注册 cloudflare 帐号
提醒:注册帐号操作建议在电脑上进行。
我这里仅根据下面教程和实际大家注册过程中的一些问题做一些提示:
有些人在注册 Zero Trust 过程中,发现并不能如同文中所提到那样跳过付款,那么我的建议是添加一个付款方式,支持 PayPal、Visa、Master、AE 等;
如果设置过程中发现 device 里面是空白的,这时候去左边的 setting 里面有个 warp client,进去后有个 manage 里面(Add a Rule)添加设备验证规则即可,验证规则一般建议选择邮箱后缀(Emails ending in)建议选择 gmail.com 或者 outlook.com,不太建议国内邮箱。顺便建议如果有电脑,最好在电脑上进行设置更方便。如果是手机,manage 点进去后往下滑动页面即可看到设置的选项。
在 setting 里面 Authentication 里面的 Login methods 记得选择 One-time PIN,这样才能在登陆时候收到邮件发送过来的一次性认证 PIN
按照下面链接教程:注册 warp 和加入一个 team(Zero Trust),并用 1.1.1.1 app 进行一次链接以生成数据
教程地址
下载 1.1.1.1 App
下面链接是日本区的,你们可以直接在自己的 App Store 搜索 1.1.1.1
https://apps.apple.com/jp/app/1-1-1-1-faster-internet/id1423538627
下载 WireGuard App
下面链接是日本区的,你们可以直接在自己的 App Store 搜索 WireGuard
https://apps.apple.com/jp/app/wireguard/id1441195209
小火箭上的设置
需要打开 HTTPS 解密
文字步骤:配置 - 点击配置文件后面的小感叹号 -HTTPS 解密 - 点上开关 - 下面的证书 - 生成证书 - 安装证书,去手机的设置 - 通用 - 关于本机 - 证书信任设置 - 信任 Shadowrocket 证书
参照下图跟着步骤走:
安装 Boxjs 和薯条的 cloudflare 模块
在按照上述步骤开启了 HTTPS 解密并且安装好证书并且正确的信任了之后,需要安装两个模块:
boxjs 模块地址:
点击一键安装 (Shadowrocket): boxjs.rewrite.surge.sgmodule
https://raw.githubusercontent.com/chavyleung/scripts/master/box/rewrite/boxjs.rewrite.surge.sgmodule
薯条 cloudflare 模块地址:
点击一键安装地址 (Shadowrocket):Cloudflare.1.1.1.1.srmodule
手动安装地址:https://raw.githubusercontent.com/VirgilClyne/Cloudflare/main/modules/Cloudflare.1.1.1.1.srmodule
文字步骤:
配置 - 模块 - 添加模块 - 贴上地址 - 保存
切记模块安装后要打上勾
在 Wireguard App 中生成一对密钥
文字步骤:
打开 Wireguard App- 添加隧道 - 手动创建 - 生成密钥对 - 复制生成的密钥对到备忘录中保存
提醒:建议先复制公钥再复制私钥,复制私钥时候记得全选再复制,防止漏字符
在 1.1.1.1 App 中复制出设备 ID
如果你已经按照上面的教程注册了 cloudflare 账户并且登陆了 1.1.1.1 App,现在打开 1.1.1.1 App,进入到设置 - 诊断中找到,复制并保存
设置 Boxjs
接下来的操作都需要在启动小火箭的过程中进行
1. 打开 safari 浏览器,在地址栏输入:http://boxjs.com
2. 在订阅中添加订阅:https://github.com/VirgilClyne/Cloudflare/raw/beta/BoxJs/Cloudflare.beta.boxjs.json
3. 在应用页面点开 Cloudflare,将上面复制出来的设备 ID、私钥、公钥粘贴进去并保存。
填好后的:
打开 1.1.1.1 App 重置密钥生成配置
提醒:在系统自带的邮件客户端里面添加一个可用邮箱,不然会收不到邮件通知,可以将收到的邮件发送给自己便于保存。
这时候在开着小火箭的状态下,接下来进入到 1.1.1.1 app 的设置 - 高级 - 连接选项 - 拉到底部,重置加密密钥,就会出现小火箭的通知打开即是生成的配置文件
复制一键那部份,打开 safari,在地址栏输入后确认,即可直接导入到小火箭中。
最后要提醒的是,如果你已通过小火箭获取了一组可用的 WireGuard 配置,那么建议卸载 1.1.1.1 这个应用程序,因为重启该应用时可能会自动重置密钥,导致之前获取的配置不再可用,必须重新获取。
说明一下:目前转出来的节点,只有在电信网络下有比较好的体验,联通和移动的体验均不太好,请根据自己网络运营商看要不要折腾。