你自己试试能不能用探针发现你运行着 reality 服务端

https://zelikk.blogspot.com/2026/05/vps-vless-reality-cracker.html

我对 VLESS-Reality-cracker 的测试方案的观点

VLESS-Reality-cracker 的核心思路是:
如果被测试的 TLS 服务端是 Reality 服务端, 那么
重放抓包的 client-hello 数据包(1) 和 发送 {基于数据包(1)修改了 sessionID} 的数据包
会使得随后发出的探针数据包被不同的 TLS 系统处理,
一个是 Reality 服务端的 TLS 系统,
一个是"偷"证书的域名所在的 TLS 系统.
预期的测试结果是, 探针在两轮测试中得到的返回结果会不同.

从反面讲, 如果被测试的 TLS 服务端是"正常"TLS 服务端, 那么
探针在两轮测试中得到的返回结果会一致.

我的思考
如果一个探针能测试出来 Reality 服务端与"偷"证书的域名所在的 HTTPS 服务端(下称 target)的行为差别, 那么
搭建 Reality 服务端的人, 可以用这个探针测试 target, 得到结果后, 修改/配置 Reality 服务端, 使得 Reality 服务端在面对这个探针时, 作出与 target 一致的行为.
从而避免 Reality 服务端被这个探针检测.

考虑到流行的 TLS 系统不是无穷的, 那么
针对这些 TLS 系统的行为设计的探针, 数量/种类 不是无穷的.
我们可以设计尽可能多的探针来覆盖尽可能多的流行 TLS 系统.
然后用这些探针测试你准备"偷"证书的域名(target), 将得到的结果 配置到 Reality 服务端.
之后, 当 Reality 服务端再遇到探针时, 就可以作出与 target 同样的行为了.

在这样的前提下, 攻击方能成功判定 Reality 服务端的条件是:
攻击方掌握了一个你没有提前测试过的探针, 并且这个探针在测试 Reality 服务端和"偷"证书的域名(target)时 行为有区别.

source:
https://zelikk.blogspot.com/2026/05/vless-reality-cracker.html

换个圈子.
找到你想社交的对象.

@vacuitym 给 fuliba 投稿

上面说闲鱼会照着这个封的朋友们.

怎么可能.

这些黑话是闲鱼不知道所以才不封的吗?

思路很棒!

-
提个建议, 用户在提交 黑话 时, 需要附搜索成功的截图作为证明. 避免无意义或错误或失效的内容.

而且还应该记录这个黑话提交的时间, 因为一般来说黑话用的人多了肯定是会被禁的.

" 3.UI 设计过程中，让 claude 生成了一些 ui 界面，但总觉得有点丢三落四。一是没有从不同用户角度设计界面，二是配色奇丑无比。三是很多设计的闪光点在下一轮对话中消失了。"

- 你要想清楚, 你的这个最终产品, 最大的价值是在 UI 上面吗? 是在这些"闪光点"上面吗?
如果 是, OK, 你应该重点关注.
如果 不是, 这些是加分项, 那么你应该重点关注整体流程先开发完, 基本功能能跑起来了之后, 再去开发这些加分项.

一辆车, 先要能开起来, 再关注车机 UI 好不好用.

恭喜你, 现在你的身份是项目经理了.

不要把 AI 当成一个开发团队. 现在 AI 还没那么厉害, 至少你现在这样用是不行的.
要把 AI 当作 1 个人, 这样你每次不要给太重的任务.
当然 AI 是可以"换脑子"的, 也就是说这个人昨天是前端开发了一些页面, 今天又可以是测试员, 你让 TA 测试这些页面.
要注意把这些"脑子" (上下文) 保存好, 后天你要修改这些页面, 最好是把之前开发这些页面的"脑子"给 AI 装上, 你再跟 TA 说, 哪里哪里要改成什么样.

<社会化训练是必要的吗>
https://blog.solazy.me/20260526/

xshell 可以破解, 就不强制升级了.
现在 AI 时代, 破解没有那么难了.

如果你不喜欢这个 "觉得待人热情的人就是有所图" 的环境, 你可以换一个. (这是我的第一推荐选项)

如果换不了这个环境, 你也可以做到 不管别人怎么看,我做自己就好 (这是我的第二推荐选项)

如果你既换不了环境, 又没办法不在意别人的看法, 那, 你还可以 不把这样的人当人,当 TA 们不存在 (第三推荐)

如果你既换不了环境, 又忍不住在意别人的看法, 而且你的人好到没办法把对你有看法的人不当人, 那就只能在这些人面前改一下自己的做人的方式了, 不要对这些人热情.

思路放开一点, 不是只有 润 和 不润 0 和 1 的选择.
可以是 0 到 100 之间选择一个最适合你的.

就算是为了孩子的教育(先不论这个的真伪), 你可以做到能让孩子在那边教育就行了呀.

同样的道理，如果是为了投资， 为了…… 你都可以找到最适合你的方案。

从你自己的情况和需求出发， 找到最适合你的方案。 而不是只思想， 润 / 不润? 这样的 0/1 选择.

你如果也是这样的人"不主动不拒绝不表态" 那就继续
如果不是, 那就下一个.

如果你是 {不是这样的人, 但是又喜欢这样的人}, 那就是你活该, 你其实是 M, 喜欢这样的 S, 继续吧.
祝你乐在其中.

我推荐 独树不成林 的这一期
<333-如何像照顾一条狗一样照顾自己？>
https://podcasts.apple.com/cn/podcast/333-%E5%A6%82%E4%BD%95%E5%83%8F%E7%85%A7%E9%A1%BE%E4%B8%80%E6%9D%A1%E7%8B%97%E4%B8%80%E6%A0%B7%E7%85%A7%E9%A1%BE%E8%87%AA%E5%B7%B1/id1711052890?i=1000763474831

我用 google 免费域名 blogspot
编程随想同款

当然希望你一直能这样收入，甚至越来越高。
不过，如果广告收入下降也不是不可能，你要有个心理预期。