github XTLS/Xray-core v25.6.8
Xray-core v25.6.8

latest releases: v1.250905.0, v25.9.5, v1.250831.0...
2 months ago

REALITY practice: Detect & imitate target's post-handshake records

#4778 提到 @ban6cat6 发布了检测工具 Aparecium,通过检测“未模仿 OpenSSL 握手后发的两个 NewSessionTicket”来检测 REALITY、ShadowTLS 等可以“偷别人”的协议,对此,Xray 团队迅速响应,研究并着手修复该问题

该版本 REALITY 服务端启动后会自动用 Chrome 指纹探测 target 的 post-handshake records 长度,耗时半分钟左右(期间会阻塞代理请求),并在后续的 REALITY 连接中模仿发送这些 records,从而初步修复了上述问题,请大家尽快升级服务端

再次感谢 @ban6cat6 的发现,与此同时,Xray 团队对这类问题的响应与修复速度也非常值得骄傲

该版本还重点修复了上个版本中 REALITY 服务端未用上 AES-NI 硬件加速导致性能下降的问题 #4741 ,以及合并了 REALITY 回落限速Docker 镜像重构Happy EyeballsDNS New Features 等重要 PR,Serverless-for-Iran 预计会有更新

请支持一个 REALITY NFT:https://opensea.io/assets/ethereum/0x5ee362866001613093361eb8569d59c4141b76d1/2

如果你有余力,请支持一个 Project X NFT:https://opensea.io/assets/ethereum/0x5ee362866001613093361eb8569d59c4141b76d1/1

该版本升级了一些依赖,并使用 Go 1.24.4 编译,已 tag v1.250608.0,感谢所有贡献者,详见下方 change log

What's Changed

New Contributors

Full Changelog: v25.5.16...v25.6.8

Don't miss a new Xray-core release

NewReleases is sending notifications on new releases.