mx4994

1. 更換內核至 5.6 以上版本

Debian / Ubuntu 系可直接運行以下指令，安裝 xanmod-edge 內核後重啟。此內核安裝完後會自動啟用 BBR，無需手動配置。

echo 'deb http://deb.xanmod.org releases main' | tee /etc/apt/sources.list.d/xanmod-kernel.list
wget -qO - https://dl.xanmod.org/gpg.key | apt-key --keyring /etc/apt/trusted.gpg.d/xanmod-kernel.gpg add -
apt update && apt upgrade -y && apt install linux-xanmod-edge -y

2. 安裝 wireguard-tools 與 resolvconf

apt install wireguard-tools resolvconf -y

V2Ray 白話文教學介紹了如何利用 V2Ray 的路由功能將特定網站（例如 Netflix）的流量經過 Shadowsocks 轉到另一台機器上，達成解鎖流媒體的方法。事實上，可以利用 V2Ray 的任意門協議直接將流量轉發到落地機上，進一步減少使用代理協議產生的開銷，以下為做法。

假設不能看奈飛的機器為 VPS A，可以看奈飛的機器為 VPS B。

基本配置

VPS A: 開兩個 freedom outbound，一個給 80 端口，一個給 443 端口，並配置對應的路由規則
VPS B: 開兩個 dokodemo-door inbound，一個給 80 端口，一個給 443 端口，兩個 inbound 都要設置 sniffing，並配置對應的路由規則

VPS A 設置

{
  "outbounds": [

动机

在v2ray+ws+tls+web的情况下，不管cloudflare dns有没有开启云朵(proxy)，都可以透过address填cf节点ip，ws头部host填域名的方式连接上v2Ray服务器。写这篇的目的是想测试在没有web的情况下使用同一招，让同一个域名既能直连也能通过cdn中转。

有web时的连接方法

地址: cloudflare.com (或1.1.1.1或任何cloudflare节点IP)
端口: web服务器的端口 (通常为443)
tls: 开
不安全连接: 不允许
混淆: websocket

	{
	"log": {
	"disabled": false,
	"level": "info",
	"output": "sing-box.log",
	"timestamp": true
	},
	"experimental": {
	"cache_file": {
	"enabled": true,

	{
	"log": {
	"level": "info",
	"output": "sing-box.log",
	"timestamp": true
	},
	"dns": {
	"servers": [
	{
	"tag": "cloudflare",