可以试试 wireguard + udp2raw

https://github.com/WeeJeWel/wg-easy
https://github.com/wangyu-/udp2raw

用 vps 中转速度受限，还是直连快，udp2raw 用来过墙，单纯 udp 协议很容易被封，模拟成 tcp 好很多。

楼上嘲笑 all in boom 的太多了，大多数时候这样都没问题，不能因为偶尔个例就否定一种方案，这世上除了楼主还有千千万万的人在用相同方案，大部分都没事，出事的概率太低了。

这种 pve 磁盘故障我也遇到过，还是公司服务器，去年夏天高温限电，刚好 ups 电池撑不住，突然停电挂了，换电池就好，写个脚本自动关机解决。

家里用的 all in two ，主服务放在 x86 服务器有 ups 续命，弱电箱光猫 + r68s + 交换机也有小型 ups ，就算突然断电也不会断网，还能撑几个小时。

我用 x96 max 快 2 年，体验还不错，原生 android 系统，插上 u 盘 coreelec 就是双系统，coreelec 用手机 app 当遥控器，盒子接一个 wifi 插座，也是手机控制开机，电视遥控器只需要按开机 /关机控制屏幕点亮就行了。

coreelec 系统一直能在线升级还是很方便，不用重新刷。

我也遇到过，怀疑是被 dns 出卖了，dns 53 端口明文传输，假设你用阿里云 223.5.5.5:53 ，运营商能够检测这个端口传输内容，分析出你要访问的目标网站太容易，后来我在境外一台小鸡搭建 adguardhome 配置 doh ，软路由内网 adg 指向境外 adg ，也就是搭建双栈 adg ，境外小鸡 nginx 配置一下让提供 dns 查询的 path 路径是一串随机数，比如： https://dns.mydomain.com/62lVfJ25sMYHlmo5 ，这个地址只有我一个人使用，一年多来很稳，当时由于币圈、挖矿要访问一些网站也是遭到网警反诈提醒，后续就清净了，另外我手机 pixel ，尽量规避国产踩坑。

本地用命令行检测 doh 是否生效：dnslookup www.ethermine.org https://dns.mydomain.com/62lVfJ25sMYHlmo5

才对接了呼叫中心系统，拼夕夕很简单那种不是网络电话，￥ 600+，接口文档很全面，可以尝试。

我也遇到类似问题，办公室 openwrt 旁路由通过 usb 挂载打印机变成隔空打印，苹果用起来很舒服，同时办公室内网搭建 wireguard server ，从 4g 或家里连过来无法实现 Airprint ，只有局域网可以。

我搭在 hk 小鸡的 doh 很稳，443 端口是个假网站，只有一个特殊路径提供 dns 服务。

dot 端口特征太明显了容易被 ban 。

@assiadamo

是的，其实很容易满足，我 2 台 amd 64 都装了梯子

docker run -d --name xray --restart=always -e TZ=Asia/Shanghai -v /opt/xray:/etc/xray --network=host teddysun/xray

内存占用 300+M 就达标了

我用 pve 在 j4125 上虚拟过 win10 ltsc ，也卡，不是虚拟技术的问题，是 cpu 的问题，性能太弱

这种 cpu 真要用图形界面，尝试 linux 会好一些，windows 真的带不动。

udp 直接过墙容易被 ban ，我试过 wireguard 搭配 udp2raw 很稳。

https://app.proxy-cheap.com/r/LnXDEW

支持信用卡、btc 、eth 、doge 支付

讲道理，尝试说服

比如：
1 、无症状感染者颠覆了中医的望闻问切
2 、古代帝王平均寿命很低，乾隆 17 个阿哥格格活过 30 岁的只有 6 个

打不开，提示这个：

Access denied
Error code 1020
You do not have access to cn.speed.ga.

The site owner may have set restrictions that prevent you from accessing the site.



我的梯子套了 cf cdn ，访问目标地址也在 cf ，你要设置防火墙允许访问。

@CSGO

我也是这样就很稳，有些细节需要注意，用 nginx 转发所有流量，挂一个假网站，比如 8080 端口指向一个假网站

map $http_upgrade $connection_upgrade{
default upgrade;
# '' close;
}

location / {
proxy_read_timeout 60m;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-Proto https;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection $connection_upgrade;
proxy_redirect off;
proxy_pass http://127.0.0.1:8080;
}


用一个很长很随机的字符串当 ws path ，比如：H1P41nY0g2Z1M7Pq

# ws path for xray
location /H1P41nY0g2Z1M7Pq {
proxy_http_version 1.1;
proxy_set_header Host $http_host;
#proxy_buffering off;
proxy_redirect off;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection $connection_upgrade;
proxy_set_header Origin "";
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
proxy_socket_keepalive on;
proxy_read_timeout 1m;
proxy_pass http://127.0.0.1:8081;
}


8081 端口指向 xray：

docker run -d --name v2ray --restart=always -e TZ=Asia/Shanghai -v /opt/v2ray/config.json:/etc/v2ray/config.json --network=host v2fly/v2fly-core:latest run -c /etc/v2ray/config.json


ws path 保密不要泄漏，也就是说，gfw 不知道你有 H1P41nY0g2Z1M7Pq 这个路径可以访问，它只会尝试访问根路径，只有你会用这个特殊路径去访问，别人都不知道。

我是拿了一个 nanopi r2c 放办公室当旁路由，刚好有个 usb 2.0 接口，插上打印机，openwrt 下 docker 运行 cups 就能让苹果支持隔空打印，windows 、linux 、android 、ios 、mac os 全平台支持非常方便，也很稳定。

这个镜像：chuckcharlie/cups-avahi-airprint

把域名托管到 cf ，套 cdn 隐藏自己服务器 ip ，不然容易封。