Project X Channel pinned «最后说一下吧,我觉得翻墙娱乐圈最反智的事情就是,一旦我点出什么 显而易见的 安全漏洞,就有人跳出来说我为 GFW 工作 去年批公网明文 HTTP 面板的问题,小部分伊朗人就这么说,今年又来 要不要带点脑子想想,我要是为 GFW 工作,我点出你们这些问题干嘛,给自己上强度吗?还根证书还 REALITY?我从公网明文 HTTP 面板流量中直接拿到私钥,全给你 MITM 了不香吗?SS 专线机场现成的大规模蜜罐,我直接解密所有流量不香吗?还给你们写有前向安全、拿到客户端配置也无法解密的 VLESS encryption?我还想不想干了?…»
Project X Channel pinned «Xray-core 的 stars 已超过 v2fly-core,宣布三件事: 1. 本月底发布 Vision Seed,包括“预连接”,下个月发布 Windows TUN 2. 接受关于 hy2 协议的 PR,主要原因是时过境迁,大多数运营商和 GFW 已出手 Q 死不合理的 UDP 暴力发包,Xray-core 加了它会加速相关限速规则的完善,重新实现公平,次要原因是我不希望 Xray-core 实质上不再新增协议 3. 上周有人直接转了 500U 到 Project X 的 ETH 地址,收赞助打广告貌似也是个不错的方案,登在…»
Project X Channel
Xray-core 的 stars 已超过 v2fly-core,宣布三件事: 1. 本月底发布 Vision Seed,包括“预连接”,下个月发布 Windows TUN 2. 接受关于 hy2 协议的 PR,主要原因是时过境迁,大多数运营商和 GFW 已出手 Q 死不合理的 UDP 暴力发包,Xray-core 加了它会加速相关限速规则的完善,重新实现公平,次要原因是我不希望 Xray-core 实质上不再新增协议 3. 上周有人直接转了 500U 到 Project X 的 ETH 地址,收赞助打广告貌似也是个不错的方案,登在…
感谢 Remnawave 和 Happ 成为 Xray-core 的首批赞助方,它们均为 Xray 生态项目,赞助规则详见底部链接
此外 Xray 的加密货币捐款地址增加了五种选择,现有地址为:
- TRX(Tron)/USDT/USDC:
- TON:
- BTC:
- XMR:
- SOL/USDT/USDC:
- ETH/USDT/USDC:
https://github.com/XTLS/Xray-core/issues/3668
此外 Xray 的加密货币捐款地址增加了五种选择,现有地址为:
- TRX(Tron)/USDT/USDC:
TNrDh5VSfwd4RPrwsohr6poyNTfFefNYan- TON:
UQApeV-u2gm43aC1uP76xAC1m6vCylstaN1gpfBmre_5IyTH- BTC:
1JpqcziZZuqv3QQJhZGNGBVdCBrGgkL6cT- XMR:
4ABHQZ3yJZkBnLoqiKvb3f8eqUnX4iMPb6wdant5ZLGQELctcerceSGEfJnoCk6nnyRZm73wrwSgvZ2WmjYLng6R7sR67nq- SOL/USDT/USDC:
3x5NuXHzB5APG6vRinPZcsUv5ukWUY1tBGRSJiEJWtZa- ETH/USDT/USDC:
0xDc3Fe44F0f25D13CACb1C4896CD0D321df3146Eehttps://github.com/XTLS/Xray-core/issues/3668
👍126🎉26❤13🔥7😁7👀4
Project X
肯定有用啊 没有他们石锤简中互联网只会流传一个全随机数流量会被干扰的都市传说
人家解密模块都开发出来了总不能不用吧,有的人就是不信,这又不像把你封了能被感受、检测到,除非有更内部的文件泄露,咋给你实锤
攻防的理念就是“只要有漏洞存在,那它迟早会被利用”,所以我以前才说中过那么多次,
还记得 TLS in TLS 和公网明文 HTTP 面板吗,从我的视角看每年总会有一批天真的傻子,从不吸取前人的教训,也可能就是想掩耳盗铃吧
😁53👍12❤5👀2🔥1
Project X Channel
当前的都市传说:GFW 会拿 SS 密钥解密 SS 人家解密模块都开发出来了总不能不用吧,有的人就是不信,这又不像把你封了能被感受、检测到,除非有更内部的文件泄露,咋给你实锤 攻防的理念就是“只要有漏洞存在,那它迟早会被利用”,所以我以前才说中过那么多次,要不是前段时间的文件泄露还有人不信呢 还记得 TLS in TLS 和公网明文 HTTP 面板吗,从我的视角看每年总会有一批天真的傻子,从不吸取前人的教训,也可能就是想掩耳盗铃吧
😁66👍7🎉3⚡2
Project X
Photo
忘回复这个了,已知该事件还没有大规模发生,那么有三种可能:
1. GFW 在测试新的封锁策略(但是自建没事,可能按流量?)
2. GFW 买了机场订阅(那任何协议都无解)
3. REALITY 偷的啥域名,自己心里没点 AC 数,再加上看你流量
完美的翻墙协议是不存在的,因为太多特征消除不掉,只能做到尽量隐藏,还需要使用者的配合,即使上了 REALITY,也并不是随便偷个域名就万事大吉,好了又要有人说 REALITY 被封我们就说别人不会用了
1. GFW 在测试新的封锁策略(但是自建没事,可能按流量?)
2. GFW 买了机场订阅(那任何协议都无解)
3. REALITY 偷的啥域名,自己心里没点 AC 数,再加上看你流量
完美的翻墙协议是不存在的,因为太多特征消除不掉,只能做到尽量隐藏,还需要使用者的配合,即使上了 REALITY,也并不是随便偷个域名就万事大吉,
😁46👍12🎉3❤2
Project X
大家觉得dns防泄漏有必要吗,我始终认为dns防泄漏防的是国内,禁止国内网络/dns运营商知道你有查询/访问国外网站的意图,举例pin cong,就是看youtube,晶哥知道你不管你,给你身份打个敏感人群或其他标签,喝茶也是看心情啊,等冲业绩就完蛋了,国内很多人讨论也没逻辑,胡搅蛮缠,非要扯到隐私的话,是细分析某一个点还是大体分析,总不能他说Android好我说iOS好,讨论变成没有意义的争执,不解决实际的问题,我说懂得都懂,或者说我可以为了iOS的优点去忍受iOS的缺点,所以我选择iOS,说到底,美国…
😁34👀5👍1🔥1
Project X
R主席不是前几天才绑架机场主让他们换到vless嘛, 这才几天用出了问题就不管了😅
?这么搞笑的,早在我说机场 REALITY 前就有很多在用了,都是看别人 REALITY 不封才用的,我只是说了直连机场在用 REALITY,那为啥只有少数机场被封、大多数没事?你偷个 gov 被封了我还得给你赔钱是吧?
😁69❤8👀3⚡2🎉1
Project X Channel pinned «当前的都市传说:GFW 会拿 SS 密钥解密 SS 人家解密模块都开发出来了总不能不用吧,有的人就是不信,这又不像把你封了能被感受、检测到,除非有更内部的文件泄露,咋给你实锤 攻防的理念就是“只要有漏洞存在,那它迟早会被利用”,所以我以前才说中过那么多次,要不是前段时间的文件泄露还有人不信呢 还记得 TLS in TLS 和公网明文 HTTP 面板吗,从我的视角看每年总会有一批天真的傻子,从不吸取前人的教训,也可能就是想掩耳盗铃吧»
Project X Channel pinned «本来想说翻墙娱乐圈都已经这么礼崩乐坏了,但想想不对劲,上个月 uTLS Chromre 指纹爆出问题不就挺多人担心的吗,结果这个月严重百倍的那些 SS 专线机场能被直接解密也就溅起点水花,还是洗脑洗得好»
Project X Channel pinned «?这么搞笑的,早在我说机场 REALITY 前就有很多在用了,都是看别人 REALITY 不封才用的,我只是说了直连机场在用 REALITY,那为啥只有少数机场被封、大多数没事?你偷个 gov 被封了我还得给你赔钱是吧?»
Project X
有没有较为完美的协议。 hy2的低延迟+ reality的抗审查
Vision Seed with pre-connect
GitHub
XTLS Vision: Add `testpre` (outbound pre-connect) and `testseed` (outbound & inbound) by RPRX · Pull Request #5270 · XTLS/Xray…
先前预告:https://news.1rj.ru/str/projectXtls/1034
关于 Vision Seed,其实我之前不确定要不要加个“预连接”功能,现在非常确定了,因为它可以把 TCP 握手延迟都给干掉,再结合 Vision 的自由 padding 可以先演一下,所以只有自带 padding 的协议适合这么干
这么多年了我发现推动人们换新技术的并不是加密多安全,而是“不被封”,就像如今直连机场大...
关于 Vision Seed,其实我之前不确定要不要加个“预连接”功能,现在非常确定了,因为它可以把 TCP 握手延迟都给干掉,再结合 Vision 的自由 padding 可以先演一下,所以只有自带 padding 的协议适合这么干
这么多年了我发现推动人们换新技术的并不是加密多安全,而是“不被封”,就像如今直连机场大...
👍28❤4😁2
Project X
如果从喝过茶的角度理解下倒是清楚了,他有责任配合相关部门,让大家不要用目前gfw无法应对的协议。 一是如果大家都上新的协议,他不上,会导致自己少卖钱。 二是如果自己也不得不上了新协议,他就会被二次喝茶……
倒也有点怪,还是那句话,中国 iOS & macOS 用户占多少?愿意花 700 多去买一个订阅制代理软件的又占多少?我觉得“相关部门”的指示顶多是“保持现状”,至于保持的是什么“解密现状”
Xray 被世界上所有有反审查需求的国家/地区的人民广泛使用,尤其是服务端,对面的用户体量有没有 Xray 全球的 1% 都不知道,就这还动不动尬黑 Xray,也就靠个嗓门大,还说我们人少嗓门大
甚至没算中国电信 APP
Xray 被世界上所有有反审查需求的国家/地区的人民广泛使用,尤其是服务端,对面的用户体量有没有 Xray 全球的 1% 都不知道,就这还动不动尬黑 Xray,也就靠个嗓门大,
👍63😁13⚡4
Project X Channel
大多数人没有远见罢了
往最远看,回到五年前刚定型 VLESS 设计理念的时候,我的观点就很明确:全随机数协议会被干掉、 Flow Seed 解决内层流量特征问题,两年后 GFW 果真干掉了全随机数协议、开始利用 TLS in TLS 问题
往最近看,去年大力搞 XHTTP,结果帮助了伊朗人民度过了那十二天,去年批评公网明文 HTTP 面板,结果今年 GFW 泄露文件
不过有一说一,还得靠泄露文件有的人才信,离谱他妈给离谱开门了
再近一些,这几年我一直在说 SS 没有“前向安全”,结果 GFW 被爆出有 SS 流量解密模块,某些机场甚至还共用密码、直接送给 GFW
“暴论”、“滥用”什么的就是当年一些人对我的批评,再看看后来呢?这种事情都列举不完,然而时至今日每当我提新看法还是有人不长教训
有的人每次都能预见未来,但年年对面都有井底之蛙,技不如人就认
可能有人觉得我动不动就对线,然而 Xray 的诞生以及能有今天靠的就是一次次立场坚定的对线,以及认同我的理念的一众贡献者
往最近看,去年大力搞 XHTTP,结果帮助了伊朗人民度过了那十二天,去年批评公网明文 HTTP 面板,结果今年 GFW 泄露文件
再近一些,这几年我一直在说 SS 没有“前向安全”,结果 GFW 被爆出有 SS 流量解密模块,某些机场甚至还共用密码、直接送给 GFW
“暴论”、“滥用”什么的就是当年一些人对我的批评,再看看后来呢?这种事情都列举不完,然而时至今日每当我提新看法还是有人不长教训
可能有人觉得我动不动就对线,然而 Xray 的诞生以及能有今天靠的就是一次次立场坚定的对线,以及认同我的理念的一众贡献者
👍134⚡17😁10❤8🎉3🔥2