ちか

> > > > > https://www60.zippyshare.com/v/8O9aU0Ta/file.html 我这里是访问该地址，就一定会报 ERR_SSL_PROTOCOL_ERROR 希望对该问题有帮助 > > > > > nginx 前置，OS分别是 windows 10 和 Ubuntu 20.04 LTS > > > > > > > >...

log建议开成debug，取复现现象时的部分。如果有服务器端的debug日志更能帮到开发者分析问题。

> https://howtoremove.guide/r3-o-lencr-org/ 侬中毒了 高手呀

建议在VPS端配置文件加入下面的，禁止VPS访问CN IP，个人经验从第一次大规模封443，几台VPS也中了后，加了至现在再也被封过443 "routing": { "domainStrategy": "IPIfNonMatch", "rules": [ { "type": "field", "ip": [ "geoip:cn" ], "outboundTag": "block" } ] }, 出处 https://github.com/XTLS/Xray-core/discussions/593#discussioncomment-845165 如果你问禁止CN IP自己怎么能连到VPS 原理见 https://github.com/chika0801/Xray-examples/tree/main/VLESS-TCP-XTLS#dns%E6%9F%A5%E8%AF%A2%E6%B5%81%E7%A8%8B%E8%AF%B4%E6%98%8E

建议不要讨论xray了，用隔壁的hy tuic完事

> > 建议不要讨论xray了，用隔壁的hy tuic完事 > > hy tuic 是什么东西 github tuic和github hysteria搜之

> > 建议不要讨论xray了，用隔壁的hy tuic完事 > > 乐 为啥啊 有问题不让说是吧... 哈哈 你来xraytg群问本群热点就知道了2333

> > > > 我用的是vless+tls+ws（nginx各种转发），目前没有什么事情 > > > > > > > > > 使用情况如何，流量大吗 > > > > > > 我也毛事没有，每月800G左右。 > > 22.10.03，今天GG了 今天不是你一个人欢迎来xray的tg群参与讨论 从3日上午12左右开始看聊天记录

https://github.com/XTLS/Go/issues/17 https://github.com/XTLS/Go/issues/16 若使用VLESS tcp xtls，xray前置+回落的配置，不放心建议在服务器端配置加 https://github.com/chika0801/Xray-examples/blob/bdbcff1e5b7a5f8db713848d190d326a6188a9ea/VLESS-TCP-XTLS/config_server.json#L71 另外提醒下请注意 https://github.com/XTLS/Xray-core/discussions/593#discussioncomment-845165 不使用VPS访问CN是一个好习惯。如以后遇端口443被封后，建议自查。

https://github.com/XTLS/Go/issues/16 这个出来后，我是加了"minVersion": "1.3"，当时还说你的设备支持1.2 1.3也是优先1.3。除非你的设备只能1.2，所以我说不放心加"minVersion": "1.3"，不支持的设备就不管了，反正我是自己用。 https://github.com/hahahrfool/xtls-/blob/main/README.md#%E6%94%BB%E5%87%BB%E6%83%85%E5%BD%A2%E4%B8%BE%E4%BE%8B Q 不持有uuid情况下的攻击 A 你买机场有UUID可攻击 Q 不持有uuid情况下的攻击 A 你访问到有攻击代码的网页 Q 233 攻击 用于主动探测的办法 A 这段不懂，按它的话墙学会了，怀疑我了，给我发包，最后我被证实用了XTLS，封我端口。那只有用TLS了。 Q 小白们的误区 A 这段说的里面那层tls真没办法233 https://github.com/hahahrfool/xtls-/blob/main/README.md#xray%E7%9A%84%E8%B4%A5%E7%AC%94%E6%80%BB%E7%BB%93 除非你不过滤，但是不过滤的话，那就是无脑通过了，形同不加密，要不就干脆全加密，那就又退化成了tls。 而且，就算本文提出的233攻击不可行，xtls的issue中不还是有两个未解决的漏洞吗，所以xtls确实不安全 所以你觉得不想用XTLS，它建议了换成TLS就是了。