reality被封

[sept5920]

reality被封，整个ip加上22端口全部被墙，推测是特征问题，想和大家讨论一下经验
服务端使用mack的一键脚本搭建：VLESS+Reality+uTLS+Vision，开启了bbr+fq
以下是配置文件：
{
"inbounds": [
{
"port": 19911,
"protocol": "vless",
"tag": "VLESSReality",
"settings": {
"clients": [
{
"id": "b742e351-baea-4b24-baaf-c7c961912ef3",
"email": "b742e351-vless_reality_vision",
"flow": "xtls-rprx-vision"
}
],
"decryption": "none",
"fallbacks":[
{
"dest": "31305",
"xver": 1
}
]
},
"streamSettings": {
"network": "tcp",
"security": "reality",
"realitySettings": {
"show": false,
"dest": "www.icloud.com:443",
"xver": 0,
"serverNames": [
"www.icloud.com"
],
"privateKey": "0LVJKT5EauQ-d0TNbO3qatlyAiuHPR53TwGe5hD2gxk",
"publicKey": "AViQKpOY835HPgMMyjYdgvJX2EzbF4TAjuXbJhzMJh0",
"maxTimeDiff": 70000,
"shortIds": [
"",
"6ba85179e30d4fc2"
]
}
}
}
]
客户端是openclash和手机clash内核版本是1.19.17
以下是客户端配置文件：
proxies:

• name: hk
  server: 0.0.0.0
  type: vless
  port: 19911
  uuid: b742e351-baea-4b24-baaf-c7c961912ef3
  network: tcp
  servername: www.icloud.com
  flow: xtls-rprx-vision
  udp: true
  tls: true

[sept5920]

服务端的xray内核版本现在看是25.1.8，被墙的时候是那个版本忘记了，我好像被墙过后更新了一次，不过每隔一个月左右都会更一下内核，所以被墙时候的版本即便不是25.1.8也不会比现在差太多

[Fangliding]

去讨论区讨论吧

[toyo2333]

服务端禁用了回国流量么？

[sept5920]

服务端禁用了回国流量么？

我是客户端分流，服务端禁用回国有什么说法吗

[sept5920]

我是客户端分流，服务端禁用回国有什么说法吗

看Xray-examples了解示例 REALITY的目的是仿真小众网站

了解一点，拿域名模仿该网站，我直接套的iCloud，

[Kc2353]

选择小众的还是大众的取决于是否为白名单。如果白名单模式，那只能选择大众的，因为小众的是完全不会在白名单里的。在不是白名单的情况下应该优先选择小众的，甚至自己的。

[Kc2353]

上面少打了一些字，漏了，我的意思是说当地的防火墙是白名单模式，还是不是白名单模式。
当地防火墙是白名单模式，那只能选择大厂的

[ThrowRunTimeException]

昨晚刚被封来报个到，我是vless+reality，看来墙又加高了

[toyo2333]

服务端禁用回国流量了么？

[ThrowRunTimeException]

没有

[ThrowRunTimeException]

客户端做的分流

[toyo2333]

那你就自求多福了。

[happytrudy]

anytls 加reality不好用吗

[toyo2333]

#593

[Kc2353]

另外看起来端口号也不是特别常用的443？实践中一般建议选择443，不要选择比较高的那种看起来就很奇怪的

[sept5920]

另外看起来端口号也不是特别常用的443？实践中一般建议选择443，不要选择比较高的那种看起来就很奇怪的

新机子改成443了，网站也换成没那么大众的了，希望好运吧

[dawncold]

我的reality似乎从1月29日开始被封锁，之前一直用xtls-vision没遇到啥问题，最近用起来了reality，不过每天会看看youtube视频，内容没有敏感的，x都不太看，也不知道有啥特征还是怎么

[SuperWangCarl]

我目前宽带reality无法访问,但是使用4G手机信号可以访问, 感觉是上海电信限制的,不是墙限制的

[Kc2353]

@SuperWangCarl 希望可以确认一下具体表现为所有可疑的端口转发都无法访问，还是单纯的REALITY被屏蔽，因为这个涉及到到底是已经被识别特征，还是单纯无差别攻击所有端口转发
另外，现在墙不再是单独的一层，更有可能是类似于边缘计算的分布式架构 ，说人话就是上海电信的屏蔽可能就是墙的一部分

[Kc2353]

另外，手机不应视为可信设备，因为就算是搜狗输入法都能拿到你的剪贴板内容，我们有充分的理由认为系统可能会拿到你本地的配置文件。
（当然如果手机单纯是开个热点用，配置文件不在手机上，那就没关系，就和电脑正常访问差不多，单纯是多了个不完全可信的网关）

[SuperWangCarl]

另外，手机不应视为可信设备，因为就算是搜狗输入法都能拿到你的剪贴板内容，我们有充分的理由认为系统可能会拿到你本地的配置文件。 （当然如果手机单纯是开个热点用，配置文件不在手机上，那就没关系，就和电脑正常访问差不多，单纯是多了个不完全可信的网关）

目前我购买的在美国的vps服务器A搭建了vless+REALITY,已经被上海电信宽带屏蔽ip了,当前的ssh和https端口均无法通过上海电信的宽带直接访问.但是当我测试使用手机热点后,通过手机热点可以访问这两个端口. 目前我使用的策略是购买了香港的机场服务,通过前置代理的方式,访问服务器A.

[dawncold]

后来我切回了xtls-vision，不再用reality，就一直正常使用至今了，我就是跟着xtls template中推荐的配置来的，也不知道reality怎么了，还是不折腾了，使用上没啥差别。

[happytrudy]

昨晚刚被封来报个到，我是vless+reality，看来墙又加高了

anytls加reality不行吗

[Kc2353]

这个组合似乎不是广泛支持的吧，any都没说自己可以这么用，另外vision seed 这边也已经有了，为啥不试试呢？

[happytrudy]

就是这样组合用的少安全