Криптокомплект Xray с 2023 Открытая спецификация
REALITY
Технология маскировки TLS без собственного сертификата: «заимствует» чужой сайт.
Технические детали
REALITY — самое заметное новшество Xray: сервер не предъявляет свой сертификат, а прозрачно проксирует TLS-рукопожатие настоящего крупного сайта (dest). Цензор, подключившись к серверу, увидит валидный сертификат настоящего сайта — активное зондирование не отличает сервер от оригинала.
В отличие от классического подхода, не нужен домен и сертификат (нет проблем с ACME и отзывами). Требует грамотного выбора dest-сайта (TLS 1.3 + H2, чужой домен из топа).
От чего защищает
Активное зондированиеDPI по SNI/сертификатуБлокировка по фингерпринту