Узел стиля Zero-VPS на Light Cloud (и аналогичный узел PaaS): VLESS + XHTTP packet-up + TLS ALPN h2 → Подписка Shadowrocket / v2rayN.

Разверните два крошечных приложения Node ([T1] + [T2]) в Light Cloud (или любой хост Node, который дает вам HTTPS). Клиенты подключаются к XHTTP, а не к WebSocket — Cloudflare перед Light Cloud** блокирует WS**, поэтому шаблоны WS выходят из строя; пакет XHTTP работает.

Навыки братьев и сестер (свобода / отсутствие стен):

• homeline-residential-exit-skill - VPS Mihomo ) (Antragises)

• cf-sstp-home-broadband-skill - CF Worker MS-SSTP ) VPS ) (недоступная ссылка)

• cf-global-edge-node-skill - CF

XHTTP / Почему XHTTP

На светлом облаке (CF edge) [скрыто] [скрыто] | VLESS + WS + TLS | Часто мертвый (CF/платформенный WS-блок) | | VLESS + XHTTP Packet-up + TLS alpn=h2 | Works (проверено 2026-10-26 E2E generate_204=204) |

DockHosting (*.dockhosting.dev) был проверен в тот же день и возвращен 503/502 — сторона платформы; не относитесь к этому навыку как к «DockHosting works».

/ Архитектура

/ Воспроизведение

1.**Зарегистрируйте учетную запись Light Cloud (или аналогичную), которая может развертывать приложения Node с общедоступным HTTPS. 2.

Light Cloud / 同类 PaaS · VLESS + XHTTP 一键复刻

Zero-VPS style node on Light Cloud (and similar Node PaaS): VLESS + XHTTP packet-up + TLS ALPN h2 → Shadowrocket / v2rayN subscription.

English: Deploy two tiny Node apps (stream-node + stream-sub) to Light Cloud (or any Node host that gives you HTTPS). Clients connect with XHTTP, not WebSocket — Cloudflare in front of Light Cloud blocks WS, so WS templates fail; XHTTP packet-up works.

Sibling skills (freedom / no-walls):

• homeline-residential-exit-skill — VPS Mihomo 真家宽（更稳）
• cf-sstp-home-broadband-skill — CF Worker MS-SSTP 免 VPS 家宽（更飘）
• cf-global-edge-node-skill — CF 全局优选入口节点

---

为什么是 XHTTP / Why XHTTP

DockHosting (*.dockhosting.dev) was probed the same day and returned 503/502 — platform side; do not treat this skill as “DockHosting works”.

---

架构 / Architecture

Shadowrocket / v2rayN / sing-box
   │  VLESS + XHTTP (packet-up) + TLS ALPN h2
   ▼
stream-node  (HTTPS Node app on Light Cloud / similar PaaS)
   └─ exit = PaaS region IP (e.g. GCP europe-west1)
stream-sub   (optional tiny sub host; base64 body of one VLESS URL)
   └─ subscription URL for one-tap import

---

快速复刻 / Reproduce

1. Register a Light Cloud (or similar) account that can deploy Node apps with public HTTPS.
2. Copy deploy/stream-node and deploy/stream-sub.
3. Set env (do not commit real values):

4. Deploy both apps; note the public hostnames.
5. Build VLESS URL (Shadowrocket / Xray):

vless://@:443?encryption=none&security=tls&sni=&alpn=h2%2Chttp%2F1.1&fp=chrome&allowInsecure=1&type=xhttp&host=&path=&mode=packet-up#LightCloud-BE

6. SUB_BODY = echo -n '' | base64 -w0 (or base64 without wrapping on macOS).
7. Subscription = https:///
8. Verify with Xray/sing-box socks → generate_204 (expect HTTP 204). First connect after idle scale-to-zero may take a few seconds.

Helper: scripts/make_sub_body.sh

---

仓库内容 / Layout

deploy/stream-node/   # node entry (XHTTP VLESS)
deploy/stream-sub/    # subscription server
scripts/              # helpers