经常有人问NAT机与纯IPV6机如何正确使用。。

使用前准备：

A：一台vps，可以是纯IPV6机，NAT机
B：一个托管到cloudflare的域名，如果没有，可以看帖子 廉价或者免费域名推荐

1：安装科学上网工具并创建好一个节点：

这里使用xui或者3xui即可，安装后到面板创建一个节点。

这里注意如果套用cdn的话协议请选择以下2种：WS传输协议和XHTTP传输协议

VMess/Vless+WS 此协议比较 传统 老
VMess/Vless+XHTTP 新协议
VLESS-Encryption+WS/XHTTP 新协议

这里推荐使用Vless+WS然后使用443端口。而不是vmess，因为个人在长期使用中发现vmess存在阻断的情况，也许是个例

这里推荐传统协议Vless+WS，创建好后复制链接到客户端备用，这里要注意NAT机需要填入分配给你的端口，IPv6就随便创建

2：套用CDN：

域名托管到cf后，创建一个DNS记录，IPv6就选AAAA记录，NAT机就填A记录，并且把代理状态打开

然后点击SSL/TLS处，把加密模式改为 灵活

再点击网络，检查是或否开启IPv6 兼容性，gRPC，WebSockets

最后最重要的一步，点击规则，创建Origin Rules规则

名称随便填写，当传入请求匹配选主机名-等于-然后填刚才你添加的DNS记录，下方目标端口选择重写到你创建的节点的端口，然后部署即可。

3：修改节点信息/套用优选IP和域名：

在部署完cf后，修改你的节点信息，地址处填写你给套用CF的域名，端口改为80即可使用。

A:需要套用优选IP和域名的话，地址处填写优选域名或者IP，端口改为80，伪装域名host填写你DNS记录域名

B:套用优选IP和域名的话，地址处填写优选域名或者IP，端口改为443，伪装域名host填写你DNS记录域名，开启TLS，然后下面 跳过证书验证选择false 图里是错误的。

推荐使用443端口版

实际上还有一种方式是创建ARGO隧道，这种方式可以通过一键脚本直接创建好一个CDN节点且不需要以上设置Origin Rules规则甚至不需要折腾Cloudflare。

但经过个人使用发现临时ARGO隧道可能会出现失效的情况，永久ARGO隧道设置方式也更加繁琐。所以重度使用更推荐使用设置Origin Rules规则。但如果你只是轻量使用那么ARGO隧道是非常方便灵活的。

ARGO一键脚本1：bash <(wget -qO- https://raw.githubusercontent.com/fscarmen/argox/main/argox.sh) -l

ARGO一键脚本2：

参考工具：

cf IP优选工具：https://github.com/XIU2/CloudflareSpeedTest

测试IP与端口是否放行：https://www.itdog.cn/tcping/

优选IP域名：https://vps789.com/

优选IP域名:https://www.wetest.vip/page/cloudflare/cname.html