👤 定制规范命名: 所有订阅节点均重命名为 国旗 地区 序号 (家宽) - xiaohe ⚡ 真实可用保障: 所有节点由 sing-box vv1.14.0 内核建立实际代理隧道, 完成真实 HTTPS 双向传输握手 + 出口 IP 穿透验证 + Cloudflare 限速下载断流检测 + TLS 证书校验 (MITM 劫持识别), 拒绝虚假通畅、断流节点与高危劫持节点。 🛡️ 全协议支持: VLESS (Reality/Vision) · VMESS · Trojan · Shadowsocks · Hysteria2 · TUIC · AnyTLS

家宽判定六重信号: ① ip-api.com hosting 字段 ② mobile 移动网络字段 ③ Cloudflare/主流 CDN Anycast 网段比对 ④ MaxMind GeoLite2 ASN 白/黑名单 (覆盖 60+ 国家主流民用运营商) ⑤ rDNS/ISP 名称特征 ⑥ Scamalytics 风控评分复核 (fraud ≥75 降级、≥90 剔除)。排除所有云主机/数据中心/CDN 任播, 保留真实民用宽带与移动网络。

如果你希望将本 GitHub 仓库设置为 Private (私有仓库) 保护节点资产，外部客户端无法直接拉取原生 Raw 或公共 CDN 链接，可以通过以下 Cloudflare Worker 搭建轻量级私密网关反代：

1. 进入 GitHub -> Settings -> Developer Settings -> Personal access tokens (classic)。
2. 点击 Generate new token (classic)，勾选 repo 权限，有效期设为 No expiration（永不过期）。
3. 复制保存生成的以 ghp_ 开头的 Token。

登录 Cloudflare Dashboard，创建一个新的 Worker，复制以下脚本粘贴并部署（把 OWNER/REPO/GITHUB_TOKEN 改成你自己的）：

export default {
  async fetch(request) {
    const GITHUB_TOKEN = "ghp_你的GitHub永久访问令牌";
    const OWNER = "hezhanleiok";
    const REPO = "freesub";
    const BRANCH = "main";

    const url = new URL(request.url);
    const filePath = "output" + url.pathname;
    const ghUrl = "https://raw.githubusercontent.com/" + OWNER + "/" + REPO + "/" + BRANCH + "/" + filePath;

    const res = await fetch(ghUrl, {
      headers: {
        "Authorization": "token " + GITHUB_TOKEN,
        "User-Agent": "Cloudflare-Worker"
      }
    });

    if (!res.ok) {
      return new Response("Not Found", { status: 404 });
    }

    return new Response(await res.text(), {
      headers: {
        "Content-Type": "text/plain; charset=utf-8",
        "Cache-Control": "no-cache"
      }
    });
  }
}

部署后 Worker 会分配一个专属域名（例如 my-sub.yourname.workers.dev），你的客户端可以直接无感订阅：

• 总 V2RayN 订阅: https://你的域名.workers.dev/v2ray.txt
• 总 Clash 订阅: https://你的域名.workers.dev/clash.yaml
• 总 sing-box 订阅: https://你的域名.workers.dev/singbox.json
• 台湾家宽 V2RayN: https://你的域名.workers.dev/residential-by-country/TW.txt
• 香港家宽 Clash: https://你的域名.workers.dev/residential-by-country/clash-HK.yaml
• 日本家宽 sing-box: https://你的域名.workers.dev/residential-by-country/singbox-JP.json

1. 自动更新机制：GitHub Actions 每 6 小时全自动运行并刷新上述全部订阅与数据。
2. 测活标准：节点必须通过 ① 端口预检 ② sing-box 实际隧道 3 个 generate_204 探测 ③ 真实出口 IP 穿透获取 ④ Cloudflare 5MB 限时下载 (吞吐 ≥ 70KB/s) ⑤ TLS 证书校验非 MITM, 方可入库。
3. 多客户端兼容：Clash / v2rayN / sing-box 全格式订阅。