最佳代理实践 (2026-2-3)

购买机场

因为我需要那种超级稳定, 支持 SSH，同时国家节点特别多的顶级机场，经过网友的推荐，最后买了 Nexitally 家的，全世界节点 135 个，延迟非常低，很给力哇。

安装 v2raya

ArchLinux 用yay -S v2raya 命令一键安装 v2raya

用 sudo systemctl start v2raya.service 命令启动服务
用 sudo systemctl enable v2raya.service 命令设置为开机启动

添加订阅

订阅机场: Nexitally 机场购买后，等一下，在 Ss & Trojan 页面点击对应操作系统平台的 Shadowsocks 拷贝机场订阅 URL, 然后在浏览器打开 http://127.0.0.1:2017, 打开 v2raya 的配置界面，点击导入按钮导入。

选择服务器：选择 CDN.KINETICBLOOM.ORG 标签，选择一个合适的服务器，然后选择左上角启动按钮，开启代理。

备注：奶昔现在为了防止攻击，它需要你登录以后去掉备用梯子，然后点击订阅的地方等 60s

配置 v2raya

在 http://127.0.0.1:2017 右上角点击配置，进行如下配置：

透明代理/系统代理： 启用: 分流规则与规则端口所选模式一致
透明代理/系统代理实现方式： tproxy (tproxy 对 nftables 支持更好， ArchLinux 最新用的 nftables, redirect 兼容性查)
规则端口的分流模式： RoutingA, 右边的规则配置见下面
防止 DNS 污染： DoH (DNS-over-HTTPS)
特殊模式：关闭（不要选择 supervisor, 这个选项会导致懒猫微服应用打不开）
TCPFastOpen: 关闭
嗅探： Http + TLS + Quic
多路复用：关闭
自动更新订阅：关闭

保存后，再次打开设置按钮，点击弹出对话框右上角 ‘更新’ 按钮，更新 GFWList。

奶昔的机场不要自动更新订阅，要不会发生错误 failed to start v2ray-core: LocateServerRaw: ID or Sub exceed range, 如果遇到，就删除 “/etc/v2raya” 目录下所有文件，然后重启 v2raya sudo systemctl restart v2raya 后，重新配置即可。

规则配置

default: proxy

domain(domain:163.com, domain:qq.com, domain:wechat.com)->direct
domain(domain:jd.com, domain:taobao.com)->direct
domain(domain:heiyu.space, domain:lazycat.cloud)->direct

domain(domain:unsplash.com)->proxy

domain(geosite:google-scholar)->proxy
domain(geosite:category-scholar-!cn, geosite:category-scholar-cn)->direct
domain(geosite:geolocation-!cn, geosite:google)->proxy
domain(geosite:cn)->direct
ip(geoip:hk,geoip:mo)->proxy
ip(geoip:private, geoip:cn)->direct

第一段是默认走代理，第二段设置一些直连的域名（比如微信、QQ、网易云、京东、淘宝、懒猫微服），第三段设置一些国外走代理的网站，最后一段设置一下大陆走直连的域名。

这样设置不影响微信客户端启动，比 GFWList 方便，因为防火墙列表不一定全面，很多新认证的网站范围上不了。

手机端

手机端我用 v2rayNG 客户端，直接在 Nexitally Ss & Trojan 页面找到 Android 的 Shadowsocks 的订阅地址，导入到 v2rayNG 即可。

x.com 访问不了的问题

如果本机 DNS 有问题，会导致 systemd-resolved 会把 x.com 缓存成错误的地址, 下面的脚本可以强制有线 eno1 用 1.1.1.1 或者 8.8.8.8 做 DNS，而不是用路由器下发的 DNS

#!/usr/bin/env bash
set -euo pipefail

DEV="${1:-eno1}"
CONN="$(nmcli -g GENERAL.CONNECTION device show "$DEV" | head -n1)"

if [[ -z "${CONN}" || "${CONN}" == "--" ]]; then
  echo "No active NetworkManager connection on ${DEV}" >&2
  exit 1
fi

nmcli connection modify "$CONN" \
  ipv4.ignore-auto-dns yes \
  ipv6.ignore-auto-dns yes \
  ipv4.dns "1.1.1.1 8.8.8.8" \
  ipv6.dns ""

nmcli connection up "$CONN" ifname "$DEV"
resolvectl flush-caches || true

echo "Updated connection: $CONN"
nmcli dev show "$DEV" | sed -n '/IP4.DNS/p;/IP6.DNS/p'
resolvectl status | sed -n '1,80p'

回滚上面的修改用下面的命令

nmcli connection modify "有线连接 1" \
  ipv4.ignore-auto-dns no \
  ipv6.ignore-auto-dns no \
  ipv4.dns "" \
  ipv6.dns ""

nmcli connection up "有线连接 1"
resolvectl flush-caches