目前，穿云 API 暂时不支持原生 WebSocket 协议的绕过。

由于 WebSocket 属于长连接协议，其拦截机制与标准的 HTTP 请求有所不同（通常涉及更复杂的握手阶段指纹校验和持续的心态包检测）。如果您需要处理受 Cloudflare 保护的 WebSocket 链接，可以参考以下三种主流的技术绕过思路：

1. 提取并复用 cf_clearance Cookie（推荐方案）

这是目前最有效的方法。WebSocket 的握手阶段实际上是一个标准的 HTTP GET 请求，它会携带浏览器 Cookie。

• 操作流程：
  1. 使用 穿云 API 或 代码生成器 模拟浏览器访问目标网站。
  2. 成功通过 5 秒盾或 Turnstile 验证后，从响应中提取出核心的 cf_clearance Cookie。
  3. 将此 Cookie 以及对应的 User-Agent 注入到您的 WebSocket 客户端（如 Python 的 websockets 库或 Node.js 的 ws 库）的 Header 中进行握手。
• 注意：必须确保 WebSocket 客户端的 TLS 指纹（JA3） 与您获取 Cookie 时使用的指纹保持一致，否则会被瞬间封刷。

2. 使用“指纹浏览器 + 穿云代理”模式

如果您无法通过纯协议代码解决 WebSocket 握手，可以使用指纹浏览器（如 AdsPower, HubStudio）或自动化工具（Playwright/Selenium）：

• 配置方式：在指纹浏览器中挂载穿云海外动态代理。
• 原理：指纹浏览器具备完整的 JS 渲染和 WebSocket 处理能力，而穿云代理提供干净的真实住宅 IP。浏览器会自动处理 Cloudflare 的验证挑战，验证通过后，WebSocket 连接即可自然建立。

3. 寻找原始服务器 IP（绕过 CDN）

如果目标网站配置不当，WebSocket 接口可能暴露在真实服务器 IP 上，未经过 Cloudflare 转发。

• 检测方法：通过历史 DNS 记录查询、邮件头信息分析或子域名扫描，尝试寻找目标服务器的 Origin IP。
• 连接方式：如果找到了原始 IP，直接修改本地 hosts 文件或在代码中指向该 IP 连接，即可彻底跳过 Cloudflare 的所有拦截。

技术总结与建议

虽然穿云 API 暂未原生支持，但您可以通过 穿云 API 代码生成器 获取通过验证所需的关键 Header 和 Cookie，从而辅助您的 WebSocket 任务顺利执行。