在购买 VPS 时，我们经常会遇到「配置够用，但线路极差」的窘境。甚至连最基础的 SSH 连接都卡到怀疑人生，更别提流畅观看 4K 视频或顺畅使用 ChatGPT 了。
本文将带你一步步利用 Cloudflare (CF) 的 CDN 转发与「优选 IP」技术。在不更换服务器、不升级配置的前提下，让你的垃圾 VPS 在网络高峰期也能迎来质的飞跃！
详细的实操画面与演示，也可以同步参考 YouTube 视频教学。
核心原理
原理简述：
传统直连是：你的电脑 糟糕的国际公网线路 VPS。
开启 CF 代理并优选 IP 后：你的电脑 经过本地网络实测最优的 CF 节点 IP Cloudflare 骨干网 VPS。
借此绕过运营商卡顿的直连路由，实现提速。
实操步骤
第一步：基础环境搭建与域名解析
重装系统：为了确保环境纯净，建议将 VPS 重装为全新的 Debian 12 系统，并妥善保存新生成的 root 密码。
Cloudflare 初始解析（直连模式）：登录 Cloudflare，进入你的域名 DNS 设置。新增一条 A 记录（例如 node.yourdomain.com），指向 VPS 的真实 IP。
重要：此时必须关闭「小云朵」（将 Proxy 状态改为 DNS Only，显示为灰色）。
验证解析：在本地电脑打开 CMD，输入 ping node.yourdomain.com，确认解析出的 IP 是你的 VPS 真实 IP。
第二步：安装与设置 3-xui 面板
如果使用 FinalShell 等工具发现 SSH 异常卡顿，建议直接使用 Windows 自带的命令提示符（CMD）进行连接，可以节省界面加载的开销：
ssh root@your_vps_ip安装 3-xui 面板：连接成功后，执行 3-xui 一键安装脚本。
面板基础设置：
- 根据提示设置面板端口（例如：54321）。注：若 VPS 服务商有安全组/防火墙，记得放行该端口。
- 依提示输入
1，使用 80 端口为你的域名申请 SSL 证书。 - 在终端输入
xui呼叫菜单，建议选择重置用户名与密码以确保安全。
创建 Vless 入站节点：登录 3-xui 后台网页，新增一个入站节点，配置如下：
| 项目 | 值 |
|---|---|
| 协议 (Protocol) | Vless |
| 端口 (Port) | 443 |
| 传输方式 (Network) | ws (WebSocket) |
| 主机 (Host) | 你的自定义域名 |
| 路径 (Path) | 自定义一段随机路径 |
| 安全方式 (Security) | TLS |
| SNI | 你的自定义域名 |
| ALPN | h3, h2, http/1.1 |
| 证书 | 从面板设置证书部署导入 |
导入客户端测试：新增客户端后，复制节点链接（或扫描二维码）导入本地代理软件（如 v2rayN）。此时先测试真实延迟，确认在直连状态下节点可以正常连通。
第三步：开启 Cloudflare CDN 转发
点亮小云朵：回到 Cloudflare 网页端，找到刚刚的 A 记录，点击编辑，将代理状态从小云朵灰色（仅 DNS）改成橙色（已代理）。
设置 TLS 完全加密：在 Cloudflare 左侧菜单进入 SSL/TLS 设置。将加密模式更改为 完全（严格） / Full (Strict)。（因为我们在 VPS 本地已经配置了有效的域名证书。）
刷新本地 DNS 缓存：在本地电脑 CMD 中执行以下命令，避免浏览器或系统缓存旧的直连 IP：
ipconfig /flushdns重新 ping 你的域名，如果返回的不再是 VPS 真实 IP，而是 Cloudflare 的全球节点 IP，说明 CDN 代理已正式生效。
第四步：运行优选 IP 工具
开启 CF 代理后，CF 默认分配给你的接入点不一定适合你的本地宽带。这时我们需要筛选出最快的接入 IP。
下载开源工具：前往 GitHub 下载开源的 Cloudflare 优选 IP 测试工具（Windows 版本）。
核心前提：运行测试前，必须完全关闭电脑上的所有代理软件！我们必须使用本地真实的运营商网络去测速，否则筛选结果会完全失真。
自定义参数筛选：在工具文件夹的路径栏输入 cmd 回车打开终端，执行自定义参数命令。例如，在网络高峰期时，我们可以调低最低下载速度要求，并增加参与测试的 IP 数量：
# 示例命令（具体参数请参考对应工具说明）
CloudflareST.exe -o "result.csv" -n 500 -t 4 -tl 300指标挑选原则：测试完成后打开生成的 result.csv 文件。挑选优选 IP 不能唯延迟论，要综合参考以下优先级：
不同运营商（电信/联通/移动）在不同时段的结果截然不同，千万不要直接抄别人的优选 IP，务必自己实测。
第五步：客户端配置替换
复制你筛选出来的综合表现最好的 CF 优选 IP，打开你的本地代理客户端（如 v2rayN），双击编辑该节点：
| 项目 | 值 |
|---|---|
| 地址 (Address / IP) | 替换为 CF 优选 IP（例如：104.xx.xx.xx） |
| 端口 (Port) | 保持 443 |
| 伪装域名 (Host) | 依旧填写你的自定义域名（千万不能改成优选 IP） |
| SNI | 依旧填写你的自定义域名（千万不能改成优选 IP） |
| 路径 (Path) | 保持与服务端一致 |
设置完成后保存。重新测试节点延迟与速度，你会发现原本打不开的 4K 视频现在可以流畅跑满带宽，ChatGPT 的打字响应也变得极为流畅！
总结与避坑指南
-
先直连，后代理：刚开始建节点时一定要先关闭小云朵，确认直连没问题、证书申请成功后，再开启代理。
-
优选 IP 替换位置别搞错：换成优选 IP 后，只修改客户端的 Address（地址）字段。Host 和 SNI 必须保持为你的域名，否则 CF 服务器无法识别你的流量请求。
-
关代理再测速：寻找优选 IP 时必须关闭本地科学上网。
-
CF 不改变 VPS 性能：Cloudflare 优化的是网络传输线路，并不能提升 VPS 本身的 CPU 或内存性能。但对于垃圾直连线路的机器，这无疑是最完美的「白嫖提速」方案。
若想观看实测跑分效果与完整后台配置画面，请观看原作者的完整教学：2026 Cloudflare优选IP教程｜CDN转发＋VPS提速，垃圾VPS实测4K流畅播放。