Stash iOS 跟 Mac 版都没抓包功能啊，可以开启 mitm 。

@SkyAPI #54 代理工具？ Clash 。

@20210610204811 #50 https://i.imgur.com/Kt7yv0H.png

就跟真正的用户一样，验证啥都不弹。

https://i.imgur.com/RLJZR7y.png

你的规则太不全了，在 openai 看来你这个用户是肯定有问题的。

1.如果你不想所有境外站点都走节点的话，你至少要确保上面截图的规则走节点。
2.上面规则所指向的策略应该是 TW,JP,US 这种，openai 用的策略中只保留一个地区的节点，不要到处飞。
3.最好套一下 warp ，这样在 openai 看来你就是正常用户。

@muhahaha #16 warp 还可以过 chatgpt 验证。从此不再提示 block 。

@muhahaha #11 套 wg 还有个好处，就是如果机场有审计的话，将机场当成跳板，让 warp 去做最终的请求，可以绕过审计。

@cairnechen #7 Stash 用的 Clash 内核，Clash 的 Relay 不支持 Wireguard ，并且 Relay 貌似也有点问题。

Shadowrocket wg 是肯定支持的，但是能不能套不清楚，感觉页面不够现代化，已经弃用了。

Surge 啥都可以。

Loon TF 版现在可以代理链套 wg 。

qx 真是不思进取，wg 跟代理链都不支持，准备放弃它了。

@Eninsslei #94 qx 现在基本都不怎么更新了，WIreguard 没有，代理链也不支持，也不能 url-regex 匹配，准备弃用了。

@aptupdate #125 你把 filter: "港|HK|(?i)Hong" 去掉，然后测试不同的节点就知道哪个是可用的了。

@aptupdate #119

你想要的效果只能这样实现，用 proxy-provider 是不行的。

```
mixed-port: 7890
allow-lan: false
mode: Rule
log-level: info
external-controller: 127.0.0.1:9090
profile:
store-selected: true
store-fake-ip: true
dns:
enable: true
ipv6: false
listen: 127.0.0.1:5450
enhanced-mode: fake-ip
nameserver:
- https://dns.pub/dns-query
- https://223.5.5.5/dns-query
tunnels:
- network: [tcp, udp]
address: 127.0.0.1:7777 # 这里也不需要改
# target: 162.111.111.111:2408 # 这里改成自建节点的 ip 和端口号
target: HK001 节点的真实域名 /IP:以及对应的端口
proxy: ⚡️ READY BOOST
# - tcp/udp, 127.0.0.1:7777, engage.nanocat.me:2408, 机场

proxies:
# READY BOOST
- name: ⚡️ READY BOOST
type: wireguard
server: engage.nanocat.me
port: 2408
ip: 172.111.111.111
# ipv6: 2606:4700:110:8c
private-key: +F8ARjCMCyffU1236azCH5
public-key: bmXOC+F1FxEMF9dyiK2H5
remote-dns-resolve: true
dns: [1.0.0.1, 223.6.6.6]
mtu: 1280
udp: true
- name: HK001
server: 127.0.0.1
port: 7777
type: trojan
password: xxx-yyy-zzz
sni: 123.xxx.com
skip-cert-verify: true
udp: true

proxy-groups:
- name: 🚀 节点选择
type: select
proxies:
- HK001
rules:
- GEOIP,LAN,DIRECT
- GEOIP,CN,DIRECT
- MATCH,🚀 节点选择
```

@aptupdate #119 你确认是想 客户端 > WARP > 机场 > google... > 机场 > WARP > 客户端？

这种方式显而易见的有以下问题。
1.无法利用 WARP 洗 IP 。
2.大陆连接 warp 稳定性一般，从大陆连接机场显然比连接 warp 要稳，因为机场一般会为大陆用户连接做线路优化，尤其是如果你用的专线。
3.如果你要通过 warp 代理你到机场的流量，那么你的机场节点的 server 需要配成 127.0.0.1(tunnels 转发)，也就是说你需要对远程提供的文件进行修改，据我所知各类在线转换站还没有这个功能，这意味着你不能使用 proxy-provider ，当然，你可以选择直接下载配置文件，然后自己修改其中的 server ，然而这也会带来一个问题，那就是你必须要会 js ，自己在 parser 中自定义你的配置文件，不然没办法只更新 nodelist ，而不搞乱 rule 等其他配置。

@aptupdate #104 你把 proxies 跟 rules 去掉，发出来看下。

@20210610204811 #84 @Nile20 兄弟，搞定了，延迟我这边 180ms 。

谢谢，我之前弄这个 tunnels 试了好久，看了下楼主的配置，瞬间恍然大悟。

现在我提供下通过 tunnels 走 WARP 的示例，发出来后人搜索到可以参考。

https://i.imgur.com/J0vgDQj.png

https://i.imgur.com/J6O3U2r.png

https://i.imgur.com/nMIA13r.png

https://i.imgur.com/IptPijC.png

@Nile20 #28 是的，后面我也在想，如果你也是按照教程实现的，那应该跟我是同样的结果，没说错的话，你现在去看日志应该会提示 invalid context 啥的，这个转发实际上并没有生效，教程上转发的不是本地地址，那既然没有转发就更不用说会走代理了。

看来通过 Replay 来洗 IP 是没啥希望了，我在 Surge 上使用虽然可以跳板，但是网速太慢了，这个方案估计是不太行了。

@0x114514 #69 兄弟，这种只要花点钱就能保持关系的不是很划算吗？/狗头

@Nile20 #26 感谢回复，你给的这两个文档我都看过了，基本上能 Google 到的内容都找过了，GitHub 仓库也都搜过了，我参照上面提到的文档上的示例进行了配置，但是最终的 IP 还是过不了 OpenAI 的验证，明确提示不支持的国家，但我实际上配置的跳板是日本，并且 SpeedTest 的信息也不对，所以跳板这块是肯定存在问题，你如果有空了的话，还是麻烦帮我找一下具体配置我参考下吧。

你好，我最近也在折腾这件事情，主要就是为了干掉频繁的 Google 验证码跟 ChatGPT 限制，我期望的流量路径跟你的一样。

我现在要解决的是 PC 平台上的问题，使用了 WARP 的 WireGuard ，用的工具是 Clash For Windows ，由于不支持 WireGuard Relay ，所以采用的方案是 tunnel ， 现在单纯使用 WirdGuard 是可以的，但是转发不行，看到你上面提到 [使用 tunnel 也实现了我期望的将机场的出站流量导向 warp 的需求] ，我想请求下你是如何配置的，可以把密钥啥的去掉发出来供我参考一下吗？多谢。

Clash 只是一个客户端，而你说的被封应该是指代理服务器无法访问，这跟客户端本身并无关系，并且你说“攻破”也不正确，而应该是墙识别了你所使用的协议，阻断了你的请求。