楼主 · 历史 (1)
https://github.com/transflo/krtwcf
AI写的
请给star，谢谢
在 Debian/Ubuntu 等使用 systemd 的 Linux VPS 上，定期调用 XIU2/CloudflareSpeedTest 测试 Cloudflare 官方 IP 段，并把本机新建的 TCP 80/443 连接重定向到测速结果第一名。
它不是 HTTP 代理，也不修改应用的 Host/SNI；实现方式是本机 nftables OUTPUT 链上的 DNAT。因此，访问 Cloudflare 托管网站时，域名和 TLS 证书仍由原应用处理。
IP 段来自 Cloudflare 的 IPv4 列表；IPv6 可通过配置打开。
默认每 6 小时测速一次，首次安装时立即测速；更新间隔可改为 1h、12h、1d 等 systemd 时间跨度。
每轮测速成功后才替换规则；下载失败或测速没有结果时保留上一轮结果。
只作用于本机 OUTPUT，不打开 IP 转发，不改变其他机器的流量。
默认只处理 TCP 80/443；UDP/QUIC 不会被改写。
默认排除 1.1.1.1 的 TCP 80/443，访问该地址不会被 DNAT；可在配置中通过 EXCLUDE_IPV4 修改或留空关闭例外。
最后由 cpuer 编辑于 2026-08-18 14:12
