Post #3294
7.51K
Project X Channel 刘某人是另一个极端,写个 B 应用层的客户端就敢装 omakase 定个高价,割了些韭菜邪教徒就觉得自己多有能力了,就一天天的敢公开“严选”,实则总是对自己不够了解的事物不懂装懂、误导他人
并且刘某人根本没有“协议敏感性”,或者说人不够聪明,前面爆出的那些事情已经够乐子了,再给你们说一个:XQUIC 这种东西只要稍微研究一下就能想到根本不能做,不然我早就写了,本来 1:1 的代理流量模型 GFW 只能说是猜,然而刘某人设计的 Snell v5 那个 QUIC Proxy Mode 竟然敢裸奔内层 QUIC,这玩意儿支持连接迁移啊,GFW 直接抽包转发到猜的网站上,100% 确定你就是在访问它
这种东西真要做的话至少得用 PSK XOR 一下内层 QUIC 的密文部分
Telegram Project X Channel “snell v5 的 QUIC Proxy 只会对 QUIC Handshake 数据包进行强加密,以保护 SNI 和目标主机名,同时进行鉴权。后续的所有 QUIC 数据包,由于本身已经被 QUIC 强加密,将直接以裸包进行转发,大幅降低了不必要的加解密开销。同时由于未引入额外字节,不会影响 QUIC 的 PMTU 探测。” 听上去是不是很像xtls😂 - 🎉 37
- 😁 12
- 💯 5
- 🆒 3
- 💘 3
- 🗿 2
- ❤ 1