有一台VPS可以解锁奈飞，让其他VPS也解锁

一、能解锁：安装sniproxy

wget --no-check-certificate -O dnsmasq_sniproxy.sh https://raw.githubusercontent.com/myxuchangbin/dnsmasq_sniproxy_install/master/dnsmasq_sniproxy.sh && bash dnsmasq_sniproxy.sh -fs

-is, --安装 SNI Proxy-fs, --快速安装 SNI Proxy-us, --卸载 SNI Proxy

如果用ipv6解锁修改配置/etc/sniproxy.conf 重启机器resolver {mode ipv6_first}

ipv4_only：query for IPv4 addresses (default)ipv6_only：query for IPv6 addressesipv4_first：query for both IPv4 and IPv6, use IPv4 is presentipv6_first：query for both IPv4 and IPv6, use IPv6 is present

「代理域名列表（白名单）」

默认代理Netflix Hulu HBO等大部分流媒体域名，具体文件/etc/sniproxy.conf

二、不能解锁的机器：安装dnsmasq

wget --no-check-certificate -O unlock.sh https://raw.githubusercontent.com/bingotl/dns_unlock/main/unlock.sh && chmod +x unlock.sh./unlock.sh ip

ping netflix.com

「显示的是你的解锁机ip，那说明已经成功」

dnsmasq的分流配置文件（指定域名分流到解锁ip）/etc/dnsmasq.d/unlock.conf默认包含大部分流媒体网站

建议把分流文件的DNS，替换为系统原本的DNS（查看备份文件/etc/resolv.conf.bak）

server=8.8.8.8server=1.1.1.1server=208.67.222.222

「取消解锁：」

./unlock.sh r

「手动取消解锁：」

chattr -i /etc/resolv.confcat > /etc/resolv.conf <<EOFnameserver 8.8.8.8nameserver 1.1.1.1EOFsystemctl stop dnsmasqsystemctl disable dnsmasq

「其他命令」

systemctl enable dnsmasq && systemctl start dnsmasqsystemctl stop dnsmasq && systemctl disable dnsmasqsystemctl restart dnsmasq && systemctl status dnsmasqsystemctl enable sniproxy &&systemctl start sniproxysystemctl stop sniproxy && systemctl disable sniproxysystemctl restart sniproxy && systemctl status sniproxy

「系统DNS相关命令」

加锁DNS文件chattr +i /etc/resolv.conf解锁DNS文件chattr -i /etc/resolv.conf查看本机DNScat /etc/resolv.conf

「使用dnsmasq需要把系统DNS设为127.0.0.1（脚本已包含）」

iptables相关命令（解锁机上执行，防止被盗用代理）入站：先禁止所有ip访问80/443端口（执行一次就行）iptables -I INPUT -p tcp --dport 443 -j DROPiptables -I INPUT -p tcp --dport 80 -j DROP入站：放行某个ip访问80/443端口iptables -I INPUT -s ip -p tcp --dport 443 -j ACCEPTiptables -I INPUT -s ip -p tcp --dport 80 -j ACCEPT

service iptables save

本文转载自网络