根据免流的玩法（免流的host域名，根据自己卡的情况找对应的或者抓包，另行查找相关的教程），混淆域名，这里使用vmees+ws的方案，这里主要分享一点istoreOS关于shellcrash中的服务配置，我是这个路径，在这个/etc/ShellCrash/jsons/路径里增加一个入站文件inbounds.json

{
  "inbounds": [
    {
      "type": "vmess",
      "tag": "mianliu",
      "listen": "::",
      "listen_port": 8080,
	  "users": [
        {
          "uuid": "1aa81368-fc59-4375-bebc-562093814e7a"
        }
      ],
      "transport": {
        "type": "ws",
        "path": "/home"
      }
    }
  ]
}

image.png

我的config.json内没有inbounds字段。

启动后，执行命令：netstat -tlnp | grep 8080 查看监听端口是否成功，有些免流服务不限端口，需要根据情况自测。

root@iStoreOS:/etc/ShellCrash/jsons# netstat -tlnp | grep 8080 tcp 0 0 :::8080 :::* LISTEN 14029/CrashCore

vmess的写法根据具体工具不同，各有差异，以tinyproxy工具（安卓）为例子或者其它工具配置一个vmess的链接配置，全局回家即可，当然需要家里的分流配置相对可靠健全，否则手机全局访问会出现各种链接问题。

参考配置sb写法和tinyproxy写法（可以修改后直接复制粘贴导入）

"outbounds": [
    {
      "type": "vmess",
      "tag": "mianliu",
      "server": "homev6.210210.xyz",
      "server_port": 8080,
      "uuid": "1aa81368-fc59-4375-bebc-562093814e7a",
      "security": "auto",
      "packet_encoding": "",
      "transport": {
        "type": "ws",
        "path": "/", 
        "headers": {
          "Host": "xxxxxxxxx.cibntv.net"
        }
      }
    }
 ]

#v2ray代理模式 v2ray客户端直连 
#v2ray 参数按照服务器设置填写 
 
#v2ray服务器 IP 
v2_address=homev6.210210.xyz; 
 
#v2ray服务器 端口 
v2_port=8080; 
 
#v2ray 用户id 
v2_id=1aa81368-fc59-4375-bebc-562093814e7a; 
 
#v2ray dns设置  
v2_dnsip=8.8.8.8; 
 
#v2ray 额外ID 
v2_alterId=0; 
 
#v2ray VLESS代理加密方式 none 
v2_encryption={encryption}; 
 
#v2ray 加密方式 none auto aes-128-gcm chacha20-poly1305 
v2_security=auto; 
 
#v2ray 流控处理方式 xtls-rprx-origin xtls-rprx-direct xtls-rprx-origin-udp443 xtls-rprx-direct-udp443 
v2_flow={flow}; 
 
#v2ray 传输协议 quic h2 ws kcp tcp 
v2_network=ws; 
 
#v2ray 配置别名 无效参数 
#v2_remarks=v2ray; 
 
#v2ray 伪装类型 none http srtp utp wechat-video dtls wireguard 
v2_headerType=---; 
 
#v2ray 伪装域名(host/ws host/h2 host)/QUIC 加密方式 
v2_requestHost=XXXXXXXXXXX.cibntv.net; 
 
#v2ray path(ws path/h2 path)/QUIC加密方式 
v2_path=/home; 
 
#v2ray 底层传输安全 tls xtls 
v2_streamSecurity=; 
 
#v2ray tls 允许不安全连接 true false 
v2_allowlnsecure=true; 
 
#v2ray 配置类型 1 vmess 3 shadowsocks 4 socks 5 vless 6 trojan 
v2_configType=1; 
 
#v2ray 配置版本 
v2_configVersion=2; 
 
#v2ray 参数不明 留空 
v2_testResult=; 
 
#v2ray 参数不明 留空 
v2_subid=;

说明，因为我的ipv4的8080端口是封禁的，所以我使用了v6（域名只ddns动态解析了v6），经过测试也是可以的。其中，Host参数要替换成自己的免流服务的，比如联通云盘的：

tjtn.pan.wo.cn
tjdownload.pan.wo.cn
panservice.mail.wo.cn
tjupload.pan.wo.cn
f.pan.wo.cn

50Mbps的上行小水管跑满效果：

image.png

image.png