Project X Channel

pqc这些安全升级...比优化现实上门维度更可控更直接。 这不就和自建机房需要考虑水电网和硬件老化，但是买云服务不需要考虑基础设施一样...不是一个维护的🙈

pqc这些安全升级...比优化现实上门维度更可控更直接。 这不就和自建机房需要考虑水电网和硬件老化，但是买云服务不需要考虑基础设施一样...不是一个维护的🙈

但是没有前向安全的话你手机一交，历史流量全解密，非 TLS 就福报了 https://github.com/XTLS/BBS/issues/2

但是没有前向安全的话你手机一交，历史流量全解密，非 TLS 就福报了 https://github.com/XTLS/BBS/issues/2

走了走了，吃完饭去。iOS这个话题，我就不该张口，反正享受福报的不是我。说了什么角度都要被攻击，哪有就事论事的理性交流，全是感情，全是先阵营对立

小火箭、loon、stash、quanx都买了

PCDN 用户都是负价值用户了，那 Hy2 用户高低也得算个流氓用户 大家要有个概念，用户提需求虽不是 GFW 用户，但这些用户不捐钱就属于负价值用户，这种用户和 GFW 用户本质上没有区别。

用reality你怎么抓

💬New comment onBBS#13 ECH先遣服：搭建修改HTTPS记录的DoH服务，强制为Cloudflare CDN与Meta CDN开启ECH功能 by @RememberOurPromise Cloudflare官方备案网站，可获取ECHconfig cloudflarestaging.com 科赋锐（北京）信息科技有限公司 京ICP备2020045912号-14 ~依法合规上网，XD~ Reply to this message to post a comment on GitHub.

💬New comment onBBS#19 从双重标准到“大新闻”：浅谈代理协议设计与实现上的一些本质问题与优先级区别 by @RPRX 再多说一点就是，Vision 它不是一个固定的行为模式，而是我们推出的一个基础框架，这个框架里有任意 padding 的能力，且我们随时可以改默认策略，也有可选的后续 TLSv1.3 data record 裸奔的能力，~~甚至 Seed 还能让你关掉裸奔时开 mux~~，它不像传统的协议设计一个版本就是固定死了一个版本、一有问题就只能以 breaking change 的形式换代，而是我们可以随时改变它的实现方式 REALITY 也是同理，为什么它要在设计时最大程度遵循 TLSv1.3 的语义，因为方便实现啊，若有需要可以直接改 Chromium/Nginx，如果你关注 XTLS org 的话会发现三年前就有了 naiveproxy-reality 和 forwardproxy-reality 仓库，但现在的问题不是 IP 白名单吗 那你咋不说 XHTTP 的 X-Padding 能被 CDN 直接 gank 呢，是因为太明显了会显得自己在说废话吗，为什么我当初没给 XHTTP 的每个参数都设计进分享链接而是直接分享 extra json 不就是方便升级吗，现在 XHTTP 合了新参数进来、客户端一升级直接就能用订阅 言尽于此，目前的优先级顺序仍然是安全问题、XDRIVE & Finalmask、Mux/Reverse & Vision Seed、VLESS 原生 UDP、XTLS Switch Reply to this message to post a comment on GitHub.

💬New comment onBBS#19 从双重标准到“大新闻”：浅谈代理协议设计与实现上的一些本质问题与优先级区别 by @RPRX ~~真的是人红是非多~~，那个 HTML 我用 tor 打开看了下，没比 Sukka 的文章好多少，落脚点又来个“设计者不懂” 我寻思 https://github.com/XTLS/Xray-core/discussions/1295 当初不是已经说得很清楚 Vision 就是简单的前面填充（且当时没有 testseed）加后续裸奔吗，**那么前面的填充没有刻意模仿 h2 的流量特征不就是明摆着的吗，并且默认填充经过无需 breaking change 的更新当然也可以模仿 h2 的特征** **我觉得很奇怪的一点就是总是有人针对我们已知但暂时不想处理的特征大做文章，最后落脚点来个“设计者不懂”，好像全世界就他们最懂一样**，然而为什么我们还没这么做、为什么还没出正式版 Seed 等问题 https://github.com/XTLS/BBS/issues/19 都已经说清楚了 另一个奇怪的点就是总是有人认为一个子协议就能解决所有问题，真是这样的话 VLESS 还需要出那么多子协议吗，我们出个子协议会声称解决了一些问题但当然问题是永无止境的，出 XHTTP 不就是给你了全 h2 的特征吗，还可以上下行分离这解决问题不更彻底？怕 Golang h2 指纹和连接数就去用 Browser Dialer 嘛，缺点不就是双重加密、不能裸奔嘛，东西都在那里就看你需要解决什么问题罢了 甚至还有个计划中的 XTLS Switch 能把前面的握手 mux 到一起、其它连接就是纯拼接吗，那单条连接不就是纯 h2 特征了吗 就像我说 AnyTLS 仓库中踩了 Vision 两脚却丝毫不提 Seed 一样，出发点是误导众人批判我而丝毫不提我们的预案，自然屁股就歪了 Reply to this message to post a comment on GitHub.