搭建一个永远不被墙的Shadowsocks节点，套用Cloudflare 代理实现。

本章主要内容是利用x-ui面板搭建一个Shadowsocks节点，套用Cloudflare代理来实现SS节点不被封，同时也可以拯救已经被封的IP，ss节点传输协议使用Websocket + TLS Transport，ssl证书使用CF的。

搭配视频教程食用更佳。

X-ui面板安装

安装命令：

bash <(curl -Ls https://raw.githubusercontent.com/vaxilu/x-ui/master/install.sh)

x-ui面板项目地址，安装步骤非常简单。

Cloudflare证书申请

在CF后台申请源服务器证书：

申请后建议将证书（CERTIFICATE）和私钥（PRIVATE KEY）文件保存在本地供后续使用。

SS节点搭建

x-ui后台选择Shadowsocks节点类型进行搭建，因为我们套用了cf代理，所以这里的端口只能填写它支持的s端口：

Cloudflare 支持的 HTTPs 端口为： 443 2053 2083 2087 2096 8443

节点配置如下：

节点使用

由于我们使用的ws协议并开启了tls，在导入软件的时候有些配置不会默认设置，需要在将协议或混淆改为ws并开启tls，不需要安装额外插件。

支持软件有：

Shadowrocket（iPhone/iPad客户端），修改混淆为wss；

v2rayN（Win客户端），修改传输协议为“ws”并开启tls;

Qv2ray（Win和Mac都可用），修改传输协议为“ws”并开启tls。

暂未发现可用的安卓客户端。