vless系协议真的很烂吗，偶然看到sing-box作者对vless的痛批

gger

了解一下、

阿键

我目前一直用vless，我不怎么玩游戏的，目前感觉没什么问题。

YakaMiraris

不管怎么说，我VLESS+XTLS-Vision+Reality半年多用下来就是非常稳定可靠

hcyme

VLESS+XTLS-Vision+Reality没什么感觉，部署还方便，就是不能链式代理，

ProphetN

FranzkafkaYu 发表于 2023-12-24 19:38
你真的有去看过POC吗，“对比浏览器指纹和Trojan客户端指纹”，你自己看看你这说的些什么，批判人家之前 ...

你要不要再看看？对比的不是握手包长度？批判我之前你能不能先搞懂这个POC？搞笑。

该程序在 127.0.0.1:12345 接收 TLS 流量，并用 非 常 廉 价 的方式检测出其中的 Trojan 代理。

    设置浏览器的 HTTP 代理至 127.0.0.1:12345，观察该程序的输出。
    设置 Trojan 链式 HTTP 代理至 127.0.0.1:12345，观察该程序的输出。

https://github.com/XTLS/Trojan-killer/issues/6#issuecomment-1586118256

就是看握手的时候传输数据的大小
upcount 650 ~ 750
downcound 170 ~ 180 or 3000 ~ 7500

https://github.com/XTLS/Trojan-killer/issues/4

这篇issue的作者反馈，他使用Rust编写的Trojan代理，只有10%-20%的检测成功率。所以完全是一个过拟合出来的东西。

再者，使用Trojan官方客户端作为代理的本身就极少，更多的是Clash、Surge之类的。而且这个对比仅限于浏览器和Trojan，很离谱的，不应该对比普通Go语言应用程序和Trojan吗？

这也就是Naive作者所说，如果关键问题是客户端指纹，那应该完全内置浏览器的连接栈。哪怕是uTLS也不能避免这个问题，甚至反过来会成为更明显的特征。

更何况我也从结果反推了，他R某人说这个检测握手包长度的方法成本低廉到可怕，并且准确率吓人。问题就是现在已经过去大半年了，还是没有出现针对Trojan协议的大规模封禁，如同当初Vmes出现重放漏洞一样。真当方院士不上Github是吧？

反正我只想跟R某的拥趸说一句，他的任何协议都没有被机场使用过。小圈子自娱自乐的东西，就别碰瓷ss、Vmess、Trojan这种被机场采用过的协议了。

NEXT666

ProphetN 发表于 2023-12-24 23:13
你要不要再看看？对比的不是握手包长度？批判我之前你能不能先搞懂这个POC？搞笑。

好奇问下，除了hy2,tuic这两个quic的，现在自建节点的主流不就是vless reality吗，套cdn的话选择可能多点

cdn5

vless协议不咋滴，现在基本不用这个了吧

kingground

啤酒瓶 发表于 2023-12-24 09:39
那个什么R，XTLS出来的时候狂吹，后来不行了又对reality屎吹
恶心的是，为了说明自己的优越性，还出个工具 ...

XTLS一开始不太成熟，但有了Vision加成后抗检测能力大大增强

Reality是否存在漏洞还不好说，但不可否认的是人家一直在调整方向，并不断进步，相比其他协议VLESS还是最实用的

msbtx

理念不一样，rprx是hacker的思路，世界是想抽象大统，但是真正搞起协议来，真没那么容易抽象，各个细节在不同的场景下表现都不一样

yaa

融合怪而已，全身没一个协议原创。