人在海外，如何轻松翻墙回国？我的自研教程分享，科学上网之“假装在中国”～

大家好,我是tutu,欢迎来到我的频道 来到泰国两个月 我以为我平时的上网就能够彻底告别翻墙了 但其实并没有 如果说在以前每天从国内翻墙出来是一种日常状态的话 那么在这边偶尔的翻墙回去就是一种补充 我需要用翻墙的方式改变IP属地 来正常的访问一些应用 有人会说你这个需求有点奇葩 难不成乡愁犯了 其实并不是 因为我在这边待久了之后才发现 有一些国内的服务用境外IP是访问不了的 就比如说我之前在12123里查电子驾照（转泰国驾照） 但是APP它就显示网络拥堵 怎么样都打不开 比如说天眼查之类的APP一打开就会提示 根据相关法律规定 当前地区暂不支持访问 这我就好奇了 为什么境外用户就不能够查了呢 比如说一些购物信息查询APP 一旦检测到不是使用国内IP登陆之后 就会经常性的要求接收验证码 或者直接弹窗提示跳转到国际版站点 这个就挺麻烦的 所以今天重点分享的是双向翻墙中的从国外翻回去 也就是所谓的海外回国 在国外使用翻墙方式 用中国IP来顺利的访问使用国内的服务 我之前国内翻出来的时候主要用的是机场 xipcloud用的最多 flyingbird补充 然后购买了私有节点（VPS） 搬瓦工、dmit（备用） 那因为现在我的网络环境发生很大的变化 所以这些机场、节点使用程度也都发生了变化 目前用的最多的反而是flyingbird 因为之前买的巴哈姆动画疯会员在泰国 因为地区限制仍然用不了 所以我还是需要用到这个机场的台湾线路 然后在手机或者平板上使用Surge规则来正常的看动画 然后是以前在国内高频使用的xipcloud 大概是因为对中国节点的专用优化失效了吧 所有的IPLC线路延迟变得更高 反而一般线路速度还比较正常 而我之前购买的私有节点 搬瓦工跟dmit 速度倒是最理想的 但我现在几乎用不上 最多也就是登陆美国银行的时候代理一下 还有像dmit dmit私有节点 我之前是给ChatGPT用的（代理） 但是在泰国这边

ChatGPT没有受到限制 所以几乎也是一个闲置状态 这些就是我的机场节点使用情况 总的来讲就是使用频率都变得很低了 然后前段时间我试着搭建了一个回国线路 整个过程挺简单的 所以接下来讲一讲我的思路 以及操作方法 首先是一些前置条件 第一点家里的网络有公网IP 第二点提前买好自己的域名 第三点主路由最好是Openwrt 关于第一点有公网IP的话 和中国家里的主路由之间就是直连的 因为传输路径相对比较简单 这样连接的质量速度都是有保障的 当然并不是说没有公网IP就不行 像用Tilescale这样的方式来间接实现也是可以的 但有公网IP的话当然是最简单的 关于第二点买域名是为了设置DDNS 也就是动态域名解析 因为一般的家用宽带IPv4地址属于稀缺资源 所以IP地址都是动态分配的 那一旦设置到主路由重启啥的 这个IP地址就会发生变化 所以拿一个自己的域名来设置DDNS服务 确保域名始终映射到正确的IP地址上 同时也方便记忆 关于第三点 用Openwrt以及相应插件并不是必须的 对于有些大佬来讲 可能根本不屑于用Openwrt来设置 随便找一个Linux服务器上操作一下就OK了 只是说基于Openwrt上的设置会非常简单 至少我在很短的时间内就真的成功了 首先需要远程连接中国家里的主路由 我用的是Azdo OS 直接在应用市场里就可以下载到Lockit 它是一个软硬路由的公网神器 整合了许多有用的功能 接着要到GitHub下载用来搭建翻墙服务的Password2 下载的时候要注意选择x8664平台的 至于Password和Password2有哪些区别 我也不是很清楚 有哪些区别 我也不是很了解 反正我就直接用Password2了 之后在Password2上设置翻墙的服务端 新建一个服务配置 我这里选的是Xray的节点类型 协议选的是VMESS 为什么我会选择VMESS这个协议 主要是我在MacOS上使用的翻墙方式是Surge 而Surge的总体协议支持是比较有限的

像最新的Hysteria2 OpenWrt上的设置它是要求选择公钥私钥文件 这块我不知道怎么设置 所以我就还选择比较老的协议VMESS 端口填不难记得 但不要太常规 ID在下面随便选一个 然后记下来 传输方式我选的TCP 其他的就不用改了 服务端设置完成后 我们点旁边的日志 如果没有错误提示 那就说明部署成功 再进入Lucky

打开动态域名设置 新建一个DNS任务 DNS服务商选CF 然后点击下方的超链接 接着快速设置 生成的令牌记得单独保存一下 再把令牌信息填入Lucky里面 公网IP类型选IPv4 再根据自己的情况 新建一个容易记得子域名就可以了 这个时候设置添加完毕 如果公网IP内的栏能够正常显示IP 那就说明设置成功了 其实Password2和Lucky 这两个的设置 谁先谁后都可以 无所谓的 完成之后就可以在SERGE上 试着添加一个新代理 确保协议域名端口ID IP版本参数无误