CrossWall网络质量评估与测速
一、网络区域划分
华东地区（上海、江苏、浙江、安徽、福建、江西、山东）
华南地区（广东、海南、广西）
华北地区（北京、天津、河北、山西、内蒙古）
华中地区（河南、湖北、湖南）
西南地区（重庆、四川、贵州、云南、西藏）
东北地区（辽宁、吉林、黑龙江）
西北地区（陕西、甘肃、青海、宁夏、新疆）
详细说明
二、网络高峰时段定义（北京时间）
绝对流量峰值期：20:00-21:30
详细说明
三、运营商测速矩阵
根据不同网络区域针对中国移动、中国电信、中国联通三大基础电信运营商在晚高峰进行测速。
同区域同运营商通常拥有相同的网络出口，可以作为选择节点的参考
四、测试结果
1. 部分区域由于没有测试节点，可选择同运营商离自己最近的网络区域。
2. 部分区域由于测试节点速率限制无法达到CrossWall节点最大速度，仅供参考
3. 关于下载速度
在稳定的前提下，youtube 4K的官方建议为20 Mbps，即20 Mbps / 8 = 2.5MB/s 。
Netflix 4K的官方建议为15 Mbps，即15 Mbps / 8 = 1.875MB/s 。
4. http延迟也是重要的参考指标。
http延迟并不代表打开网页的速度，
因为网页加载其他资源还需要时间，
打开网页的速度会比http延迟更高。
但绝大部分情况下http延迟越低打开网页的速度越快，
通常国内访问网页http延迟在100ms左右。
访问国外最佳延迟控制在400ms以内是理想状态。
1秒左右也能拥有不错的体验。
除偏远冷门国家外，大于2秒几乎是不可接受状态。因为如果网页加载资源较多网页完整加载可能需要5秒以上。
(在进行下载测试时，通常由于带宽占满http延迟会偏高)
最新测试
2025.4 华东 | 华南 | 华北
历史记录
2025.3.9
一、网络区域划分
华东地区（上海、江苏、浙江、安徽、福建、江西、山东）
华南地区（广东、海南、广西）
华北地区（北京、天津、河北、山西、内蒙古）
华中地区（河南、湖北、湖南）
西南地区（重庆、四川、贵州、云南、西藏）
东北地区（辽宁、吉林、黑龙江）
西北地区（陕西、甘肃、青海、宁夏、新疆）
详细说明
二、网络高峰时段定义（北京时间）
绝对流量峰值期：20:00-21:30
详细说明
三、运营商测速矩阵
根据不同网络区域针对中国移动、中国电信、中国联通三大基础电信运营商在晚高峰进行测速。
同区域同运营商通常拥有相同的网络出口，可以作为选择节点的参考
四、测试结果
1. 部分区域由于没有测试节点，可选择同运营商离自己最近的网络区域。
2. 部分区域由于测试节点速率限制无法达到CrossWall节点最大速度，仅供参考
3. 关于下载速度
在稳定的前提下，youtube 4K的官方建议为20 Mbps，即20 Mbps / 8 = 2.5MB/s 。
Netflix 4K的官方建议为15 Mbps，即15 Mbps / 8 = 1.875MB/s 。
4. http延迟也是重要的参考指标。
http延迟并不代表打开网页的速度，
因为网页加载其他资源还需要时间，
打开网页的速度会比http延迟更高。
但绝大部分情况下http延迟越低打开网页的速度越快，
通常国内访问网页http延迟在100ms左右。
访问国外最佳延迟控制在400ms以内是理想状态。
1秒左右也能拥有不错的体验。
除偏远冷门国家外，大于2秒几乎是不可接受状态。因为如果网页加载资源较多网页完整加载可能需要5秒以上。
(在进行下载测试时，通常由于带宽占满http延迟会偏高)
最新测试
2025.4 华东 | 华南 | 华北
历史记录
2025.3.9
❤16🤣2😁1
火绒安全发现一款伪装成Clash代理工具的恶意程序，其通过伪造官网诱导用户下载含后门的安装包。该病毒由易语言编写，利用VMProtect虚拟化混淆技术绕过检测，并通过文件体积膨胀规避云查杀。攻击流程包括反调试检测、PKZIP解密恶意模块、动态加载DLL文件，释放持久化组件（如audidog.exe、TASKMAN.exe），通过线程注入实现剪贴板监控、远程控制、强制提权及日志清理等功能。后门支持下载执行恶意文件、操控网络代理及修改注册表启动项等高危行为。溯源发现开发者通过B站、QQ推广“易之卫”定制服务，为黑灰产提供技术支持，并关联其个人信息及泄露数据。
不要通过国内任何渠道下载代理软件，如某某软件中心、某某宝、声称官网的国内网页。
可以从CrossWall官网使用文档页面或tg群下载
不要通过国内任何渠道下载代理软件，如某某软件中心、某某宝、声称官网的国内网页。
可以从CrossWall官网使用文档页面或tg群下载
❤5👍1
洛杉矶West 7 Center——CoreSite LA2数据中心核心数据中心突发断电！
💥确认受影响服务商：
DMIT、搬瓦工DC1、ZgoCloud洛杉矶、Kurun、VMISS、Akile、ByteVirt、Lisa、V5、Wepc、ZoroCloud、FaconHost、Wawo、A400、AnCloud、CSTServer等。
加州核心网络交换枢纽瘫痪，部分国际链路延迟飙升。
依赖该节点的ISP、中小云商、跨境电商平台服务中断。
🛠当前进展：
电力恢复中，部分业务中断超5小时
💥确认受影响服务商：
DMIT、搬瓦工DC1、ZgoCloud洛杉矶、Kurun、VMISS、Akile、ByteVirt、Lisa、V5、Wepc、ZoroCloud、FaconHost、Wawo、A400、AnCloud、CSTServer等。
加州核心网络交换枢纽瘫痪，部分国际链路延迟飙升。
依赖该节点的ISP、中小云商、跨境电商平台服务中断。
🛠当前进展：
电力恢复中，部分业务中断超5小时
❤2
小火箭延迟测试TCP ICMP Connect区别
如何选择？
诊断网络问题 → 用 ICMP（快速检查是否可达）。
评估代理延迟 → 用 TCP 或 Connect（更贴近实际场景）。
严格测试代理性能 → 用 Connect（包含完整握手和应用层交互）。
Crosswall因为使用 hysteria2 udp协议不支持TCP测试延迟。所以可以使用ICMP或者最贴近真实使用体验的CONNECT来进行延迟测试。每个地方网络情况不同，无特殊地区需求的情况下，一般选择延迟最低的情况即可。单次结果可能有波动，建议多次测试综合判断。
建议CONNECT测试URL为 http://cp.cloudflare.com/generate_204
如何选择？
诊断网络问题 → 用 ICMP（快速检查是否可达）。
评估代理延迟 → 用 TCP 或 Connect（更贴近实际场景）。
严格测试代理性能 → 用 Connect（包含完整握手和应用层交互）。
Crosswall因为使用 hysteria2 udp协议不支持TCP测试延迟。所以可以使用ICMP或者最贴近真实使用体验的CONNECT来进行延迟测试。每个地方网络情况不同，无特殊地区需求的情况下，一般选择延迟最低的情况即可。单次结果可能有波动，建议多次测试综合判断。
建议CONNECT测试URL为 http://cp.cloudflare.com/generate_204
❤2
Clash Verge 客户端存在远程代码执行漏洞
省流版本： 设置 > 外部控制 > api访问密钥 设置一个密码
继此前有关于 Clash Verge Rev 存在提权漏洞的消息后，更多的问题浮出水面。对新版本（v2.2.4 alpha）的分析发现，用户使用默认配置的Clash Verge时，访问一个恶意网页即可触发本地文件写入攻击，进一步利用各种软件的插件加载机制，即可将文件写入扩展至RCE漏洞。
该漏洞的核心成因在于Clash Verge Rev的默认配置。在其默认设置下，客户端会在本地（127.0.0.1:9097）开启一个未经验证的API服务接口，并且该接口存在跨域资源共享（CORS）配置问题。当用户运行着默认配置的Clash Verge Rev并访问一个恶意网页时，该网站上的代码可以直接与本地的Clash Verge Rev API进行通信。
攻击者可利用此API接口修改Clash核心（Mihomo）的配置文件，并通过配置文件中的特定字段绕过路径检查，实现本地文件写入。本地文件写入后，即可通过利用常见软件的插件机制，通过部署恶意插件，实现后阶段的RCE。
Clash Verge 用户应当立即修改设置，为外部控制添加密码验证。
省流版本： 设置 > 外部控制 > api访问密钥 设置一个密码
继此前有关于 Clash Verge Rev 存在提权漏洞的消息后，更多的问题浮出水面。对新版本（v2.2.4 alpha）的分析发现，用户使用默认配置的Clash Verge时，访问一个恶意网页即可触发本地文件写入攻击，进一步利用各种软件的插件加载机制，即可将文件写入扩展至RCE漏洞。
该漏洞的核心成因在于Clash Verge Rev的默认配置。在其默认设置下，客户端会在本地（127.0.0.1:9097）开启一个未经验证的API服务接口，并且该接口存在跨域资源共享（CORS）配置问题。当用户运行着默认配置的Clash Verge Rev并访问一个恶意网页时，该网站上的代码可以直接与本地的Clash Verge Rev API进行通信。
攻击者可利用此API接口修改Clash核心（Mihomo）的配置文件，并通过配置文件中的特定字段绕过路径检查，实现本地文件写入。本地文件写入后，即可通过利用常见软件的插件机制，通过部署恶意插件，实现后阶段的RCE。
Clash Verge 用户应当立即修改设置，为外部控制添加密码验证。
❤3
什么是节点送中？
节点送中,也就是你使用这个节点访问youtube的网站的时候,youtube的图标左右不显示国家地区。
youtube送中对于大部分人来说其实是无感的,甚至说是有好处的,因为送中了无广告。
送中的优点
优点就是无广告
送中的缺点
1.安卓手机访问谷歌google.com被重定向，跳转至google.cn。可以通过访问google.com.hk 或者 google.com/ncr 解决。
2.谷歌收费服务无法使用。如油管会员
3.使用送中的节点无法从谷歌商店下载软件或下载缓慢
节点送中,也就是你使用这个节点访问youtube的网站的时候,youtube的图标左右不显示国家地区。
youtube送中对于大部分人来说其实是无感的,甚至说是有好处的,因为送中了无广告。
送中的优点
优点就是无广告
送中的缺点
1.安卓手机访问谷歌google.com被重定向，跳转至google.cn。可以通过访问google.com.hk 或者 google.com/ncr 解决。
2.谷歌收费服务无法使用。如油管会员
3.使用送中的节点无法从谷歌商店下载软件或下载缓慢
❤6
今天早上5:50-6:20,著名公共dns 1.1.1.1发生故障。由于节点全部采用此dns解析。节点都受到影响。目前所有节点都添加了多个dns备份。