REALITY太可怕了

hostvps · 发表于 2023-7-16 17:20:48

本帖最后由 hostvps 于 2023-7-16 18:05 编辑

隔壁论坛看到说REALITY里你偷用cdn的网站的证书就是白给cdn做节点了。
测试的确如此，比如你REALITY的网址是套cf的网址，那么别人就可能会扫到你的ip用作cf优选节点，太可怕了，一点安全防范都没有！
REALITY作为一个刚出来几个月的新协议方式，看来还是存在很多这样那样的问题的。
还是用点推出时间旧一些的好吧
Shadowsocks AEAD 2017
trojan 2017
naiveproxy 2019
hysteria 2020
tuic 2022

wwrroopp123 · 发表于 2023-7-16 17:29:48

1.为什么要偷挂cdn的域名
2.端口入栈ip白名单

自己学艺不精什么协议都救不了

张禹希 · 发表于 2023-7-16 19:05:32

reality本质就是转发有自己域名干嘛转别人的

taryn · 发表于 2023-7-16 17:53:28

胡说八道，别人说啥信啥

clcavril · 发表于 2023-7-23 00:25:09

非要用的话我建议偷vps同网段ip的域名
https://bgp.tools/prefix/2.2.0.0/16#dns
这个网站可以查同网段别的域名,然后自己检查下是不是tls1.3 x25519

反正我不用,naive挺好

wherl · 发表于 2023-7-16 18:24:57

有域名根本不用reality，用vless 就够了

SKIDROW · 发表于 2023-7-16 18:04:31

会做墙头草发表于 2023-7-16 17:37
什么意思？看不懂有没有mjj解释一下

因为Reality判断不是客户端的正常请求会fallback到目标，可以看作是一个SNI Proxy了。

hostvps · 发表于 2023-7-16 18:02:54

taryn 发表于 2023-7-16 17:53
胡说八道，别人说啥信啥

我测试了，的确可以

雪丫鬟 · 发表于 2023-7-16 17:23:52

还有这个问题？？

fangfang22 · 发表于 2023-7-16 17:23:53

你比隔壁nodeseek发帖子那些人还要聪明，建议去xray tg群问那边

WZ-Software · 发表于 2023-7-16 17:26:03

所以我推荐
Shadowsocks AEAD
V2Ray-Shadowsocks AES-256-GCM

会做墙头草 · 发表于 2023-7-16 17:37:13

什么意思？看不懂有没有mjj解释一下

SKIDROW · 发表于 2023-7-16 17:46:10

我倒要看看谁偷Akamai的优选IP

		自动登录	找回密码
密码			注册

REALITY太可怕了

浏览过的版块