说明

Nat_vps是共享一个公网IP地址的虚拟化主机。一般的机器也就共享ipv4，获得一定数量的高位端口，要么生而被墙要么生而要墙，但是奈何价格便宜。一些机器也会同时附带ipv6地址，相比单ipv6机器性价比更高，直接使用ipv6即可。本教程将介绍如何使用其ipv4，主要分为建站和代理两个部分。

建站

反向代理

IP未墙使用反向代理软件直接监听开放的高位端口即可，以Caddy2为例：（其他请参照Websocket协议的反向代理配置，更改监听端口即可）

1
2
3
4
5
6
7
8
9
10
11

xml.wiki:34567 {
    tls /root/cert/pem /root/cert/key
    encode zstd gzip    #压缩
    root * ./    #域名映射根路径
    file_server     #启动文件服务
}

xml.wiki:34567 {
    tls /root/cert/pem /root/cert/key
    reverse_proxy localhost:7890
}

Origin Rules

Cloudflare官方支持的非标准端口有HTTP80、8080、8880、2052、2082、2086、2095 HTTPS443、2053、2083、2087、2096、8443。然而Nat_vps的高位端口一般是10000以上，所幸我们可以使用Cloudflare Origin Rules来接入任意非标准端口。
注意：需要提前把用到的域名解析到主机上，并开启小云朵，否则无效。

Cloudflare Tunnel

请参照Cloudflare_tunnel内网穿透

代理

建站的端口也可以使用代理，本节讲解使用ws+tls协议，默认使用X-ui等服务端开启ws但关闭了tls，手机电脑等客户端设置端口为443并开启了tls。

Origin Rules

首先在X-ui设置代理协议的监听端口，如443，然后按照建站的使用方式设置Origin Rules，最后使用端口转发或反向代理将34567的流量指向443即可。

Cloudflare Tunnel

首先在X-ui设置代理协议的监听端口，如443，然后按照建站的使用方式设置Cloudflare Tunnel即可。