在 Android 手机上运行 CloudflareST 的简单教程~

[XIU2]

想要在 Android 手机上独立运行 CFST，则需要安装一个 Linux 微型虚拟机，以下教程以 Termux 为例。

大家也可以尝试 CFST 安卓 APP 版本：xianshenglu/cloudflare-ip-tester-app
在 IOS 手机上独立运行 CFST 的教程：#321

不用担心，只需要安装一个几十 MB 的 APP 就能得到一个微型虚拟机了，不需要什么复杂的操作。

• 目前 Termux 最低要求： Android 7.0+

---

# 安装 Termux

• Github 官方下载地址：https://github.com/termux/termux-app/releases
  （64 位选 ...arm64-v8a.apk、32位选 ...armeabi-v7a.apk、都不行的话再选 ...universal.apk 通用版

下载后安装到你的手机上，并打开，这时候就会看到熟悉 Linux 系统！

接下来就和 Linux 系统上的下载、运行步骤一样了。

---

# 前置准备

因为 Termux 的 Linux 系统过于精简，因此可能还需要安装一下 Wget 下载工具。

# 在  Termux 中输入以下命令，等待运行完毕...
pkg update
pkg install wget -y

# 如果输入第二个命令后，提示最后写的有 wget is already the newest version (x.x.x). 则代表系统已自带 wget 了，并非报错，因此可跳过该步骤。
# 不用担心，wget 是安装在 Termux Linux 虚拟机中的，卸载 Termux 时也会一起被卸载（包括 CFST 等所有文件）。

因为时隔两年更新了 Go 语言版本，该变动导致 CFST v2.3.0 及以后的新版本无法找到 Termux 系统证书来验证下载测速地址的 SSL 证书从而报错（下载速度均显示为 0.00 MB/s，该问题似乎仅局限于 Termux），所以需要把系统证书环境变量写入 ~/.profile 来解决，执行下面这行命令即可（该解决方法来自： #61 (comment) ）：

# 将 Termux 系统证书的位置 写入系统环境变量
echo 'export SSL_CERT_FILE=$PREFIX/etc/tls/cert.pem' >> ~/.profile && source ~/.profile

随后就可以开始下载 CFST 了。

---

# 安装 CFST

Android 手机大部分是 ARM 架构，具体是 64 位还是 32 位，需要自己查或者都试试。
其他版本号和文件名请前往 Releases 查看。

• # 下载 CFST 压缩包（自行根据需求替换 URL 中版本号和文件名）

非必需的创建文件夹步骤...

---

毕竟手机上打字不方便，所以我就省略了创建文件夹的步骤，大家有强迫症的可以在安装 CFST 之前先执行：

# 如果是第一次使用，则建议创建新文件夹（后续更新请跳过该步骤）
mkdir cfst

# 进入文件夹（后续更新时，只需要进入文件夹，然后重复上面那几个下载、解压命令即可）
cd cfst

# 下面这个是 ARM 64位的，对于 ARM 32位的，可以把文件名替换为 cfst_linux_arm.tar.gz
wget -N https://github.com/XIU2/CloudflareSpeedTest/releases/download/v2.3.4/cfst_linux_arm64.tar.gz

# 考虑到国内直接从 Github 下载速度很慢甚至连不上，那么请尝试使用下面这几个镜像加速之一：
# wget -N https://ghfast.top/https://github.com/XIU2/CloudflareSpeedTest/releases/download/v2.3.4/cfst_linux_arm64.tar.gz
# wget -N https://wget.la/https://github.com/XIU2/CloudflareSpeedTest/releases/download/v2.3.4/cfst_linux_arm64.tar.gz
# wget -N https://ghproxy.net/https://github.com/XIU2/CloudflareSpeedTest/releases/download/v2.3.4/cfst_linux_arm64.tar.gz
# wget -N https://gh-proxy.com/https://github.com/XIU2/CloudflareSpeedTest/releases/download/v2.3.4/cfst_linux_arm64.tar.gz
# wget -N https://hk.gh-proxy.com/https://github.com/XIU2/CloudflareSpeedTest/releases/download/v2.3.4/cfst_linux_arm64.tar.gz

# 提示：wget 的 -N 参数是为了下载新版本时（文件名都一样），直接覆盖压缩包文件，避免被重命名加上 .1 后缀
# 如果下载失败的话，尝试删除 -N 参数（如果是为了更新，则记得提前删除旧压缩包 rm cfst_linux_arm64.tar.gz ）

• # 解压（不需要删除旧文件，会直接覆盖，自行根据需求替换 文件名）

# 小技巧：像下面这样需要输入文件名时，可以只输入到  tar -zxf C  就按下 Termux 左下角那个左右箭头图标的按钮（等同于 TAB 键），就会自动补全文件名
tar -zxf cfst_linux_arm64.tar.gz

• # 赋予执行权限

chmod +x cfst

---

# 运行 CFST

# 运行（以后再打开 Termux 直接运行这个命令就行了，可以根据需要自定义添加参数）
# 小技巧：同上，在输入到  ./c  时按下左下角双箭头按钮即可补全文件名
./cfst

# 运行（带参数示例）
./cfst -dd -tll 90

如果要查看输出的结果文件内容，那么你可以使用下面这个命令。

cat result.csv
#  小技巧：同上，在输入到  cat r  时按下左下角双箭头按钮即可补全文件名

---

# 一些错误解决方法

1. 下载测速时发现测速结果都是 0.00 ？

可以先尝试加上 -debug 调试模式参数来再次下载测速观察下载测速失败的原因，如果报错内容是：

... tls: failed to verify certificate: x509: certificate signed by unknown authority.

那么说明是 Termux 系统的证书环境变量配置缺失，导致 CFST 无法找到系统证书来验证下载测速地址的 SSL 证书从而报错。
因此把系统证书环境变量写入 ~/.profile 就能解决，执行下面这行命令即可（该解决方法来自： #61 (comment) ）：

echo 'export SSL_CERT_FILE=$PREFIX/etc/tls/cert.pem' >> ~/.profile && source ~/.profile

如果是其他报错内容，可以先看看 # 下载测速都是 0.00 ？，如果前面链接里没有你遇到的报错内容，那么请在本贴下发送调试模式下 CFST 输出的完整内容（或者完整截图），方便我判断报错原因。

---

# Termux 技巧

• 点击底部快捷键中的 ↑ 箭头可以显示上次执行的命令（可多次点击）
• 双指放大/缩小可以控制文字大小，默认文字太大不方便观看，建议缩小一些。

[hongli11]

已经在iOS系统下安装了，使用的是iSH这个app，使用的是alpine Linux 但测起来会发生闪退 具体原因未知

[hongli11]

经测试安装1.4.0 的386版本可以用

[XIU2]

我没有 IOS 设备，也不是很清楚。。。

[hongli11]

ish使用最新的1.4.9版本会发生乱码

[XIU2]

也就是说旧版本不乱码？
软件从头到尾都没改过编码，都是 Golang 默认的 UTF-8 编码。

[wangofjian]

iOS 14.0 386版本可使用

[hongli11]

也就是说旧版本不乱码？ 软件从头到尾都没改过编码，都是 Golang 默认的 UTF-8 编码。

我的意思不是那个乱码，是测速的时候跑出来一堆代码，没有正常跑完

[XIU2]

那叫报错，不叫乱码。。。

[hongli11]

那叫报错，不叫乱码。。。

可能是ish shell这个app的Linux有什么地方不对劲吧😄😂

[XIU2]

我没有 IOS 设备，所以也不清楚具体情况。
你贴一下报错信息我看看。

另外，你用邮件回复会附带大量的无用文字，我给你隐藏了，不过邮件回复还会导致你每一次回复都是一个单独楼层，而不是在楼中楼里回复。。。

[hongli11]

我没有IOS设备，所以也不清楚具体情况。
你贴一下报错信息我看看。

另外，你用邮件回复会附带大量的无用文字，我给你隐藏了，不过邮件回复导致导致你每一次回复都是一个单独的名字，而不是在楼中楼里回复。。。

重新安装一次，竟然又可以测试完成了😂😂😂

[hongli11]

我没有IOS设备，所以也不清楚具体情况。
你贴一下报错信息我看看。

另外，你用邮件回复会附带大量的无用文字，我给你隐藏了，不过邮件回复导致导致你每一次回复都是一个单独的名字，而不是在楼中楼里回复。。。

我的手机越狱了，在NewTerm终端里安装arm64的报错#cannot execute binary file: Exec format error#

[bigmangos]

在Termux里执行了chmod，还是提示没有权限，用ls看了一下还是没有x执行权限，不知道是不是安卓11的原因

[XIU2]

chmod 执行后有没有提示什么报错信息？
./CloudflareST 执行后提示什么信息？

[bigmangos]

找到问题了，用电脑把执行文件传到手机，cd到对应目录，改不了权限，而wget下载下来的可以，改权限运行。多谢

[cjsl99]

安卓11解压是报错，改压缩包权限也不行，手动解压也报错，安卓7设备不会，怎么办

[XIU2]

@cjsl99 报错内容不都写了么 CloudflareST 已经存在了，说明你已经解压过了，然后你再去解压自然就会因为要解压的文件已存在而停止（默认解压参数是不会覆盖同名文件的），你用 ls 命令查看一下当前文件夹下的所有文件信息就知道了。

[cjsl99]

原来是我的安卓11设备以前装过了，再次安装运行后老是报错is a directory。刚刚全部删除后再次安装就能运行没报错了

[liuyun1234]

bash: ./CloudflareST: cannot execute binary file: Exec format error。这是报错linux386版本

[XIU2]

那说明你选错版本了，换成其他的都试一遍。

[liuyun1234]

对对对，换成CloudflareST_linux_arm.tar.gz这个就可以了。多谢大佬

[14SHIKE]

报这个错误是因为，作者第一个给出的克隆链接错了。链接结尾给的是amd64。正确的应该是
wget -N https://github.com/XIU2/CloudflareSpeedTest/releases/download/v2.2.5/CloudflareST_linux_arm64.tar.gz

给出的镜像链接没有问题。

可以在termux输入getprop ro.product.cpu.abi，来确定手机版本，一般是arm64-v8a。

原文是

下面这个是 ARM 64位的，对于 ARM 32位的，可以把文件名替换为 CloudflareST_linux_arm.tar.gz

wget -N https://github.com/XIU2/CloudflareSpeedTest/releases/download/v2.2.5/CloudflareST_linux_amd64.tar.gz

[znjuery]

pkg install wget之后显示错误啥意思？

[XIU2]

查了下是旧版本 Termux 默认使用的包存储库关闭了，更新到最新版本就行了（1L 更新蓝奏云了）。

[zhihang-tan]

pkg install wget -y 试一下

[qiji102]

运行一下pkg update

[z10056]

好用，以后v2用优选IP就靠这个了

[datsikpod]

大佬，我这个什么情况啊？？

[XIU2]

槽点太多。。。你压根都没有按照我的教程一步步做。
安装完 wget 后（这只是用来下载文件的工具），你也不下载 CloudflareST 压缩包，直接就解压（此时提示找不到压缩包文件）。
然后你又尝试把不存在的压缩包文件当成命令去运行（此时提示没有找到该命令）。

你为什么不照着我给出的步骤做？

[datsikpod]

之前忘记给termux的各种权限了。大佬，这次这样是安装完成了嘛？我是把你写的那个地址复制到termux里下载安装的

[datsikpod]

执行第二条命令 tar -zxf CloudflareST_linux_amd64.tar.gz 时候还是提醒我

tar: CloudflareST_linux_amd.tar.gz: Cannot open: No such file or directory
tar: Error is not recoverable: exiting now
tar: Child returned status 2
tar: Error is not recoverable: exiting now

我从你这下载了俩个安装包。

[XIU2]

你下载的两个文件，只有 2.04 M 的才是完整的压缩包。
其次，你下载的是 CloudflareST_linux_arm.tar.gz，但你解压的时候为什么用的是 tar -zxf CloudflareST_linux_amd64.tar.gz ？
这文件名你都没写对，当然会提示没找到文件呀，这我真的不知道该说什么了。。。

[xiechangan123]

我给大家提个变通方法吧！可以手机开热点给笔记本，然后在电脑上测速（先ipconfig/flushdns刷新下dns），完全不需要装什么app虚拟机

[AGou-ops]

你这个更麻烦，还不如直接用app，app配置好只需要输一条命令就好了.

[XIU2]

这个教程是为了让大家知道如何在手机上独立测速（即只有手机设备时），而不是如何在手机数据流量网络下测速。。。
这是两个完全不同的概念，前者主体是 手机设备上，后者主体是 手机数据流量网络下。

注意教程标题是 在 Android 手机上运行 CloudflareST，而不是 在手机数据流量网络下运行 CloudflareST，两者区别很大的~

[z10056]

你这方法更麻烦，不是啥时候身边都有笔记本的

[12xishuai]

失败按照一步一步也不行

[XIU2]

下载失败的话，可以多下载几次，或者改用这个镜像下载链接试试：

https://ghproxy.fsou.cc/https://github.com/XIU2/CloudflareSpeedTest/releases/download/v2.0.2/CloudflareST_linux_arm64.tar.gz

[12xishuai]

还是下载不了吗

[XIU2]

淦，我前脚刚发，后脚这网站就取消解析了。。。也可能是我这边有该域名的 DNS 缓存。。。
你再试试这两个：

wget -N https://gh.xiu2.xyz/https://github.com/XIU2/CloudflareSpeedTest/releases/download/v2.0.2/CloudflareST_linux_arm64.tar.gz
wget -N https://ghproxy.com/https://github.com/XIU2/CloudflareSpeedTest/releases/download/v2.0.2/CloudflareST_linux_arm64.tar.gz

[XIU2]

下载、解压、运行，就这么简单而已。。。

[sleshep]

伸手党小白这么多？
我都看不下去了。。。

[kyleyh838]

感谢大佬非常好用，方便随时随地进行操作了，只是筛选结果的下载速度都显示0不知道是什么原因

[XIU2]

见 #168
另外，你这也延迟不对劲，像是走了代理，你是不是开了代理软件，或者路由器里有代理插件？
请确保测速是直连，而不是走代理，否则测速是没有意义的。

[kyleyh838]

明白了，感谢，代理忘关了😹

[ghost]

其实没必要Termux的，MT管理器的终端完全兼容CloudflareST

[Rcasual]

新手啥也不懂，想弱弱的问一下有没有详细的教程🙏整了几次没整明白

[lj98lj98]

可否出个教程？

[Rcasual]

新手啥也不懂，想弱弱的问一下有没有详细的教程🙏整了几次没整明白

[XIU2]

我已经不知道该如何写的更详细了。
毕竟只需要安装 Termux APP 并打开，依次输入我写的命令就行了。

[qiji102]

安装完毕第一次运行可以使用pkg update命令更新一次再安教程进行安装。要不直接执行教程命令会出问题。

[XIU2]

OK，虽然我当初写教程的时候没有问题，不过为了保险起见，我还是给加上了~

[bin10001]

弱弱问一下，一开始没有创建文件夹怎么整？

[XIU2]

创建文件夹步骤并不重要，只是创建文件夹的话，把所有文件都集中起来方便查看、管理，但如果你安装 Termux 只是为了运行 CloudflareST，那么就没必要了。毕竟创建文件夹的话，如果你要用 CloudflareST，打开 Termux 后还需要去手动进入文件夹才能运行 CloudflareST 程序。。。

[bcuiwikb]

大佬看看这是什么问题？ps:我知道我做错了几步，但是那个无关重要应该是重要的是下载不了

[XIU2]

换个下载地址，你用的这个失效了，已经无法使用了。

[bcuiwikb]

我换了两个，两个都不行

[bcuiwikb]

谢谢大佬，可以了

[bcuiwikb]

大佬，我想问一下如何能访问termux的文件

[89898898955]

选出来ip没有速度，还有能否改测速地址？

[woaiguyu1314]

我也是优选出来的ip没有速度，但是同样的代码同样的IP库电脑上就有速度

[woaiguyu1314]

不知道为啥

[nietulong]

应该可以写一个脚本，把上面的命令包进去，这样执行一个脚本就行啦。

[wantaiyu]

Termux能导入自己找的IP地址测速吗？

[wantaiyu]

虽然默认的速度也不差

[XIU2]

自行修改 ip.txt 文件内的 IP 段，或者新建一个 txt 文件写入自己找的 IP 段。
和你在电脑上使用没啥区别。

[wantaiyu]

可能是我手机没有root的原因，文件管理是看不到termux文件的。

[XIU2]

你直接在 termux 里创建/修改 ip.txt 文件内容不就行了？
用 vi ip.txt 或 nano ip.txt。具体你可以去了解一下 Linux 下如何编辑文件，你想要用好 termux 的话，必须要对 Linux 的基础操作命令有了解，你也可以直接问 GPT。

[Typhonling]

可能是我手机没有root的原因，文件管理是看不到termux文件的。

termux默认是挂载在SAF下面的，用安卓默认的文件管理器com.android.documentsui可以直接查看termux目录下的文件。如果是国产系统就不知道了。

[wantaiyu]

好的，谢谢 XIU2 ***@***.***>于2024年1月17日 周三12:20写道：

…

你直接在 termux 里创建/修改 ip.txt 文件内容不就行了？ 用 vi ip.txt 或 nano ip.txt。具体你可以去了解一下 Linux 下如何编辑文件，你想要用好 termux 的话，必须要对 Linux 的基础操作命令有了解，你也可以直接问 GPT。 — Reply to this email directly, view it on GitHub <#61 (reply in thread)>, or unsubscribe <https://github.com/notifications/unsubscribe-auth/ALUOJQGDC6TYXVB4NLZ2WFDYO5GPJAVCNFSM4XGAEEGKU5DIOJSWCZC7NNSXTOKENFZWG5LTONUW63SDN5WW2ZLOOQ5TQMJVGE4TONI> . You are receiving this because you commented.Message ID: ***@***.***>

[kurosakikazuto]

这是为何啊 大佬

[XIU2]

看了下是我原来写的那个镜像下载地址失效了，因此你下载的压根就不是压缩包文件，只是一个名字一样的网页文件，所以解压失败。

我已经将默认的下载地址改成 Github 的了，下面的几个镜像地址也更新了下，你试试下面那几个新的镜像地址下载命令吧。

[XyHK-HUC]

./CloudflareST 显示bad address怎么办

[man-laughing]

选出来IP之后是不是还得自己去手动修改hosts文件把优选IP加进去和域名关联起来？

[man-laughing]

补充： ./CloudflareST 执行报错，cannot execute binary file : Exec format error

Env: 一加Ace2 Pro ColorOS Android 14

[113429]

大佬这个解压命名指令啥的都没反应是咋回事

[XIU2]

没反应是正常的，有反应则代表报错了（就如你上面执行的一个命令，压缩包文件名写错了，才有反应了）

[xinmiwx]

你好，大佬，我安装好了，也能正常运行，但是安卓版Termux怎么导出result.csv文件。提示已经写入了。但我在手机文件夹里也找不到哇。麻烦大佬讲讲!谢谢Screenshot_20250103_083729.jpg

[XIU2]

在这种 linux 环境下，可以使用 cat result.csv 命令来查看文本文件。

同样，你可以只输入 cat r 然后按下 Termux 左下角那个左右箭头图标的按钮（等同于 TAB 键），就会自动补全文件名

这个查看结果文件的说明，我也补充到 1 楼底部了。

[xinmiwx]

哦，我明白了，他只能查看，不能像windows系统那样往根目录里导出个csv格式的表格，对吧。

[XIU2]

不清楚，因为我对 Termux 也不熟悉（平时我都是电脑上用的），我只是写个简单教程，进阶的使用方法就靠大家自己了。

[Typhonling]

看你需求了，简单导出的话，termux默认是挂载在SAF下面的，用安卓默认的文件管理器com.android.documentsui可以直接查看termux目录下的文件。不过国产魔改的安卓我不了解。

[LHXIUE]

大佬，优选出来的有延时但是没有下载速度

[XIU2]

你指的是测速结果中的下载速度都是 0 么？
那你可以看一下 #490 换个下载测速地址试试。

[vvveeerrr]

光导出IP有毛用！对应的端口呢？没端口怎么用啊！

[vvveeerrr]

好吧，了解了。
然后你分享的那个misaka，好像也优选不了😭测试在大陆的网络环境中运行不了，搭上梯子后，反而可以优选了。所以，还是没办法使用🫠

[vvveeerrr]

你在说啥呢？你是不是哪里误解了？端口就是 HTTP HTTPS 的端口啊。
这种优选仅适用于网站域名加速，网站域名是什么端口就是什么端口，软件默认是测试 443 端口的（TCPing）。

我说的不是测速端口，而是对端端口。 这是使用wire guard时必须要填写的。每个优选IP下都应该对应着一个对端端口。结果现在只给IP，不给端口，怎么使用呢？

看清楚这个仓库是干什么再来说啦？昨晚两点多被邮件吵醒了，有点气💨💨

🥹

[XIU2]

@vvveeerrr WARP 国内早就不行了，去年被重点打击了，然后国内绝大部分人都用不了了。另外，WARP 去年出了个 MASQUE 协议，倒是短暂复活了几天，然后又被针对立马解决掉了。
WARP 其实就是 WireGuard 协议的 VPN，而 VPN 根本不适合当梯子用，因为它们设计目的完全不一样（VPN 主要是为了传输数据的安全性主打安全，而代理则是隐秘性主打伪装不被发现），因此很容易被识别出来，老老实实用主流的代理协议吧。

这种算是常识了，至少六七年前就一直在这样说了，但还是有人不信邪，WARP 用的人一多，被注意到了说 G 就 G 了。

[vvveeerrr]

@vvveeerrr WARP 国内早就不行了，去年被重点打击了，然后国内绝大部分人都用不了了。另外，WARP 去年出了个 MASQUE 协议，倒是短暂复活了几天，然后又被针对立马解决掉了。
WARP 其实就是 WireGuard 协议的 VPN，而 VPN 根本不适合当梯子用，因为它们设计目的完全不一样（VPN 主要是为了传输数据的安全性主打安全，而代理则是隐秘性主打伪装不被发现），因此很容易被识别出来，老老实实用主流的代理协议吧。

这种算是常识了，至少六七年前就一直在这样说了，但还是有人不信邪，WARP 用的人一多，被注意到了说 G 就 G 了。

好吧好吧，知道了🫠

[wantaiyu]

@vvveeerrrWARP国内很久没了，去年被重点打击了，然后国内的人都用不了了。另外，WARP去年催生了一个MASQUE协议，倒是短暂复活了几天，然后又被针对立马解决掉了。WARP 其实就是WireGuard协议的VPN，而VPN根本不适合当梯子用，因为它们的目的设计完全不一样（VPN）主要是为了传输数据的安全性主打安全，而代理撕隐秘性主打伪装不被发现），因此很容易被识别出来，老老实实用主流的代理协议吧。

道德常识了，至少六七年前就一直这样说了，但还是有人不信邪，WARP使用的人多，被注意到说G就G了。

@vvveeerrr https://github.com/XIU2/CloudflareSpeedTest# 快速使用

项目介绍了特别的契约：

注意！本软件仅适用于网站，不支持给使用 UDP 协议的 Cloudflare WARP 优选 IP，具体见：#392作者真的是太无辜了，被这种人提这种蠢问题。

[ruyicat33]

各位高手帮我看看，换了几个测速地址都不行，以前用2.2.5版本，没问题，升级以后测速为0，感谢

[XIU2]

你的错误和楼下的一样，且都仅出现在 Termux 中，而且当时我修复调试输出时，发现你的报错和我这边的报错不一样，但当时也没多想，现在看来该问题并不仅仅是 Steam 下载测速地址的问题，应该是 Termux 中根证书的问题，具体你可以看一下楼下。

[ruyicat33]

刚看到，跑了一次，速度出来了，这两天一度怀疑是手机系统问题，我也在网上查了，无奈是小白，自己解决不了，感谢作者，多跑几次，有新情况，再汇报!

[ruyicat33]

有速度，但速度比较差，节点质量还不如前面速度为0的节点

[XIU2]

同样的内容不要重复发，只要是该帖子里的任何回复讨论我都能收到邮件通知。

这种速度问题就和 CFST 无关了，CFST 只是个测速工具，测速并把结果显示出来罢了，速度快慢取决于你的网络和测试的 IP 地址服务器。你不要把因果关系搞反了。

“节点质量还不如前面速度为0的节点”，你之前因为证书问题无法下载测速，所以输出的结果就是延迟测速的结果（按延迟排序，输出的都是延迟最低的 IP），而现在你能下载测速了，输出的结果就是下载测速后的结果了（按下载速度排序），两者是不一样的。

延迟测速+下载测速的最终结果不代表就比单纯延迟测速的好，而且每次测速都是随机的 IP，因此每次测速的结果都会不一样，甚至可能差异很大，想要质量稳定，就需要长期观察适合自己的 IP 段，随后就只对这些少量 IP 段全量测试（-all），这样才能优中选优。

你要真想对比，就把截图里的这几个 IP 和你之前用的那几个 IP 单独放在一起测速，对比其下载测速结果，就知道哪个更好点了。（# 单独对一个或多个 IP 测速）

[ruyicat33]

ok, 明白了，感谢作者!

[Typhonling]

这边也出现了tls: failed to verify certificate: x509: certificate signed by unknown authority. 使用的是自有域名路由workers反代https://speed.cloudflare.com 测速，2.2.5没问题，2.3.0开始出现tls错误。应该可以确认workers设置没问题，直接使用https://speed.cloudflare.com/__down?bytes=200000000 测速同样出现tls错误，浏览器下载此文件没问题。

话说我使用gost也出现过这个问题，后来指定到termux默认证书位置解决的，而且只在arm64上出问题，windows/mipsel不报错。

2.3.2在openwrt-mipsel/windows上不报错，不知道这是go-arm64/Termux还是lineageos的问题。

[XIU2]

虽然 v2.3.0 对下载测速相关代码进行了改动，但也只是加上了地区码相关代码和调试输出相关代码，对该功能核心的下载测速代码都没有改动。

如果在 termux 下，v2.5.5 正常，但 v2.3.0 及以后的版本报错，那么我估计是 Go 语言的版本问题，因为 2.5.5 毕竟是两年前发布的（我也记不清了，应该是 1.20 或 1.21），当时编译用的 Go 自然也是两年前的版本，而这两年我也是在不断地升级 Go 语言版本，2.3.0 版本的前几天我也是正好升级到最新的 Go 语言版本了（go1.24.4，刚才又看了下发现 Go 官网又更新了，现在最新版本已经是 1.24.5 了。。。

因此你这个问题，可能是因为 Go 语言自身版本更新改了什么东西导致的，但我也不清楚具体原因以及该如何解决。

另外，根据你的描述，“只在arm64上出问题”，是不是准确的来说，应该是只会在 Termux 上报错？

和编译出来的不同系统平台架构的版本无关，应该只是单纯的 Termux 和新版本 Go 语言之间的问题引起的。
因为一般来说因为架构差异而导致的出错是很罕见的。

[XIU2]

这个错误的意思是：Go程序在尝试建立TLS连接时，无法验证服务器的证书，因为该证书是由一个未知的证书颁发机构（CA）签发的。也就是说，我们的系统中没有安装该CA的根证书，或者证书链不完整，导致无法信任该证书。
另外，你试过其他下载测速地址没有，除了 CF 官方的这个。

我问了问 AI，它是这样说的：

为什么只在安卓 Termux 上出现且新版 Go 才发生？

1. Go 1.18+ 的根证书变更

Go 1.18 开始移除了对 CommonName 的证书验证支持（RFC 6125），强制要求使用 Subject Alternative Name (SAN)。

旧版服务器证书如果仅依赖 CommonName（而非 SAN），会被新版 Go 拒绝。

2. Termux 环境特殊性

Termux 是隔离的 Linux 环境，默认不包含系统的根证书。

旧版 Go 可能内置了根证书（如 1.17 及更早），但新版 Go 改为依赖系统证书库（Termux 未提供）。

---

AI 提供的解决方法是：

安装 Termux 的根证书包：

# 在 Termux 中执行
pkg install ca-certificates -y

安装后根证书路径：$PREFIX/etc/tls/cert.pem

Go 程序会自动检测此路径（通过 SSL_CERT_FILE 环境变量）。

[Typhonling]

我都忘了AI这茬。。。确认ca-certificates已经安装的情况下报错，不过靠AI解决了。

编辑或创建你的 ~/.profile 或 ~/.bashrc / ~/.zshrc：

echo 'export SSL_CERT_FILE=$PREFIX/etc/tls/cert.pem' >> ~/.profile
source ~/.profile

如果你用的是 zsh：

echo 'export SSL_CERT_FILE=$PREFIX/etc/tls/cert.pem' >> ~/.zshrc
source ~/.zshrc

✅检查项：

确认证书文件存在：

ls -l $PREFIX/etc/tls/cert.pem

确认环境变量生效：

echo $SSL_CERT_FILE

应该输出 /data/data/com.termux/files/usr/etc/tls/cert.pem

[ruyicat33]

非常感谢,速度出来了,你的办法效果很好,有新情况，再请教!

[Typhonling]

遇到新问题，使用 Termux-Tasker 插件自动测试仍旧遇到x509错误，原因可能是 Termux 插件不读取 Termux 本体的变量。解决方式是在 cfst 前加上变量。如使用脚本测速，修改 cfst_hosts.sh ：

找到测速命令

./cfst -o "result_hosts.txt"

在前面添加变量

SSL_CERT_FILE=$PREFIX/etc/tls/cert.pem ./cfst -o "result_hosts.txt"