REALITY太可怕了

hldbkkew · 发表于 2023-7-16 18:07:20

隔壁论坛看到说REALITY里你偷用cdn的网站的证书就是白给cdn做节点了。
测试的确如此，比如你REALITY的网址是套cf的网址，那么别人就可能会扫到你的ip用作cf优选节点，太可怕了，一点安全防范都没有！
REALITY作为一个刚出来几个月的新协议方式，看来还是存在很多这样那样的问题的。
还是用点推出时间旧一些的好吧
Shadowsocks AEAD 2017
trojan 2017
naiveproxy 2019
hysteria 2020
tuic 2022

peterll · 发表于 2023-7-16 18:09:23

1.为什么要偷挂cdn的域名
2.端口入栈ip白名单

自己学艺不精什么协议都救不了

ztl1981 · 发表于 2023-7-16 18:15:05

因为Reality判断不是客户端的正常请求会fallback到目标，可以看作是一个SNI Proxy了。

dowell · 发表于 2023-7-16 18:24:01

还有这个问题？？

ytmxkj · 发表于 2023-7-16 18:26:45

你比隔壁nodeseek发帖子那些人还要聪明，建议去xray tg群问那边

tkv2373 · 发表于 2023-7-16 18:33:59

所以我推荐
Shadowsocks AEAD
V2Ray-Shadowsocks AES-256-GCM

diyaxu88 · 发表于 2023-7-16 18:35:07

什么意思？看不懂有没有fqd解释一下

wx520 · 发表于 2023-7-16 18:43:08

我倒要看看谁偷Akamai的优选IP;P

diyaxu88 · 发表于 2023-7-16 18:45:46

胡说八道，别人说啥信啥

十四 · 发表于 2023-7-16 18:52:55

taryn 发表于 2023-7-16 17:53
胡说八道，别人说啥信啥

我测试了，的确可以

账号		自动登录	找回密码
密码			立即注册