deximy

Results 3 comments of deximy

> 目前计划协议完全成型后可以直接通过分享链接启动,这样也不需要再搞一套启动参数标准了。 > > 顺便记录一下新的伪装方式: > > 1. 外表看起来完全是 Chrome、Firefox 的 **0-RTT** TLSv1.3,包括头部、data record、简单模拟错误响应 > 2. 不要求自己有域名/证书,**可以用别人的域名/证书**,头部信息错误则直接转发到对应的网站 > 3. 由于伪装成了 TLSv1.3,所以可以 **XTLS**(ReadV、Splice),性能 MAX 所以以后streamSettings里的certificates可以不用了吗?

能否把客户端本身的ip也加入协议中作为一个特征?如果只是简单的重放的话ip肯定会变动,校验失败的直接丢掉?

> @wevsty > 客户端本机是很大概率是没办法直接知道自身的外网IP的,所以做IP校验是不可行的。 可以通过访问某个外网特定的获取IP地址的接口来实现?