文章梳理VPS科学上网原理、搭建与流媒体/AI解锁。流量分两段：sing-box以VLESS-Reality伪装TLS穿透审查；WARP经WireGuard将VPS出站转至CF边缘，规避机房IP被Netflix、OpenAI、Anthropic等封锁。实操先SSH登录更新依赖，用fscarmen脚本装sing-box，选Reality、默认SNI和443端口，导入订阅验证；再装WARP选双栈/单栈全局模式，避免官方客户端假死，可刷指定地区Netflix IP。WARP全局对Netflix优秀、Claude需干净IP、Gemini稳定、ChatGPT良好，分流更佳。排错按两段查连通与出口IP，假死可卸载重启用WireGuard模式，并启用远程DNS防泄漏。
当VPS正常且其他设备可用时，本机无法访问通常由“流量泄露”导致：Windows优先使用本地原生IPv6或存在残留路由，使流量绕过代理隧道直连目标。解决分四个阶段：服务端部署WARP双栈，确保出站IP伪装为Cloudflare节点；客户端开启Clash Verge的TUN模式、Fake-IP、严格路由及IPv6全局开关；系统层以管理员权限重置网络堆栈（winsock、IPv4、IPv6）并清空DNS缓存、重启；最终通过BrowserLeaks验证IPv4、IPv6及WebRTC三项指标，确认均为代理IP后，在无痕窗口登录测试。此排查路径可解决绝大多数环境失效问题。
自建VPS节点因IP属机房数据中心，常遭Netflix风控，导致仅可看自制剧或登录被锁。核心解法是引入Cloudflare WARP虚拟网卡，将机房IP伪装为家庭IP。关键操作为：调出WARP脚本后，必须转为“双栈模式”（IPv4和IPv6均显示为Cloudflare），否则仅IPv6会在高风控场景下泄露原生机房IP；随后开启“流媒体解锁守护进程”（选项9），该进程会定期检测IP可用性，被封时自动刷取新IP实现保活；最后重启代理内核生效。客户端需开启TUN模式、Fake-IP和IPv6劫持，清理DNS缓存，并在无痕模式下验证IP纯净度后登录即可解锁全库。遵循此SOP可将廉价VPS改造为流媒体与AI业务双修节点。
自建VPS节点访问Gemini提示地区不支持，核心原因在于IP的ASN类型为Hosting，被Google风控标记。解决办法分三个阶段：服务端通过部署WARP双栈模式，为VPS套上Cloudflare纯净出站IP，成本最低且见效快；客户端则需配置Clash Verge开启TUN模式接管所有流量，启用IPv6与Fake-IP模式，并清空DNS缓存与浏览器Cookie，防止本地IP泄露；最后建议将账号两步验证改为Authenticator应用离线码，实现地理位置物理隔离，避免触发风控。配置完成后，访问browserleaks.com验证IPv4、IPv6地址均指向Cloudflare且无WebRTC泄露，即可正常访问Gemini。
