XuLaLa.Tech

机场加速器梯子推荐：

优质SS/SSR/Trojan/Xray/V2Ray机场推荐 | IPLC/IEPL专线加速器梯子推荐 | 解锁奈飞Netflix/HBO/Hulu等国外流媒体

Netflix，又称奈飞/网飞，是全球最大的在线DVD租赁商，提供电影和电视剧订阅制服务，有大量优质的影视剧资源。近几年，随着Netflix平台上的许多电视剧走红千家万户，Netflix的影响力开始享誉全球。

• 不提供服务 – 所在的地区奈飞没开通，连自制剧也看不了；
• 宽松版权 – 有些奈飞拍摄的影片不是特别注重版权，所以限制放的很开；
• 解锁自制剧 – 代表可以看由奈飞自己拍摄的影片；
• 解锁非自制剧 – 代表可以看奈飞买下的第三方版权影片；
• 地域解锁 – 奈飞在不同的地区可以看的片源都是不同的，有些影片只能在特定区观看。

准备工作

1、VPS 一台，重置主流的操作系统

2、域名一个，做好相应的解析（用于搭建 Xray 节点）

3、奈飞会员账号一个

Netflix 解锁检测脚本

运行以下代码，即可查询自己的 VPS 是否支持奈飞全解锁或是半解锁！

wget -O nf https://github.com/sjlleo/netflix-verify/releases/download/2.01/nf_2.01_linux_amd64 && chmod +x nf && clear && ./nf

安装 WireGuard

添加 back­ports 源

apt install curl lsb-release -y
echo "deb http://deb.debian.org/debian $(lsb_release -sc)-backports main" | tee /etc/apt/sources.list.d/backports.list
apt update

安装网络工具包

apt install net-tools iproute2 openresolv dnsutils -y

安装 wireguard-tools

apt install wireguard-tools --no-install-recommends

先执行 uname -r 命令查看内核版本。如果是 5.6 以上内核则已经集成了 Wire­Guard ，就不需要安装了。如果不是，执行下面的命令

apt -t $(lsb_release -sc)-backports install linux-image-$(dpkg --print-architecture) linux-headers-$(dpkg --print-architecture) --install-recommends -y
reboot # 重启

生成 WireGuard 配置文件

wgcf 是 Cloud­flare WARP 的非官方 CLI 工具，它可以模拟 WARP 客户端注册账号，并生成通用的 Wire­Guard 配置文件。

curl -fsSL git.io/wgcf.sh | bash # 安装 wgcf
wgcf register # 注册 WARP 账户 (生成 /root/wgcf-account.toml 文件保存账户信息)
wgcf generate # 生成 /root/wgcf-profile.conf 配置文件

编辑 WireGuard 配置文件

编辑 /root/wgcf-profile.conf 文件，其中可以在服务器端解析 engage.cloudflareclient.com 的 ip

nslookup engage.cloudflareclient.com

解析的结果为 162.159.192.1将配置文件中的 engage.cloudflareclient.com 替换为 162.159.192.1 ，并删除 AllowedIPs = 0.0.0.0/0 。即配置文件中 [Peer] 部分为：

[Peer]
PublicKey = bmXOC+F1FxEMF9dyiK2H5/1SUtzH0JuVo51h2wPfgyo=
AllowedIPs = ::/0
Endpoint = 162.159.192.1:2408

测试 WireGuard 网络接口

将 Wire­Guard 配置文件复制到 /etc/wireguard/ 并命名为 wgcf.conf。

cp wgcf-profile.conf /etc/wireguard/wgcf.conf

开启网络接口（命令中的 wgcf 对应的是配置文件 wgcf.conf 的文件名前缀）。

wg-quick up wgcf

执行以下命令检查是否连通。同时也能看到正在使用的是 Cloud­flare 的网络。

curl -6 ip.p3terx.com

测试完成后关闭相关接口，因为这样配置只是临时性的

wg-quick down wgcf

启用 Wire­Guard 网络接口

systemctl start wg-quick@wgcf # 启用守护进程
systemctl enable wg-quick@wgcf # 设置开机启动

安装 Xray 面板

下面是安装 V2-UI 面板的官方命令

bash <(curl -Ls https://blog.sprov.xyz/v2-ui.sh)

修改 V2-UI 配置

以下的配置是视频中说用的配置文件，大家可以照搬，或是自行修改。

{
"api": {
"services": [
"HandlerService",
"LoggerService",
"StatsService"
],
"tag": "api"
},
"inbounds": [
{
"listen": "127.0.0.1",
"port": 62789,
"protocol": "dokodemo-door",
"settings": {
"address": "127.0.0.1"
},
"tag": "api"
}
],
"outbounds": [
{
"protocol": "freedom",
"settings": {
"domainStrategy": "UseIPv6"
},
"tag": "IP-V6"
},
{
"protocol": "blackhole",
"settings": {},
"tag": "blocked"
}
],
"policy": {
"system": {
"statsInboundDownlink": true,
"statsInboundUplink": true
}
},
"routing": {
"rules": [
{
"type":"field",
"domain": [
"geosite:netflix"
],
"inboundTag": [
"all-in"
],
"outboundTag": "IP-V6"
},
{
"inboundTag": [
"api"
],
"outboundTag": "api",
"type": "field"
},
{
"ip": [
"geoip:private"
],
"outboundTag": "blocked",
"type": "field"
},
{
"outboundTag": "blocked",
"protocol": [
"bittorrent"
],
"type": "field"
}
]
},
"stats": {}
}

若你是自建的 Xray 节点，不是用面板搭建的，可以通过修改 Xray 的配置文件，来进行 IPv6 的出口指定和路由设置。

在 VPS 目录 /usr/local/etc/xray 找到 config.json 文件，替换整个 outbounds ，请注意 "outbounds" 后面的标点符号 。

比如：找到如下图所示的地方，选中后，全部粘贴就好了。

"outbounds": [
{
"tag":"IP4_out",
"protocol": "freedom",
"settings": {}
},
{
"tag":"IP6_out",
"protocol": "freedom",
"settings": {
"domainStrategy": "UseIPv6"
}
}
],
"routing": {
"rules": [
{
"type": "field",
"outboundTag": "IP6_out",
"domain": ["geosite:netflix"] // netflix 走 IPv6，可以多写几个，比如 "domain": ["geosite:netflix","geosite:google"]
},
{
"type": "field",
"outboundTag": "IP4_out",
"network": "udp,tcp"
}
]
}
}

申请 SSL 证书

因为 Acme 脚本更新 Please update your account with an email address first. ，目前需要申请一个账号才可以申请，所以原先的命令做了下面的更新，更改下面的域名以及邮箱为你自己的。

apt install socat -y
curl https://get.acme.sh | sh
~/.acme.sh/acme.sh --register-account -m [email protected]
~/.acme.sh/acme.sh --issue -d test.bozai1.xyz --standalone
~/.acme.sh/acme.sh --installcert -d test.bozai1.xyz --key-file /root/private.key --fullchain-file /root/cert.crt

设置 V2-UI 账号

设置节点，很简单，这里不多做介绍。

后记

通过 Qv2ray 软件的日志功能，我们可以明显的发现，我们现在访问奈飞的时候，用的是 IPV6 的方式，如下图：