REALITY

REALITY ist ein Anti-Zensur-Transport, der mit VLESS im Xray-Projekt verwendet wird. Sein Trick besteht darin, die TLS-Identität einer echten, nicht verwandten öffentlichen Website auszuleihen: Für einen Zensor, der Deep Packet Inspection oder aktives Probing durchführt, sieht die Verbindung genau wie ein legitimer Besuch dieser Seite aus, einschließlich eines gültigen Zertifikats. Dies entfernt die verräterischen Spuren, die frühere Tarnungen hinterlassen haben, und macht den Proxy extrem schwer zu erkennen oder zu blockieren. Es ist eine der fortschrittlichsten Obfuskationsmethoden, die derzeit verwendet werden.

REALITY lässt den Client einen normalen TLS-Handshake zu einer gewählten Täuschungs-Domain durchführen, während der Server, der die echten Schlüssel hält, authentifizierte Clients transparent zum proxyierten Ziel leitet und allen anderen den Zugang zur echten Seite ermöglicht. Da ein prüfender Zensor ein authentisches Zertifikat für eine echte Website sieht, gibt es kein gefälschtes Zertifikat oder anomales Fingerabdruck, das markiert werden könnte. Das Schema ist mächtig, aber kompliziert, und seine Tarnung hängt davon ab, geeignete Täuschungs-Domains auszuwählen und beide Enden sorgfältig zu konfigurieren.

s4m implementiert kein REALITY. Es läuft auf einem transparenten, konventionellen Stack: WireGuard und OpenVPN für das VPN sowie authentifizierte SOCKS5 und HTTP Proxys. Für Datenschutz und IP-Verschleierung sind diese einfach und ehrlich. REALITY gehört zur spezialisierten Welt des Überwindens anspruchsvoller nationaler Zensur, was ein anderes Problem ist als die Datacenter-Proxy- und VPN-Dienste, die s4m anbietet.