- okhttp/3.11.0 SP-engine/2.71.0 Dalvik/2.1.0 (Linux; U; Android 9; HMA-AL00 Build/PQ3B.190801.002) baiduboxapp/13.33.0.11 (Baidu; P1 9)
- local res = 'CONNECT ' .. host .. ':' .. port .. ' HTTP/1.1\r\n' ..
- 'Host: ' .. host .. ':' .. port .. '\r\n' ..
- 'Proxy-Connection: Keep-Alive\r\n'..
- 'X-T5-Auth: YTY0Nzlk\r\n' ..
- 'User-Agent: baiduboxapp\r\n\r\n'
-
-
-
-
-
解决论坛用户 @btpan 提供的使用 Shadowrocket 连接百度节点时的问题
在奶昔的 𝕏 上，我看到了来自 @btpan 的文章《iOS小火箭Shadowrocket百度直连方法（附Clash用法）》。在我的实际测试中，发现作者提供的脚本并无法使用。在该文章的评论区中 @ethanhooks 提供了出现该问题（“Internal Error: Missing Template ERR_INVALID_URL”）的修复方案，但因为我的阅读权限不足 20，所以无法下载该文件，于是我自己试图修复该文件，最终得以修复，因此有了这篇文章。
在该作者提到的原文中，提到的关键且重要的信息是：
需要连接到 “cloudnproxy.baidu.com” 自身解析的任何一个有效 IP 地址，并使用 443 端口连接。在发起 HTTP 请求时，需要加入如下请求头：
虽然 User-Agent 只要包含 “baiduboxapp” 即可，但是我遵循了原文中提供给 Clash 的连接方式的 User-Agent：
复制代码
但是原作者提供的脚本中最致命的一点是请求时的 Host 请求头来自连接域名（或指定 IP 地址）和端口，那么最终发给百度的内容就是 “cloudnproxy.baidu.com:443” 或 “180.101.50.208:443”
复制代码
所以这段代码我选择了修改为与 Clash 的相同方式，并上传至 GitHub，并提供了一个地址，大家可以通过 URL 导入。
如果你的网络环境不适合使用 GitHub，可以在 Bing 中国搜索 “GitHub 镜像” / “GitHub Proxy” 等关键字导入。
文件地址：https://github.com/imPrk0/connec ... in/Shadowrocket.lua
仓库地址：https://github.com/imPrk0/connect-to-baidu-server-proxy
文件直链：https://raw.githubusercontent.co ... in/Shadowrocket.lua
如果你的网络环境不适合访问直链，我提供了一个 Proxy，它来自互联网其他人运营，请自行承担使用风险及投毒风险，我不为此负责。
- https://ghfast.top/https://raw.g ... in/Shadowrocket.lua
- https://gh-proxy.org/https://raw ... in/Shadowrocket.lua
- https://hk.gh-proxy.org/https:// ... in/Shadowrocket.lua
- https://cdn.gh-proxy.org/https:/ ... in/Shadowrocket.lua
- https://edgeone.gh-proxy.org/htt ... in/Shadowrocket.lua
我顺便提供一些 IP 地址用于参考（2026 年 01 月 23 日，东八区时间）：
该域名 “cloudnproxy.baidu.com” 是通过 CNAME 解析到 “cloudnproxy.n.shifen.com”：
温馨提示：貌似指定入口 IP 没用，出口 IP 不一定和入口 IP 一样。
你也可以到 “https://toolbox.googleapps.com/apps/dig/” 查询域名解析，然后再去查 IP；而且百度只有 IPv4 的出入口，没有 IPv6 的出入口（反正今天没有）。
到 Google 的在线 Dig 查询的时候，Name 输入 “cloudnproxy.baidu.com”，然后选择 A 解析，打开最下面的 “Raw View” 就能看到一条一条的信息了。
在该作者提到的原文中，提到的关键且重要的信息是：
需要连接到 “cloudnproxy.baidu.com” 自身解析的任何一个有效 IP 地址，并使用 443 端口连接。在发起 HTTP 请求时，需要加入如下请求头：
| 请求头 | 值 |
| Host | ascdn.baidu.com |
| X-T5-Auth | 1951164069 |
| User-Agent | baiduboxapp |
虽然 User-Agent 只要包含 “baiduboxapp” 即可，但是我遵循了原文中提供给 Clash 的连接方式的 User-Agent：
但是原作者提供的脚本中最致命的一点是请求时的 Host 请求头来自连接域名（或指定 IP 地址）和端口，那么最终发给百度的内容就是 “cloudnproxy.baidu.com:443” 或 “180.101.50.208:443”
所以这段代码我选择了修改为与 Clash 的相同方式，并上传至 GitHub，并提供了一个地址，大家可以通过 URL 导入。
如果你的网络环境不适合使用 GitHub，可以在 Bing 中国搜索 “GitHub 镜像” / “GitHub Proxy” 等关键字导入。
文件地址：https://github.com/imPrk0/connec ... in/Shadowrocket.lua
仓库地址：https://github.com/imPrk0/connect-to-baidu-server-proxy
文件直链：https://raw.githubusercontent.co ... in/Shadowrocket.lua
如果你的网络环境不适合访问直链，我提供了一个 Proxy，它来自互联网其他人运营，请自行承担使用风险及投毒风险，我不为此负责。
- https://ghfast.top/https://raw.g ... in/Shadowrocket.lua
- https://gh-proxy.org/https://raw ... in/Shadowrocket.lua
- https://hk.gh-proxy.org/https:// ... in/Shadowrocket.lua
- https://cdn.gh-proxy.org/https:/ ... in/Shadowrocket.lua
- https://edgeone.gh-proxy.org/htt ... in/Shadowrocket.lua
我顺便提供一些 IP 地址用于参考（2026 年 01 月 23 日，东八区时间）：
该域名 “cloudnproxy.baidu.com” 是通过 CNAME 解析到 “cloudnproxy.n.shifen.com”：
| IP 地址 | 省市 | 运营商 | IP 纯净度 |
| 183.240.98.84 | 广东省 广州市 | 中国移动 | 家庭宽带 |
| 14.215.182.75 | 广东省 广州市 | 中国电信 | 数据中心 |
| 163.177.17.6 | 广东省 广州市 | 中国联通 | 家庭宽带 |
| 163.177.17.189 | 广东省 广州市 | 中国联通 | 家庭宽带 |
| 153.3.237.117 | 安徽省（删除线没找到） 南京市 | 中国联通 | 家庭宽带 |
| 36.155.169.188 | 江苏省 南京市 | 中国移动 | 家庭宽带 |
| 180.101.50.208 | 江苏省 南京市 | 中国电信 | 家庭宽带 |
| 180.101.50.249 | 江苏省 南京市 | 中国电信 | 家庭宽带 |
| 157.0.146.158 | 江苏省 苏州市 | 中国联通 | 家庭宽带 |
| 110.242.70.68 | 河北省 保定市 顺平县 | 中国联通 | 家庭宽带 |
| 110.242.70.69 | 河北省 保定市 顺平县 | 中国联通 | 家庭宽带 |
| 220.181.7.1 | 北京市 | 中国电信 | 数据中心 |
| 220.181.83.174 | 北京市 | 中国电信 | 家庭宽带 |
| 220.181.111.189 | 北京市 | 中国电信 | 家庭宽带 |
温馨提示：貌似指定入口 IP 没用，出口 IP 不一定和入口 IP 一样。
你也可以到 “https://toolbox.googleapps.com/apps/dig/” 查询域名解析，然后再去查 IP；而且百度只有 IPv4 的出入口，没有 IPv6 的出入口（反正今天没有）。
到 Google 的在线 Dig 查询的时候，Name 输入 “cloudnproxy.baidu.com”，然后选择 A 解析，打开最下面的 “Raw View” 就能看到一条一条的信息了。
参与人数 3