REALITY

REALITY è un trasporto anti-censura utilizzato con VLESS nel progetto Xray. Il suo trucco è prendere in prestito l'identità TLS di un vero sito web pubblico non correlato: per un censore che esegue deep packet inspection o probing attivo, la connessione appare esattamente come una visita legittima a quel sito, inclusa una certificazione valida. Questo rimuove i segni rivelatori lasciati da travestimenti precedenti, rendendo il proxy estremamente difficile da rilevare o bloccare. È uno dei metodi di obfuscation più avanzati attualmente in uso.

REALITY fa completare al cliente quello che sembra essere un normale TLS handshake verso un dominio decoy scelto, mentre il server, che detiene le chiavi reali, guida in modo trasparente i clienti autenticati verso la destinazione proxy e consente a tutti gli altri di raggiungere il sito genuino. Poiché un censore in fase di probing vede un certificato autentico per un sito web reale, non ci sono certificati falsi o impronte anomale da segnalare. Lo schema è potente ma complesso, e la sua furtività dipende dalla scelta di domini decoy adatti e dalla configurazione accurata di entrambe le estremità.

s4m non implementa REALITY. Esegue uno stack trasparente e convenzionale: WireGuard e OpenVPN per il VPN e autenticati SOCKS5 e HTTP proxy. Per la privacy e il mascheramento dell'IP, questi sono semplici e onesti. REALITY appartiene al mondo specializzato di sconfiggere la sofisticata censura nazionale, che è un problema diverso rispetto ai servizi di proxy e VPN forniti da s4m.