PROTOCOLS / 协议
•8 MIN
REALITY伪装目标网站(SNI)筛选准则与连接证书核验
REALITY借用真实公网域名的TLS身份建立连接,但目标网站选错会导致连接立即中断或被精准探测。本文详解合规目标的物理条件、TLS 1.3与H2检验步骤及同机房IP段匹配实践。
READ SPECIFICATION→NODE LADDER
TOPIC INDEX
2 篇相关文章
REALITY借用真实公网域名的TLS身份建立连接,但目标网站选错会导致连接立即中断或被精准探测。本文详解合规目标的物理条件、TLS 1.3与H2检验步骤及同机房IP段匹配实践。
Trojan通过将流量伪装成标准HTTPS来规避审查,但防御主动探测的核心在于严密的Fallback回落机制。本文解析密文首包校验逻辑、Nginx/Caddy协同分流设计与探测指纹防泄漏实践。