Reality 是什么?
Reality 是 Xray 推出的传输安全层,借用真实网站的 TLS 握手,让代理服务器无需自有域名和证书。本文讲清原理、公钥与 shortId 等参数、VLESS + Reality 组合、局限与客户端支持。
标签
共 8 篇与「TLS」相关的内容。
Reality 是 Xray 推出的传输安全层,借用真实网站的 TLS 握手,让代理服务器无需自有域名和证书。本文讲清原理、公钥与 shortId 等参数、VLESS + Reality 组合、局限与客户端支持。
Trojan 把代理流量放进标准 TLS 连接,外观与 HTTPS 网站一致,认证失败时回落到真实网页。本文讲清工作原理、关键参数、WS 与 gRPC 组合、优缺点、客户端支持与机场中的用法。
VLESS 是 V2Ray / Xray 生态的轻量代理协议,自身不做加密,交给 TLS 或 Reality 保护。本文讲清 Vision 流控、VLESS + Reality、WS + TLS 等常见组合、客户端支持与导入常见问题。
VMess 是 V2Ray 的原生代理协议,自带加密并以 UUID 和时间戳认证。本文解释它的工作原理、alterId 与 AEAD 认证的区别、WS + TLS 等常见传输组合、客户端支持,以及它在机场中的定位。
AnyTLS 是较新的 TLS 类代理协议,通过填充策略与连接复用缓解 TLS in TLS 流量特征。本文解释其原理、与 Trojan 和 VLESS Vision 的区别、客户端支持与使用建议。
出现 TLS handshake timeout、ERR_SSL_PROTOCOL_ERROR 或证书无效提示时,常见原因是系统时间错误、安全软件解密 HTTPS、DNS 返回错误地址或客户端内核过旧。本文给出排查方法。
对比 Trojan、VLESS、Hysteria2、AnyTLS 四种常见代理协议的传输方式、伪装思路、弱网表现与主流客户端支持情况,帮助你看懂订阅里的协议类型并做出选择。
Hysteria2 是基于 QUIC/UDP 的代理协议,在丢包较多的弱网环境下速度表现突出,但会受运营商 UDP QoS 影响。本文讲清原理、Brutal 拥塞控制、优缺点与使用建议。