还在一个个添加 Hosts？完美本地加速所有使用 Cloudflare CDN 的网站方法来了！

[XIU2]

前言（有点啰嗦，不想看的可以跳过）

我以前一直在说，我开发该软件项目的主要目的就是为了通过改 Hosts 的方式来加速访问使用 Cloudflare CDN 的网站。

但是就如 Issues #8 所说，要一个个去添加域名到 Hosts 中实在是太麻烦了！

平时我经常访问的网站不多，所以还可以忍受，而这两天碰巧遇到了不少使用 Cloudflare CDN 的网站，起初我还是习惯性的将域名添加到 Hosts 中，但是发现太多太麻烦了，而且修改 Hosts 后还需要重启浏览器才能立即生效。

于是我就想有没有什么方式可以一劳永逸（相对的）。

---

起初我是在 DNS 方向寻找方法（比如 DNS 抢答），但显然不太现实或者过于复杂。

另一种依靠本地 DNS 服务来修改域名解析 IP 为自选 IP 的方案： #317

然后我就想到了 Linux 的 iptables 防火墙支持 IP 重定向，于是就想着 Windows 上面是否也有支持 IP 重定向的工具，结果找到了一个 3Proxy，可能不一定是最好的，但是使用起来很简单，就暂时先用着吧。如果你有更好的选择，请务必告诉我！

---

目前我也只是刚刚使用，很多地方也不熟，大家可以互相讨论！

虽然很多人都是拿我这个软件项目来加速梯子的，但我还是希望有和我一样需求的人！

[XIU2]

# 原理说明

相当于是在本地创建一个 HTTP 代理（3Proxy），其作用就是：
当你尝试访问任意 Cloudflare CDN IP 时，将其重定向至指定 IP 。

然后修改你的系统代理设置，或浏览器代理设置（或 SwitchyOmega 扩展，这样还可以使其与代理、梯子同时使用）。
访问网站时，会经过本地 HTTP 代理，3Proxy 会判断服务器 IP 是不是 Cloudflare CDN IP，如果是就会重定向至指定 IP。

这样的话就不需要再去折腾什么 DNS、Hosts 了，一劳永逸！完美解决~

---

# 下载程序

方式	地址	备注
官方网站	https://3proxy.ru/download/stable/	国内无法直接访问
Github	https://github.com/z3APA3A/3proxy/releases/latest	可能速度比较捉急
蓝奏云	https://pan.lanzouf.com/b074km92f	密码 xiu2 ，含配置文件、安装/卸载/重启脚本，推荐

蓝奏云网盘中只包含了 Windows 版本：
32 位选 x86（ x86_lite 适用 XP 及以下版本的系统），64 位选 x64（ arm64 适用于 ARM 架构的 Windows）。

下载解压到合适的位置。

---

# 配置文件

进入解压后的文件夹中，找到 3proxy.cfg 文件（蓝奏云下载的才有），右键 - 打开方式 - 记事本，会看到如下内容：

auth iponly

# 井号内容为注释
# 注意：如果你用了 [cfst_3proxy.bat] 脚本，会导致该文件内中文注释内容乱码，不要担心，注释内容不会影响运行

allow * * 1.1.1.0/24,1.0.0.0/24,173.245.48.0/20,103.21.244.0/22,103.22.200.0/22,103.31.4.0/22,141.101.64.0/18,108.162.192.0/18,190.93.240.0/20,188.114.96.0/20,197.234.240.0/22,198.41.128.0/17,162.158.0.0/15,104.16.0.0/12,172.64.0.0/13,131.0.72.0/22 443
parent 1000 tcp 1.0.0.1 443

# 请把上面的 1.0.0.1 替换为你要用的 Cloudflare CDN
# 或者，你在首次运行 [cfst_3proxy.bat] 脚本时，根据提示输入 1.0.0.1 （以便脚本知道要替换哪个 IP）

allow *
# 2088 就是自定义的 HTTP 端口，如果删掉 -p2088，则默认为 3128 端口
proxy -p2088

你只需要根据提示把文件中的 1.0.0.1 改为你要指定的最快 Cloudflare CDN IP 并保存即可。

或者，如果你要用 cfst_3proxy.bat 脚本，那么不需要改这里，只需要在首次运行时，根据提示输入 1.0.0.1 即可。

默认 HTTP 端口为 2088（一般不会产生端口冲突），想改可以自己改。

---

# 使用方法

找到并双击 安装服务.bat 文件（蓝奏云下载的才有），会看到如下提示，点击 是 (Y) 即可。

如果没有提示错误，则按下任意键退出该 bat 脚本。

这时候，3Proxy 就默认安装并启动成功了（且默认开机启动）。
你可以打开任务管理器分别看一下 详细信息 / 服务 选项卡，就能看到正在运行的 3Proxy 了。

---

## 卸载

当你想要卸载 时，双击运行 卸载服务.bat 脚本，然后删除文件夹即可。

## 重启（重载配置文件）

当你修改 3proxy.cfg 配置文件后，需要双击运行 重启服务.bat 脚本使其配置生效。

---

# 代理设置

想要使用刚才创建的本地 HTTP 代理，还需要配置一下系统代理设置（或浏览器代理设置）。

---

## 系统代理设置

右键左下角的开始菜单图标 - 设置 - 网络和 Internet - 代理：

打开 使用代理服务器，地址填写 127.0.0.1，端口填写 2088 （默认），并点击保存。

记得要把上面 自动设置代理 中的 自动检测设置、使用设置脚本 关掉。
当然不同的人使用代理的方式不一样，这段步骤并不一定要完全按照我说的做。

注意：设置系统代理后，大部分联网的软件都会走该代理（比如育碧的 UPlay 商店也是 Cloudflare CDN；当然，其他梯子、代理软件是不会走该代理的），如果只想要浏览器走代理请在浏览器上安装使用 SwitchyOmega 扩展（教程见下楼，可与梯子、代理同时使用）。

当然，你也可以同时使用 SwitchyOmega 浏览器扩展 + 系统代理设置，两者不会冲突（分管浏览器内外）。

# 最后验证

想要知道是否成功，那么很简单，只需要在打开浏览器开发者工具后（F12 - Network），访问任意使用 Cloudflare CDN 的网站，看一下网站目标 IP 是不是 127.0.0.1:2088 即可。

给你们提供一个现成的大图地址（还可以顺便比较一下开启前后加载速度，记得要 Ctrl+F5 强制刷新）：
https://images3.alphacoders.com/113/thumb-1920-1135880.png

[XIU2]

# 如何自动 CloudflareST 测速并修改 3Proxy 配置文件中的 IP（Windows 脚本）

「 点击展开查看 」

---

## 下载脚本：

和我以前写过的 cfst_host.bat 一样，这个教程也有个配套的脚本：cfst_3proxy.bat

该脚本已加入到你下载的 CloudflareST 压缩包中了。

下载后放到 CloudflareST 所在目录下，这时还不能运行，要修改一下脚本才行。

「 点击查看 [不显示 CMD 黑窗口方式运行 bat 脚本方法] 」

---

考虑到有些人不想看到 CDM 的黑窗口，可以简单改为默认最小化运行 bat 脚本（只显示在任务栏）。

在 bat 文件头部 @echo off 下一行插入：if not "%~1"=="p" start /min cmd.exe /c %0 p&exit 保存即可。

插入代码后效果如下所示：

@echo off
if not "%~1"=="p" start /min cmd.exe /c %0 p&exit
Setlocal Enabledelayedexpansion
...

---

## 修改脚本：

右键脚本 - 编辑，翻到大概文件中下位置（前后留了大片空白），找到以下内容并根据提示修改并保存：

:: 请将引号内的 D:\Program Files\3Proxy 改为你的 3Proxy 程序所在目录
CD /d "D:\Program Files\3Proxy"
:: 请确保运行该脚本前，已经测试过 3Proxy 可以正常运行并使用！

---

## 运行脚本：

保存后，双击运行脚本，脚本会申请管理员权限，因此如果你没有关闭 UAC，就会看到用户账户控制提示，选择 [是] 继续。如果是 首次运行，则脚本会提示以下内容：

如果想要在开启 UAC 的情况下不提示 UAC ，可以用我写的开源 UAC 白名单小工具 来解决（依然有管理员权限）。

该脚本的作用为 CloudflareST 测速后获取最快 IP 并替换 3Proxy 配置文件中的 Cloudflare CDN IP。
可以把所有 Cloudflare CDN IP 都重定向至最快 IP，实现一劳永逸的加速所有使用 Cloudflare CDN 的网站（不需要一个个添加域名到 Hosts 了）。
使用前请先阅读：https://github.com/XIU2/CloudflareSpeedTest/discussions/71

输入当前 3Proxy 正在使用的 Cloudflare CDN IP 并回车（后续不再需要该步骤）:

请确保在使用该脚本之前，3Proxy 是已经测试过可以正常运行的。
如果你没有修改过 3proxy.cfg 配置文件，那么这里只需要输入 1.0.0.1 回车即可。

然后在脚本中输入该 IP，按下回车键继续（IP 会存储在 nowip_3proxy.txt 文件，以便下次脚本知道替换哪个 IP）。

---

随后脚本就会开始测速、备份 3proxy.cfg 文件、替换 IP 等操作。

---

## 其他说明

• 以上脚本只是一个示例，大家可以按需修改，比如在脚本代码中 CloudflareST.exe 后面添加其他参数。
• 每次替换前都会备份 3proxy.cfg 文件到 3proxy.cfg_backup 文件。
• 如果你需要开机自动运行该脚本，只需要右键脚本 - 创建快捷方式，然后将快捷方式移动到 C:\Users\用户名\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup 目录下即可。
• 如果你用了我的 UAC 白名单小工具 生成了免 UAC 的启动快捷方式，那就复制该快捷方式到开机启动目录下即可。

---

# 如何与其他代理、梯子同时使用

「 点击展开查看 」

---

如果你想要该本地 HTTP 透明代理和梯子代理同时使用（共存），则需要安装一个浏览器扩展：SwitchyOmega

如果你已经安装了，请先新建情景模式 - 代理服务器（假设名称为 Cloudflare）：

代理协议：HTTP，代理服务器：127.0.0.1，代理端口：2088（默认）

如果你已经在使用 自动切换模式 这类情景模式了，那么只需要把底部的默认情景模式改为刚刚添加的 Cloudflare 情景模式。

这时，对于不走梯子代理的域名，就会转到本地 HTTP 透明代理去了，并根据需求将所有 Cloudflare CDN IP 重定向至最快 IP。

注意：如果还想要浏览器之外的其他联网软件（大部分）走该代理（比如育碧的 UPlay 商店也是 Cloudflare CDN），那么还可以同时配置系统代理设置（见楼上末尾），SwitchyOmega 浏览器扩展 与 系统代理设置并不会冲突。

---

# 偶尔电脑开机后 3Proxy 没有正确启动的解决办法

「 点击展开查看 」

---

我在使用过程中发现，有时候电脑开机后，3Proxy 服务却没有启动，还要去手动启动一下。。。

不过问题不大，只要调整一下服务设置，让其在启动失败后重新启动服务即可。

任务管理器 - 服务中右键任意一个服务 - 打开服务，然后找到 3Proxy 右键 - 属性 - 恢复！

---

为什么大家都只在这个楼层（3楼）里回复呢。。。强迫症看着别扭。。。

Discussions 本质是个微型论坛（类似百度贴吧），这里是 3楼，回复该楼相当于 楼中楼/楼中层？，大家可以在网页最下面的大输入框中回复来新建一个楼层。类似的话题可以在一个楼层中讨论，不同楼层讨论不同话题，这样更方便后来者观看、参考！

[10362227]

cfst_hosts.bat定时任务运行 有一定几率卡住

[XIU2]

@10362227 只有一个图片看不出什么问题，几率意味着无法稳定复现问题（或者说没找到准确的复现条件）。

你手动运行时，有遇到这种情况吗？如果说只有定时任务才会遇到，那就比较奇怪了。

[wind-talk]

SwitchyOmega也没法完美解决代理和梯子同时使用，你说的方法需要先在SwitchyOmega设置好走代理的域名，然而实际使用中走代理的远比走cloudflare的多。
除非SwitchyOmega能解析域名并像3Proxy一样支持IP段规则

[Lemonawa]

SwitchyOmega也没法完美解决代理和梯子同时使用，你说的方法需要先在SwitchyOmega设置好走代理的域名，然而实际使用中走代理的远比走cloudflare的多。 除非SwitchyOmega能解析域名并像3Proxy一样支持IP段规则

用gfwlist啊

[Ethan-Aric]

走代理的域名用*全部匹配就行，放在cloudflare规则下面，默认会先解析cloudflare的规则，其他全走代理,美滋滋

[10362227]

最近获得的ip很多丢包的，如何优先不丢包的ip，那个-t参数好像没用

[XIU2]

因为软件默认已经按丢包率排序了。

软件在延迟测速后，就会按照丢包率和延迟进行排序（不同丢包率独立分开按延迟排序），列表前面的就是丢包率最低的 IP 了。然后软件就会按照这个排序后的列表从前往后（从低到高）进行下载测速。

所以你最后看到的测速结果，已经是最好的 IP 了，被过滤掉的都是更差的 IP（延迟高、丢包高、速度慢）。

---

你可以尝试加上 -dd 参数禁用下载测速，延迟测速后去看 result.csv 文件内容，就明白我说的排序规则了。

[lickumap]

点击此处将此页文档全部下载(默认1500毫秒执行一次，可自行更改) 这个是怎么添加的呢

[donald005]

请问配置文件里那一句是实现仅对本机开启代理的呢？

[donald005]

还有个问题，那些常用网站用了CloudFlare加速的呢，感觉这个功能没有什么用呢。

[Doit-ux]

测速100多兆，油管视频显示最多10兆，只是为啥

[yatogamitokha]

想请问这个方法是失效了吗？我按照流程来配置好以后访问CDN网站会显示错误1304

[XIU2]

看到了我就顺便说下。
Cloudflare CDN 中的部分 IP 是预留给付费套餐用户使用的，如果免费套餐的域名指向这些 IP 就会报错这个。
我曾经对 Cloudflare CDN 公开的 IP 段（ip.txt）进行过筛选，但可能存在遗漏。

[mengchy]

所以这个问题要怎么解决？我按教程配置出来也是这个

[Phinsin666]

我也是这样，请问大佬如何解决？

[ddg2019]

看到了我就顺便说下。 Cloudflare CDN 中的部分 IP 是预留给付费套餐用户使用的，如果免费套餐的域名指向这些 IP 就会报错这个。 我曾经对 Cloudflare CDN 公开的 IP 段（ip.txt）进行过筛选，但可能存在遗漏。

最近也碰到了这个问题，不知道大佬知道如何解决嘛

[Melody-Young]

我也出现这个问题，后面发现是这个文件3proxy.cfg中，需要改的地方改错了。
需要改1.0.0.1，却把1.1.1.0给改了。
重新把第一行的1.1.1.0填回去，再把下面的1.0.0.1改成使用的IP就好了。

[ihuanx]

openwrt 如何使用 iptables 进行重定向呢 ? 有没有相关教程和案例了

[mjyhj]

同求，其实可以做个luci，直接启用就行。
路由关闭代理，测速找出自己 最快的 Cloudflare CDN IP
然后路由直接劫持所有 Cloudflare CDN IP 到 测速的IP

[120318]

同求，真的希望可以有一个这样的luci。

[120318]

或者，能在 open clash 里做个规则也行。

[Hotwill]

写了个脚本，定时执行就行了：

#!/bin/bash

# 定义 CloudflareST 的绝对路径
CLOUDFLAREST_PATH="/usr/share/CloudflareSpeedTest"

# 记录开始时间
echo "[$(date '+%Y-%m-%d %H:%M:%S')] 脚本开始执行。"

# 运行 CloudflareST 测速，结果会写入 result.csv
echo "[$(date '+%Y-%m-%d %H:%M:%S')] 运行 CloudflareST 进行测速。"
"$CLOUDFLAREST_PATH/CloudflareST"

# 从 result.csv 中提取第二行的 IP 地址
dst_ip=$(sed -n '2p' "$CLOUDFLAREST_PATH/result.csv" | cut -d',' -f1)

# 检查 dst_ip 是否是一个有效的 IP 地址
if ! [[ "$dst_ip" =~ ^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+$ ]]; then
    echo "[$(date '+%Y-%m-%d %H:%M:%S')] 错误：未能提取到有效的目的 IP 地址。"
    exit 1
fi
echo "[$(date '+%Y-%m-%d %H:%M:%S')] 提取到的目的 IP 地址为 $dst_ip。"

# 创建或刷新名为 cf 的 IP 集合
echo "[$(date '+%Y-%m-%d %H:%M:%S')] 创建或刷新 IP 集合 cf。"
ipset -exist create cf hash:net

# 清空集合 cf 中的所有现有条目
echo "[$(date '+%Y-%m-%d %H:%M:%S')] 清空 IP 集合 cf。"
ipset flush cf

# 读取 ip.txt 中的 IP 地址或子网，并添加到集合中
echo "[$(date '+%Y-%m-%d %H:%M:%S')] 读取并添加 IP 地址到集合 cf 中。"
for i in $(grep -oE "[0-9\.\/]+" "$CLOUDFLAREST_PATH/ip.txt"); do
    ipset add cf "$i"
done

# 读取上一次使用的目的 IP 地址
if [ -f "$CLOUDFLAREST_PATH/last_dst_ip.txt" ]; then
    old_dst_ip=$(< "$CLOUDFLAREST_PATH/last_dst_ip.txt")
fi

# 如果存在上一次的 IP 地址，则删除旧的 PREROUTING 规则
if [ -n "$old_dst_ip" ]; then
    echo "[$(date '+%Y-%m-%d %H:%M:%S')] 删除旧的 PREROUTING 规则，目标 IP 为 $old_dst_ip。"
    iptables -t nat -D PREROUTING ! -d "$old_dst_ip" -m set --match-set cf dst -j DNAT --to-destination "$old_dst_ip" 2>/dev/null
fi

# 在 NAT 表的 PREROUTING 链中插入一条新的规则，重定向流量
echo "[$(date '+%Y-%m-%d %H:%M:%S')] 添加新的 PREROUTING 规则，目标 IP 为 $dst_ip。"
iptables -t nat -I PREROUTING ! -d "$dst_ip" -m set --match-set cf dst -j DNAT --to-destination "$dst_ip"

# 保存当前的目的 IP 地址以备下次使用
echo "$dst_ip" > "$CLOUDFLAREST_PATH/last_dst_ip.txt"

# 记录结束时间
echo "[$(date '+%Y-%m-%d %H:%M:%S')] 脚本执行完成。"

[cqcw123123]

写了个脚本，定时执行就行了：

#!/bin/bash

# 定义 CloudflareST 的绝对路径
CLOUDFLAREST_PATH="/usr/share/CloudflareSpeedTest"

# 记录开始时间
echo "[$(date '+%Y-%m-%d %H:%M:%S')] 脚本开始执行。"

# 运行 CloudflareST 测速，结果会写入 result.csv
echo "[$(date '+%Y-%m-%d %H:%M:%S')] 运行 CloudflareST 进行测速。"
"$CLOUDFLAREST_PATH/CloudflareST"

# 从 result.csv 中提取第二行的 IP 地址
dst_ip=$(sed -n '2p' "$CLOUDFLAREST_PATH/result.csv" | cut -d',' -f1)

# 检查 dst_ip 是否是一个有效的 IP 地址
if ! [[ "$dst_ip" =~ ^[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+$ ]]; then
    echo "[$(date '+%Y-%m-%d %H:%M:%S')] 错误：未能提取到有效的目的 IP 地址。"
    exit 1
fi
echo "[$(date '+%Y-%m-%d %H:%M:%S')] 提取到的目的 IP 地址为 $dst_ip。"

# 创建或刷新名为 cf 的 IP 集合
echo "[$(date '+%Y-%m-%d %H:%M:%S')] 创建或刷新 IP 集合 cf。"
ipset -exist create cf hash:net

# 清空集合 cf 中的所有现有条目
echo "[$(date '+%Y-%m-%d %H:%M:%S')] 清空 IP 集合 cf。"
ipset flush cf

# 读取 ip.txt 中的 IP 地址或子网，并添加到集合中
echo "[$(date '+%Y-%m-%d %H:%M:%S')] 读取并添加 IP 地址到集合 cf 中。"
for i in $(grep -oE "[0-9\.\/]+" "$CLOUDFLAREST_PATH/ip.txt"); do
    ipset add cf "$i"
done

# 读取上一次使用的目的 IP 地址
if [ -f "$CLOUDFLAREST_PATH/last_dst_ip.txt" ]; then
    old_dst_ip=$(< "$CLOUDFLAREST_PATH/last_dst_ip.txt")
fi

# 如果存在上一次的 IP 地址，则删除旧的 PREROUTING 规则
if [ -n "$old_dst_ip" ]; then
    echo "[$(date '+%Y-%m-%d %H:%M:%S')] 删除旧的 PREROUTING 规则，目标 IP 为 $old_dst_ip。"
    iptables -t nat -D PREROUTING ! -d "$old_dst_ip" -m set --match-set cf dst -j DNAT --to-destination "$old_dst_ip" 2>/dev/null
fi

# 在 NAT 表的 PREROUTING 链中插入一条新的规则，重定向流量
echo "[$(date '+%Y-%m-%d %H:%M:%S')] 添加新的 PREROUTING 规则，目标 IP 为 $dst_ip。"
iptables -t nat -I PREROUTING ! -d "$dst_ip" -m set --match-set cf dst -j DNAT --to-destination "$dst_ip"

# 保存当前的目的 IP 地址以备下次使用
echo "$dst_ip" > "$CLOUDFLAREST_PATH/last_dst_ip.txt"

# 记录结束时间
echo "[$(date '+%Y-%m-%d %H:%M:%S')] 脚本执行完成。"

请问这个脚本还可以用吗？
我有个问题，就是我的路由器是嵌入式的，没有ipset命令。我该咋个使用呢？谢谢了。

[weilining]

大佬，请问用clash x pro的，有木有办法这么玩，“尝试访问任意 Cloudflare CDN IP 时，将其重定向至指定 IP 。”

[lwabish]

https://github.com/Dreamacro/clash/wiki/Configuration#all-configuration-options
配置文件里有hosts

[fredericky123]

在clash meta上如何实现这个功能呢

[joshatt]

请教大佬: 相当于是在本地创建一个 HTTP 代理（3Proxy），其作用就是： 当你尝试访问任意 Cloudflare CDN IP 时，将其重定向至指定 IP 。
通过worker上网(也就是借用cloudflare的cdn), 算不算"访问任意 Cloudflare CDN IP"?

[Sunwuyuan]

算

[zay448345045]

nginx的代理配置也可以，但是会复杂些

[63e]

请问这个在win7上怎么用？控制面板里没找到

[issenn]

now 2022-06-08

/path/to/3proxy/3proxy.cfg

# include "/path/to/3proxy/config.d/dns.cfg"
include "/path/to/3proxy/config.d/cloudflare.cfg"
include "/path/to/3proxy/config.d/default.cfg"

/path/to/3proxy/config.d/default.cfg

flush

auth iponly
allow *
parent 1000 socks5+ 127.0.0.1 3131

proxy -n -p3128 -a
socks -n -p3129

/path/to/3proxy/config.d/cloudflare.cfg

flush

auth iponly

allow * * 127.0.0.1/8

allow * * 10.0.0.0/8,172.16.0.0/12,192.168.0.0/16

allow * * 1.1.1.0/24,1.0.0.0/24,173.245.48.0/20,103.21.244.0/22,103.22.200.0/22,103.31.4.0/22,141.101.64.0/18,108.162.192.0/18,190.93.240.0/20,188.114.96.0/20,197.234.240.0/22,198.41.128.0/17,162.158.0.0/15,104.16.0.0/13,104.24.0.0/14,172.64.0.0/17,172.64.128.0/18,172.64.192.0/19,172.64.224.0/22,172.64.229.0/24,172.64.230.0/23,172.64.232.0/21,172.64.240.0/21,172.64.248.0/21,172.65.0.0/16,172.66.0.0/16,172.67.0.0/16,131.0.72.0/22 443
parent 1000 tcp 1.0.0.1 443

allow * * 1.1.1.0/24,1.0.0.0/24,173.245.48.0/20,103.21.244.0/22,103.22.200.0/22,103.31.4.0/22,141.101.64.0/18,108.162.192.0/18,190.93.240.0/20,188.114.96.0/20,197.234.240.0/22,198.41.128.0/17,162.158.0.0/15,104.16.0.0/13,104.24.0.0/14,172.64.0.0/17,172.64.128.0/18,172.64.192.0/19,172.64.224.0/22,172.64.229.0/24,172.64.230.0/23,172.64.232.0/21,172.64.240.0/21,172.64.248.0/21,172.65.0.0/16,172.66.0.0/16,172.67.0.0/16,131.0.72.0/22 80
parent 1000 tcp 1.0.0.1 80

allow *
parent 1000 socks5+ 127.0.0.1 <other proxy port>

socks -n -p3131

Original configuration

[c15412]

now 2022-06-08

/path/to/3proxy/3proxy.cfg

# include "/path/to/3proxy/config.d/dns.cfg"
include "/path/to/3proxy/config.d/cloudflare.cfg"
include "/path/to/3proxy/config.d/default.cfg"

/path/to/3proxy/config.d/default.cfg

flush

auth iponly
allow *
parent 1000 socks5+ 127.0.0.1 3131

proxy -n -p3128 -a
socks -n -p3129

/path/to/3proxy/config.d/cloudflare.cfg

flush

auth iponly

allow * * 127.0.0.1/8

allow * * 10.0.0.0/8,172.16.0.0/12,192.168.0.0/16

allow * * 1.1.1.0/24,1.0.0.0/24,173.245.48.0/20,103.21.244.0/22,103.22.200.0/22,103.31.4.0/22,141.101.64.0/18,108.162.192.0/18,190.93.240.0/20,188.114.96.0/20,197.234.240.0/22,198.41.128.0/17,162.158.0.0/15,104.16.0.0/13,104.24.0.0/14,172.64.0.0/17,172.64.128.0/18,172.64.192.0/19,172.64.224.0/22,172.64.229.0/24,172.64.230.0/23,172.64.232.0/21,172.64.240.0/21,172.64.248.0/21,172.65.0.0/16,172.66.0.0/16,172.67.0.0/16,131.0.72.0/22 443
parent 1000 tcp 1.0.0.1 443

allow * * 1.1.1.0/24,1.0.0.0/24,173.245.48.0/20,103.21.244.0/22,103.22.200.0/22,103.31.4.0/22,141.101.64.0/18,108.162.192.0/18,190.93.240.0/20,188.114.96.0/20,197.234.240.0/22,198.41.128.0/17,162.158.0.0/15,104.16.0.0/13,104.24.0.0/14,172.64.0.0/17,172.64.128.0/18,172.64.192.0/19,172.64.224.0/22,172.64.229.0/24,172.64.230.0/23,172.64.232.0/21,172.64.240.0/21,172.64.248.0/21,172.65.0.0/16,172.66.0.0/16,172.67.0.0/16,131.0.72.0/22 80
parent 1000 tcp 1.0.0.1 80

allow *
parent 1000 socks5+ 127.0.0.1 <other proxy port>

socks -n -p3131

Original configuration

请问一下 你用的是win7还是win10还是win11？我这里新版本的win10和win11连3Proxy都打不开QwQ

[SkysCrystal]

大佬，请问这个配置实现什么功能？

[c15412]

emmm、求大佬教我，现在win11不能用3proxy了，怎么办

[Numieo]

如果只是想解决cloudflare cdn问题的话，可以在电脑浏览器里输入“ https://doh.opendns.com/dns-query " ，看看有没有返回“No valid query received”，我这里可以，这是opendns的dns over https，可以加密dns查询，可以在谷歌或火狐浏览器里启用doh，而且cloudflare和quad9的doh都连不上，试过几个就opendns的可以，没用它之前老是把我访问的一些cloudflare cdn网站解析到ping 不通的ip，用了之后就好了，手机上也可以用加密dns查询，启用私人dns填入 " dns.opendns.com "

[cancundeyingzi]

可以啊

[aeeq]

用v2ray fake dns 可不可以实现

[dcty]

用v2ray fake dns 可不可以实现

如果是自建 DNS 的话， 可以mosdns 来实现。

[haoyunlaiokgood]

运行cfst_hosts.bat 后提示：

开始备份 Hosts 文件（hosts_backup）...
已复制 1 个文件。

开始替换...
拒绝访问。
完成...

拒绝访问，请问楼主怎么处理？

[XIU2]

修改 Hosts 文件需要管理员权限，脚本运行时默认会检查权限，没有权限时会自动以管理员身份运行，要么就是无法获取管理员权限，要么就是你没有允许（如果你开了 UAC 那么系统会提示脚本以管理员身份运行）。

你可以尝试右键脚本以管理员身份运行，如果还是不行，那可能就是你系统的权限配置有问题，或者 Hosts 的权限归属有问题。

[haoyunlaiokgood]

找到原因了：是卡巴斯基杀毒软件禁止替换hosts,关掉杀毒软件就替换成功了。

[haoyunlaiokgood]

请作者大佬看看这个 https://raw.fastgit.org/XIU2/CloudflareSpeedTest/master/script/cfst_3proxy.bat，下载不了。

[XIU2]

这个免翻链接失效了，不过这脚本在你下载的 CloudflareST 压缩包中就有了，无需单独下载。

[haoyunlaiokgood]

请大佬帮看看这是什么原因·导致无法使用。

[qaz741wsd856]

大佬好，您当前的3proxy的配置文件似乎会令ipv6无法访问，我在配置文件最后加上了-46，即将最后一行改为

proxy -p2088 -46

并将windows设置为优先解析a地址，ipv6和cf优选似乎就可以正常运行了。

[fredericky123]

请问Mac上使用clash meta如何实现这个功能呢

[20130216]

同问！！！

[asdf123asdf123asdf123]

开始替换...
服务名无效。

请键入 NET HELPMSG 2185 以获得更多的帮助。

服务名无效。

请键入 NET HELPMSG 2185 以获得更多的帮助。

完成...

请按任意键继续. . .

[XIU2]

显然你没有安装 3Proxy 服务。也就是说你并没有按照教程步骤做，或者过程中出现了报错等情况但被你忽视了。

[asdf123asdf123asdf123]

好似我先用这个 bat 然后再启动 3Proxy 了……谢谢

[asdf123asdf123asdf123]

用了cfst3Proxy后

开浏览器：

好像直接用不了了……

[asdf123asdf123asdf123]

重置加密密钥之后就又行了

[Jie795]

使用SwitchyOmega扩展后, 系统有clash代理, 浏览器不能访问外网了, 是我哪里操作有问题嘛

[kut2tjjj]

怎么设置重定向v6的IP到最快的v6 IP

[XIU2]

修改 3proxy.cfg 配置文件。

把默认的这一大串 IPv4 地址末尾加上 Cloudflare 的 IPv6 地址。

allow * * 1.1.1.0/24,1.0.0.0/24,173.245.48.0/20,103.21.244.0/22,103.22.200.0/22,103.31.4.0/22,141.101.64.0/18,108.162.192.0/18,190.93.240.0/20,188.114.96.0/20,197.234.240.0/22,198.41.128.0/17,162.158.0.0/15,104.16.0.0/12,172.64.0.0/13,131.0.72.0/22 443

也就是这样：

allow * * 1.1.1.0/24,1.0.0.0/24,173.245.48.0/20,103.21.244.0/22,103.22.200.0/22,103.31.4.0/22,141.101.64.0/18,108.162.192.0/18,190.93.240.0/20,188.114.96.0/20,197.234.240.0/22,198.41.128.0/17,162.158.0.0/15,104.16.0.0/12,172.64.0.0/13,131.0.72.0/22,2400:cb00::/32,2606:4700::/32,2803:f800::/32,2405:b500::/32,2405:8100::/32,2a06:98c0::/29,2c0f:f248::/32 443

下面那个 1.0.0.1 也改成你要重定向到的 IPv6 地址。

parent 1000 tcp 1.0.0.1 443

这样只要是去往 Cloudflare CDN 的网站流量，不管是 IPv4 还是 IPv6 都会被重定向到你指定的 IPv6 地址上。

[kut2tjjj]

请问重定向的地址是IPv6,但F12的网络里监听地址是127.0.0.1:2088,而不是[::0]:2088.浏览器使用的其实是IPv4的地址吗?

[XIU2]

你没搞明白它们都是什么意思。

这里显示的 127.0.0.1:2088 指的是你浏览器代理设置（或系统代理设置）里设置的是 127.0.0.1:2088。
不管你代理设置的是 IPv4 的 127.0.0.1:2088 还是 IPv6 的 [::0]:2088，这只是影响浏览器是通过哪种协议访问本地代理(3Proxy)。
而本地代理(3Proxy)实际上用什么协议去访问目标链接（也就是网站），则取决于 3Proxy 的配置文件。

因此这完全是两个不会互相影响，不相干的环节，简单拓扑如下：

你 <==> 浏览器 <=127.0.0.1:2088=> 本地代理(3Proxy) <=(取决于配置走 IPv4 还是 IPv6)=> 目标网站

俗话点说就是：

1. 你 告诉 浏览器 要访问某网站，
2. 浏览器 就跟 本地代理(3Proxy) 说要访问某网站，
   （你设置 127.0.0.1:2088 就相当于发 QQ 消息，你设置 [::0]:2088 就相当于发微信消息，不管是发 QQ 还是发微信，都只是浏览器发消息给 本地代理(3Proxy) 的一种方式罢了，结果是一样的）
3. 本地代理(3Proxy) 去访问某网站获得数据后还给 浏览器，
   （配置文件让本该去往 Cloudflare IPv4 地址的流量重定向到 Cloudflare IPv6 地址，这样实际上 3Proxy 是通过 IPv6 访问的网站服务器）
4. 最后 浏览器 显示出来给 你 看。

你自己用系统自带的资源监视器或类似的网络监视工具、抓包工具，看一下 3Proxy 实际访问的 IP 地址是什么就知道了。

[porkporkpro]

请问为什么最近测速下载都全部显示0，之前都有正常显示的

[XIU2]

下载测速结果都是 0，代表下载测速过程中没有正常建立链接，要么是这些 IP 有问题，要么就是你网络方面的问题，要么就是下载测速地址的问题，需要用控制变量法（也就是排除法）来排查。

1. 换其他下载测速地址试试
2. 电脑拔掉网线，然后手机 USB 共享数据流量网络给电脑再测速试试
3. 手动指定一些 Cloudflare 的 IP 试试（运行参数 -ip "x.x.x.x"）

注意，CloudflareST 最初是我自建的下载测速地址，但是因为用的人太多，流量过于庞大，被 Cloudflare 制裁限速了（毕竟是免费套餐），于是后来就变成大家分享自建的公益下载测速地址，然后我给整理了下并将 CloudflareST 的默认下载测速地址改造了下，现在使用默认下载测速地址，会被随机重定向到各个公益下载测速地址来负载均衡。
这些地址的域名都不一样，而国内一些地区运营商有额外的黑名单或白名单？可能会有一些域名被屏蔽掉？
也有一些地区会干扰阻断 Cloudflare CDN，这也会导致无法下载测速，这就属于你网络方面的问题了。

[renchengxian]

无法卸载，也无法重启，安装怎么回事

[XIU2]

3Proxy 是绿色文件（类似便携版），无需安装，只需要解压后就能运行，卸载的话就是直接删掉文件即可（当然删掉之前，需要先卸载服务），而这个 “服务” 说是安装卸载，但其实就是在系统服务列表里将 3Proxy 运行程序设置为一个可执行服务，并没有实际文件，只是为了方便管理和控制 3Proxy（主要还是为了方便静默开机自启）。

你详细描述一下你遇到的情况，能截图就多截图。

[renchengxian]

ssi'xu'h
死循环安装失败，服务里却有，但是无法启动，重启没用，删除注册表重启安装依然提示错误

[XIU2]

安装服务.bat 脚本中实际代码就一句（脚本内的其他一大串内容都是用来确保是以管理员方式运行脚本）：

3proxy.exe --install 3proxy.cfg

卸载服务.bat 脚本则是这两句：

net stop 3proxy
3proxy.exe --remove

重启服务.bat 脚本也是直接调用系统服务的停止和启动命令。

net stop 3proxy
net start 3proxy

---

你可以先尝试是否可以手动启动 3Proxy：

1. 打开 3proxy.exe 和 3proxy.cfg 文件所在文件夹
2. 打开一个空白 CMD 命令行程序，然后输入 cd /d 文件夹完整路径 来进入 3Proxy 所在文件夹

或者可以也选择按下 Shift 键 + 鼠标右键该文件夹空白处，在右键菜单中选择 在此处打开命令窗口，
或者还可以直接在该文件夹地址栏中全选并输入 cmd 回车，也会在该文件夹下打开 CMD 命令行

3. 在该 CMD 中运行 3proxy.exe 3proxy.cfg 即可，正常情况下是没有任何输出的（有输出代表报错）
4. 此时你就可以在任务管理器中查看是否有 3Proxy 进程了，并且根据当前帖子的后续相关步骤教程来判断是否生效。

---

对于你截图里显示的 failed to create service: no error 安装服务报错内容，我搜了下，以前有人在 3Proxy 的 Github 项目提过，我看作者是直接给了个官方文档链接：

3proxy/3proxy#1057

https://3proxy.ru/howtoe.asp#SERVICE

以下是上面官方文档链接的机翻内容：

· 如何让 3proxy 作为服务运行
  3proxy 手动启动但无法作为服务启动的可能原因：

·    配置文件中有包含文件、日志文件等的相对路径。始终使用绝对路径。例如，使用 $"c:\3proxy\networks.local" 而不是 $networks.local。为了进行调试，请删除“service”和“daemon”，记录到 stdout，并尝试从命令行从某个不同的目录（例如从磁盘根目录）执行 3proxy。
·    SYSTEM 帐户无权访问可执行文件、配置文件、日志文件等。
·    配置文件不在默认路径中（3proxy.cfg 与 3proxy.exe 位于同一位置）。如需备用配置文件位置，请使用 3proxy --install full_path_to_configuration_file
·    用户无权安装或启动服务
·    服务已安装和/或启动

[renchengxian]

现在成功了，但是一些网站打不开，测速有下载速度的ip，代理也设置，国内基本都能打开，国外基本打不开，反而是用了cf cdn的打不开，然而就是为了让cf cdn快点

这是国内的站，国外基本都是打不开，yandex可以

[renchengxian]

https://www.ipaddress.com/这个就打不开，发现只要用了cf cdn就打不开

[XIU2]

你上面这个网站，显然是禁止了国内 IP 访问（当然也可能国内只是网站设置的禁止访问的国家之一），你当然打不开啊，你只是自选(优选)了 CF CDN 罢了，你依然是直连该网站的，因此该网站设置的访问限制对你依然有效，这种限制国内 IP 访问的网站，你只能通过挂代理方式访问。

我怀疑你从一开始就误解了功能。
本教程中的 3Proxy 只是起到把使用 Cloudflare CDN 的网站强制重定向到你指定的 CF CDN 节点 IP 上（而不是通过 CF CDN 默认分配给网站的 CDN 节点 IP 访问），来加速访问，但只起到加速作用，对于你本来就无法访问（不管是网站禁止国内访问，还是被墙了之类的），你这样做依然是无法访问的。

# 常规访问：
你 <=> 默认分配的 CF CDN 节点 IP <=> 网站

# 使用 3Proxy 重定向 或 DNS 修改解析结果 后访问： 
你 <=> 你自选的 CF CDN 节点 IP <=> 网站

# 你依然是直连网站，网站看到的访客 IP 依然是你的 IP。

本教程帖子适用范围比较小众，特别是在帖子发出来后的第二年，Cloudflare CDN 就开始被国内随机干扰阻断了（#217）。

[cqcw123123]

你上面这个网站，显然是禁止了国内 IP 访问（当然也可能国内只是网站设置的禁止访问的国家之一），你当然打不开啊，你只是自选(优选)了 CF CDN 罢了，你依然是直连该网站的，因此该网站设置的访问限制对你依然有效，这种限制国内 IP 访问的网站，你只能通过挂代理方式访问。

我怀疑你从一开始就误解了功能。 本教程中的 3Proxy 只是起到把使用 Cloudflare CDN 的网站强制重定向到你指定的 CF CDN 节点 IP 上（而不是通过 CF CDN 默认分配给网站的 CDN 节点 IP 访问），来加速访问，但只起到加速作用，对于你本来就无法访问（不管是网站禁止国内访问，还是被墙了之类的），你这样做依然是无法访问的。

# 常规访问：
你 <=> 默认分配的 CF CDN 节点 IP <=> 网站

# 使用 3Proxy 重定向 或 DNS 修改解析结果 后访问： 
你 <=> 你自选的 CF CDN 节点 IP <=> 网站

# 你依然是直连网站，网站看到的访客 IP 依然是你的 IP。

本教程帖子适用范围比较小众，特别是在帖子发出来后的第二年，Cloudflare CDN 就开始被国内随机干扰阻断了（#217）。

请教一下，我在路由器的命令行用iptables 咋个写IP 重定向呢？
我百度的下面写法，结果这个网站都不能访问了，删除这个规则，就可以访问。
iptables -t nat -A PREROUTING -d 104.16.0.0/12 -j DNAT --to-destination 172.67.69.102

[lte998]

你好，今年是2025年了，很感谢你的这个项目一直帮助到了很多人。

近两年，cloudflare出来一个叫 ECH 的功能，所有用了cloudflare CDN的网站，外部的 SNI 都会显示为: cloudflare-ech.com 而不是网站的实际网址。

看这个新特性，能不能帮你改进和优化一下，这个项目。再次感谢你。

[XIU2]

ECH 是用来加密明文 SNI（域名）的（原理就是统一使用一个 cloudflare-ech.com 来替代本该明文的真实域名，真实域名则通过加密后传输），其实像 QUIC 和 HTTP/3 也是有 SNI 加密功能的，但因为加密方式的原因是可以推算出来的（因此已经被墙实现解密识别了，虽然效率低了点，容易漏过去）。

不过这些东西都和本项目没什么关系，本项目就是纯粹的给 Cloudflare CDN 这种使用 Anycast IP 服务器做批量测速来获取最快最适合自己的 IP 罢了，并不仅仅局限于 Cloudflare CDN。

[oldfriendme]

推荐一个我自己写的autocdn吧，理应能加速使用在cf网络上的网站。

只要把浏览器http proxy设置为autocdn的端口，那么经过该端口的流量，就会自动路由。autocdn会自动使用ips.txt里面的IP，每次使用会记录延迟，自动排序与剔除劣质节点。

应该不再需要手动修改 hosts了

[lte998]

特别感谢大家的贡献，能够持续为这个项目，增加新的功能和优势。为创始人和大家，一同的点赞👍👍

…

________________________________ From: oldfriend ***@***.***> Sent: Wednesday, October 15, 2025 11:50 PM To: XIU2/CloudflareSpeedTest ***@***.***> Cc: lte998 ***@***.***>; Comment ***@***.***> Subject: Re: [XIU2/CloudflareSpeedTest] 还在一个个添加 Hosts？完美本地加速所有使用 Cloudflare CDN 的网站方法来了！ (Discussion #71) 推荐一个我自己写的autocdn<https://github.com/oldfriendme/autocdn>吧，理应能加速使用在cf网络上的网站。 只要把浏览器http proxy设置为autocdn的端口，那么经过该端口的流量，就会自动路由。autocdn会自动使用ips.txt里面的IP，每次使用会记录延迟，自动排序与剔除劣质节点。 应该不再需要手动修改 hosts了 — Reply to this email directly, view it on GitHub<#71 (comment)>, or unsubscribe<https://github.com/notifications/unsubscribe-auth/BXPIB6K7RRELLQHVAJ33ZR33XZUNJAVCNFSM4ZAVISK2U5DIOJSWCZC7NNSXTOSENFZWG5LTONUW63SDN5WW2ZLOOQ5TCNBWHA4TEMRR>. You are receiving this because you commented.Message ID: ***@***.***>