代理开着的情况下无法下载测速（测速地址已添加域名白名单） #636

HenTele · 2026-03-24T00:53:23Z

HenTele
Mar 24, 2026

问题描述

homeproxy开着的情况下（cf.xiu2.xyz和speed.cloudflare.com都在域名白名单里），wget下载测速地址-正常，版本更新检查-正常，延时测试-正常，下载测速始终提示超时（http和https的地址都不行）（cf.xiu2.xyz和speed.cloudflare.com的测速地址，都是一样的报错）

wget-http

wget -O /dev/null 'http://speed.cloudflare.com/__down?bytes=10485760'
Will not apply HSTS. The HSTS database must be a regular and non-world-writable file.
ERROR: could not open HSTS store at '/root/.wget-hsts'. HSTS will be disabled.
--2026-03-24 08:43:51--  http://speed.cloudflare.com/__down?bytes=10485760
Resolving speed.cloudflare.com... 2606:4700:7::da, 2a06:98c1:58::da, 162.159.140.220, ...
Connecting to speed.cloudflare.com|2606:4700:7::da|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: unspecified [application/octet-stream]
Saving to: ‘/dev/null’

/dev/null                              [            <=>                                                  ]  10.00M  4.08MB/s    in 2.5s    

2026-03-24 08:43:56 (4.08 MB/s) - ‘/dev/null’ saved [10485760]

wget-https

wget -O /dev/null 'https://speed.cloudflare.com/__down?bytes=10485760'
Will not apply HSTS. The HSTS database must be a regular and non-world-writable file.
ERROR: could not open HSTS store at '/root/.wget-hsts'. HSTS will be disabled.
--2026-03-24 08:49:33--  https://speed.cloudflare.com/__down?bytes=10485760
Resolving speed.cloudflare.com... 2606:4700:7::da, 2a06:98c1:58::da, 162.159.140.220, ...
Connecting to speed.cloudflare.com|2606:4700:7::da|:443... connected.
HTTP request sent, awaiting response... 200 OK
Length: unspecified [application/octet-stream]
Saving to: ‘/dev/null’

/dev/null                              [            <=>                                                  ]  10.00M  3.57MB/s    in 2.8s    

2026-03-24 08:49:37 (3.57 MB/s) - ‘/dev/null’ saved [10485760]

检查版本更新

./cfst -v
v2.3.4
检查版本更新中...
当前为最新版本 [v2.3.4]！

测速

./cfst -url 'http://speed.cloudflare.com/__down?bytes=10485760' -sl 1 -tl 250 -dn 5 -f ./ip.txt -debug -tp 80                                                                                                                           
# XIU2/CloudflareSpeedTest v2.3.4                                                                                                           
                                                                                                                                            
开始延迟测速（模式：TCP, 端口：80, 范围：0 ~ 250 ms, 丢包：1.00)                                                                            
5955 / 5955 [-----------------------------------------------------------------------------------------------------------------] 可用: 4941  
开始下载测速（下限：1.00 MB/s, 数量：5, 队列：4941）                                                                                        
0 / 5 [_______________________________________________________________________________________________________________________]             
[调试] IP: 162.159.209.119, 下载测速失败，错误信息: Get "http://speed.cloudflare.com/__down?bytes=10485760": context deadline exceeded (Client.Timeout exceeded while awaiting headers), 下载测速地址: http://speed.cloudflare.com/__down?bytes=10485760                                
0 / 5 [_______________________________________________________________________________________________________________________]             
[调试] IP: 104.17.62.30, 下载测速失败，错误信息: Get "http://speed.cloudflare.com/__down?bytes=10485760": context deadline exceeded (Client.Timeout exceeded while awaiting headers), 下载测速地址: http://speed.cloudflare.com/__down?bytes=10485760                                   
0 / 5 [_______________________________________________________________________________________________________________________]             
^C

./cfst -debug 
# XIU2/CloudflareSpeedTest v2.3.4 

开始延迟测速（模式：TCP, 端口：443, 范围：0 ~ 9999 ms, 丢包：1.00)
5955 / 5955 [------------------------------------------------------------------------------------------------------------------------------------------------------------------] 可用: 2702  
开始下载测速（下限：0.00 MB/s, 数量：10, 队列：10）
0 / 10 [_______________________________________________________________________________________________________________________________________________________________________]
[调试] IP: 104.19.82.163, 下载测速失败，错误信息: Get "https://cf.xiu2.xyz/url": context deadline exceeded (Client.Timeout exceeded while awaiting headers), 下载测速地址: https://cf.xiu2.xyz/url
1 / 10 [----------------↘______________________________________________________________________________________________________________________________________________________]
[调试] IP: 104.25.162.197, 下载测速失败，错误信息: Get "https://cf.xiu2.xyz/url": context deadline exceeded (Client.Timeout exceeded while awaiting headers), 下载测速地址: https://cf.xiu2.xyz/url
2 / 10 [---------------------------------↗_____________________________________________________________________________________________________________________________________]
[调试] IP: 104.18.250.5, 下载测速失败，错误信息: Get "https://cf.xiu2.xyz/url": context deadline exceeded (Client.Timeout exceeded while awaiting headers), 下载测速地址: https://cf.xiu2.xyz/url
3 / 10 [--------------------------------------------------↙____________________________________________________________________________________________________________________]
[调试] IP: 104.27.93.140, 下载测速失败，错误信息: Get "https://cf.xiu2.xyz/url": context deadline exceeded (Client.Timeout exceeded while awaiting headers), 下载测速地址: https://cf.xiu2.xyz/url
4 / 10 [------------------------------------------------------------------↗____________________________________________________________________________________________________]
[调试] IP: 162.158.145.15, 下载测速失败，错误信息: Get "https://cf.xiu2.xyz/url": context deadline exceeded (Client.Timeout exceeded while awaiting headers), 下载测速地址: https://cf.xiu2.xyz/url
5 / 10 [-----------------------------------------------------------------------------------↙___________________________________________________________________________________]
[调试] IP: 104.16.185.9, 下载测速失败，错误信息: Get "https://cf.xiu2.xyz/url": context deadline exceeded (Client.Timeout exceeded while awaiting headers), 下载测速地址: https://cf.xiu2.xyz/url
6 / 10 [----------------------------------------------------------------------------------------------------↗__________________________________________________________________]
[调试] IP: 104.17.224.185, 下载测速失败，错误信息: Get "https://cf.xiu2.xyz/url": context deadline exceeded (Client.Timeout exceeded while awaiting headers), 下载测速地址: https://cf.xiu2.xyz/url
7 / 10 [--------------------------------------------------------------------------------------------------------------------↙__________________________________________________]
[调试] IP: 104.18.16.207, 下载测速失败，错误信息: Get "https://w.7rs.net/speedtest/?bytes=209715200": context deadline exceeded (Client.Timeout exceeded while awaiting headers), 下载测速地址: https://cf.xiu2.xyz/url, 出错的重定向后地址: https://w.7rs.net/speedtest/?bytes=209715200
8 / 10 [-------------------------------------------------------------------------------------------------------------------------------------↗_________________________________]
[调试] IP: 198.41.158.201, 下载测速失败，错误信息: Get "https://cf.xiu2.xyz/url": context deadline exceeded (Client.Timeout exceeded while awaiting headers), 下载测速地址: https://cf.xiu2.xyz/url
9 / 10 [------------------------------------------------------------------------------------------------------------------------------------------------------↙________________]
[调试] IP: 104.18.107.62, 下载测速失败，错误信息: Get "https://cf.xiu2.xyz/url": context deadline exceeded (Client.Timeout exceeded while awaiting headers), 下载测速地址: https://cf.xiu2.xyz/url
10 / 10 [----------------------------------------------------------------------------------------------------------------------------------------------------------------------]

IP 地址           已发送  已接收  丢包率  平均延迟  下载速度(MB/s)  地区码  
104.19.82.163     4       4       0.00    0.30      0.00            N/A     
104.25.162.197    4       4       0.00    0.34      0.00            N/A     
104.18.250.5      4       4       0.00    0.36      0.00            N/A     
104.27.93.140     4       4       0.00    0.38      0.00            N/A     
162.158.145.15    4       4       0.00    0.64      0.00            N/A     
104.16.185.9      4       4       0.00    0.64      0.00            N/A     
104.17.224.185    4       4       0.00    0.88      0.00            N/A     
104.18.16.207     4       4       0.00    0.89      0.00            N/A     
198.41.158.201    4       4       0.00    1.08      0.00            N/A     
104.18.107.62     4       4       0.00    1.15      0.00            N/A     

完整测速结果已写入 result.csv 文件，可使用记事本/表格软件查看。

homeproxy关闭时-正常

./cfst -url 'http://speed.cloudflare.com/__down?bytes=10485760' -sl 1 -tl 250 -dn 5 -f ./ip.txt -debug -tp 80
# XIU2/CloudflareSpeedTest v2.3.4 

开始延迟测速（模式：TCP, 端口：80, 范围：0 ~ 250 ms, 丢包：1.00)
5955 / 5955 [------------------------------------------------------------------------------------------------------------------------------------------------------------------] 可用: 2462  
开始下载测速（下限：1.00 MB/s, 数量：5, 队列：1518）
5 / 5 [------------------------------------------------------------------------------------------------------------------------------------------------------------------------]             
IP 地址           已发送  已接收  丢包率  平均延迟  下载速度(MB/s)  地区码  
162.159.44.72     4       4       0.00    51.65     7.77            NRT     
172.64.52.201     4       4       0.00    51.73     7.55            NRT     
162.159.39.98     4       4       0.00    53.73     6.01            NRT     
162.159.45.149    4       4       0.00    54.12     4.88            NRT     
162.159.38.142    4       4       0.00    53.57     4.84            NRT     

完整测速结果已写入 result.csv 文件，可使用记事本/表格软件查看。

软件版本

v2.3.4

附加截图

No response

XIU2 · 2026-03-24T07:27:11Z

XIU2
Mar 24, 2026
Maintainer

我不了解也没用过 homeproxy，对此我无法提供帮助。。

CFST 的检查更新就是正常的网络连接，而下载测速以及 HTTP 测速模式，则是 CFST 通过指定 IP 去访问下载测速地址的，因此不清楚是不是因为这个而与你的代理软件冲突。

HTTPing 延迟测速过程可以简单的理解为（多次计算平均值）：

curl -I -w "总耗时: %{time_total} 秒" --resolve 下载测速地址的域名:443:IP https://下载测速地址

下载测速过程，就是把上面的 -I 参数移除，并将获取到的内容直接丢弃（类似 -o /dev/null），当然最后还要用下载总量除以下载总时间得出平均下载速度。

curl -o /dev/null --resolve 下载测速地址的域名:443:IP https://下载测速地址

另外，你上面输出内容中有一条比较奇怪：

7 / 10 [--------------------------------------------------------------------------------------------------------------------↙__________________________________________________]
[调试] IP: 104.18.16.207, 下载测速失败，错误信息: Get "https://w.7rs.net/speedtest/?bytes=209715200": context deadline exceeded (Client.Timeout exceeded while awaiting headers), 下载测速地址: https://cf.xiu2.xyz/url, 出错的重定向后地址: https://w.7rs.net/speedtest/?bytes=209715200

CFST 默认的下载测速地址 https://cf.xiu2.xyz/url 目前是采用轮询多个大家分享的公益地址来负载均衡，因此不同时间段每次访问 https://cf.xiu2.xyz/url 都会被重定向到其中一个公益下载测速地址，比如你这个就是重定向到了 https://w.7rs.net/speedtest/?bytes=209715200，这就比较奇怪了。
因为这代表 CFST 访问 https://cf.xiu2.xyz/url 是正常完成了，这样才会被继续重定向（就像该条前后那些内容一样）。

CFST -> https://cf.xiu2.xyz/url -> https://w.7rs.net/speedtest/?bytes=209715200

你的其他下载测速过程中，都是卡在了访问 https://cf.xiu2.xyz/url 环节，为什么就这一条顺利通过了？虽然又卡在了被重定向后的新下载测速地址中，但这可能是一个突破点，你可以对这个 IP 104.18.16.207 再次进行测试看是否和该 IP 有关联和线索。

另外，虽然我没用过 homeproxy，但大部分的路由器上的代理软件都是通过 TCP 重定向/转发来实现让目标连接走代理的，因此本质上是基于 IP 的，因此你只是把下载测速地址的域名加入白名单应该是不行的，可能还要将要测速的 IP 地址（或者说IP段）也加入白名单才行，你可以先随便选几个 Cloudflare CDN 的 IP 加入白名单，然后 CFST 只测速这几个 IP 看看是否正常，如果正常了，就说明问题就在这里，如果还是不行，那么可能就需要进一步排查了。

0 replies

HenTele · 2026-03-25T06:44:58Z

HenTele
Mar 25, 2026
Author

感谢作者的回复，原因找到了：在开启代理的情况下延时测试结果会几乎为0（不准确），导致下载测速的时候使用的ip（低延时）实际上是不可达的。具体表现就是手动指定那些报错的ip地址时，用curl也是下载失败，也就是这些地址在当前地区确实是不可达的。

curl -v -o /dev/null --resolve "speed.cloudflare.com:443:162.159.209.119" 'https://speed.cloudflare.com/__down?bytes=10485760'
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
  0     0    0     0    0     0      0      0 --:--:--  0:00:04 --:--:--     0* Recv failure: Connection reset by peer
* ssl_handshake returned: (-0x0001) ERROR - Generic error
  0     0    0     0    0     0      0      0 --:--:--  0:00:05 --:--:--     0
curl: (35) Recv failure: Connection reset by peer

解决过程：

前提：由于homeproxy支持使用防火墙规则来进行本地/国内ip直连处理（实际上就是给目标ip是这些地址的流量打上特定防火墙标记fw mark，然后将有这些fw mark的流量在原链中继续，即可以跳过这些流量的处理）。代理工具passwall也有类似的处理。

解决思路：核心就是让cfst的流量带上指定的fw mark，这样一来，在防火墙规则就可以让所有cfst的流量不进入代理工具。即不需要在测速时停止代理工具，也不需要设置代理软件的白名单。

方案一：

在代码层给发出的网络数据包设置指定的fw mark（Linux 内核允许通过 SO_MARK套接字选项为数据包设置fw mark），但是由于平台中只有Linux支持，所以，需要区分Linux，并且需要以 root 权限运行程序（SO_MARK是特权操作）。之前有个issue也提到了 @911gt3

方案二：

使用cgroup来将cfst放到指定的控制组中运行，并且在防火墙中匹配对应的控制组路径，将所有发出的数据包打上特定的fw mark。
注：OpenWrt环境：编译时开启cgroup支持（OpenWrt最新版默认是cgroup v2），并且编译时开启kmod-nft-socket（这个应该也是默认开启的）
过程：

首先确定fw mark是多少。可以观察现有防火墙规则，看看代理工具会放行哪个标记值的数据包，以我这边的homeproxy为例，在使用Redirect TCP + Tun UDP模式时会放行fw mark为100（也就是十六进制0x64）的包。
nft规则如下，保存成cfst.nft：

#!/usr/sbin/nft -f

# 清空现有规则，避免冲突（谨慎操作，建议在测试环境进行）
#flush ruleset

# 定义表和链
table inet cfst {
    chain output {
        type filter hook output priority -300; # 设置优先级
        policy accept;

        # 匹配来自 cfst 的所有出站流量，开启计数器，设置防火墙标记为0x64（即100）
        socket cgroupv2 level 1 "/cfst" counter meta mark set 0x64
    }
}

运行cfst

#首先创建cgroup组
mkdir /sys/fs/cgroup/cfst

#加载nft规则：
nft -f cfst.nft

#将cfst加载到`/sys/fs/cgroup/cfst`组中（cgexec是cgroup-tools中的，也可以手动将pid加入到/sys/fs/cgroup/cfst/cgroup.procs中）
cgexec -g cpu,memory:/cfst ./cfst -f ./ip.txt -debug

观察结果，测速结束

cgexec -g cpu:/cfst ./cfst -url 'https://speed.cloudflare.com/__down?bytes=10485760' -sl 1 -tl 250 -dn 5 -f ./ip.txt -debug
# XIU2/CloudflareSpeedTest v2.3.4 

开始延迟测速（模式：TCP, 端口：443, 范围：0 ~ 250 ms, 丢包：1.00)
5955 / 5955 [-----------------------------------------------------------------------------------------------------------------] 可用: 2580  
开始下载测速（下限：1.00 MB/s, 数量：5, 队列：1097）
5 / 5 [-----------------------------------------------------------------------------------------------------------------------]             
IP 地址           已发送  已接收  丢包率  平均延迟  下载速度(MB/s)  地区码  
162.159.45.166    4       4       0.00    54.03     93.82           NRT     
172.64.52.61      4       4       0.00    63.26     93.16           NRT     
162.159.39.248    4       4       0.00    59.51     89.52           NRT     
162.159.44.217    4       4       0.00    49.68     73.56           NRT     
162.159.38.208    4       4       0.00    58.88     72.57           NRT     

完整测速结果已写入 result.csv 文件，可使用记事本/表格软件查看。

不知道作者是否可以尝试支持一下设置fw mark，虽然有诸多限制，但对于使用者来说，要简单灵活一些。

0 replies

Provide feedback

Saved searches

Use saved searches to filter your results more quickly

代理开着的情况下无法下载测速（测速地址已添加域名白名单） #636

Uh oh!

{{title}}

Uh oh!

Uh oh!

{{editor}}'s edit

{{editor}}'s edit

Uh oh!

Replies: 2 comments

Uh oh!

{{title}}

Uh oh!

Uh oh!

{{editor}}'s edit

{{editor}}'s edit

Uh oh!

Uh oh!

{{title}}

Uh oh!

Uh oh!

{{editor}}'s edit

{{editor}}'s edit

Uh oh!

Select a reply

Uh oh!

代理开着的情况下无法下载测速（测速地址已添加域名白名单） #636

Uh oh!

Uh oh!

HenTele Mar 24, 2026

问题描述

wget-http

wget-https

检查版本更新

测速

homeproxy关闭时-正常

软件版本

附加截图

Replies: 2 comments

Uh oh!

Uh oh!

XIU2 Mar 24, 2026 Maintainer

Uh oh!

Uh oh!

HenTele Mar 25, 2026 Author

解决过程：

方案一：

方案二：

HenTele
Mar 24, 2026

XIU2
Mar 24, 2026
Maintainer

HenTele
Mar 25, 2026
Author