一、传统自建域名 TLS 的软肋
过去自建节点必须购买域名并申请证书，审查系统通过扫描证书备案与域名解析历史容易识别。
二、Reality 借尸还魂机制
Reality 客户端指定访问知名大厂（如 apple.com），服务端将握手请求直接发往大厂服务器并回传合法证书，同时注入内部秘密私钥完成安全通道握手。
FAQ // TOPICAL FAQ
本专题关键技术问答
[ 01 ]本技术主题核心评估准则是什么？[ + ]
以客观底层协议规范与真实探针遥测数据为准，不依赖任何第三方商业宣称。
[ 02 ]日常使用如何验证本篇规范的配置？[ + ]
参考文中提供的指令或参数，在客户端连接控制台核验实际握手与延迟数据。
NODE LADDER RESEARCH TEAM
网络协议、分流与测量方法编辑。来源和适用条件见正文；示例不代表本站实测。