利用Cloudflare搭建免费vless上网节点。优选IP和反代IP，锁定IP区域
2024年7月13日网络技术
利用Cloudflare的免费CDN节点，快速搭建免费vless上网节点。因CDN是全球分布，可作为VPN使用，通过优选IP和反代IP，实现高速、稳定的科学网络并锁定IP地区。

本期主要内空

利用cloudflare page进行搭建
搭建项目BPB panel可视化面板 (github上的项目）
进行IP优选、提高速度、锁定区域

用到的工具

github帐号
cloudflare帐号
CloudflareST优选测速工具
v2rayN

操作过程

一、利用BPB panle项目在CF上部署page。

操作比较简单，可参考强哥的油管详细视频。

二、BPB panel面板的使用

注意面板上proxyIP项可使用反代CF的IP，但作者更推荐在page里设置proxyip变量。 clean IP项是指得优选IP，可利用BPB面板自带的IP进行优选，貌以不能测速和选择国家地区。所以大家也可使用其它优选工具优选，也可以在fofa上手搓去寻找个性化的CFIP。

三、fofa 筛选指定IP

利用fofa，去筛选CF家IP，然后筛选反代CF的IP（非CF的IP，是反代了CFIP的IP）。

如筛选cloudflare的IP，端口是443、地区限定香港、AS号限定CF家的AS号：

server=="cloudflare" && port=="443" && region=="HK" && (asn=="13335" || asn=="209242" || asn=="396982" || asn=="132892" || asn=="202623")

如筛选反代cloudflare的IP，端口443、地区限定香港、头部特征隐藏、排除CF的AS号：

server=="cloudflare" && port=="443" && header="Forbidden" && region=="HK" && asn!="13335" && asn!="209242" && asn!="396982" && asn!="132892" && asn!="202623"

123

没有fofa帐号的话，可用临时邮箱去注册，批量下载筛选的IP。
关于fofa的语法很多不同组合，大家自行研究吧。
下载的IP经过去重操作后，进行批量IP查询，批量IP查询地址网站：https://reallyfreegeoip.org/bulk

四、优选IP

优选IP的工具有很多种，形式也各种各样，今天以github上cloudflarespeedtest项目为例为大家演示，这也是一个老项目，用得人也比较多。
项目地址：https://github.com/XIU2/CloudflareSpeedTest windows端可下载CloudflareST_windows_amd64.zip后解压——在解压目录地址栏输入cmd——直接进入相应目录，可直接使用cloudflareST.exe直接进行默认的IP优选，当然你也可以追加一些搜索条件，比如：

参数：
-n 200
延迟测速线程；越多延迟测速越快，性能弱的设备 (如路由器) 请勿太高；(默认 200 最多 1000)
-dn 10
下载测速数量；延迟测速并排序后，从最低延迟起下载测速的数量；(默认 10 个)
-tp 443
指定测速端口；延迟测速/下载测速时使用的端口；(默认 443 端口)
-url https://cf.xiu2.xyz/url
指定测速地址；延迟测速(HTTPing)/下载测速时使用的地址，默认地址不保证可用性，建议自建；
-httping
切换测速模式；延迟测速模式改为 HTTP 协议，所用测试地址为 [-url] 参数；(默认 TCPing)
-httping-code 200
有效状态代码；HTTPing 延迟测速时网页返回的有效 HTTP 状态码，仅限一个；(默认 200 301 302)
-cfcolo HKG,KHH,NRT,LAX,SEA,SJC,FRA,MAD
匹配指定地区；地区名为当地机场三字码，英文逗号分隔，支持小写，支持 Cloudflare、AWS CloudFront，仅 HTTPing 模式可用；(默认所有地区)
-f ip.txt
IP段数据文件；如路径含有空格请加上引号；支持其他 CDN IP段；(默认 ip.txt)

详情见官方文档。
比如这样：CloudflareST.exe -url https://download.parallels.com/desktop/v15/15.1.5-47309/ParallelsDesktop-15.1.5-47309.dmg -tl 250 -sl 3 -f cfip.txt

五、锁定IP为某一地区

我们设置page的变量proxyip和优选的CDN节点IP为同一地区，这样即优化了速度，也可保证自己在网络上的IP相对固定，通常固定在某个地区没有问题。锁定IP地区以后就可以支持奈飞和chatgpt了，同时也保证了对IP敏感网站的访问。

BPB面板快速搭建CDN节点 锁定IP域区