目前推荐 hysteria，一个比较新的协议，gfw 似乎还没有针对这个做出限制。 我自己搭建梯子的话感觉 kcp 和 ws+tls 是比较快的，但是 kcp 容易被墙，而且掉包有点高，ws+tls 需要用上 cf 的 cdn 加速才能快，而且要筛选速度快的 cf 的 ip 才能快（目前来看稳定性较差，建议用 hysteria 搭建梯子）。

先看优化结果

hysteria 一键搭建

下面是加了 cdn 的结果

没有优化的话速度简直不能看。

前言

推荐使用 hysteria（区别于 ws+tls+cdn，这个协议不能添加也不需要添加 cdn）。

hysteria 一键搭建

如要添加 cdn 则需要： 1、vps，我用的是免费的亚马逊云香港服务器 ec2（2c1g） 2、一个域名，可以到namesilo(点击购买域名)，.xyz 域名只需要 0.99 刀一年，第二年重新换一个就可以。支持支付宝付费，还不用实名，送邮箱域名和隐私保护。 3、cloudflare 账号（没有的账号的，去 谷歌 搜索然后注册） 4、cf ip 自选工具点击查看 5、 Easy install latest or LTS linux kernel and enable BBR or BBR plus BBR vs BBRplus vs BBR2 一般网络速度对比

默认已经搭建 v2ray，没有搭建的可以查看这里

域名添加 a 记录到 vps 的 ip

因为我们要用到 cloudflare 的 cdn，所以买到域名之后直接把 nameserver（NS）改成 cloudflare 提供的 NS。

需要在 cloudflare 账号中添加你的域名，cf 会给你 NS，然后到域名供应商的设置页面更换域名的 NS。

如果是在 namesilo 买的，更换 NS 的入口还比较隐蔽，点击看下图可以查看入口。

之后自定义一个二级域名，例如 forv2ray.example.com，添加 A 记录到你的 vps ip。并且开启 cdn（如出现下图 代理状态 的图标，则开启成功。或需要等一段时间才能生效）

之后把证书加密模式改成完全（full）

这个时候可以 ping 一下你的二级域名，或者测一下 v2ray 的速度了，不过应该很慢。

证书的话我是脚本自动生成的，当然也可以到 cf 设置 -> SSL/TLS -> 源服务器生成。

筛选适合的 cloudflare ip

ip 筛选工具

下载后打开运行，记得关掉你的梯子，然后将最快的 ip 填写到你的 v2ray 客户端的地址（addres）位置。

其中的伪装域名填写你在 cf 添加 A 记录到 vps IP 的二级域名。

这个时候你就可以去测速了（或需要等待一段时间生效）