3XUI如果在没有80和443端口的情况下，甚至IP4直接被墙的情况下，通过中继VPS，只要有Nginx反向代理的服务器就行。

在3XUI中添加Vless+ws，不要开启TLS，正常随意填一个NAT允许的端口和WS路径 

Cloudflare中托管一个域名，开启小黄云，下载源服务器证书安装在中继VPS中，在中继VPS中添加一个反向代理的站点。

站点中反向后端代理地址填写3XUI中入站的http://IP+端口/+WS路径，注意：前端请求路径这里一定要填写成和WS路径一致，否则不生效。

反向代理站点设置SSL证书，用Cloudflare自带的15年证书，不用再担心3个月要更新一次。而且为什么要用Cloudflare的DNS，主要原因还是因为有些便宜的垃圾NAT服务器，基本上IP4都被墙了无法使用，而IP6很多设备还不支持，如果不托管到Cloudflare，基本上没法用。

用这个方法，我还发现如果有些服务器IP直连是不支持Gemini或Grok的，也能解锁