解决Google AI Studio地区封禁

Fri, 31 Jul 2026 03:20:00 -0700

Google AI Studio 和 Gemini 对IP的审查非常严格。如果你用作国内代理的VPS（特别是各大云服务商的数据中心IP）被识别为机房IP（问题并不是出在Google账号被封了），就会遇到 403 Forbidden 或“所在地区不受支持”的报错。解决思路很简单：在VPS与Google间走Cloudflare代理就好了,要封就封cf的ip好了。但安装Cloudflare WARP吧会被全局代理影响正常非google流量的速度, 恰好在 Xray-core 支持配置出站流量分流。

1. 使用 wgcf 生成 WARP 配置文件

首先，我们需要借助开源工具 wgcf 向 Cloudflare 注册一个免费的 WARP 账户，并提取出 WireGuard 节点信息。

在你的 VPS 上执行以下命令：

# 下载 wgcf (注意替换为当时的最新版本)
wget -O wgcf https://github.com/ViRb3/wgcf/releases/download/v2.2.32/wgcf_2.2.32_linux_amd64
chmod +x wgcf
# 注册 WARP 账户，接受协议
./wgcf register
# 生成 WireGuard 配置文件
./wgcf generate

执行完毕后，当前目录下会生成一个 wgcf-profile.conf 文件。查看生成的配置：

cat wgcf-profile.conf

输出类似:

[Interface]
PrivateKey = yL0kApRiZW4VFfNkKAQ/nYxnMFT3AH0dfVkj1GAlr1k=
Address = 172.16.0.2/32
Address = 2606:4700:110:81f3:2a5b:3cad:9d4:9ea6/128
DNS = 1.1.1.1
MTU = 1280
[Peer]
PublicKey = bmXOC+F1FxEMF9dyiK2H5/1SUtzH0JuVo51h2wPfgyo=
AllowedIPs = 0.0.0.0/0
AllowedIPs = ::/0
Endpoint = 162.159.192.1:2408

下一步配置 Xray 时会用到。

对应关系:

PrivateKey → xray 的 secretKey

Address → xray 的 address

PublicKey → xray peers 的 publicKey

Endpoint → xray peers 的 endpoint

2. Xray 配置文件修改

打开你的 Xray 配置文件（如 /usr/local/etc/xray/config.json）。

2.1 添加 WireGuard 出站 (Outbounds)

在 "outbounds" 数组中，利用 Xray 原生的 wireguard 协议添加一个 WARP 出站。将你在上一步提取的信息填入对应位置：

"outbounds": [
{
"protocol": "freedom",
"tag": "direct"
},
{
"protocol": "blackhole",
"tag": "block"
},
{
"protocol": "wireguard",
"tag": "warp",
"settings": {
"secretKey": "yL0kApRiZW4VFfNkKAQ/nYxnMFT3AH0dfVkj1GAlr1k=",
"address": [
"172.16.0.2/32",
"2606:4700:110:81f3:2a5b:3cad:9d4:9ea6/128"
],
"peers": [
{
"publicKey": "bmXOC+F1FxEMF9dyiK2H5/1SUtzH0JuVo51h2wPfgyo=",
"endpoint": "162.159.192.1:2408",
"allowedIPs": ["0.0.0.0/0", "::/0"],
"keepAlive": 25
}
],
"reserved": [0, 0, 0],
"mtu": 1280,
"noKernelTun": true,
"domainStrategy": "ForceIP"
}
}
]

2.2 配置路由分流 (Routing)

在 "routing" -> "rules" 数组中，将 Google 相关的域名指向刚刚创建的 warp-out 标签。

⚠️核心避坑指南：Xray 的路由规则是从上到下按顺序匹配的！为了防止之前的默认直连规则（如 geosite:google -> direct）抢占，务必将这条 WARP 分流规则置于 rules 数组的最顶部。

"routing": {
"domainStrategy": "AsIs",
"rules": [
// 必须放在数组最前
{
"type": "field",
"outboundTag": "warp-out",
"domain": [
"geosite:google",
"domain:aistudio.google.com",
"domain:ai.google.dev",
"domain:generativelanguage.googleapis.com",
"domain:alkalimakersuite-pa.clients6.google.com",
"domain:alkalicore-pa.clients6.google.com",
"domain:webchannel-alkalimakersuite-pa.clients6.google.com",
"domain:geller-pa.googleapis.com",
"domain:proactivebackend-pa.googleapis.com",
"domain:robinfrontend-pa.googleapis.com",
"domain:gemini.google.com",
"domain:gemini.gstatic.com",
"domain:bard.google.com",
"domain:makersuite.google.com",
"domain:notebooklm.google.com",
"domain:notebooklm-pa.googleapis.com",
"domain:labs.google",
"domain:jules.google.com"
]
},
// ... 其他原有规则（直连或阻断等）
]
}

3. 重启验证

完成修改并保存后，重启 Xray 服务：

systemctl restart xray