Xray-core

REALITY
关键词 `无需买域名` `消除服务端 TLS 指纹` `可指定 SNI` `安全性超越常规 TLS`
RPRX
- 模板 https://github.com/XTLS/REALITY
- 示例 [VLESS-XTLS-uTLS-REALITY](https://github.com/chika0801/Xray-examples/tree/main/VLESS-XTLS-uTLS-REALITY) [VLESS-H2-uTLS-REALITY](https://github.com/chika0801/Xray-examples/tree/main/VLESS-H2-uTLS-REALITY) [VLESS-gRPC-uTLS-REALITY](https://github.com/chika0801/Xray-examples/tree/main/VLESS-gRPC-uTLS-REALITY)
- 扫描工具 https://github.com/XTLS/RealiTLScanner

Breaking change
XTLS Vision 填充算法安全性更新 1646 yuhan6665
- 长填充以外增加 0-256 填充
- 非 TLS 流量头填充

移除 XTLS Origin Direct Splice 1725 yuhan6665

移除 XTLS 流控 `,none` 兼容配置方式 c04c333afc68fa43a630ed1022473994a987f804 RPRX

Features
- H2 底层传输启用 0-RTT 6526e74d49eec5a4bb9a5e448a271d17f262d64b RPRX
- WireGuard 底层传输配置 `reserved` ccba465590c126210fb3de302de4a410aec69690 RPRX
- KCP 新增 dns 伪装方式 1672 sduoduo233
- sockopt 新增 `v6only` 仅接受 IPv6 1677 xqzr
- sockopt 新增 `tcpWindowClamp` 1757 xqzr
- PinnedPeerCertificatePublicKeySha256 可以 pin 证书链中任何一级证书 hash 03b8c094de7250c2724be8208f7253c1cb3622ce yinyue200
- x25519 命令生成公钥私钥 RPRX H1JK

Fixes
- Random 随机选择足够新的指纹 4d5c3195d2a6efd6fe33fd13ad79e0b54d213937 RPRX
- 修复 H2 服务端崩溃 836e84b8510a9478bc00dd8690cb71a51a607d11 RPRX
- 自动构建使用 actions/cache 下载依赖 cc4be239cf2f89f05c046f63666cf11cc1e5b332 pvqogw

Chores
- Vision 缓冲区操作优化 1636 H1JK
- 更新所有依赖

More fingerprints & Share link standard

指纹列表：[transport/internet/tls/tls.go](https://github.com/XTLS/Xray-core/blob/15999e5c2aa92abe063cea03803d06b29e37e25b/transport/internet/tls/tls.go#L160) yuhan6665 RPRX

- 现在 `fingerprint` 支持填写 uTLS 库的原生指纹名，详见 `ModernFingerprints` 和 `OtherFingerprints`，覆盖全部指纹。
- 添加更多预设指纹短名，详见 `PresetFingerprints`，建议 GUI 内置它们为预设选项，并允许手动填写指纹名。
`random`：从 `ModernFingerprints` 中随机选一个指纹，注意它与 `randomized` 是两个完全不同的选项。
`randomized`：随机生成一个 TLSv1.3、X25519 的指纹，符合 VLESS XTLS Vision、REALITY 的要求。
- 前段时间有 `safari` 指纹更稳的反馈，注意现在选 `ios` 才是前段时间的 `safari`，它与现在的 `safari` 不同。
- 若有 `fingerprint`，Xray-core 启动时会检查它是否存在，若不存在将报错。
- 更新分享链接标准：添加 `fp` 以支持分享指纹名，详见 https://github.com/XTLS/Xray-core/discussions/716 4.4.0 项。

VLESS XTLS Vision

- https://github.com/XTLS/Xray-core/pull/1610 XTLS Vision inserts padding after single VLESS header (Client) yuhan6665 RPRX
- https://github.com/XTLS/Xray-core/pull/1567 XTLS Vision rejects Mux except for XUDP (Server) yuhan6665 RPRX
- https://github.com/XTLS/Xray-core/pull/1554 XTLS Vision checks outer TLS version (Both) yuhan6665 timi-owo

Features

- https://github.com/XTLS/Xray-core/pull/1494 为 `sockopt` 添加 `interface` 项以指定出口网卡名称 aeeq
- https://github.com/XTLS/Xray-core/pull/1556 uTLS 支持 PinnedPeerCertificateChainSha256 mra9776

Fixes

该版本修复了两个会导致服务端崩溃的问题，建议升级

- https://github.com/XTLS/Xray-core/issues/1501 Make sure that 0 <= b.start <= b.end RPRX zerodwide
- https://github.com/XTLS/Xray-core/issues/1515 Use buf.FromBytes(make([]byte, buf.Size)) to create `first` RPRX asiaqa
- https://github.com/XTLS/Xray-core/issues/1611 Add callClose to UDP Dispatcher RPRX rurirei
- https://github.com/XTLS/Xray-core/pull/1509 Refine the logic of security type `auto` H1JK
- https://github.com/XTLS/Xray-core/pull/1542 Handle error raised by dispatcher pocketW

Chores

- [Generate *.pb.go files with protoc v3.21.12](https://github.com/XTLS/Xray-core/commit/b70912799bdb84caae4cd7ea44108875d91adaf7)，你可以按照该 commit message 中的步骤生成所有 *.pb.go 文件 RPRX
- 基于 Go 1.20，升级所有依赖（gvisor 除外），更新 workflows RPRX

Notices

- 经过一段时间的必要前期准备，Xray-core、VLESS XTLS Vision、uTLS 等均已达成发布 REALITY 的前置条件，现在开始重点转向 REALITY，相关代码、模板、文章、文档等会陆续发布，今天之内会公布 [REALITY 服务端的代码](https://github.com/XTLS/REALITY)
- Xray-core v1.8.0 会加入对 REALITY 的支持，并且可能会移除对旧版 XTLS 的支持，请尽快迁移到 XTLS Vision
- 该版本（Xray-core v1.7.5）的编译需要使用 Go 1.19+
- 恭喜 yuhan6665 贡献了 Xray-core 的第 500 个 commit！

See https://github.com/XTLS/Xray-core/releases/tag/v1.7.5

Fixes
- 修复 XTLS Vision 偶发的内层 SSL 错误 https://github.com/XTLS/Xray-core/commit/6f61021f7a7337b2997c442495cb8654d145cf8f RPRX！
- Core 读取文件支持软链接 https://github.com/XTLS/Xray-core/pull/1482 cross-hello
- 修复自动构建下载 geo 文件失败 https://github.com/XTLS/Xray-core/pull/1464 thank243

Chore
- 更新所有依赖

xtls-rprx-vision
- 模板：[VLESS-TCP-XTLS-Vision](https://github.com/XTLS/Xray-examples/tree/main/VLESS-TCP-XTLS-Vision)
- 原理：[XTLS Vision, TLS in TLS, to the star and beyond [简中]](https://github.com/XTLS/Xray-core/discussions/1295) [[ENG](https://github.com/seakfind/examples/blob/main/xtls-vision/README.md)]
- 已知问题：有一定概率出现内层 SSL 错误 https://github.com/XTLS/Xray-core/issues/1444

WireGuard 出站
【安全】建议自建服务端将回国流量导入Warp 详见 [通过 Cloudflare Warp 增强代理安全性](https://xtls.github.io/document/level-2/warp.html)

Features
- HTTP 出站支持 [text/template](https://pkg.go.dev/text/template) 自定义 header https://github.com/XTLS/Xray-core/pull/1443 PMExtra

Chore
- shadowsocks 2022 api 动态增加用户 email 区分大小写 pocketW
- 自动构建下载 geo 文件失败时自动重试
- 更新所有依赖


:christmas_tree: 祝大家圣诞及新年快乐 :christmas_tree: