WebSocket + TLS + CDN：把節點藏到 Cloudflare 後面

REALITY 火之前，WS + TLS + CDN 是抗封鎖的經典方案，如今在需要隱藏源站 IP 的場景仍然好用。

它怎麼組合

代理流量封裝進 WebSocket，再套一層 TLS，然後把網域接入 Cloudflare 這類 CDN。用戶端連的是 CDN 的 IP，CDN 再回源到你的伺服器。審查者看到的是存取 Cloudflare，你真正的伺服器 IP 不暴露。

好處

• 源站 IP 隱藏，被封的是 CDN 的 IP，換個網域/重新解析即可恢復。
• CDN 的 443 埠天然是海量 HTTPS 流量，混在裡面很難被單獨識別。
• 白嫖 CDN 的就近接入，有時還能最佳化線路。

代價

多繞一層 CDN，延遲通常比直連高；免費 CDN 對大流量、看影片可能限速或不友好。對延遲敏感的場景，REALITY 直連更優。