За счет чего лучший?
- Он обходит любой DPI, кроме белых списков или при запрете TLS. Ему абсолютно всё равно на блокировки ip адресов или доменов. У Cloudflare миллионы IP адресов, невозможно забанить их все без последствий для экономики страны.
- Вы можете подставить любой IP адрес из имеющихся у Cloudflare, если тот адрес к которому вы обращаетесь заблокирован - cloudflare.com/ips
- РКП (РосКомПозор) разбанил все или большинство адресов Cloudflare. И в действительности им крайне не выгодно банить IP Cloudflare, потому-что за IP адресами Cloudflare стоят самые разные сайты, в том числе и бизнес
- Cloudflare не уходит из России, наоборот. Они открыли датацентр в Москве и Санкт-Петербурге и планируют ещё открыть по крайней мере один ДЦ в центральной части страны (предположительно в Новосибирске)
- Cloudflare CDN с 2014 года бесплатно проксирует websocket трафик. Это позволяет скрыть VPS IP от блокировки РКП, трафик идет через Cloudflare CDN, но Cloudflare тоже не видит трафик, он только его транзитит между клиентом и прокси сервером
- Дешевый VPS c возможностью держать хотя бы приватный прокси с необходимым лимитом/безлимитом трафика
- Домен (можно бесплатный на год с возможностью бесплатного продления на freenom.com)
- Бесплатный аккаунт в Сloudflare
- Любая версия shadowsocks, которая умеет работать с плагинами. Например shadowsocks-libev (или shadowsocks-rust)
- v2ray-plugin
- acme.sh или certbot + certbot-cloudflare plugin
https://dash.cloudflare.com>{DOMAIN.TLD}>Get your API key>Origin CA Key>View
- Сертификат Cloudflare выдает на 3 месяца. Но нам лучше ежедневно проверять, не протух ли сертификат.
- С acme.sh это выглядит проще, но я делал через certbot. Главное чтоб сертификаты мог прочитать v2ray-plugin
- см.
install-server-on-Arch.sh-example