ystyleb/claude-vpn-skill

[Credential-related source omitted]

> > **方式一（推荐）**：Global API Key + 邮箱 > - 获取：https://dash.cloudflare.com/profile/api-tokens → 查看 Global API Key

> **方式一（推荐）**：Global API Key + 邮箱 > - 获取：https://dash.cloudflare.com/profile/api-tokens → 查看 Global API Key > - ⚠<U+FE0F> 邮箱填 **Cloudflare 账户的注册邮箱**（CF 面板右上角头像下能看到），不一定等于上一轮的证书邮箱

> - 获取：https://dash.cloudflare.com/profile/api-tokens → 查看 Global API Key

> > **方式二**：API Token > - 获取：https://dash.cloudflare.com/profile/api-tokens → 创建令牌

> **方式二**：API Token > - 获取：https://dash.cloudflare.com/profile/api-tokens → 创建令牌 > - 需要权限：Zone DNS Edit, Zone SSL Edit, Zone Settings Edit, Zone Page Rules Edit

> - 获取：https://dash.cloudflare.com/profile/api-tokens → 创建令牌

- https://www.wetest.vip/page/cloudflare/address_v4.html

- https://www.182682.xyz/

[CloudflareSpeedTest](https://github.com/XIU2/CloudflareSpeedTest)：

- https://api.uouin.com/cloudflare.html — 不同地区的优选 IP 列表，按需复制

ssh -L 54321:localhost:54321 user@SERVER_IP    # 浏览器访问 http://localhost:54321

# 浏览器访问 http://localhost:54321

[Credential-related source omitted]

apt update && apt install -y nginx ufw fail2ban curl wget openssl sqlite3 socat cron python3-bcrypt

curl https://get.acme.sh | sh -s email="$EMAIL"

curl https://get.acme.sh | sh -s email="$EMAIL"

[Credential-related source omitted]

[Credential-related source omitted]

listen [::]:80;     server_name $DOMAIN;     return 301 https://\$server_name\$request_uri;

server_name $DOMAIN;     return 301 https://\$server_name\$request_uri; }

return 301 https://\$server_name\$request_uri;

# XHTTP 代理 → Xray     location /$WS_PATH {         proxy_pass http://127.0.0.1:10000;

location /$WS_PATH {         proxy_pass http://127.0.0.1:10000;         proxy_http_version 1.1;

proxy_pass http://127.0.0.1:10000;

rm -f /etc/nginx/sites-enabled/default

bash <(curl -Ls https://raw.githubusercontent.com/MHSanaei/3x-ui/master/install.sh)

bash <(curl -Ls https://raw.githubusercontent.com/MHSanaei/3x-ui/master/install.sh)

[Credential-related source omitted]

SERVER_IP=$(curl -s --max-time 10 ifconfig.me)

## X-UI Panel Access (SSH tunnel ONLY)   SSH Tunnel: ssh -L $XUI_PORT:localhost:$XUI_PORT root@$SERVER_IP   URL:        http://localhost:$XUI_PORT

SSH Tunnel: ssh -L $XUI_PORT:localhost:$XUI_PORT root@$SERVER_IP   URL:        http://localhost:$XUI_PORT   Username:   $XUI_USER

URL:        http://localhost:$XUI_PORT

| 症状 | 大概率原因 | 下一步 | |---|---|---| | 客户端连不上，但浏览器能打开 `https://{DOMAIN}` | VPN 链路问题（path / UUID / 客户端配置） | 走下方"客户端"和"服务端"两步排查 |

|---|---|---| | 客户端连不上，但浏览器能打开 `https://{DOMAIN}` | VPN 链路问题（path / UUID / 客户端配置） | 走下方"客户端"和"服务端"两步排查 | | 客户端连不上，伪装站也打不开 | VPS 故障 / IP 被封 / 防火墙改动 | 去 VPS 控制台看实例状态、流量上限、最近改动 |

| 客户端连不上，但浏览器能打开 `https://{DOMAIN}` | VPN 链路问题（path / UUID / 客户端配置） | 走下方"客户端"和"服务端"两步排查 |

| 502 Bad Gateway | `systemctl status x-ui` | 重启 X-UI | | SSL 错误 | `openssl x509 -in /root/cert/fullchain.cer -noout -enddate` | 续期证书 | | XHTTP 不通 | curl 测试连通性（见下方） | 检查 Nginx location 配置 |

| SSL 错误 | `openssl x509 -in /root/cert/fullchain.cer -noout -enddate` | 续期证书 | | XHTTP 不通 | curl 测试连通性（见下方） | 检查 Nginx location 配置 | | Nginx 配置错误 | `nginx -t` | 根据错误信息修复 |

| XHTTP 不通 | curl 测试连通性（见下方） | 检查 Nginx location 配置 |

# 4. XHTTP 连通性测试（返回非 502/503 = Xray 在响应） WS_PATH=$(cat /root/.secrets/ws_path.txt) curl -s -o /dev/null -w '%{http_code}' \

WS_PATH=$(cat /root/.secrets/ws_path.txt) curl -s -o /dev/null -w '%{http_code}' \   -X POST http://127.0.0.1:10000/$WS_PATH

curl -s -o /dev/null -w '%{http_code}' \

-X POST http://127.0.0.1:10000/$WS_PATH

# 5. 服务器出网测试 curl -s -o /dev/null -w '%{http_code}' --max-time 5 https://www.google.com

curl -s -o /dev/null -w '%{http_code}' --max-time 5 https://www.google.com