混合内容 | 折腾啥

使用官方 Sub-Store 前端连接非本地 HTTP 后端Chrome 如图 1chrome://settings/content/insecureContentEdge 如图 2edge://settings/privacy/sitePermissions/allPermissions/insecureContent添加 sub-store.vercel.app 即可有的浏览器可能有 bug 可尝试填写

Tue, 16 Sep 2025 01:05:02 GMT

使用官方 Sub-Store 前端连接非本地 HTTP 后端

Chrome 如图 1
chrome://settings/content/insecureContent

Edge 如图 2
edge://settings/privacy/sitePermissions/allPermissions/insecureContent

添加 sub-store.vercel.app 即可
有的浏览器可能有 bug 可尝试填写 https://sub-store.vercel.app

Sub-Store 合集频道资源合集恰饭推荐群组

#自建 #前端 #Sub-Store #SubStore #后端 #不安全 #混合内容

从 0 搭建一个 Snell + ShadowTLS V3 免流节点(当然过墙也是杠杠的)🆕 mihomo 服务端版1. 安装 snell v4(随便找的脚本, 自行搭建)wget -O snell.sh --no-check-certificate

Wed, 05 Jun 2024 14:47:22 GMT

从 0 搭建一个 Snell + ShadowTLS V3 免流节点(当然过墙也是杠杠的)

🆕 mihomo 服务端版

1. 安装 snell v4(随便找的脚本, 自行搭建)


wget -O snell.sh --no-check-certificate https://git.io/Snell.sh && chmod +x snell.sh && ./snell.sh

可只监听 127.0.0.1, 假设你监听的端口为 63000, 密码为 oKObPL9BuHcU2c5c 不开 obfs

/etc/snell/config.conf

[snell-server]
listen = 127.0.0.1:63000
ipv6 = true
psk = oKObPL9BuHcU2c5c
tfo = true
version = 4

systemctl restart snell-server
systemctl status snell-server

2. 安装 ShadowTLS

x64:

curl -L https://github.com/ihciah/shadow-tls/releases/download/v0.2.25/shadow-tls-x86_64-unknown-linux-musl -o /usr/local/bin/shadow-tls; chmod a+x /usr/local/bin/shadow-tls

arm:

curl -L https://github.com/ihciah/shadow-tls/releases/download/v0.2.25/shadow-tls-arm-unknown-linux-musleabi -o /usr/local/bin/shadow-tls; chmod a+x /usr/local/bin/shadow-tls

编辑 /etc/systemd/system/shadow-tls.service 抄了下 snell 的服务微调了下

[Unit]
Description=Shadow-TLS Server Service
After=network-online.target
Wants=network-online.target systemd-networkd-wait-online.service
[Service]
LimitNOFILE=32767 
Type=simple
User=root
Restart=on-failure
RestartSec=5s
ExecStartPre=/bin/sh -c ulimit -n 51200
ExecStart=shadow-tls --fastopen --v3 --strict server --wildcard-sni=authed --listen [::]:443 --server 127.0.0.1:63000 --tls p11.douyinpic.com:443 --password MVlWnwyr9vEOK8hL 
[Install]
WantedBy=multi-user.target

3. 重载服务&启动

systemctl daemon-reload
systemctl enable --now shadow-tls

4. 查看服务&日志

systemctl status shadow-tls
journalctl -f  -o cat -n 100 -u shadow-tls

5. 使用

vps [snell][shadow-tls-v3] = snell, 服务器IP , 443, psk=oKObPL9BuHcU2c5c, version=4, reuse=true, tfo=true, shadow-tls-password=MVlWnwyr9vEOK8hL, shadow-tls-version=3, shadow-tls-sni=p11.douyinpic.com

因为我们在 Shadow TLS 开启了 --wildcard-sni=authed 所以可以在客户端改 shadow-tls-sni 不用跟服务端设置的相同

可能降低了安全性(?) 但是方便

p11.douyinpic.com 是混淆, 需要你的套餐支持. 一般需要 443 端口

📃 相关内容

从 0 搭建一个 Shadowsocks 2022 + ShadowTLS V3 节点

免流混淆零跳总结

流邦支持 TLS 443 的混淆

TLS 1.3 相关的文档 👆🏻上面的配置里开了 --strict 具体可以看这个文档

⚠️ 有些人可能需要看这个：shadow-tls CPU 占用高

免流合集服务器合集频道资源合集恰饭推荐群组

#Surge #免流 #混淆 #TLS #Snell #ShadowTLS #Shadow-TLS #节点 #服务器

免流混淆零跳总结⚠️ 免责声明: 不提倡免流/翻墙/破解等违法犯罪行为▎协议与混淆一般将用来欺骗电信运营商计费系统的域名称为 "混淆"靠混淆免流一般有以下几种方式: · 传输层 Websocket/HTTP通常偏好使用这种方法

Wed, 01 May 2024 15:14:16 GMT

免流混淆零跳总结

⚠️ 免责声明: 不提倡免流/翻墙/破解等违法犯罪行为

▎协议与混淆

一般将用来欺骗电信运营商计费系统的域名称为 "混淆"

靠混淆免流一般有以下几种方式:

· 传输层 Websocket/HTTP

通常偏好使用这种方法。

一般可选择 VMess/VLESS WebSocket/HTTP 传输层, Snell obfs http, 或其他传输层为 WebSocket/HTTP 的协议

例: 对于非 TLS VMESS，传输层为 WebSocket/HTTP，修改请求头中的 Host

Snell obfs http 需要修改 obfs-host

某些运营商的套餐或特定的混淆要求使用 80 端口

不是所有的套餐+混淆都支持 HTTP

例: 学习强国包混淆必须使用 TLS 443

· 基于 TLS 的协议

一般只能使用 443 端口和某些特定域名

不是所有的套餐+混淆都支持 TLS 443

通常在 443 端口使用 Trojan, VLESS REALITY, Shadow TLS, AnyTLS 或其他(例如: VMess WebSocket TLS)，并更改 SNI

例: 流邦微博混淆不支持 TLS, 头条混淆支持 TLS 端口为 443

流邦支持 TLS 443 的混淆

Cloudflare 的 MASQUE H2 服务端不验证 SNI, 也可以用于免流

▎其他

CLNC TinyProxy CNS 809 百度代理所谓的 "钉钉直连" 就不点评了

▎如何修改混淆

· Sub-Store 改混淆脚本

▎广东联通免流机制

内容太多一篇写不下了...
零跳相关的内容请继续查看 👉🏻 免流混淆零跳总结(2)

免流合集合集恰饭群组联系推广

#免流 #零跳 #0跳 #混淆 #分流 #协议

混合内容 | 折腾啥

使用官方 Sub-Store 前端连接非本地 HTTP 后端Chrome 如图 1chrome://settings/content/insecureContentEdge 如图 2edge://settings/privacy/sitePermissions/allPermissions/insecureContent添加 sub-store.vercel.app 即可有的浏览器可能有 bug 可尝试填写

从 0 搭建一个 Snell + ShadowTLS V3 免流节点(当然过墙也是杠杠的)🆕 mihomo 服务端版1. 安装 snell v4(随便找的脚本, 自行搭建)wget -O snell.sh --no-check-certificate

免流 混淆 零跳 总结⚠️ 免责声明: 不提倡免流/翻墙/破解等违法犯罪行为▎协议 与 混淆一般将用来欺骗电信运营商计费系统的域名称为 "混淆"靠混淆免流一般有以下几种方式: · 传输层 Websocket/HTTP通常偏好使用这种方法

免流混淆零跳总结⚠️ 免责声明: 不提倡免流/翻墙/破解等违法犯罪行为▎协议与混淆一般将用来欺骗电信运营商计费系统的域名称为 "混淆"靠混淆免流一般有以下几种方式: · 传输层 Websocket/HTTP通常偏好使用这种方法