枫逸的小站

cf-pref:Cloudflare 优选节点自动管理工具(一键部署)

Mon, 31 Aug 2026 00:00:00 GMT

免费自动管理你的 Cloudflare 优选节点：扫描（阿里/腾讯/甲骨文等云段）→ 严格验证（证书+内容防串台）→ 自动更新 DNS → 健康监测 + 故障转移，全部带 Web 面板，一次配置全自动运行。两种部署方式任选其一：

一、部署方式（二选一）#

方式一：一键脚本（推荐）#

SSH 到你的 NAS，粘贴下面这一行直接执行（脚本自包含，无需下载任何文件）：

Terminal window

1
( wget -qO- https://blog.k5.cc.cd/cf-pref-install.sh 2>/dev/null || curl -sL https://blog.k5.cc.cd/cf-pref-install.sh ) | sh

方式二：单文件 Docker Compose#

只需下载 cf-pref-compose.yml 一个文件（无需其他任何文件/压缩包），改名为 docker-compose.yml 后启动——使用预构建镜像（已内置全部代码与修复），无需下载/安装，拉取即用：

下面是 docker-compose.yml 完整内容（点右上角复制按钮即可复制整段）：

1
# cf-pref 优选节点自动管理 - 通用版
2
# 使用预构建镜像(已内置全部代码与修复), 无需下载/安装, 拉取即用
3
# 配置在网页面板完成: http://NAS的IP:13010
4
services:
5
  cf-pref:
6
    image: a354245023/cf-pref:latest
7
    container_name: cf-pref
8
    restart: unless-stopped
9
    ports:
10
      - "13010:8000"
11
    volumes:
12
      - ./data:/data
13
    environment:
14
      - CFP_CONFIG=/data/config.json
15
      - CFP_DATA=/data
16
      - TZ=Asia/Shanghai
17
      - PYTHONUNBUFFERED=1

展开收起

Terminal window

1
wget https://blog.k5.cc.cd/cf-pref-compose.yml
2
mv cf-pref-compose.yml docker-compose.yml
3
docker compose up -d

端口冲突时可指定 CFP_PORT：CFP_PORT=13110 docker compose up -d --build

二、首次配置（全在面板里，不用改文件）#

打开 http://<你的NAS-IP>:13010 → 点 ⚙️ 设置，按下面填：

字段	填什么	备注
① CF 令牌	Cloudflare API 令牌	头像→个人资料→API令牌→创建令牌，选编辑区域DNS模板；权限：区域→DNS→编辑 (Zone→DNS→Edit) + 区域→区域→读取 (Zone→Zone→Read)，两项都要，否则”加载Zone列表”会失败
② Zone（域名）	你的域名	点”加载Zone列表”自动读取
③ DNS 记录名	如 cf.你的域名.com	点”➕创建/修复DNS记录”自动创建/更新，之后每小时自动指向最优节点
④ 验证域名	你网站的真实域名	需已配 CF SaaS/橙云，用于验证节点是否服务你的站
⑤ 期望内容	首页独有文字	打开你网站首页，复制一段只属于你网站的文字（标题/副标题/版权行等）；别用”首页/登录/欢迎”等通用词；可填多个，逗号分隔，匹配任一即通过，防止节点串台到别人网站
⑥⑦⑧⑨	扫描/健康间隔、失败次数、切换阈值	默认即可：60分扫描、1分健康、2次失败切换、15ms防抖
⑩ 高级设置	扫描池/探活域名/跟踪域名/种子IP等	可选，一般默认即可

填完顺序：💾 保存配置 → ➕ 创建/修复DNS记录 → 立即扫描

✅ 完整操作步骤（照做即可）：

填 ① CF 令牌 → 点 “加载Zone列表”，下拉自动列出你的域名（令牌需 DNS编辑 + Zone读取两项权限）
在 ② Zone 选中你的域名，填 ③ DNS 记录名（如 cf.你的域名.com）
填 ④ 验证域名（你网站真实域名，需已配 CF SaaS/橙云）+ ⑤ 期望内容（首页独有文字，防串台）
（可选）⑩ 高级设置：跟踪域名、种子IP 等，一般默认即可
点 💾 保存配置 → ➕ 创建/修复DNS记录（自动创建记录并保存ID）→ 立即扫描
首次扫描约 5~6 分钟，完成后 DNS 记录自动指向最优节点，之后每小时扫描、每分钟健康检查，全自动运行

高级设置推荐值（点复制即可粘贴到面板）#

这两个是可选进阶项，不填系统也能跑。想直接抄作业的话，点代码块右上角复制按钮，粘贴到 ⑩ 高级设置对应的输入框，再点保存：

跟踪域名（每3分钟解析这些同方案网站，把它们正在用的节点抓出来自动验证进池）：

Terminal window

1
hiir.cn,www.hiir.cn,nrtcfdns.zone.id,cloudflare-dl.byoip.top

种子IP（历史验证过的好节点，每轮扫描重新验证，合格的直接进池）：

Terminal window

1
152.67.210.234,43.155.202.169,47.74.62.45,27.50.49.226,77.105.163.215,47.84.10.220,43.159.5.120

提示：种子IP 可按需增删；个别节点可能失效，系统每轮会自动验证，不合格的自动剔除，不影响使用。

跟踪到的节点 IP（当前 hiir.cn 等网站正在用的节点，会动态变化，仅作参考；系统会自动验证筛选，不合格的自动判废）：

Terminal window

1
8.217.91.143,43.161.226.55

三、工作原理#

环节	频率	说明
全量扫描	每小时	云厂商段采样 → TCP延迟 → CF特征 → 前N个做证书+内容验证
跟踪同款网站	每3分钟	自动解析同方案网站，抄它正在用的节点
健康检查	每分钟	检查当前 DNS 节点；连续失败2次 → 快速故障转移（秒级）
全池体检	每5分钟	池内所有节点重新测速验证：活的留、死的踢、延迟刷新
DNS 更新	每小时+故障时	新节点比当前快 ≥15ms 才切换，防抖动；记录被删自动重建，重复记录自动清理

严格验证四道关：TCP延迟 → CF特征 → HTTPS证书有效 → 内容指纹。四关全过才可用——既能防串台，也保证访客浏览器不会出现”不安全”。

四、功能清单#

云厂商段扫描：阿里云 / 腾讯云 / 甲骨文 / 华为云 / AWS / GCP / Azure / 搬瓦工
跟踪同款方案网站自动采集节点
种子池（历史验证节点，每轮重验）、扫描结果持久化
四重验证防串台 + 证书校验保 HTTPS
CF 封锁检测（Error 1034 / Edge IP Restricted 自动判废）
自动黑名单：节点累计失败 ≥5 次自动拉黑（24小时，验证通过自动解黑），烂节点不再反复横跳
DNS 记录自愈 + 重复记录自动清理 + 失败诊断日志
Web 面板：状态 / 可用节点 / 跟踪节点 / 监测站点 / 切换历史 / 日志 / 手动控制
配置持久化：容器重建不丢设置（命名卷）

五、常见问题#

Q：令牌要什么权限？ 需要两项权限：区域→DNS→编辑 (Zone→DNS→Edit) + 区域→区域→读取 (Zone→Zone→Read)。用”编辑区域DNS”模板创建后，再追加一条 Zone→Zone→Read 即可。

Q：期望内容填什么？ 一段只属于你网站的文字，用来确认节点返回的是你的站而不是别人的（防串台）。怎么填：打开你网站首页 → 复制一段固定出现的文字，比如标题、副标题、导航文字或底部版权行。例子：博客填站名；alist 类网盘填你自定义的标题；媒体站填站点名。填多个用逗号分隔，匹配任一即通过。注意：别填”首页""登录""欢迎”这类通用词，也别填会变化的文字（日期/访客数等）。

Q：DNS 记录会自动生成吗？ 会。点”➕创建/修复DNS记录”自动创建/更新 A 记录（仅DNS、TTL 60s），之后系统每小时自动指向最优节点。

Q：多久换一次节点？ 当前节点挂了 2 分钟内切换；平时只有发现明显更优（≥15ms）才换，避免无意义抖动。

Q：升级/重建会丢配置吗？ 不会。配置保存在命名卷/本地 config.json 里，重建容器自动保留。

Q：刚装好”可用节点”列表是空的？ 正常。首次扫描约 5~6 分钟，扫描完成前节点池为空；完成后自动出现可用节点，DNS 记录自动指向最优节点。

Q：跟踪到的节点显示”不可用”？ 正常，这是防串台+封锁检测在工作：CF封锁(1034/Edge IP Restricted) 或内容不符(疑似串台) 的节点会被自动判废剔除，不会进池，更不会切过去。

Q：跟踪域名/种子IP 默认是空的？ 已内置推荐默认值（跟踪同方案网站 + 历史好节点），不想用可清空；这两个是可选进阶项：跟踪域名=每3分钟盯住同方案网站抄它正在用的节点；种子IP=每轮扫描重新验证的历史好节点。不填系统照常工作，填了多两个节点来源。

Cloudflare SaaS + 优选 IP:零成本高速建站全套配置教程

Sat, 29 Aug 2026 00:00:00 GMT

家里宽带给不了公网 IP,又想把 NAS 上的服务(Alist、博客、影视站)分享出去? 这套方案:Cloudflare Tunnel 穿透 + SaaS 自定义主机名 + 官方节点优选 IP,全程免费, 实测把访问延迟从 200ms+ 压到 70~80ms。本文是完整复盘,每一步都是踩通了的。

一、整体架构#

1
访客 → 服务域名(灰云CNAME) → 优选的CF官方节点(72~89ms)
2
     → SaaS 自定义主机名 → Fallback Origin → Tunnel 隧道 → 家里 NAS

三个角色分工:

组件	作用
Tunnel 隧道	把内网服务穿透到 CF,无需公网 IP、不开端口
SaaS 自定义主机名	让”指向优选 IP 的域名”也能被 CF 正确识别和服务
优选 IP	CF 有几千个官方节点,挑出对你家线路最快的几个

二、前置准备#

两个域名,都托管到 Cloudflare(免费版):

主域名(如 alist.example.com) 2. 回源域名(如 fallback.example.com) 3. 一张外币卡或 PayPal Cloudflare for SaaS 用(服务免费,只验卡) 4. 一台能装 Docker 的 NAS/设备

三、搭回源链路(Tunnel)#

NAS 上装 cloudflared 容器,去 CF 面板 Zero Trust → Networks → Tunnels 创建隧道,把 Token 填给容器;
隧道的 Public Hostname 里把服务绑定到 fallback.example.com;
回源域名 DNS 加一条【橙云 CNAME】: fallback → <隧道ID>.cfargotunnel.com

验证 https://fallback.example.com 能看到你的服务。

四、配置 SaaS(关键一步)#

CF 面板 → 回源域名的 zone → SSL/TLS → Custom Hostnames:

绑卡激活后,先填 Fallback Origin(回源起点) = fallback.example.com, 等状态 Active;
再添加 Custom Hostname(自定义主机名) = 你的主域名,按提示去主域名 DNS 加 TXT/CNAME 完成验证,证书 Active。

⚠️ 这一步完成后,你的主域名通过任何 CF 官方 IP 都能访问了—— 这正是优选的前提。普通橙云记录做不到这一点(会报 1034 Edge IP Restricted)。

五、部署优选控制台(全自动)#

写了一个带网页控制台的优选工具(Docker 一键部署):

Terminal window

1
curl -O https://blog.k5.cc.cd/cf-optimize-install.sh
2
sh cf-optimize-install.sh

装好后浏览器打开 http://NAS的IP:13009,中文控制台:

填配置 API 令牌(DNS编辑权限)、Zone ID、优选记录名、你的主域名;
全自动 5700+ 个 CF 官方 IP → 实弹验证(用你自己的域名真连一遍,不能服务你域名的直接淘汰)→ 最快 3 个自动写入 DNS;
冗余保护 3 个时,自动用「仍存活的旧节点」补位, 只加不砍,绝不出现无节点可用;
双通道重试 API 直连失败时自动切换代理通道再自动切回 (在控制台填一次代理地址即可,实测 API 直连偶尔抽风,这个必备);
健康检查 5 分钟检测节点存活,连续 2 次全挂自动紧急切换;
历史留痕 data/history.log,网页直接翻。

六、新服务接入(模板)#

以后每加一个服务,三步:

隧道 Public Hostname 加一条 → 内网服务端口;
SaaS Custom Hostnames 加一条同名自定义主机名;
主域名 DNS 加灰云 CNAME 指向优选记录(如 ip.example.com)。

七、实测效果#

优选前(CF 默认分配)~250ms,晚高峰更差;
优选后 72~89ms,每小时自动换血保持;
连续三轮自动化测试,零故障。

八、注意事项#

测速必须直连,别让 NAS 测速流量走代理,否则数据失真;
CF API 令牌只给「区域-DNS-编辑」最小权限;
节点质量会漂移,自动化是必须的,手动设一次只能好几天; 3.5 Cloudflare API 直连偶尔 SSL 抽风(实测),控制台代理填上 ShellCrash/NPS 地址后自动「直连→代理→直连」重试,稳定得多;
Pages 项目的自定义域名不支持指向任意 CF IP(会 1034), 必须走本文的 SaaS 方案。

九、纯 Docker Compose 版(粘贴即用)#

下面是极简版 Compose 20 行,首次启动自动从本站下载主程序(之后离线也能跑), 复制全部内容 → 飞牛 Docker → Compose → 新增项目 → 粘贴 → 启动, 然后浏览器打开 http://NAS的IP:13009 填配置即可,无需任何其他文件。

也可以直接下载文件(本站提供,走优选加速):

1
# CF 官方节点优选控制台 - 极简版 v5.3
2
# 首次启动自动从博客下载主程序(需能访问 blog.k5.cc.cd,之后离线也能跑)
3
# 配置全部在网页控制台完成: http://NAS的IP:13009
4
services:
5
  cf-optimize:
6
    image: python:3.12-alpine
7
    container_name: cf-optimize
8
    restart: unless-stopped
9
    ports:
10
      - "13009:8000"
11
    volumes:
12
      - ./data:/data
13
    entrypoint:
14
      - /bin/sh
15
      - -c
16
      - |
17
        mkdir -p /app
18
        [ -f /app/app.py ] || python -c "import urllib.request as u; r=u.Request('https://blog.k5.cc.cd/app.py', headers={'User-Agent': 'Mozilla/5.0'}); open('/app/app.py','wb').write(u.urlopen(r).read())"
19
        exec python -u /app/app.py

展开收起

注意(控制台会自动处理端口冲突, 但两个实例同时跑会重复扫描)。老版本数据在 data/ 目录,重建不丢失。

支持与分享#

2026 最强 Cloudflare 免费节点！永久可用+免费域名｜10分钟搭建｜解锁 ChatGPT / Gemini ！

Mon, 31 Aug 2026 00:00:00 GMT

转载说明：本文转载自零度解说 / 零度博客的《2026 最强 Cloudflare 免费节点！永久可用+免费域名｜10分钟搭建｜解锁 ChatGPT / Gemini！》，原文作者：零度解说，发布于 2026-04-02。

如果你在找一种真正”长期可用”的免费节点方案，那么 2026 年，这套基于 Cloudflare 的搭建方式，可能是目前最值得尝试的一种选择。

它最大的特点只有三个：免费、稳定、速度极快！ 不需要服务器、不需要额外成本，甚至连域名都可以免费获取；整个搭建过程从零开始，大约 10 分钟就能完成。同时，由于依托 Cloudflare 本身的网络基础，这套方案在稳定性和可用性方面，也远远优于传统的临时节点或不稳定方案。

方案介绍

方案演示

相比过去那些复杂、容易失效、需要频繁维护的方式，这种方案更像是一种”轻量级长期解决方案”：一次搭建，持续可用，几乎不需要额外折腾，非常适合个人用户或轻度使用场景。

接下来，我会从准备工作开始，一步一步带你完整搭建这套 Cloudflare 免费节点方案，并把过程中所有关键细节和容易踩坑的地方，全部讲清楚。

部署步骤#

第一步：注册一个永久免费的域名#

下方提供了 2 种免费域名的注册链接，第二种之前已经介绍过了，这次用第一种方式：

第 1 种：点击前往
第 2 种：点击前往

注册登入以后，即可注册 5 个永久免费的域名，根域名选择 ccwu.cc 或者 us.ci 都是完全免费的！

注册免费域名

域名注册演示

第二步：注册并托管域名到 Cloudflare#

注册并登入 Cloudflare 平台，然后将上方注册的免费域名托管进去。

Cloudflare 托管

第三步：创建 KV 空间#

在 Cloudflare 后台找到：存储和数据库 – Worker KV，创建一个 KV 空间以备后面对接。

创建 KV 空间

第四步：创建 Pages 并上传程序#

在 Cloudflare 后台找到 Workers 和 Pages，进入以后选择下方第二个选项，就是创建 Pages，如下图所示：

创建 Pages

创建 Pages 选项

接着需要上传由 CMliu 开源的程序，他的源码是明文的，你可以自己去获取查看，目前开源到 GitHub 上。或者直接下载 Pages 的专属安装包：

【重要提醒！！】：大陆用户切勿使用！否则有法律风险，请遵守当地法律法规，限海外用户使用！

点击下载 main.zip

下载以后直接将附件上传到 Pages，进行部署即可。

上传程序

部署完成后点击继续处理站点后，选择 设置 > 环境变量 > 制作为生产环境定义变量 > 添加变量。变量名称填写 ADMIN，值则为你的管理员密码，后点击保存即可。

返回部署选项卡，在右下角点击创建新部署后，重新上传 main.zip 文件后点击保存并部署即可。

绑定 KV 命名空间#

在设置选项卡中选择 绑定 > + 添加 > KV 命名空间，然后选择一个已有的命名空间或创建一个新的命名空间进行绑定。变量名称填写 KV，然后点击保存后重试部署即可。

给 Pages 绑定 CNAME 自定义域#

在 Pages 控制台的自定义域选项卡，下方点击设置自定义域。填入你的自定义次级域名，注意不要使用你的根域名，例如：

您分配到的域名是 lingdujieshuo.ccwu.cc，则添加自定义域填入 lingdujieshuo.ccwu.cc 即可；

按照 CF 的要求返回你的域名 DNS 服务商，添加该自定义域对应的 CNAME 记录 edgetunnel.pages.dev 后，点击激活域即可。

访问后台#

访问 https://你的域名/admin，输入管理员密码即可登录后台。

访问后台

接着把上方的节点链接格式或者自适应订阅地址，导入到你的代理软件里，他支持 VLESS、Trojan 等主流协议，深度集成加密传输。

✨ 核心特性#

协议支持：支持 VLESS、Trojan 等主流协议，深度集成加密传输。
管理面板：内置可视化后台，支持实时配置修改、日志查看及流量统计。
部署灵活：完整适配 CF Workers 及 CF Pages（GitHub / 上传）。
订阅系统：内置自动订阅生成及混淆转换，适配主流客户端（Clash、Sing-box、Surge 等）。
性能加速：支持自定义 ProxyIP、SOCKS5/HTTP 链式代理及优选 API，优化网络延迟。
多台适配：完美适配 Windows、Android、iOS、MacOS 及各种软路由固件。

比如我们可以使用常见的 V2Ray 客户端来进行导入代理节点，就可以愉快的使用 Cloudflare 永久免费的 VPN 节点。

V2Ray 导入

当然如果你需要自定义更多的选项，比如优选订阅地址、指定 ProxyIP 订阅，那么可以点击顶部的：我是高手！我就是要折腾！

优选订阅地址#

Cm.Soso.Edu.Kg
Sub.Cmliussss.Net
Owo.O00o.Ooo

PROXYIP 订阅#

ProxyIP.US.CMLiussss.Net
ProxyIP.SG.CMLiussss.Net
ProxyIP.JP.CMLiussss.Net

你可以玩出更多花样更多高级功能。

更多玩法

【最细最全】通过ss、vmess等代理协议访问家庭内网NAS服务，翻墙绕过家庭可怜的上行带宽，杜绝UDP的QoS，比真VPN更灵活，macOS、iOS、windows、android各系统配置方法

Mon, 31 Aug 2026 00:00:00 GMT

转载说明：本文转载自不良林的《通过ss、vmess等代理协议访问家庭内网NAS服务》，原文作者：不良林，发布于 2024-09-04，允许规范转载。

一、原理#

很多朋友以为在公网访问家里的内网服务只能搭建 VPN，其实我们常用的 socks、ss、vmess 等代理协议也可以代理内网 IP。

比如我在公网想访问家里的 NAS 服务（内网地址 192.168.2.110）：当浏览器打开这个网址，请求会交给代理工具，代理工具通过分流配置发现应该交给 home 节点代理，于是用对应协议加密数据并发送到路由器上搭建的 home 节点；路由器收到数据解密后，发现是发给内网里的 NAS 服务，于是帮我们访问 NAS，再把返回数据加密发回。这样就实现了通过代理工具访问内网。

现在的代理工具都有完善的节点分流策略：访问内网才走 home 节点，翻墙就使用其他节点，不用忍受家里那小的可怜的上行带宽，比 VPN 更方便灵活。

但大部分代理工具为了防止潜在的网络问题，即使你设置为全局代理，访问内网网段的数据包还是会绕过代理走直连，导致无法成功”回家”。本期就手把手教大家各个操作系统、各个代理工具该如何配置，才能让访问内网的数据包成功使用指定节点进行代理。

二、在家搭建节点#

不管部署在软路由上还是内网某台电脑上，只要能通过公网访问到就行。主要介绍在路由器上搭建：

homeproxy 插件#

来到服务器设置，随便取个名称，点击添加创建一个节点，选择节点类型（一般搭建 socks 或 ss 节点，以 ss 为例）：随便给个空闲端口（如 7788），设置节点密码和加密方式，保存后勾选启用和自动配置防火墙，保存并应用即可。

passwall 插件#

同样来到服务器端，点击添加，勾选启用，按同样方式设置 IP、端口、密码和加密方式，另外还需要勾选接受局域网访问，保存后返回概览，勾选启用，保存并应用。

openclash 插件#

原版 clash 只能使用 socks 节点入站，meta 可以设置 ss 入站（较麻烦）。以 socks 为例：插件设置 → 流量控制，取消勾选”仅允许内网”；复写设置里 socks5 默认端口是 7891，为了统一改为 7788；下方设置鉴权，勾选启用，设置 socks 账号密码，最后应用配置。

配置防火墙（暴露到公网）#

有公网 IPv4：设置端口转发，外部端口 7788，内部 IP 选路由器内网 IP，内部端口 7788，保存应用。
只有公网 IPv6：不需要端口转发，直接到通信规则添加：源区域 WAN，目标区域设备，目标端口 7788，操作为接受，高级设置协议栈改成仅 ipv6，保存应用。

配好后访问 itdog.cn/tcping 输入路由器 IP 和端口，能 ping 通显示绿色即可。总结三步：添加节点 → 允许数据发送到内网 → 配置防火墙确保节点能被公网连接。

建议配置好 DDNS 应对公网 IP 变化。

三、macOS / iOS 端配置#

主要演示小火箭（Shadowrocket）、clash for windows、圈 X、sing-box。iPhone 的操作逻辑和 macOS 一样，只是界面布局稍有区别。

小火箭（Shadowrocket）#

添加 home 节点：选代理协议（openclash 用 socks5），IP 填 DDNS 域名，端口 7788，填密码和加密方式，备注设为 home，测试能通。
打开配置 → 通用 → 跳过代理：把家里的内网网段从列表里删除（如 192.168）。
进入规则 → 添加：类型 ip-cidr，策略选 home 节点，启用”不解析域名”，填入内网网段（如 192.168.2.0/24），保存。

完成后访问谷歌走香港节点，访问路由器/内网走 home 节点（可在代理日志里验证）。

Clash for Windows（macOS 逻辑同 Windows）#

配置页面右键编辑 proxies，添加 home 节点（IPv6 节点要启用 ipv6）。
编辑 rules：添加 ip-cidr + 内网网段 + home 节点，在规则后加 ,no-resolve 防止 DNS 泄漏。
系统代理模式下还需到代理设置页面，把内网网段从绕过列表删掉（TUN 模式一般可直接访问）。

圈 X（Quantumult X）#

添加 ss 节点（图形界面默认只能添加 ss；socks5 需手动在配置文件中添加）。
添加分流配置：类型 ip-cidr，参数填内网网段，策略先临时选 proxy。
编辑配置文件：常规配置 → 排除路由，删掉内网网段；本地规则里把刚才临时的 proxy 改成 home，保存。进不去就重启圈 X。

sing-box#

profiles → 编辑当前配置：找到 outbound，在第一个花括号后插入 ss 或 socks 模板（见下方），注意最后有英文逗号。
找到 route 下的 rules，在方括号后插入分流规则，改成你的内网网段，tag 要和添加的节点对应。
保存后重启 sing-box。

1
//sing-box 节点模板（加入 outbound）
2
{
3
  "type": "shadowsocks",
4
  "tag": "home",
5
  "server": "ddns.com",
6
  "server_port": 7788,
7
  "password": "112233",
8
  "method": "aes-128-gcm"
9
},
10
{
11
  "type": "socks",
12
  "tag": "home",
13
  "server": "ddns.com",
14
  "server_port": 7788,
15
  "username": "user",
16
  "password": "pass"
17
}
18

19
//sing-box 分流规则（加入 route.rules）
20
{
21
  "ip_cidr": "192.168.2.0/24",
22
  "outbound": "home"
23
}

展开收起

四、Windows 端配置#

Clash for Windows 的配置方式和 macOS 一样。演示 v2rayN：

添加 home 节点，填写节点信息。
由于 v2rayN 不便添加节点分流策略，只能：需要连接家里时手动切到 home 节点，科学上网时切回其他节点。
路由设置 → 编辑绕过大陆模式 → 添加规则，输入内网网段，确定后右键上移置顶。
系统代理模式需到代理服务器设置，把内网网段从绕过列表删除。

五、Android 端配置#

v2rayNG#

添加 home 节点，设置 → 预定义规则选择绕过大陆。之后想直连上网就选普通节点，想回家就选 home，启动代理即可访问内网。

NekoBox#

用法和 v2rayNG 一样（手动切换节点）。注意：设置里如果”绕过局域网地址”启用了要取消；节点是 IPv6 地址要启用 ipv6 路由。

Surfboard（冲浪板）#

支持节点分流策略：

常规设置 → 跳过代理，删掉内网网段。
proxy 代理配置插入一行 home 节点。注意 ss 节点无法使用 IPv6 地址，如果使用 IPv6 需换成 socks 或 vmess 协议（如把 ss 节点改成 socks，设置用户名密码）。

1
//surfboard 节点模板
2
home=socks5, ddns.com, 7788, user, pass
3

4
//surfboard 分流规则
5
IP-CIDR,192.168.2.0/24,home,no-resolve

保存并切换到修改后的配置，进入设置 → VPN，勾选局域网流量过滤，重启 VPN。
工具 → 最近请求，可以看到访问内网走 home 节点、科学上网走分流策略节点。

六、总结#

万变不离其宗，总共三步：

添加 home 节点
添加分流规则
排除局域网路由

不管什么客户端，只要跟着这个思路配置，就能将内网网段交给节点代理，实现远程访问家里的内网服务。

⚠️ 注意事项#

本地局域网和家里的局域网不能在同一网段。比如从公司连接家里的内网，家里网段是 192.168.2.1，公司局域网只能是 192.168.2.1 以外的网段。如果两端网段一样，你将永远只能访问到公司的局域网。