BUG: cloudfale worker 生成的节点，无论是vless还是trojan都不能使用，显示链接超时。但同一手机用v2rayN完全没问题

[strong76]

描述问题

cloudfale worker 生成的节点，无论是vless还是trojan都不能使用，显示链接超时。但同一手机用v2rayN完全没问题。

附上两个可用的节点链接。

trojan://[email protected]:443?security=tls&sni=vless.herogoing.top&alpn=h3&fp=randomized&allowInsecure=1&type=ws&host=vless.herogoing.top&path=%2Ftr%3Fed%3D2560#BPB%E5%85%B1%E4%BA%AB

vless://[email protected]:443?encryption=none&security=tls&sni=xiaopei0804.us.kg&type=ws&host=xiaopei0804.us.kg&path=%3Fed%3D2560#BPB%E5%85%B1%E4%BA%AB%E8%8A%82%E7%82%B9

预期行为：链接可使用

实际行为：显示超时或其他错误，详细见图片

如何复现

[naloder]

尝试更改一下直连dns为阿里的dns

[egg1234]

之前这个issue已经解释过原因并提出了解决方法

#613 (comment)

[strong76]

大佬，小白没看明白，使用该分支版本还需要做什么设置？

[egg1234]

再贴一下 #613 (comment) 的内容：

其实CF worker建立的vless节点必须遵循下面Cloudflare公布的注意事项：
https://developers.cloudflare.com/workers/runtime-apis/tcp-sockets/#considerations
就是CF自己的ip地址不能通过TCP sockets访问回CF自己的ip地址，这个是Cloudflare防止某些不良分子利用Cloudflare自己DDos自己，这样就导致CF worker建立的vless节点不能访问CF的DNS地址如1.1.1.1、1.0.0.1等等，也不能访问CF托管的网页如 https://cp.cloudflare.com/ 或举例 https://www.ip-adress.com/ 等等，限制非常多，这也是为什么CF worker建立的vless节点都必须加中转ip或socks5代理去访问CF托管的网站的原因

所以客户端的DNS必须使用非Couldflare的，测速网站必须使用非Cloudflare的，当然FakeDNS可以解决DNS的问题，但如果某些用户应用对FakeDNS过敏的话（就是各家代理客户端都强调过的FakeDNS后遗症问题），那只能使用非Couldflare的DNS解决

对照一下你的贴图，你使用的测试网站是 http://cp.cloudflare.com/ 肯定不通（因为v2rayNG用的是google的测试网站），另外你要确认一下你的远程DNS怎么写的，是否https://8.8.8.8/dns-query