DarkCat123

如何利用国外便利架设内网或科学上网?

  •  
  •   DarkCat123 · Nov 21, 2025 · 13105 views
    This topic created in 346 days ago, the information mentioned may be changed or developed.

    X 问题

    我在新加坡,女朋友在杭州。我希望女朋友能看网飞和上外网。

    需求:

    • 尽可能低成本;
    • 尽可能易于配置,让女朋友一次配置以后不需要反复运维;
    • 女朋友需要上网飞/外网,架设女朋友只有一台 iOS 和一台 macOS 设备,优先满足 macOS 设备需求。

    目前拥有的:

    • 一台永不关机的 Mac mini ;
    • 自己使用 Singtel 的 2gbps 上下行对等网络,IPv4 是 Full cone NAT 模式,IPv6 暂无,未来可能有;
    • Surge 订阅。

    Y 问题

    为了尽可能低成本,我想尽可能多利用自己在新加坡住宅的网络,也可以避免网飞的风控。

    因此,在考虑:

    方案 1

    思路

    1. 使用 Surge Ponte 功能, 先将女朋友的设备加入到我的内网中;
    2. 在内网运行 Sock 5 或常见代理,女朋友使用该代理访问网飞。 —— (我不确定这一步是否需要,本质是使用自己的住宅 IP 访问)。

    问题

    1. 我不确定是否需要( 2 )这一步,以及 socks 5 代理是否足够;
    2. 我不确定 Ponte 是否可以跨 Apple ID 使用,我翻到了 surge 论坛上 2023 年提到了: https://community.nssurge.com/d/1535-surge-ponte 可以支持,但现在也没有找到跨 apple ID 支持的更新文档。

    方案 2

    1. 购买 vultr ,架设完整代理。

    问题

    1. 我不确定是否会频繁被 GFW 阻断,有什么办法规避和避免。并且这样似乎女朋友失去了访问我的 NAS 的便利。

    我不确定是否我陷入了 X - Y Problem 问题,所以想发帖请教各位 V 友,是否有更合理更便捷的思路?

    71 replies  •  2026-03-20 17:01:16 +08:00
    Aprdec
    Aprdec
    Nov 21, 2025❤️3
    1
    tailscale exitNode
    PluginsWorld
    PluginsWorld
    Nov 21, 2025
    2
    openvpnas ,一台云端服务器。然后你就可以用任意地方的 ip 做出口网络都行。她只需要安装 openvpn connect 就坑用了
    PluginsWorld
    PluginsWorld
    Nov 21, 2025
    3
    如果不会搭建的话可以付费帮忙搞定
    defunct9
    defunct9
    Nov 21, 2025
    4
    openvpnas 为啥用这个,用 openvpn 不就行了,as 是个垃圾。
    boubuo
    boubuo
    Nov 21, 2025 via Android❤️1
    5
    对女朋友好一点买个 30 一个月的机场吧
    DarkCat123
    DarkCat123
    OP
    Nov 21, 2025
    6
    @boubuo 我主要觉得机场不一定有我住宅 IP 干净(对于 netfilx 来说)和速度快( 2gbps 上下行对等)

    @Aprdec 感谢,准备按照这个试试了。希望能持久一点,别被墙了。
    mangmaimu
    mangmaimu
    Nov 21, 2025 via iPhone
    7
    不应该是机场代理链住宅 ip ?你这回国线路有优化?
    theroad
    theroad
    Nov 21, 2025
    8
    tailscale 怕是不行,udp 协议 qos 的特别厉害
    netdisco
    netdisco
    Nov 21, 2025 via Android
    9
    surge snell in macmini
    v2gba
    v2gba
    Nov 21, 2025
    10
    > 我希望女朋友能看网飞和上外网
    买个好机场
    v2gba
    v2gba
    Nov 21, 2025
    11
    补充一下,机场链式你的家宽。
    好机场出问题恢复还是挺快的。
    你的家宽出问题可以让她关闭链式。
    xceszzy
    xceszzy
    Nov 21, 2025
    12
    机场+链式落地。 我现在就这么干的,只是新加坡落地的是 idc 。也是嘎嘎快。
    ETiV
    ETiV
    Nov 21, 2025 via iPhone
    13
    结婚,带出来。
    Donahue
    Donahue
    Nov 21, 2025
    14
    24 元每年,每月 200G 。你自己搭还要弄个域名,多麻烦。以及花费时间精力
    https://6.66jc.top
    YsHaNg
    YsHaNg
    Nov 21, 2025 via iPhone
    15
    实测 tailscale 会被阻断 树莓派跑个 vless reality 我用这个稳定运行 2 年了 https://github.com/myelectronix/xtls-reality-docker 是 amd64 的自己改改 arm 镜像 或者干脆弄个 x86 盒子
    DarkCat123
    DarkCat123
    OP
    Nov 22, 2025
    16
    非常感谢各位回复。

    如果有机场,在想为什么还要代理链,是因为家用宽带更干净吗?
    azzzzzz
    azzzzzz
    Nov 22, 2025 via Android❤️2
    17
    @ETiV 别害楼主,现在女的骗卡的太多了
    真带出来了,转身报警家暴拿受害者签证转永居,男的留案底
    azzzzzz
    azzzzzz
    Nov 22, 2025 via Android
    18
    @DarkCat123 你的真实家宽绝对比市面上 99.9%的所谓家宽都更干净,使用也更接近原生
    Eins
    Eins
    Nov 22, 2025
    19
    openvpn 可行
    peterwillcn
    peterwillcn
    Nov 22, 2025
    20
    Qemu+OpenWrt
    evill
    evill
    Nov 22, 2025
    21
    如果女朋友不会相关操作不建议自建,用机场反而更好

    机场拥有一定维护,虽然 ip 可能不干净,但是可选节点或备用路线多
    住宅 IP 干净,但是可能被 GFW 等干扰,不懂技术一旦出问题反而更麻烦
    ryd994
    ryd994
    Nov 22, 2025 via Android
    22
    cloudflare tunnel + v2ray websocket

    不用折腾 DDNS ,不用折腾端口转发
    xceszzy
    xceszzy
    Nov 22, 2025
    23
    如果有机场,在想为什么还要代理链,是因为家用宽带更干净吗?

    @DarkCat123 是的。代理链家宽干净,不会风控,体验更加好。不会乱跳 ip 。
    Jianrry
    Jianrry
    Nov 22, 2025 via iPhone
    24
    1. V2Ray

    2. 不推荐 Vultr ,Vultr 分配的 IP 基本上都被污染了。
    w568w
    w568w
    Nov 22, 2025❤️2
    25
    纯境内或境外的部分,你怎么折腾都可以。关键是从境内到境外这一步。你用 OpenVPN 、Tailscale 这些常规的、不专为反审查设计的协议,多半是秒封禁的。

    目前反审查能力比较强的协议主要是

    1. VLESS (内层代理协议)+ REALITY (将 TLS 握手特征伪装成可信网站)+ Vision-XTLS (消除 TLS-in-TLS 特征)
    2. VLESS + REALITY + XHTTP (传输协议,将流量上下行分离,包装成 HTTP 上传下载请求)
    3. NaïveProxy (直接使用 Chromium 的网络栈来消除指纹特征)

    我自己一直用的是 VLESS + REALITY + Vision-XTLS ,没有任何中转,直通境外。已经两年了,依然没有受到封禁或审查。

    不过这几种协议都比较小众,目前只有 sing-box 、mihomo 以及各自的自家代理客户端支持。我没用过 Surge 不是很清楚是否能用。除此之外还有一个备选项 Trojan ,大概相当于以上协议的简化版,抗审查能力弱一些,但客户端兼容性更强
    mohumohu
    mohumohu
    Nov 22, 2025
    26
    不如直接买个 emby 库给你女朋友看,就不用弯弯绕绕折腾了
    yang1iu
    yang1iu
    Nov 22, 2025 via Android
    27
    本地 reality 服务
    买个 hk 的 vps,做一个穿透反代
    客户端小火箭都可以
    isSamle
    isSamle
    Nov 22, 2025
    28
    新加坡住宅的网络提供公网吗
    iniMeow
    iniMeow
    Nov 22, 2025
    29
    同问,想知道后续方案
    想了解中转机怎么选的。
    singer
    singer
    PRO
    Nov 22, 2025 via iPhone
    30
    你可以把你自己当做一台在新加坡的服务器,搭建一个 shadowsocks 就可以了。
    docker-compose 一键启动,把信息给到你女朋友就 ok 。

    https://hub.docker.com/r/mrjin/shadowsocks

    你是稳定的家宽,你女朋友一个人用用 gfw 不至于拦截
    singer
    singer
    PRO
    Nov 22, 2025 via iPhone
    31
    @singer 搭建好之后你可以用数量流量验证是否已经正常对外提供服务,省心
    165924
    165924
    Nov 22, 2025
    32
    https://xtls.github.io
    目前 reality+vision 就是最佳解决方案,别再用 vmess shadowsocks 之类的了,基本都是秒死。
    DopaminePlz
    DopaminePlz
    Nov 22, 2025
    33
    @165924 香港 VPS 部署了 Shadowsocks ,用了几个月了好好的
    Ipsum
    Ipsum
    Nov 22, 2025 via Android
    34
    是真的 fullcone 那就 natmap 打洞完事。
    Jonn
    Jonn
    Nov 22, 2025
    35
    先测试一下杭州到新加坡线路是否稳定,速度是否够快;如果都满足的话,搭个 trojan 就行。
    SeaSaltPepper
    SeaSaltPepper
    Nov 22, 2025
    36
    首先关注两方 ISP 直连情况下的网络质量,比如晚高峰的时候开个 iperf3 测一下单线程 TCP 带宽。如果速度尚可那就直连,如果速度很慢那就要加一台 relay server 。说实话你这个场景直接用 SurgePonte 吧,SurgePonte 支持直连或者借助 relay server 连接,不用折腾一分钟就能用上。
    SeaSaltPepper
    SeaSaltPepper
    Nov 22, 2025
    37
    另外 Surge Ponte 是支持 "cross-iCloud account sharing"的,详见 https://kb.nssurge.com/surge-knowledge-base/release-notes/surge-ios
    MYDB
    MYDB
    Nov 22, 2025 via iPhone
    38
    直连速度很差的,套个机场转发,不过也不一定能提升稳定性
    DarkCat123
    DarkCat123
    OP
    Nov 22, 2025
    39
    @isSamle
    >新加坡住宅的网络提供公网吗

    怎么说呢,看情况。想要很容易拿到。

    新加坡 IP 资源很丰富,基本不存在 IPv4 不够用的 case ,但有的运营商会给家用宽带套一层 NAT ,如 Singtel ,把静态 IPv4 当作商用服务提供。

    有的运营商(如 MyPublic ),就好很多,一次性费用 55 SGD 可以换来一个静态 IPv4 。

    不过这里的 IPv6 普及很差,我一直不知道为什么。(没准是 IPv4 不紧缺)
    gianni238
    gianni238
    Nov 22, 2025
    40
    反正线路很重要,出口线路不好,丢包对看电影是一种严重伤害,shadowsocks chacha20-ietf-poly1305 加密就没问题了,什么 OPENVPN 这些都不行。不行买个 99 元一年的阿里云轻量也可以用了
    DarkCat123
    DarkCat123
    OP
    Nov 22, 2025
    41
    @SeaSaltPepper 非常感谢,我发现了 account sharing 是可以的,不过 ponte 似乎不支持 tailscale 的 exitnode 模式……
    southerly
    southerly
    Nov 22, 2025
    42
    @mohumohu 既然说到这里,就求分享靠谱的 emby 服,谢谢

    @DarkCat123 问题问的特别好,解决了还麻烦在这里分享一下;我也是肉身过内,在国外有家庭宽带,一直有类似需求
    yorkyoung
    yorkyoung
    Nov 23, 2025
    43
    不知道用的流量多不多 也可以找个人 你用他的跨境线路 你让他用你的优质落地节点 双赢
    SeaSaltPepper
    SeaSaltPepper
    Nov 23, 2025
    44
    @DarkCat123 #41 你都用 Ponte 了还要 Tailscale 干啥,直接把 Ponte 服务端当 Proxy 用就行了,比如 "RULE-SET,Netflix.list,DEVICE:PonteSIN"
    nkloveni
    nkloveni
    Nov 23, 2025
    45
    singtel 给的是公网 IP ,在路由器上,用超管密码进去可以改桥接,路由器 WAN 口设 DHCP 就行了。IPv6 可以打电话找客服要,实测不好用,还不如套个 he 的 tunnel 。
    但 sintel 到大陆的质量不太行,我自己也是套了一个阿里云再用的,如果你女朋友的是中国移动可能好一丢丢
    mohumohu
    mohumohu
    Nov 23, 2025
    46
    @southerly 淘宝大把,都可以试用,开店时间长的就行
    fengyaochen
    fengyaochen
    Nov 23, 2025
    47
    bgptools 或者自己 nexttrace 看看自己的上游 tier1 有哪些运营商,然后再选一台和大陆直连的机器中转
    dream0689
    dream0689
    Nov 23, 2025 via iPhone
    48
    Singtel 在 sg 只跟联通、移动有 peer ,电信绕美。
    DarkCat123
    DarkCat123
    OP
    Nov 23, 2025
    49
    @nkloveni ipv6 已经找客服要了,还没生效,下个月账单出来了我再去催一下客服。

    超管密码我没找到,我是 HG8240T5 ,网上流传的几个超级密码都不对。。
    DarkCat123
    DarkCat123
    OP
    Nov 23, 2025
    50
    @southerly 感谢对问题的认可哈哈。

    我现在在考虑 proxy chain 或者 tailscale exitnode 了,我最担心的是不持久,随便一下 GFW 阻断了。
    yxmyxmyyy
    yxmyxmyyy
    Nov 23, 2025
    51
    直连肯定是不行的,你这种只能当落地,买个香港或者新加坡的三网直连机,然后 realm 转发一下就行了,协议直接用 hy2 或者 reality ,客户端用 clash 最简单,别整那些没啥软用的东西
    flynaj
    flynaj
    Nov 23, 2025 via Android
    52
    easytier 简单方便还高速。
    LGA1150
    LGA1150
    Nov 23, 2025
    53
    Singtel 联通移动友好,电信绕美国。如果女朋友用的电信,可以如 #22 所说,用 Cloudflare Tunnel 中转,电信和移动都可以使用 Cloudflare 新加坡的节点。
    如果不用中转,我推荐使用 OpenVPN + tls-crypt 认证方式,这种方式没有特征,不容易墙。
    isSamle
    isSamle
    Nov 24, 2025
    54
    @DarkCat123 有公网 IPV4 那不是 so easy ,直接 v2ray 一顿梭哈,然后她再下对应的应用,把你的网络作为节点
    MacsedProtoss
    MacsedProtoss
    Nov 24, 2025 via iPhone
    55
    singtel 直连体验非常差
    建议花钱买搬瓦工/dmit 的 cn2
    之后可以让他们经过这些 cn 优化线路再连上你的 sg 家里,或者其实如果只是想要网飞外网的话也可以不来 sg

    建议客户端 surge ,协议 vmess 就行,要 https+ws 的方案,端口要可以动态化
    nkloveni
    nkloveni
    Nov 24, 2025❤️1
    56
    @DarkCat123 用户名是 support ,密码是猫背后密码倒过来
    nkloveni
    nkloveni
    Nov 24, 2025❤️1
    57
    你家猫是什么牌子的? nokia 的比较好用,可以让客服给换一个
    nkloveni
    nkloveni
    Nov 24, 2025
    58
    @LGA1150 +1 ,然后用 tcp + bbr ,放了 443 端口上,稍微可用度好一丢丢
    qing18
    qing18
    Nov 24, 2025
    59
    不会弄的话,买机场不折腾
    crc8
    crc8
    Nov 24, 2025
    60
    @165924 我还用 SSH ,偶尔用 SS 。
    hewitt29
    hewitt29
    Nov 24, 2025
    61
    我是家里装了 hy2 协议,然后用 v2rayN 就行了
    wjh6665
    wjh6665
    Nov 24, 2025
    62
    你要不问下 AI 呢
    gynophobia
    gynophobia
    Nov 24, 2025❤️1
    63
    你要考虑几个问题:1. 国内到 Singtel 线路是否可以直连,以及丢包情况,而且不同国内运营商到 Singtel 延迟差别很大,联通 移动可能可以直连,电信看起来延迟很高。即使这样,也没法保证高峰期不会被丢包,以及保证一定的带宽,所以直连的可用性可能会很差。2. 被墙的问题,这个就有很多种解决方案了。
    所以看起来直连基本不大靠谱,还是需要购买一个机场/线路机 vps ,后者可以考虑 hk 的线路机,hk 到 sg 基本可以拉直。 无论机场或者线路 vps ,都可以接上你的 singtel 作为落地,从而实现落地优质 ip+流媒体解锁等功能。
    iceecream
    iceecream
    Nov 24, 2025
    64
    @PluginsWorld 我就是这样,从任何地方连接 vpn 到我家的网络。还可以自定义路由。出口选你家的网关,还是你当地的网关。只是现在家宽没有公网 ip 了。要从 zerotire 中转一下。
    DarkCat123
    DarkCat123
    OP
    Nov 24, 2025
    65
    @nkloveni 卧槽,老哥你是我的再生父母,这个密码帮了我超大忙了。。

    我的猫是华为的。。
    DarkCat123
    DarkCat123
    OP
    Nov 24, 2025
    66
    我在 Reddit 上翻烂了都没找到密码
    LGA1150
    LGA1150
    Nov 25, 2025
    67
    @nkloveni 如果没 UDP QoS ,我还是建议用 UDP 模式
    obeykarma
    obeykarma
    Nov 25, 2025❤️1
    68
    SINGTEL 居然不给 V6 ?
    既然有 fullcone 的 V4 ,直接 macmini 跑个虚拟机跑 3xui 面板,或者直接 docker 跑 3x-ui 面板 docker
    女友在国内用 vless 连接不就好了

    搭配一个便宜的.com 域名,配置好 ddns-go docker 实现 ddns

    连证书都不需要,vless+reality 不需要证书


    如果想玩高端点,那就给女友买个能刷 openwrt 的路由器,比如 redmi ax6000 或者 gli.net 的

    直接用 openwrt 的插件实现路由翻墙(哪怕 openwrt 在二级路由也没事)

    女朋友连接上 Wi-Fi 后就自动出国了
    DarkCat123
    DarkCat123
    OP
    Nov 26, 2025
    69
    @obeykarma 感谢,我本来准备 surge snell server + DDNS + Ponte 来着。
    obeykarma
    obeykarma
    Nov 26, 2025
    70
    @DarkCat123 记得 vless+reality


    我在我 nas 上部署了一个 ubuntu 专门跑 3x-ui 和一些代理

    用家宽给国内朋友翻墙,vless+reality 稳如狗

    而且好处是家宽 IP 干净,并且定时换 ip ( ddns 更新)
    brucmao
    brucmao
    Mar 20
    71
    楼主最后使用了什么方法,求分享
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1425 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 154ms · UTC 22:43 · PVG 06:43 · LAX 14:43 · JFK 17:43
    ♥ Do have faith in what you're doing.