#免责声明：

• 本文仅作为技术交流所用，任何通过本文技术实施的违法行为与本作者无关！
• 移动云手机开端口有极大的封号可能，任何未严格按照本文教程而导致永封的与本作者无关！
• 本文仅提供最基本可用的防呆教程，存在安全风险，同时作者不提供风险解决办法！

　　前情提要： 自中国移动修复免流后，以往所有通过域名混淆方法免流的教程对于移动免流而言已完全失效，如今中国移动想要免流除了不为大众所认知的内部手段，就只有通过移动云手机的公网，走云手机定向流量转通用这个最简单有效的手段了。
　　本教程将默认你已经阅读完前置博客 并成功在云手机上恢复proot容器（即恢复了ZeroTermux，并启动了ubuntu），以及完成云手机不休眠（开无线ADB，删云控）步骤。

移动免流适用

　　1、所有移动用户都可以在移动云手机APP上领取30GB云手机定向流量。
　　2、只要你能够使用云手机定向流量包就可以定向转通用（免流100%）。
　　3、免流时无法使用某些APP，如淘宝会检测IP和定位，不一致时无法浏览。

获得移动云手机定向

全国移动：

• 移动云手机APP领取每月30GB云手机定向流量。
• 云玩卡（39元每月，可申请两年合约七折，1T云手机定向，自带云手机专业版会员）
• 云T卡（29元每月，1T云手机定向，自带云手机专业版会员）

江西移动：

• 流量翻倍爽每月送600GB云手机定向流量

免流方案

　　V2ray方案 免流是最简便的方法，环境的配置和恢复都仅仅需数分钟，但V2ray性能较差，对于云机孱弱的性能而言，不适合太多人使用（如何多人使用V2ray免流可见后续博客）。
　　WireGuard方案 使用UDP协议，属于是力大砖飞型，延迟相对V2ray会低很多，手机网络环境差不建议用，不如V2ray，网络环境好的时候呢呃呃呃体验上又不会比V2ray方案好多少，所以对于自己加上几个朋友免流而言V2ray方案完全够用，限制永远是在你的卡的签约速率，qci等级。

V2ray

　　V2ray是老朋友了，也是个人搭建VPN最简单，最无脑的工具了。
工具选择：
　　服务端：首选3X-UI，为啥不选X-UI？因为X-UI已经是过去式了！！！
　　客户端：首选V2rayNG，为啥选择这个？因为我不想写所有软件的使用教程！！！

3X-UI服务端搭建

1、在proot容器使用脚本自己安装3x-ui

1
2

# 3x-ui一键脚本
bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)

可直接从3x-ui一键脚本仓库 获取脚本链接并查看脚本。

2、使用备份包或恢复包直接恢复3x-ui
　　在文章获得超大带宽BGP内网穿透(移动免流前置) 中有说明如何使用备份包以及恢复包。

1
2
3
4
5
6
7
8
9

# 内置3x-ui的使用方法
tsu 				#获取root
proot-distro login ubuntu 	#登录proot容器
x-ui				#打开3x-ui面板，按提示操作
#可自己修改web管理页面端口
#若想直接使用
#恢复包默认为127.0.0.1:10002
#备份包默认为127.0.0.1:8888
#请直接在云手机浏览器输入

V2rayNG客户端使用

注意事项：

• 苹果用户使用小飞机免流，存在漏流量的情况（仅听群友说的，本人无苹果设备无法验证）。
• 免流牢记两点，要开全局，不开分流。
• 免流的卡要插在手机上，未root的无法热点免流。

下面教程只针对V2rayNG:
1、下载安装V2rayNG
2.1、剪切板导入节点

2.2、扫码导入节点

3.1、路由设置：滑到最下面，关闭图示几个规则

3.2、分应用设置：启用分应用设置、全选。

注意1： 可以不勾选本身就免流的应用，比如中国移动app，移动云盘，咪咕等有定向流量包的app。
注意2： 千万不要勾选绕行模式！不要勾选绕行模式！不要勾选绕行模式！
4、开启速度显示：判断流量是否都是走代理。

5、对于云手机定向转通用而言，只要最后一步显示流量都走代理那就必免。

WireGuard方案

　　此方案搭建难度极高，且并不会比V2ray方案好太多，实际体验延迟降低了30~50ms，基本接近物理延迟，也只是你位于云机服务器当地比起V2ray方案变的能打游戏了而已，但因教程繁琐，故之后有机会再补上。若有自己想尝试的，可参考以下几点注意：
　　1、移动云手机内核无NAT转发功能，要实现WireGuard客户端使用宿主机网络必须构建一个跳板代理，例如SOCKS/HTTP/V2Ray/Proxy，云手机 WireGuard 隧道只做客户端到这个的跳板，客户端发出的流量先到跳板，跳板再访问公网。
　　2、不用尝试qemu内部署WireGuard，我已经尝试过，UDP丢包及其严重，容器也非常卡顿，基本不可用。
　　3、如果想安装WireGuard安卓APP到云机，必须改包名，因为云机禁止com.wireguard安装，安装后仍需要构建跳板才可作为wireguard服务端。
　　4、暂时就想到这么多，可以评论区多交流交流。