REALITY

REALITY es un transporte anti-censura utilizado con VLESS en el proyecto Xray. Su truco es tomar prestada la identidad TLS de un sitio web público real y no relacionado: para un censor que realiza inspección profunda de paquetes o sondeo activo, la conexión se ve exactamente como una visita legítima a ese sitio, incluyendo un certificado válido. Esto elimina las señales reveladoras que las disfrazadas anteriores dejaron atrás, haciendo que el proxy sea extremadamente difícil de detectar o bloquear. Es uno de los métodos de ofuscación más avanzados en uso actualmente.

REALITY hace que el cliente complete lo que parece ser un normal TLS handshake hacia un dominio de señuelo elegido, mientras que el servidor, que posee las claves reales, dirige de manera transparente a los clientes autenticados hacia el destino proxy y permite que todos los demás accedan al sitio genuino. Debido a que un censor que está sondeando ve un certificado auténtico para un sitio web real, no hay un certificado falso ni una huella dactilar anómala que señalar. El esquema es poderoso pero intrincado, y su sigilo depende de elegir dominios de señuelo adecuados y configurar ambos extremos cuidadosamente.

s4m no implementa REALITY. Ejecuta una pila transparente y convencional: WireGuard y OpenVPN para el VPN y SOCKS5 autenticado y HTTP proxies. Para la privacidad y el enmascaramiento de IP, estos son directos y honestos. REALITY pertenece al mundo especializado de derrotar la sofisticada censura nacional, que es un problema diferente al de los servicios de proxy y VPN que s4m proporciona.