Cloudflare CDN 网络 IP 扫描与性能测试工具
针对 Cloudflare CDN 网络进行 IP 扫描与性能测试，输出详细的测试结果和横向柱状图，方便用户直观分析 Cloudflare CDN 网络的表现。
该工具的设计目的是帮助用户筛选出适合自己的数据中心，并提取优质的 IP 段以供 cfnat 使用。
工具由 DeepSeek R1 构建，内置源码！
开箱即用，傻瓜化操作！😁

有需要的再更新一下，优化了不少内容，资源开销更低了。不出意外，这个应该就是cfnat最终版本了?

时隔一个月修复更新，修改了切换ip逻辑，新增arm v5 v6 v7独立版本

更新了一下 SecureTCPRelay ，移除了纯tcp转发模式(脱裤子放屁的功能)
优化后的 -domain 参数的过滤更加简洁高效
使用说明 https://t.me/CF_NAT/38836

再次更新 cfnat ，新增-code参数来自定义http状态码
现在改成自定义状态码和自定义状态码检测域名地址
内置的 cloudflaremirrors.com/debian 是全端口兼容地址
因为发现泛播ip段有所谓的"黑洞"ip，这些ip具体表现形式是 domain/cdn-cgi/trace 状态码返回正常，信息返回也正常，但是实际ip是无效的
具体复现方式
curl \-\-resolve cloudflaremirrors.com:443:162.159.133.81 https://cloudflaremirrors.com/debian \-o /dev/null \-w %{http_code} 状态码 301
curl \-\-resolve cloudflaremirrors.com:443:162.159.133.82 https://cloudflaremirrors.com/debian \-o /dev/null \-w %{http_code} 状态码 403
curl \-\-resolve cloudflaremirrors.com:443:162.159.133.83 https://cloudflaremirrors.com/debian \-o /dev/null \-w %{http_code} 状态码 200
curl \-\-resolve cloudflaremirrors.com:443:162.159.133.81 https://cloudflaremirrors.com/cdn\-cgi/trace \-o /dev/null \-w %{http_code} 状态码 200
curl \-\-resolve cloudflaremirrors.com:443:162.159.133.82 https://cloudflaremirrors.com/cdn\-cgi/trace \-o /dev/null \-w %{http_code} 状态码 200
curl \-\-resolve cloudflaremirrors.com:443:162.159.133.83 https://cloudflaremirrors.com/cdn\-cgi/trace \-o /dev/null \-w %{http_code} 状态码 200
所以这种情况虽然是小概率事件，但是掉入这样的"黑洞"ip直接断网失联还难以排查问题。所以请尽快更新到最新版，以避免陷入此类问题。

特性
动态转发：根据配置，程序可以将流量转发到不同的目标地址。
基于 IP 和域名的访问控制：允许配置白名单 IP 范围和域名模式。
活跃连接跟踪：实时跟踪并记录当前活跃连接数量。
支持多个目标地址：根据需要转发TCP到不同的目标地址，支持随机选择。
Host 与 SNI 支持：基于域名访问模式下，能够拦截非白名单域名请求。
TLS 与 非TLS 端口共用：能够识别并处理 TLS 和 非TLS 请求，只需暴露一个端口即可。

使用
启动代理服务器并配置监听地址、转发目标地址、允许的 IP 范围和域名列表：

./SecureTCPRelay -src -dst -cidr -domain
-src: 本地监听的 IP 和端口（默认 0.0.0.0:1234）。
-dst: 转发的目标 IP 和端口，多个目标用逗号分隔。若为 非TLS 和 TLS 地址，第一个为 非TLS，第二个为 TLS。若为 TCP 模式，随机选择一个目标进行转发。
-cidr: 允许的来源 IP 范围 (CIDR)，多个范围用逗号分隔（默认 0.0.0.0/0,::/0）。
-domain: 允许的域名列表，支持通配符，多个域名用逗号分隔（默认 * 表示 TCP 转发模式）。
示例
要在 0.0.0.0:8080 上监听并将流量转发到 192.168.1.100:80 和 192.168.1.100:443，同时允许来自 192.168.1.0/24 的 IP 并允许访问 abc.com 和 *.example.org 的域名，你可以使用以下命令：

./SecureTCPRelay -src 0.0.0.0:8080 -dst 192.168.1.100:80,192.168.1.100:443 -cidr 192.168.1.0/24 -domain abc.com,*.example.org
非TLS（HTTP & WS）的请求将被转发到 192.168.1.100:80 ，TLS（HTTPS & WSS）的请求将被转发到 192.168.1.100:443

配置说明
CIDR 配置
CIDR 配置用于限制允许的客户端 IP 地址范围。例如，192.168.1.0/24 允许来自 192.168.1.0 到 192.168.1.255 的所有 IP 地址。

域名列表
域名列表用于控制允许的目标域名。支持通配符 。例如，.example.com 将匹配 sub.example.com 和 www.example.com 等域名。

SecureTCPRelay 是一个灵活且安全的 TCP 转发代理，支持动态选择转发目标和基于域名的访问控制。该程序能够处理 非TLS（HTTP & WS）和TLS（HTTPS & WSS）以及普通 TCP 连接，并根据配置自动选择目标地址进行转发。

https://ipdata.pages.dev

嫖的埃文科技为百度企业服务提供的接口，好像数据不是很准。