ChatGPT账号防封clash分流&常见问题解决办法

 



订阅方法:

https://api.dler.io/sub?target=clash&new_name=true&url=你的订阅链接&config=https%3A%2F%2Fraw.githubusercontent.com%2Fwgetnz%2Fchatgpt%2Fmain%2FFull.ini


  1. chatgpt 的网站启用了 http3 ，因为 V2RAY 不支持 http3 的域名嗅探，所以基于域名的路由规则就失效了。不要全局，要不就只能基于 geoip 来。当然，最简单的办法还是把浏览器的 http3 支持给关了：（重要）

    chrome://flags/#enable-quic
    edge://flags/#enable-quic

降级成 http1/2 就能让域名路由规则生效了。


订阅连接为 https://acl4ssr-sub.github.io/ 接口,若担心安全问题，建议开启本地订阅

 https://github.com/wgetnz/chatgpt-openclash/blob/main/Full.ini

评论

发表评论

此博客中的热门博文

IP被墙 , 复活被墙IP,CDN加速,拯救慢速VPS

图片
1.首先有个梯子      Finalshell 创建ssh连接      勾选代理服务器(具体端口看软件,clash默认7890,V2rayN默认10808) 2.创建 X-ui apt update -y # Debian/Ubuntu 命令 apt install -y curl socat #Debian/Ubuntu 命令 bash <(curl -Ls https://raw.githubusercontent.com/vaxilu/x-ui/master/install.sh) #X-ui面板安装 cloudflare网址: https://dash.cloudflare.com/ Cloudflare支持的 HTTP 端口为： 文章源自堕落的鱼-https://www.duoluodeyu.com/2554.html 80 文章源自堕落的鱼-https://www.duoluodeyu.com/2554.html 8080 文章源自堕落的鱼-https://www.duoluodeyu.com/2554.html 8880 文章源自堕落的鱼-https://www.duoluodeyu.com/2554.html 2052 文章源自堕落的鱼-https://www.duoluodeyu.com/2554.html 2082 文章源自堕落的鱼-https://www.duoluodeyu.com/2554.html 2086 文章源自堕落的鱼-https://www.duoluodeyu.com/2554.html 2095 文章源自堕落的鱼-https://www.duoluodeyu.com/2554.html Cloudflare 支持的 HTTPs 端口为： 文章源自堕落的鱼-https://www.duoluodeyu.com/2554.html 443 文章源自堕落的鱼-https://www.duoluodeyu.com/2554.html 2053 文章源自堕落的鱼-https://www.duoluodeyu.com/2554.html 2083 文章源自堕落的鱼-https://www.duoluodeyu.com/2554.html 2087 文章源自堕落的鱼-ht...
阅读全文

2023最安全协议/x-ui一件搭建/无需购买域名/REALITY协议搭建及其用法

XTLS官方最近发布了最新的 XTLS/REALITY ，号称THE NEXT FUTURE。据官方介绍能 消除服务端 TLS 指纹特征。 若用 REALITY 取代 TLS， 可消除服务端 TLS 指纹特征 ，仍有前向保密性等， 且证书链攻击无效，安全性超越常规 TLS 可以指向别人的网站 ，无需自己买域名、配置 TLS 服务端，更方便， 实现向中间人呈现指定 SNI 的全程真实 TLS 通常代理用途，目标网站最低标准： 国外网站，支持 TLSv1.3 与 H2，域名非跳转用 （主域名可能被用于跳转到 www） 加分项：IP 相近（更像，且延迟低），Server Hello 后的握手消息一起加密（如 dl.google.com），有 OCSP Stapling 配置加分项： 禁回国流量，TCP/80、UDP/443 也转发 （REALITY 对外表现即为端口转发，目标 IP 冷门或许更好） REALITY 也可以搭配 XTLS 以外的代理协议使用 ，但不建议这样做，因为它们存在明显且已被针对的 TLS in TLS 特征 REALITY 的下一个主要目标是“ 预先构建模式 ”，即提前采集目标网站特征，XTLS 的下一个主要目标是  0-RTT REALITY 客户端应当收到由“ 临时认证密钥 ”签发的“ 临时可信证书 ”，但以下三种情况会收到目标网站的真证书： REALITY 服务端拒绝了客户端的 Client Hello，流量被导入目标网站 客户端的 Client Hello 被中间人重定向至目标网站 中间人攻击，可能是目标网站帮忙，也可能是证书链攻击 REALITY 客户端可以完美区分临时可信证书、真证书、无效证书，并决定下一步动作： 收到临时可信证书时，连接可用，一切如常 收到真证书时，进入爬虫模式 收到无效证书时，TLS alert，断开连接 bash <(curl -Ls https://raw.githubusercontent.com/FranzKafkaYu/x-ui/master/install.sh) # 目标网站最低标准：国外网站，支持 TLSv1.3 与 H2 ，域名非跳转。目标网站是否符合标准检查网站： https://www.ssllabs.com/ssltest/ #win 版本客户端下载地址： https://...
阅读全文

无须宝塔面板实现Nginx反代,使节点更加安全,防止被监控被墙

  安装x-ui面板 apt update -y # Debian/Ubuntu 命令 apt install -y curl socat #Debian/Ubuntu 命令 bash <(curl -Ls https://raw.githubusercontent.com/vaxilu/x-ui/master/install.sh) #X-ui面板安装 #安装nginx apt install nginx #安装acme： curl https://get.acme.sh | sh #添加软链接： ln -s /root/.acme.sh/acme.sh /usr/local/bin/acme.sh #切换CA机构： acme.sh --set-default-ca --server letsencrypt #申请证书： acme.sh --issue -d 你的域名 -k ec-256 --webroot /var/www/html #安装证书： acme.sh --install-cert -d 你的域名 --ecc --key-file /etc/x-ui/server.key --fullchain-file /etc/x-ui/server.crt --reloadcmd "systemctl force-reload nginx" 寻找伪装网站 示例关键字： intext:登录 Cloudreve 配置nginx 配置文件路径： /etc/nginx/nginx.conf user www-data; worker_processes auto; pid /run/nginx.pid; events { worker_connections 1024; } http { sendfile on; tcp_nopush on; tcp_nodelay on; keepalive_timeout 65; types_hash_max_size 2048; include /etc/nginx/mime.types; default_type application/octet-stream; gzip on; ...
阅读全文