关于 fq 回国，并使用家庭宽带 IP 的方法

[Hardrain]

人在国外，有许多国内网路服务因版权原因不能使用。我曾在去年 10 月以新用户优惠花 300 多元购买了一个国内的阿里云的主机，并使用ssh -D来建立 SOCKS 代理(这样最简单，VPS 不用安装任何东西)

然而这个阿里云 VPS 的 IP 似乎被爱奇艺封禁了，即便挂上代理，仍不能正常观看，提示的信息与在国外直接访问是相同的。

我猜测这些网站查一下 Remote IP 的 WHOIS 信息，看到是机房的而非家庭宽带就封了。于是我想到如下方法:

---

A 机-我的计算机(国外，无公网 IP) B 机-VPS(国内，有公网 IP) C 机-家里的计算机 /树莓派等低功耗设备(国内,无公网 IP)

C 机运行 Squid(HTTP 代理)+Stunnel(提供 TLS)，或 Squid+nghttp2(提供 HTTP/2-TLS 与 HTTP/1.1 翻译)，Stunnel/Nghttp2 监听端口 x，使用SSH -R(远程端口转发)将 C:x 转发至 B 机的端口 y

A 机连接 B:y 作为 HTTP 代理

也就是用 SSH 实现内网穿透

这可行吗？

[Hardrain]

@hadoop 好吧，我没有想到这点
不过我用的两家梯子似乎都没有国内节点，只有国内中转

[Hardrain]

@meppy 我认为应该可以
无论是 Squid 这类 HTTP(S)代理，还是 SS 应该都行

[hadoop]

@Hardrain 国内中转就是国内节点啊，你可以连国内中转然后去 ipip.net 测下 ip

[zgzh]

@Hardrain dns 问题，国内外 ip 解析出来的爱奇艺 ip 地址都不一样的

可以正常能看的 ip 比如
www.iqiyi.com. 600 IN CNAME static.dns.iqiyi.com.
static.dns.iqiyi.com. 600 IN A 121.9.221.96
static.dns.iqiyi.com. 600 IN A 121.9.221.100
static.dns.iqiyi.com. 600 IN A 121.9.221.81
static.dns.iqiyi.com. 600 IN A 121.9.221.82

你用国外解出来的 ip 肯定不是这样

[zgzh]

简单来说，你这个方式是在用阿里云访问国外爱奇艺在国外的服务器，所以会出现“你所在的地区。。。。。。。。。。

[Hardrain]

@hadoop 似乎并不是这样
nslookup 国内节点的域名得到国内 IP，但这个国内主机估计只是运行 haproxy 做 TCP 转发
出口还是在 HK 的

[Hardrain]

@zgzh 谢谢你的提醒，但是我的阿里云 VPS 在国内，且 SOCKS5 应该可以代理 UDP(包含 DNS)吧
所以我才得出阿里云的 IP 上了黑名单的结论。

[Hardrain]

@pq 感谢你的建议
但我可能还是要考虑使用代理，而非 VPN，因为后者在 Windows 似乎无法分流

[zgzh]

@Hardrain 你直接上国内阿里云 nslookup static.dns.iqiyi.com.对比一下就知道了

[hadoop]

我这家不是啊，这是我用我这家国内中转节点去 ipip.net 测得 ip “您当前的 IP：117.174.x.y 中国四川德阳 移动”
我这家只是提供了中转机，你可以自己定义中转机连哪个海外节点

[wxmomomowx]

好奇的问下 楼主 是否成功了