TGINSIGHT CHAT
Project X Channel
@projectxtls
ТехнологияларDonation: https://github.com/XTLS/Xray-core/issues/3668 中文群组:https://t.me/projectXray Русский: https://t.me/projectVless Persian: https://t.me/projectXhttp GitHub: https://github.com/XTLS
Акыркы жазуулар
61/85 бет · 1,017 жазуу
Жарыяланган 24-ноя.
不idm多线程下载,其实也还好🫣
Жарыяланган 24-ноя.
I noticed many people in the issues who wanted to support the project financially - so we decided to run a small contest in the Russian community chats, but anyone else is welcome to support as well. 🎉 Contest for those who support xray-core! We’re launching…
Жарыяланган 24-ноя.
或许试试用 Xray-core MITM Chrome 强制 ECH,国内直连 x.com 呢 https://github.com/XTLS/Xray-core/discussions/5199
Жарыяланган 23-ноя.
网络安全人员接受培训时了解到流量分为三类: 1) 加密且不可读取的流量(约30-40%) 2) VPN和代理流量(所有可实施MITM攻击的配置方案,以及未采用任何流量合法性验证措施的场景(如关闭NgInx、Caddy、Haproxy))(约50-60%) 3) 合法流量(~30-40%) 百分比每周变化,具体取决于地区。 核心要点如下: "若想在CDN中不被发现,请加密并每30秒更换IP地址;若仅需稳定连接,则可直接使用CDN和Reality" 总的来说有3种流量: 1) 加密流量 2) 难以理解且异常的流量…
Жарыяланган 23-ноя.
防止懒人的 VLESS 反向代理/内网穿透被劫持,VLESS inbound 开了 Reverse Proxy 的 UUID 将默认被拒绝使用正向代理
Жарыяланган 23-ноя.
我正好想要一个试试一个没有TLS的协议
Жарыяланган 23-ноя.
https://github.com/XTLS/Xray-core/pull/5331
Жарыяланган 23-ноя.
Project X Channel pinned «以前是这样的,追求加密安全,今年远不如以前,所以我说礼崩乐坏了 2017 年:SS 流密码有篡改、解密漏洞,所以 SS AEAD 出现 2021 年:SS AEAD 被我发现“移花接木”漏洞,隔年 SS 2022 出现 2025 年:相同 PSK 且没有前向安全,被解密了又何妨!»
Жарыяланган 23-ноя.
Project X Channel pinned «哪里令人费解了?从“屁股决定脑袋”的角度出发不就一目了然了? 一旦 Xray 出了什么可被识别的问题那就是天大的问题,但即使 SS 专线机场能被直接全部解密那也“没有问题” 刚刚才看到 Sukka 还说我在用 uTLS 之前在模拟 Chrome 指纹时用的是 Go 的 cipher,这都是从哪看的?我咋不知道我还模拟过 Chrome 指纹»
Жарыяланган 23-ноя.
Project X Channel pinned «往最远看,回到五年前刚定型 VLESS 设计理念的时候,我的观点就很明确:全随机数协议会被干掉、 Flow Seed 解决内层流量特征问题,两年后 GFW 果真干掉了全随机数协议、开始利用 TLS in TLS 问题 往最近看,去年大力搞 XHTTP,结果帮助了伊朗人民度过了那十二天,去年批评公网明文 HTTP 面板,结果今年 GFW 泄露文件 不过有一说一,还得靠泄露文件有的人才信,离谱他妈给离谱开门了 再近一些,这几年我一直在说 SS 没有“前向安全”,结果 GFW 被爆出有 SS 流量解密模块…»
Жарыяланган 23-ноя.
Project X Channel pinned «倒也有点怪,还是那句话,中国 iOS & macOS 用户占多少?愿意花 700 多去买一个订阅制代理软件的又占多少?我觉得“相关部门”的指示顶多是“保持现状”,至于保持的是什么“解密现状” Xray 被世界上所有有反审查需求的国家/地区的人民广泛使用,尤其是服务端,对面的用户体量有没有 Xray 全球的 1% 都不知道,就这还动不动尬黑 Xray,也就靠个嗓门大,还说我们人少嗓门大 甚至没算中国电信 APP»
Жарыяланган 22-ноя.
我觉得大家都知道地球上不存在一种方法或者工具让你作为一个个人能和由国家资源支持的网警对抗,但是这不影响有些工具比另一些工具更好