之前了解到一个项目 ip-scanner/cloudflare，提供了大量 CF 非官方节点，不过命中率大概只有 15%，又因为是公开的，失效比较快。因为我的 HostDare 的 VPS 本身线路就比较好，后来就很少用到。

直到有一天…… HostDare 跑路了，虽然机器还活着，但也说不准哪天就连不上了，我就换到了另一台 VPS。那台机器没有 GIA 线路，所以速度比较慢，我又重新套起了 CF。原来套的是官方节点，虽然也测过速的，但不知道是 WARP 还是 IPV6 的原因，速度明显不如以往。

几天前，在 B 站看到一个视频： 《Alist的“流氓”用法，挂载无尽资源》 。其中提到了 ZoomEye，突然意识到可以自己挖掘一下第三方 proxy server。原本我只听说过这类搜索引擎，直到昨天，才知道这叫“网络空间测绘”。

挖掘过后颇有成效，几个搜索引擎都可以筛选 Cloudflare 服务，通过限定端口、响应值、ISP、地区，配合 glider，可以很快从几百几千个结果中筛选出可用 IP。从结果上看，速度好的 IP 主要集中在某几个 ISP 和地区，具体就不透露了。这些结论可以沿用至其他测绘搜索，实现更快速精准的过滤。有兴趣的可以自行收集测试。

测试过程中，主要锁定了日本、韩国、香港、大陆、新加坡等响应较快的地区，初步收集了 200 余个资产，和 ip-scanner 的重叠度很低。ip-scanner 包含了一些不仅限 CF，而是任意转发的服务器，这也佐证了扫描方式不同。

部分在尝试过程中用到的服务：
FOFA、ZoomEye、Quake、Shodan、censys、CriminalIP
FOFA-Hack：通过限定时间（基本可以）无限抓取的爬虫
ZoomEye 爬虫：key 要 urlencode 两次，改改即可用
棱角社区资产提取小助手：结果比较少的就不用爬了，直接复制提取

最后，有一个叫 cf2dns 的项目。该作者免费提供了一组定时更新的 测速结果，用于即时更新 dns 给网站提速，而这个站点本身也使用了该功能。也就是说直接使用域名：stock.hostmonit.com 即可解析到当前速度还不错的官方线路上。