xray 上 vless reality 之前看了说很隐蔽了,突然就坏了。 现在还有什么方案更好的吗? AI 自己写协议如何?
xray 上 vless reality 之前看了说很隐蔽了,突然就坏了。 现在还有什么方案更好的吗? AI 自己写协议如何?
|
1
是微软的域名么,换个域名试试
|
|
maxwellzJun 27
4
|
|
honda720Jun 27
5
我最近用的都是索尼,还行,都挺稳
|
|
BZGOGOJun 27
7
作者都说了,不要偷大厂域名,最好就偷自己
|
|
9
可以用 AI 写偷自己的一键脚本:
# ================================================================ # VLESS + XTLS-Reality "偷自己" 一键安装脚本 # ---------------------------------------------------------------- # 功能概览: # · 全自动安装 Xray-core + Reality 协议,独占 443 端口 # · 自动申请 TLS 证书( acme.sh + Let's Encrypt ) # · 自动修复证书续签( standalone 模式 pre/post hook ) # · 自动部署个人网盘登录页伪装页面 # · 80 端口 HTTP→HTTPS 跳转 + default_server 444 兜底保护 # · 自动识别并迁移现有网站端口( 443→8443 ),卸载时自动还原 # · 检测面板 nginx 时跳过系统 nginx 安装,避免端口冲突 # · 菜单同步:双向对比新增/删除网站,自动同步 8443 转发 # · 卸载前确认提示,卸载后自动还原所有网站端口 # ---------------------------------------------------------------- # 兼容系统:Debian 10+ / Ubuntu 20.04+ / Alpine 3.14+ # 兼容面板:宝塔 / 1Panel / 无面板 # 兼容建站:nginx / Apache / LAMP / LEMP / Docker / 手动部署 # 兼容服务:systemd / OpenRC # ---------------------------------------------------------------- # 菜单选项: # 1) 全新安装 2) 重新生成密钥 3) 查看凭据 # 4) 同步现有网站 5) 卸载并还原网站设置 # ================================================================ |
|
10
|
|
SenLiefJun 27
12
偷自己的域名,或者偷 oos 的域名
|
|
owt5008137Jun 27
14
我想说我之前 vless+reality+jsdeliver 的域名。导致我整个账号被封了。还不如 trajon+非标准端口坚挺
|
|
IpsumJun 27 via Android
15
微软那个 tls ,超过程序硬编码的 buffer 大小了。换亚马逊的试试。
|
|
bwnjnOEIJun 27 via iPhone
16
我用的自己的域名 godaddy 上买的 也是这个协议套的 cf 优选平时非常流畅这几天就很卡很慢
|
|
luoyebuyuJun 27
17
换了大半年了,一点事都没有啊。
|
|
wsbqdyhmJun 27 via iPhone
18
@owt5008137 #14 我也是这个觉得,用没几天久不行了,用那个 tojan 一直没问题
|
|
19
如果是偷大厂的域名,只要掌握真 ip 特征,所有的假 ip 批量封杀,一个都不会漏
|
|
ndxxxJun 27 via Android
20
vless 玩法很多不止 reality 。xhttp 更是能玩出花来。
|
|
liuziminJun 27 via Android
21
我一直用的 amd 的域名,目前没事。
|
|
LiftmanJun 27
24
我上个月换新机器的时候,我就想,微软域名太 low 了,而且太假,谁天天访问微软官网,但是我觉得也不能太随便,就 bing 就挺好的。符合正常的流量需求。
|
|
LiftmanJun 27
25
而且据说微软的证书因为字节数太长,会导致断流。但是这个长度是随机的。
|
|
ndxxxJun 27 via Android
29
@lol173 当然不是。xray 上面要说是隐蔽还是借力打力 xhttp 更强,上下行分离。直连最大的问题是很难处理 1:1 的流量模型,reality 不能,但 xhttp 能。
另外 xray 上还有 hy2 ,xray 的 hy2 上面可以加上各种流量混淆算法( final mask ),也是比较新的东西。我甚至觉得 xray 上的 hy2 更不容易被封😁 |
|
30
我自己也遇到过类似的问题,最后和 claude code 一起把问题解决了(换了一套翻墙协议就好了,不一定是被墙),仅供参考: https://www.oopus.info/blog/2026/06/27/%e8%bf%9e%e4%b8%8d%e4%b8%8a%e4%b8%8d%e4%b8%80%e5%ae%9a%e6%98%af%e8%a2%ab%e5%a2%99%ef%bc%9axray-%e5%8d%87%e7%ba%a7%e5%90%8e%ef%bc%8c%e6%97%a7%e5%ae%a2%e6%88%b7/
|
|
31
微软域名 TLS 超长导致的,reality 有长度限制,换个域名偷就行了
|
|
32
我查了日志,我是一只被阻断。2 个 RN 是和搬瓦工用的一样的 ID ,一样的端口。搬瓦工改了端口和借证书的网站就正常了,2 个 RN 好一会就不行了估计被全频段阻塞了,除非用域名走 CF ,但是我之前域名被封过.....。RN 俩都是 23 开头的,怀疑被网段针对了。现在很尴尬,除非有个没暴露身份的域名挂 CF 。
|
|
strobber16Jun 27
33
就是没域名才偷域名啊。我要是自己有域名我为啥不直接配 tls 证书上去
|
|
cirzearJun 27
34
一样,昨天跟 AI 讨论了一下午,各种配置,日志,排查了一大圈,最后发现是这个微软返回的数据包长度的问题😅
|
|
lucifer9Jun 27 via iPhone
35
不用 443 端口还用别人的证书这不是直接宣告我是假的吗
|
|
GeruzoniAnsasuJun 27
36
自己写协议没意义。 因为流量整形永远是绕不过去的槛,无论什么业务的网站,跟代理节点的流量都不相似。websocket 已经是迷惑性最强的了,只要注意 TLS 嵌套特征即可。
|
|
glouhaoJun 27
37
没办法 RN 换成了 xhttp ,薅 cf 羊毛了,就是不知道 CF 能给多少流量。RN 本身流量很足。
|
|
LuliYanngJun 27
39
这是什么回事呢 我的也是这两天突然就用不了了,也是微软的域名
|
|
dairikiJun 27 via iPhone
40
我腾讯云的域名,vmess+ws+https 没啥问题,但也只是短期用了一下,没有长期测试
|
|
LokiSharpJun 27
41
微软域名不行了,换一个就好了
|
|
42
reality 一点都不隐蔽,gfw 对照下国内这网站的 DNS 解析的地址你不就暴露了?根本就没解析过你那个 IP ,还用的着想你是干啥的吗,协议隐蔽有个蛋用。
|
|
zhao69270Jun 27
43
就是域名的问题,搞了两天,差点崩溃,最好发现原来是微软域名的问题。
|
|
arrow629Jun 27
44
@aiqinxuancai dns 这个你不能保证用户是通过 DoH 等方式获得的 IP ,再加上很多网站会搞 DNS 级别的负载均衡,可能每一次请求 ip 都不一样
|
|
www12222Jun 27
45
我阿里云的域名还行呀,这个交给 codex 搞吧
|
|
emberzhangJun 27
46
@CamD 这个工具只能一个个试啊,如果用它说的那个 RealiTLScanner 扫描,会很快就停止了,上搬瓦工看机器被暂停,提示违反 TOS 。。。
Reason: Violation of Terms of Services More details: See details below Additional information: Abuse points: 100 – points added for this suspension Total abuse points: 100 – total points already accumulated during current calendar year Max abuse points: 1400 – maximum points allowed within one calendar year; after reaching this number service will be permanently suspended until end of year. How to resolve: Take appropriate measures to resolve this issue and prevent similar issues in the future. You can unsuspend service as long as Total abuse points accumulated within one calendar year is less than Max abuse points allowed by your plan. By clicking the button above you agree to take all measures to prevent future TOS violations. You also acknowledge that if/when Total abuse points exceeds Maximum abuse points within this calendar year, then service will be disabled until January 1, 2027. |
|
whisper1225Jun 28
48
@BZGOGO 偷自己是啥意思
|
|
qbqbqbqbJun 29
49
@whisper1225 就是用自己的个人网站(可以是专门建的伪装网站)域名给 vless reality 用。相当于把以前的“常规 TLS+前置伪装”的翻墙手法拿到 reality 上来用。
|
|
3ad0f4Jun 29
50
@emberzhang 这是让你在国内扫描的,因为偷到被墙的也会连不上。
|
|
3ad0f4Jun 29
51
@aiqinxuancai 有没有可能设计上就是让你偷邻居的
|
|
KeystrokeJun 29
54
我的更神奇,我不是用微软的,但是同一个节点在 Mac 的小火箭不行,iPhone 一直没问题……
|
|
AutonomousJul 9
55
Reality 偷自己还不如直接改成传统 TLS 用自己的证书,速度快多了
|