冲浪小贴士

网传 部分学校开始公开 检测翻墙行为 为了避免不必要的麻烦 建议 立刻停止 在 校园网 网吧 宾馆 机关单位 公司 网络环境下进行翻墙行为 (即使在这些环境下 使用A机场的节点能翻 B机场的不能翻 也不要用A机场继续连接校园网翻墙 当B机场不能翻墙 说明 校方 公司 已经开始关注这些网络请求了 如果继续钻其他漏洞 下一步可能就是直接踹门了 推荐 个人宽带 手机流量 这些请求接入公共网络 安全性是更高的

Appleid 美区ID注册 需要准备 一个全新没注册绑定过apleid的邮箱 gmail outlook 都可以 一个中国大陆手机号 可以绑定其他ID 注册步骤 1 无痕模式 打开 https://appleid.apple.com/account 2 填写基本信息 3 国家 选 美国 出生日期 2008 以前 大于18随即可 输入邮箱 手机号 验证码 激活步骤 把id登录到 appstore 按提示激活id 关键 付款方式 none 账单地址填写 街道 (Street)：1050 SW 6th Ave 城市 (City)：Portland 州 (State)：OR - Oregon（俄勒冈州） 邮编 (Zip Code)：97204 电话 (Telephone)：503 - 555-0199（前三位填区号，后面填 7 位数字即可） 激活成功 现在可以安装免费app了 比如 clashmi 这些免费代理工具 导入节点使用

iOS TG 消息推送被墙解决办法 shadowrocket 配置-模块 右上角+ 号

https://raw.githubusercontent.com/ttyyss2233/Tool/main/shadowrocket/mokuai/Apns.module

导入后 设置-隧道-4个选项 全部勾选 开关飞行模式 即可正常收到消息推送 原理为 让 ios的推送服务 也走代理 https://support.apple.com/zh-cn/102266 或者使用网页版tg https://web.telegram.org 模块内容

DOMAIN-SUFFIX,push.apple.com,PROXY
DOMAIN-SUFFIX,akadns.net,PROXY
DOMAIN-KEYWORD,apple.com.edgekey.net,PROXY

IP-CIDR,17.249.0.0/16,PROXY,no-resolve
IP-CIDR,17.252.0.0/16,PROXY,no-resolve
IP-CIDR,17.57.144.0/22,PROXY,no-resolve
IP-CIDR,17.188.128.0/18,PROXY,no-resolve
IP-CIDR,17.188.20.0/23,PROXY,no-resolve

IP-CIDR6,2620:149:a44::/48,PROXY,no-resolve
IP-CIDR6,2403:300:a42::/48,PROXY,no-resolve
IP-CIDR6,2403:300:a51::/48,PROXY,no-resolve
IP-CIDR6,2a01:b740:a42::/48,PROXY,no-resolve

emby客户端 收集于网络 感谢原作者们的辛苦付出 Android https://app.chongjin01.icu/Emby/%E5%AE%89%E5%8D%93%E6%89%8B%E6%9C%BA/ Android(TV) https://app.chongjin01.icu/Emby/%E5%AE%89%E5%8D%93TV/ windows https://app.chongjin01.icu/Emby/windows/ iOS https://apps.apple.com/cn/app/senplayer-%E5%85%A8%E8%83%BD%E8%A7%86%E9%A2%91%E6%92%AD%E6%94%BE%E5%99%A8-%E7%BD%91%E7%9B%98%E7%9B%B4%E8%BF%9E/id6443975850 https://apps.apple.com/us/app/lenna-video-library-player/id6502967807 iOS(TV) macOS

目前反馈统计 三大运营商中出境体验 联通>电信>移动 如果翻墙需求大建议这么选择宽带 不建议开着节点访问 抖音 哔哩哔哩 小红书 进行 装逼行为 其他用户看到你IP不同 觉得你很酷炫 但是平台 能通过手机环境 基站 webrtc sim卡 各种手段 非常轻松的知道你的真实位置IP 比如 美团会维护一个自己的IP库 如果挂着节点打开美团就会把节点IP把 收餐地址/基站 绑定 虽然没什么大影响 但是 这只是一个外卖软件能做的 其他软件能做到的绝对不止这些 搜狗输入法将你输入的每一个字符自动收集并通过 get.sogou.com/q 等域名回传 shadow rocket(小火箭) 建议在 设置-UDP-禁用STUN 来关闭 webrtc 总结: 翻墙少用国产软件 特别是在严打期间 推荐软件 输入法 Gboard trime (安卓开源) 浏览器 firefox brave tor 翻墙后建议 邮箱 telegram facebook 推特 这些都是通过购买来获得 非常不建议用自己的86号码来注册 平台可能不会出售你的信息 但是他们都有一个找到通讯录好友的功能 这是最简单的办法 叔叔也绝对不止这一个办法 所以最好就是直接购买账号

据传 华南师范大学拉黑 涉嫌 翻墙 校园网 网络账号 建议大家不要在 公司 学校 网络环境下翻墙 轻则警告 重则 杀鸡儆猴 环境如此严峻下 还是尽量用 个人宽带 手机流量 等藏匿在群众里的网络进行翻墙

规模最大的机场 快连VPN 宣布停止中国大陆的服务 环境使然 打击力度空前的大 作为用户的我们 建议 不要在 校园网 公司 医院 宾馆 网吧 等自带审查(比如深信服AC系列)网络环境 下翻墙 不要使用 华为手机等爱国设备翻墙 翻墙设备不要使用 搜狗百度等输入法 浏览器 翻墙出来 近期也要格外的谨言慎行 这次打击的主要目的 猜测就是防止境外势力的 煽动 渗透 网络战的一部分 墙的存在就是为了这个 最近局势这么不稳定 加上临近开会 要是这时候你还头铁的到处建政 直接就拿你开刀

转载某顶级机场公告 目前环境恶劣 建议多做备用 为了避免群友们情绪激动吵起来，暂停本群发言，麻烦大家冷静下。 目前的情况大致说一下，大家没必要互相攻击。 移动：全自动封禁所有国内入口，无解。针对所有海外IP的TCP流量进行干扰，无解。 联通/电信：海外优化入口暂时还能用。 我们本月已经不计成本换了三四套资源了，目前暂未找到彻底解决问题的路径，但还在努力，等新资源到位我们依旧会继续努力尝试。

据传 nekogram 12.5.2 一个用户量很大的第三方telegram客户端 存在后门 作用为 将使用者 手机号码 回传到一个bot github play 渠道均有发现该问题 问题报告 https://thebadinteger.github.io/nekogram-phone-exfiltration 真实意图=难说 非常建议 大家使用官方版本 官网 https://t.me https://telegram.org 或者X版本 https://telegram.org/apps

软件推荐 浏览器 firefox 系列 可以设置socks连接 实现仅这个浏览器翻墙 https://t.me/Gfwpro/147 waterfox https://www.waterfox.com/download ZEN https://zen-browser.app/download/ 不建议使用火狐国际版 下载的时候会被篡改成国内版 输入法 微软自带输入法 谷歌输入法 杀毒软件 暂无推荐

鸿蒙5.0系统不允许安装第三方app 目前和ios一样只能通过官方应用商店安装app 中国大陆区目前是没有vpn软件的 只能通过 非大陆地区账号或者连接非大陆网络 才能搜索到 clashbox 这是免费开源的app所以您只需要一个境外华为账号即可下载使用它 目前有4种方式 注册或者修改账号地区 1将现有华为账号换区到香港 然后重新登录到设置 2注册一个香港华为账号+86号码即可注册 登录到设置 或者连接境外网络 1连接带有翻墙功能的路由器 2使用卓易通 里的VPN软件 连接香港节点 开启全局模式 然后 在 App Gallery 搜索 clashbox 从机场获取clash订阅链接 即可导入节点 开始翻墙 非常不建议在鸿蒙设备翻墙 这纯属耗子舔猫逼行为 不止网络请求 您的输入法 浏览器 都会有风险 如果您有翻墙需求 不建议使用鸿蒙设备 以及安装国产app 例如 百度 360 浏览器 搜狗 百度 讯飞 等等国产输入法 安全管家 360杀毒系列

2025/10/15 小米手机 hyperos3(澎湃3) 增加了应用安装检测 病毒检测 在安装部分应用比如 clashmeta for android 时会出现无法安装的情况 请在 设置 搜索 病毒 逐个关闭全部检测 即可安装

IPV6 近期大量机场出现掉线超时 经过调查 是阻断大部分的IPV4的高位端口 建议开启IPV6 可以大幅缓解 开启步骤 手机4G/5G流量 默认是开启状态(如果有校园卡不让开可以跟客服说不给开就投诉丫的国内好早就开始推广IPV6了) 宽带 近几年拉的一般都也默认开了 没开的可以 移动 10086 电信 10000 联通 10010 打对应的人工客服要求开通 然后 在光猫开启IPV6 (一般是不需要的 他们有远程密码 会帮你开上 你有密码的可以自己登录光猫后台勾选上) 然后在路由器开启 IPV6 然后在本机开启 windows 设置 网络设置 适配器设置 网络配置 ipv6 这里测试 是否成功开启 https://ipw.cn 然后在代理工具开启IPV6 就会开始处理v6请求 clash系列一般在设置里 shadowrocket 可以在 配置 当前配置 找到IPV6字段 改成 true (一般默认就是开启状态 如果你导入果其他开发者的配置 可能为了稳定把ipv6关掉了)

// Define main function (script entry)
//自定义规则更新不会被覆盖
const prependRules = [
  // lan ip
  "IP-CIDR,172.172.0.0/32,DIRECT,no-resolve",
  "IP-CIDR,192.168.0.0/32,DIRECT,no-resolve",
  "IP-CIDR,192.192.0.0/32,DIRECT,no-resolve",
  "IP-CIDR,127.0.0.0/32,DIRECT,no-resolve",
  // xxx替换为需要自定义的域名
  "DOMAIN-KEYWORD,xxx,DIRECT",
  //keyword代表任何包含xxx的域名都走指定出口 DIRECT是直连不翻墙的意思
  "DOMAIN-SUFFIX,xxx.com,DIRECT",
];

// 国内DNS服务器
const domesticNameservers = [
  "https://dns.alidns.com/dns-query", // 阿里云公共DNS
  "https://doh.pub/dns-query", // 腾讯DNSPod
  "https://doh.360.cn/dns-query" // 360安全DNS
];
// 国外DNS服务器
const foreignNameservers = [
  "https://1.1.1.1/dns-query", // Cloudflare(主)
  "https://1.0.0.1/dns-query", // Cloudflare(备)
  "https://101.101.101.101/dns-query", // OpenDNS(主)
  "https://101.102.103.104/dns-query", // OpenDNS(备)
  "https://194.242.2.2/dns-query", // Mullvad(主)
  "https://194.242.2.3/dns-query" // Mullvad(备)
];
// DNS配置
const dnsConfig = {
  "enable": true,
  "listen": "0.0.0.0:1053",
  "ipv6": true,
  "use-system-hosts": false,
  "cache-algorithm": "arc",
  "enhanced-mode": "fake-ip",
  "fake-ip-range": "198.18.0.1/16",
  "fake-ip-filter": [
    // 本地主机/设备
    "+.lan",
    "+.local",
    // Windows网络出现小地球图标
    "+.msftconnecttest.com",
    "+.msftncsi.com",
    // QQ快速登录检测失败
    "localhost.ptlogin2.qq.com",
    "localhost.sec.qq.com",
    // 微信快速登录检测失败
    "localhost.work.weixin.qq.com"
  ],
  "default-nameserver": ["223.5.5.5", "119.29.29.29"],
  "nameserver": [...domesticNameservers, ...foreignNameservers],
  "proxy-server-nameserver": [...domesticNameservers, ...foreignNameservers],
  "nameserver-policy": {
    "geosite:private,cn,geolocation-cn": domesticNameservers,
    "geosite:google,youtube,telegram,gfw,geolocation-!cn": foreignNameservers,
  }
};


// 前置规则

function main(config) {
  config["dns"] = dnsConfig;
  config.rules = prependRules.concat(config.rules);
  return config;
}

复制后覆盖到 clashvergerev 订阅 全局扩展脚本 右键 编辑文件 即可自定义规则 以及dns 注意对齐如果出现错误 清空后保存即可恢复

机场 续费功能简单说明 重置包 功能 刷新当前套餐流量 比如 2024/11/15日 购买100GB每月的年付套餐 每月发放一次流量 下次发放流量的时间为 2024/12/15 到期时间为 2025/12/15日 但是 2024/11/30号就用了100GB 此时购买重置包 会清空已用的100GB流量 重置包的流量仅当月可以使用 也就是 在购买重置包到 12/15这期间内 注意 充值包的流量不会结转到下个月 续费 月付套餐 购买同一个档次套餐会自动延长到期时间 比如 2024/2/15 购买 100GB/月的套餐 2024/2/18又买了一次100GB/月的套餐 那么到期时间就是 2024/4/15 3/15会再发一次流量 不限时套餐 在有剩余流量时不要续费 必须完全用尽后再续费 否则剩余流量会直接清空 不限时套餐 应该用完再买 或者直接买更大套餐 会自动折抵 折抵 购买不同套餐 会自动计算当前套餐剩余价值 减去新购套餐的价格 多退少补 比如 100GB/月套餐是 100元 200GB/月套餐是 200元 100GB套餐用了50GB 此时再去买200GB套餐 只需要支付 150元 还会根据剩余时间 双规计算 剩余天数少就按照剩余天数比例 剩余流量少就按照流量剩余比例

绕过的域名将不经过mihomo处理 特别适合内网域名或者IP

网传 能检测是否在使用clash等代理工具的问题 将api监听地址修改为非 127.0.0.1 地址即可避免

external-controller: '127.0.255.1:9090'

比如 127.0.255.1 附上检测地址 https://mikewang000000.github.io/ClashScan/ 会疯狂检测端口 配置垃的电脑 浏览器可能会崩溃 跑个二三十秒没检测出来直接关网页就行没必要等 android 已禁止api访问 无此现象 windows mac linux 如有需要都可以修改 小问题没必要慌

https://t.me/Gfwpro/114 https://t.me/Gfwpro/64