目前采用 v2ray 的 ws + tls + cdn 方式 是可行的。
但是我觉得手机端软件是否不够安全，配置文件可能被扫描，我有一个vps主机前些天刚刚修改了ip用了ss，当时联通是可以访问的，而且我仅仅是访问了一次这个新建的ss，第二天就发现连不上了(ssh 22打不开)。我是未root的ios, 安装了liguangming 的小火箭。
由此我很担心在手机端配置 ws + tls 方式会把域名泄露给墙，如果不采用CDN那么必须是国内的主机ip，如果采用CDN那么cf这么好的资源可能会因为大家滥用被彻底ban掉。