------------------------------- ## 四：无需socks5！小白利用reality协议一键自制proxyip、80系/443系的任意端口反代IP 推荐使用 离中国近、便宜、流量多的纯IPV6的vps进行搭建。近可能避免使用IPV4，因为IPV4大概率被大佬们偷扫反代IP，成为他们的公益或收费反代IP库。如果非要用IPV4，请时常关注下自己VPS的流量，使用proxyip与客户端优选IP都会消耗VPS流量 搭建proxyip与反代ip的脚本推荐：[x-ui-yg脚本](https://github.com/yonggekkk/x-ui-yg)、[sing-box-yg脚本](https://github.com/yonggekkk/sing-box-yg) 相关操作请看[视频教程高阶1](https://youtu.be/QOnMVULADko)、[视频教程高阶2](https://youtu.be/CVZStM0t8BA) ------------------------------------------- ## 五：查看配置信息与分享链接 CF Vless：在网页地址栏输入 https:// workers域名 或者 pages域名 或者 自定义域名 /自定义uuid CF Trojan：在网页地址栏输入 https:// workers域名 或者 pages域名 或者 自定义域名 /自定义密码 注意： 1、workers域名 或者 pages域名 或者 自定义域名如果都被墙，必须开代理才能打开 2、使用自定域时，原先workers域名 或者 pages域名下的配置信息与分享链接依旧可用 --------------------------------- ## 六：优选IP应用 CF官方优选80系端口：80、8080、8880、2052、2082、2086、2095 CF官方优选443系端口：443、2053、2083、2087、2096、8443 如果你没有天天最高速度或者选择国家的需求，使用默认的CF官方IP或者域名即可，不必更换 推荐好记的懒人专属CF官方IP如下，支持13个标准端口切换，称之为"冲在最前的不死IP" 104.16.0.0 104.17.0.0 104.18.0.0 104.19.0.0 104.20.0.0 104.21.0.0 104.22.0.0 104.24.0.0 104.25.0.0 104.26.0.0 104.27.0.0 172.66.0.0 172.67.0.0 162.159.0.0 2606:4700::0 需IPV6环境 CDN优选域名：yg1.ygkkk.dpdns.org (yg1中的1，可换为1-11中任意数字，甬哥维护) 本地电脑端优选项目推荐（可在上面代码区直接下载）： 1、CDN优选域名V23.8.18 (电脑win64) 2、CF优选反代IP (电脑版，带测速) 3、CF优选官方IP (电脑版、可选择部分国家) 4、CF优选官方IP (美、亚、欧三地区无交互电脑版！强烈推荐！点击[视频教程](https://youtu.be/6kKIzObEZ2c)) 5、CF优选官方IP (电脑版，带测速) 注意：多个CF节点在客户端使用负载均衡或者自动选择时，建议所有应用的节点都为同一个国家地区，以避免不同国家之间的IP乱跳现象 --------------------------------- ## 七：客户端推荐 #### 启用分片(Fragment)功能的好处：无视域名被墙TLS阻断，从而让workers等被墙的域名支持TLS节点。 #### 待验证：目前workers的TLS分片功能可能已失效 #### 提示：未被墙TLS阻断的自定义域名或pages域名无需开启分片就可使用TLS节点 目前支持该功能的平台客户端如下（点击名称即跳转到官方下载地址） 1、安卓Android：[v2rayNG](https://github.com/2dust/v2rayNG/tags)、[Nekobox](https://github.com/starifly/NekoBoxForAndroid/releases)、[Karing](https://github.com/KaringX/karing/tags)、v2box 2、电脑Windows：[v2rayN](https://github.com/2dust/v2rayN/tags)、[Hiddify](https://github.com/hiddify/hiddify-next/tags)、[Karing](https://github.com/KaringX/karing/tags) 3、苹果Ios：Karing、Hiddify Proxy & VPN、Shadowrocket(小火箭)、Streisand、v2box 4、软路由：passwall、ssr-plus、homeproxy 注意：其他平台客户端未开启分片功能情况下，workers域的6个443系TLS节点是不可用的 注意：Shadowrocket(小火箭)、v2box、v2rayn、v2rayng客户端对trojan+ws有强制开启TLS问题，造成trojan+ws不通。且clash订阅没有trojan+ws节点。特此说明 关于客户端使用问题，请看[CF vless/trojan永久免费节点教程（六）：节点不能用，问题出在哪？多平台免费客户端设置指南及避坑说明](https://youtu.be/8E0l0nQWLxs) --------------------------------- ### CF视频教程集合： [🥇搭建代理9大问题排行榜：第4名全网99%的人被误导！第1名每个人都被折腾到爆！全程高能！](https://youtu.be/pJwJBqBkcfw) [CF workers永久免费vless节点搭建教程（一）：全网首发演示跳IP现象，解密两大节点使用技巧，优选IP、优选域名的优缺点说明](https://youtu.be/9V9CQxmfwoA) [CF workers永久免费vless节点搭建教程（二）：优选反代IP一键脚本发布，pages部署教程，多平台客户端设置说明，独家探讨CF免费代理敏感安全问题](https://youtu.be/McdRoLZeTqg) [CF workers永久免费Trojan节点搭建教程（三）：无需自定义域名，workers与pages两方案部署优选IP节点；CF Trojan与CF Vless对比总结；如何看待Trojan被识别](https://youtu.be/lmhhL8M1k0I) 强烈推荐：[CF vless/trojan永久免费节点教程（四）：解读优选官方IP、优选反代IP、优选域名三者的关系与特点；ProxyIP存在的意义](https://youtu.be/NaLd-orwFUE) 强烈推荐：[CF vless/trojan永久免费节点教程（五）：不用自定义域名？不用频繁优选IP？不用订阅器？总结CF节点与域名的结构关系图](https://youtu.be/8s-ELRuFaeE) 强烈推荐：[CF vless/trojan永久免费节点教程（六）：节点不能用，问题出在哪？多平台免费客户端设置指南及避坑说明](https://youtu.be/8E0l0nQWLxs) 高阶推荐：[CF vless/trojan永久免费节点最终教程（七）：全网独家演示真正的"固定IP"，解决twitch、chatgpt客户端报错问题；一键自制反代IP与ProxyIP；揭秘你被他人偷扫IP的风险](https://youtu.be/QOnMVULADko) 高阶推荐：[CF vless/trojan永久免费节点最终教程（八）：自建全端口通用的ProxyIP，同时支持客户端地址优选反代IP，自建反代IP的最终教程](https://youtu.be/CVZStM0t8BA) [直播精选回顾：CF workers vless免费节点四大特点，节点被断流阻断问题](https://youtu.be/9OHGpWlfdJ0) [ClouDNS永久免费域名最终教程：CF pages vless自定义域名直接部署](https://youtu.be/PN0BLANXh4I) [CF vless/trojan免费节点混淆时代来临：workers/pages代码混淆后详细设置的更新说明；1101报错总结](https://youtu.be/QSFaP5EVI04) --------------------------------- --------------------------------- --------------------------------- --------------------------------- ## 优选域名、优选官方IP一键脚本（在本地网络环境下利用termux或者ish运行）： 1、安卓请使用termux官方项目下载客户端（谷歌商店下载的不可用！）：https://github.com/termux/termux-app/releases/tag/v0.118.1 首次安装后，请先安装依赖：```pkg upgrade```，然后运行以下你要使用的脚本 2、苹果手机用户，由于ISH最新版有BUG导致脚本运行卡住，请使用ISH_1.2.2版本，可以用巨魔先安装再降级，网上也有其它指定旧版IPA安装的教程 首次安装后，请先安装依赖：```apk add curl bash```，然后运行以下你要使用的脚本 ------------------------------------------------------------- ### 脚本：CF-CDN优选公共大厂域名脚本，苹果安卓手机平板专用： ``` curl -sSL https://gitlab.com/rwkgyg/CFwarp/raw/main/point/CFcdnym.sh -o CFcdnym.sh && chmod +x CFcdnym.sh && bash CFcdnym.sh ``` ------------------------------------------------------------- ### 感谢支持！微信打赏甬哥侃侃侃ygkkk ------------------------------------------------------------- ### 感谢你右上角的star🌟 [](https://starchart.cc/yonggekkk/Cloudflare-workers-pages-vless) ------------------------------------------------------------------------ ### 代码来源：[ca110us](https://github.com/ca110us/epeius)、[emn178](https://github.com/emn178/js-sha256/blob/master/src/sha256.js)、[3Kmfi6HP](https://github.com/3Kmfi6HP/EDtunnel)、[badafans](https://github.com/badafans/Cloudflare-IP-SpeedTest)、[XIU2](https://github.com/XIU2/CloudflareSpeedTest) ### 声明：所有代码来源于Github社区，并通过ChatGPT进行整合