REALITY

REALITY est un transport anti-censure utilisé avec VLESS dans le projet Xray. Son astuce consiste à emprunter l'identité TLS d'un site web public réel et non lié : pour un censeur effectuant une inspection approfondie des paquets ou un sondage actif, la connexion ressemble exactement à une visite légitime de ce site, y compris un certificat valide. Cela supprime les signes révélateurs laissés par les déguisements précédents, rendant le proxy extrêmement difficile à détecter ou à bloquer. C'est l'une des méthodes d'obfuscation les plus avancées actuellement utilisées.

REALITY amène le client à compléter ce qui semble être une normale négociation TLS vers un domaine leurre choisi, tandis que le serveur, qui détient les vraies clés, dirige de manière transparente les clients authentifiés vers la destination proxy et permet à tous les autres d'atteindre le site authentique. Comme un censeur en train de sonder voit un certificat authentique pour un vrai site web, il n'y a pas de certificat faux ou d'empreinte anormale à signaler. Le schéma est puissant mais complexe, et sa furtivité dépend du choix de domaines leurres appropriés et de la configuration soignée des deux extrémités.

s4m n'implémente pas REALITY. Il exécute une pile transparente et conventionnelle : WireGuard et OpenVPN pour le VPN et les SOCKS5 authentifiés et HTTP proxies. Pour la confidentialité et le masquage d'IP, ceux-ci sont simples et honnêtes. REALITY appartient au monde spécialisé de la lutte contre la censure nationale sophistiquée, qui est un problème différent de celui des services de proxy de datacenter et de VPN fournis par s4m.