REALITY
关键词 `无需买域名` `消除服务端 TLS 指纹` `可指定 SNI` `安全性超越常规 TLS`
RPRX
- 模板 https://github.com/XTLS/REALITY
- 示例 [VLESS-XTLS-uTLS-REALITY](https://github.com/chika0801/Xray-examples/tree/main/VLESS-XTLS-uTLS-REALITY) [VLESS-H2-uTLS-REALITY](https://github.com/chika0801/Xray-examples/tree/main/VLESS-H2-uTLS-REALITY) [VLESS-gRPC-uTLS-REALITY](https://github.com/chika0801/Xray-examples/tree/main/VLESS-gRPC-uTLS-REALITY)
- 扫描工具 https://github.com/XTLS/RealiTLScanner
Breaking change
XTLS Vision 填充算法安全性更新 1646 yuhan6665
- 长填充以外增加 0-256 填充
- 非 TLS 流量头填充
移除 XTLS Origin Direct Splice 1725 yuhan6665
移除 XTLS 流控 `,none` 兼容配置方式 c04c333afc68fa43a630ed1022473994a987f804 RPRX
Features
- H2 底层传输启用 0-RTT 6526e74d49eec5a4bb9a5e448a271d17f262d64b RPRX
- WireGuard 底层传输配置 `reserved` ccba465590c126210fb3de302de4a410aec69690 RPRX
- KCP 新增 dns 伪装方式 1672 sduoduo233
- sockopt 新增 `v6only` 仅接受 IPv6 1677 xqzr
- sockopt 新增 `tcpWindowClamp` 1757 xqzr
- PinnedPeerCertificatePublicKeySha256 可以 pin 证书链中任何一级证书 hash 03b8c094de7250c2724be8208f7253c1cb3622ce yinyue200
- x25519 命令生成公钥私钥 RPRX H1JK
Fixes
- Random 随机选择足够新的指纹 4d5c3195d2a6efd6fe33fd13ad79e0b54d213937 RPRX
- 修复 H2 服务端崩溃 836e84b8510a9478bc00dd8690cb71a51a607d11 RPRX
- 自动构建使用 actions/cache 下载依赖 cc4be239cf2f89f05c046f63666cf11cc1e5b332 pvqogw
Chores
- Vision 缓冲区操作优化 1636 H1JK
- 更新所有依赖