TGViewer
Channel Public Channel
Project X Channel

Project X Channel

@projectxtls

Donation: https://github.com/XTLS/Xray-core/issues/3668

GitHub: https://github.com/XTLS

中文群组：https://t.me/projectXray

Русский: https://t.me/projectVless

Persian: https://t.me/projectXhttp
Open in Telegram
Subscribers
30K
Photos
208
Videos
3
Links
1.1K

Showing posts older than #2577 · Back to latest

Older Posts 20 shown
Post #2576 5.88K

Forwarded from parlors retry

This post (sticker, poll or similar) has no web preview. Open in Telegram

  • 🌚 8
  • 😁 2
Post #2575 5.96K

Forwarded from 麦可

嘴VLESS不成反蚀把米（
  • 🥰 9
  • 😁 2
  • 🗿 1
Post #2574 6.1K

Forwarded from takagi san

😡r佬怎么天天搁这搬💩
  • 🥰 9
  • 😁 7
Post #2573
Project X Channel pinned «那还能说啥呢，我几句话说 Surge 一开始就实现错了吧，mieq 又看不懂说我在纯喷，费时长篇大论给他解释清楚了吧他又找这样的借口，那你直接说 Surge 压根就没考虑过防识别/防解密不就行了 那怪不得刘某人会说：“高昂的代价背后的收益是什么？除了满足原作者个人的喜好，起码目前没有看到任何收益和结果。” 不过 Sukka 尬黑我的时候他咋没说“防探测”是“伪需求”呢？回旋镖 正是 VLESS 协议的作者的不专业，既不理解其他协议的实现细节... 但那也不对啊，毕竟刘某人是这么说我的，既然现在 mieq…»
Post #2572
Project X Channel pinned «那必然是啊，真正懂的人只要看到刘某人的表述就会眼前一黑，直接就能推出“没有用真的 TLS 库=无法防御流量劫持”的逻辑了，哪像 mieq 那群人反而被刘某人的认知带坑里了，这就是问题所在，他们要么就是不懂技术绕圈尬黑，要么一聊技术就直接聊炸，每次最后还得我发个长篇大论给他们解释清楚，简直明文 HTTP 面板再现»
Post #2568 9.76K
Project X Channel 这傻逼干脆说匿名扶梯是伪需求算啦，用色鸡实名扶梯才是真命天子，这帮傻逼已经不是傻了，是纯纯的坏，坏到骨子里那种
那还能说啥呢，我几句话说 Surge 一开始就实现错了吧，mieq 又看不懂说我在纯喷，费时长篇大论给他解释清楚了吧他又找这样的借口，那你直接说 Surge 压根就没考虑过防识别/防解密不就行了

那怪不得刘某人会说：“高昂的代价背后的收益是什么？除了满足原作者个人的喜好，起码目前没有看到任何收益和结果。”

不过 Sukka 尬黑我的时候他咋没说“防探测”是“伪需求”呢？回旋镖

正是 VLESS 协议的作者的不专业，既不理解其他协议的实现细节...


但那也不对啊，毕竟刘某人是这么说我的，既然现在 mieq 承认了 Surge 的 ShadowTLS 实现甚至从一开始就没遵循规范，更别说后来被 QX 评价“比 REALITY 差太多”，那现在到底是谁“不专业，既不理解其他协议的实现细节”？刘某人说我不专业结果不曾想上一句话恰恰暴露了自己才是不专业的那个，这下尴尬了左右脑互博了吧
Telegram Project X Channel
  • 😁 39
  • 👍 11
  • 🤯 6
  • ❤ 5
  • 🤣 3
  • 🏆 2
  • 🍓 2
Post #2567 7.62K

Forwarded from Ridar

Project X Channel 如果完全遵循 ShadowTLS 设计，在服务端无法正确响应的时候，客户端需要伪装为一个正常的 TLS 浏览器，但是没有必要，服务端双向伪装是个伪需求
这傻逼干脆说匿名扶梯是伪需求算啦，用色鸡实名扶梯才是真命天子，这帮傻逼已经不是傻了，是纯纯的坏，坏到骨子里那种
  • 😁 44
  • 🤣 13
  • 👍 3
Post #2566 7.08K

Forwarded from mieq

如果完全遵循 ShadowTLS 设计，在服务端无法正确响应的时候，客户端需要伪装为一个正常的 TLS 浏览器，但是没有必要，服务端双向伪装是个伪需求
  • 😁 19
Post #2565
Project X Channel pinned «Surge Pro 群里这俩技术盲还一唱一和的，Surge 的 ShadowTLS 就是没遵循规范，既然没能力看懂我说的那几句那就给你们再点一下 刘某人说 XTLS 拼接 TLS、改 TLS 库，我说 XTLS 其实不需要改 TLS 库，ShadowTLS 也拼接了且那甚至是 SS，并且提到也就 REALITY 需要改个 Session ID，刘某人又找到点了说他的意思是这需要修改 TLS 库，以及 而 ShadowTLS 则是完全独立脱离于 SSL 的混淆实现，数据流加密依赖于其他的代理协议，因此与 SSL…»
Post #2564
Project X Channel pinned «那我该怎么评价呢，结合刘某人在 Surge 官方论坛 VLESS 那条帖子下对我的回复，噢半天你家 Surge 的 ShadowTLS 就手工构造个 TLS Client Hello，那如果被 GFW 重定向到真的网站而你又没用真的 TLS 栈那不就直接废了，人家专门为这个问题设计的 v3 到你手里就直接糟蹋了呗，啥协议都经不起你这么折腾啊 对刘某人的评价：人菜瘾大，不懂装懂，不是研究反审查的就少用你那应用层/装修层的认知掺和反审查的事，一天天的真觉得自己什么东西都能评价了，结果只会给大家伙闹笑话，平时装…»
Post #2563 8.25K

Forwarded from mieq

shadowTLS本来就没必要用真的TLS库，服务端验证失败后直接中断不就好了。本来内部就有协议保证数据安全（虽然这傻逼老觉得gfw会解密你的ss
  • 😁 23
  • 🤣 12
Post #2562 7.89K
Project X Channel 其实我看他说的话，我就猜测他没有那种支持了
那必然是啊，真正懂的人只要看到刘某人的表述就会眼前一黑，直接就能推出“没有用真的 TLS 库=无法防御流量劫持”的逻辑了，哪像 mieq 那群人反而被刘某人的认知带坑里了，这就是问题所在，他们要么就是不懂技术绕圈尬黑，要么一聊技术就直接聊炸，每次最后还得我发个长篇大论给他们解释清楚，简直明文 HTTP 面板再现
  • 🤣 36
  • 😁 6
  • 👍 4
Post #2561 6.9K

Forwarded from ⁣V

其实我看他说的话，我就猜测他没有那种支持了
  • 🐳 18
  • 🤣 4
  • ❤ 1
Post #2560 7.52K
Project X Channel 他是想说，reality 魔改了tls，你怎么不说shadowtls。但实际上shadowtls就只是个混淆，tls指纹是随意构造，无需魔改tls库的
Surge Pro 群里这俩技术盲还一唱一和的，Surge 的 ShadowTLS 就是没遵循规范，既然没能力看懂我说的那几句那就给你们再点一下

刘某人说 XTLS 拼接 TLS、改 TLS 库，我说 XTLS 其实不需要改 TLS 库，ShadowTLS 也拼接了且那甚至是 SS，并且提到也就 REALITY 需要改个 Session ID，刘某人又找到点了说他的意思是这需要修改 TLS 库，以及
而 ShadowTLS 则是完全独立脱离于 SSL 的混淆实现，数据流加密依赖于其他的代理协议，因此与 SSL 库无关，所以可以随意构造 SessionID。
正是 VLESS 协议的作者的不专业，既不理解其他协议的实现细节...


以下三段引用自 https://github.com/ihciah/shadow-tls/blob/master/docs/protocol-v3-zh.md
除此之外，我在这篇博客里也提到了一些针对数据封装的可能的劫持攻击，这也是 V3 协议必须解决的问题。
1. 能够防御流量特征检测、主动探测和流量劫持。
3. 尽可能地弱感知 TLS 协议本身，实现者无需 Hack TLS 库，更不需要自行实现 TLS 协议。

1. 客户端的 TLS Client 构造 ClientHello，ClientHello 需要生成自定义的 SessionID。
Ⅲ. 都不符合，此时可能流量已被劫持，需要继续握手（握手失败则作罢），并在握手成功后发送一个长度随机的 HTTP 请求（糊弄性请求），在读取完响应后正确关闭连接。
1. 流量劫持时，Server 会返回没有做 XOR 的数据，Client 会直接进入糊弄流程。

客户端负责 TLS 握手、切换并在切换后做数据封装和解封装。
客户端需要内置一个 TLS Client
1. 通过 TLS 库构造自定义 SessionID 并签名。


甚至成我“不专业，既不理解其他协议的实现细节”了，毕竟 Surge 是闭源的，你不说谁知道你家 ShadowTLS 一直都实现错了啊，正确实现为了防止 TLS Client Hello 被重定向到真正的网站，你需要用真的 TLS Client 而不是“但实际上shadowtls就只是个混淆，tls指纹是随意构造，无需魔改tls库的”，再说的确也没需要你大改啊，就连 ShadowTLS 作者都不认为自定义 Session ID 是个多大的修改
GitHub shadow-tls/docs/protocol-v3-zh.md at master · ihciah/shadow-tls A proxy to expose real tls handshake to the firewall - ihciah/shadow-tls
  • 🤣 58
  • 😁 7
  • 👍 5
  • ❤ 3
  • 🌚 3
  • ❤‍🔥 1
Post #2559 5.92K

Forwarded from ⁣VK

他是属于完全不懂
  • 😁 17
  • 🤣 2
Post #2558 6.45K

Forwarded from ⁣VK

老刘属于是懂一点但不全懂
  • 😁 18
Post #2557 6.62K

Forwarded from ⁣VK

这人是真傻逼啊
  • 😁 14
  • 💯 3
Post #2556 6.86K

Forwarded from Ethan

Project X Channel 他是想说，reality 魔改了tls，你怎么不说shadowtls。但实际上shadowtls就只是个混淆，tls指纹是随意构造，无需魔改tls库的
它强调Surge的STLS，我还以为老刘写得不对，再去翻帖子发现根本不是这样🤣
  • 😁 11
Post #2555 6.07K

Forwarded from mieq

Project X Channel 这人逻辑也不对啊，看起来像是Surge的ShadowTLS没遵循规范一样。帖子里面老刘压根没提TLS Client Hello
他是想说，reality 魔改了tls，你怎么不说shadowtls。但实际上shadowtls就只是个混淆，tls指纹是随意构造，无需魔改tls库的
  • 😁 18
Post #2554 5.93K

Forwarded from Ethan

这人逻辑也不对啊，看起来像是Surge的ShadowTLS没遵循规范一样。帖子里面老刘压根没提TLS Client Hello
  • 😁 11
Older posts →
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →