REALITY

REALITY to transport antycenzuralny używany z VLESS w projekcie Xray. Jego sztuczka polega na pożyczaniu tożsamości TLS z prawdziwej, niepowiązanej publicznej strony internetowej: dla cenzora przeprowadzającego głęboką inspekcję pakietów lub aktywne badanie, połączenie wygląda dokładnie jak legalna wizyta na tej stronie, włącznie z ważnym certyfikatem. To usuwa charakterystyczne oznaki, które pozostawiły wcześniejsze przebrania, co sprawia, że proxy jest niezwykle trudne do wykrycia lub zablokowania. Jest to jedna z najbardziej zaawansowanych metod obfuskacji obecnie stosowanych.

REALITY sprawia, że klient wykonuje to, co wydaje się być normalnym TLS handshake w kierunku wybranego fałszywego domeny, podczas gdy serwer, który posiada prawdziwe klucze, przezroczysto kieruje uwierzytelnionych klientów do docelowego miejsca i pozwala wszystkim innym dotrzeć do prawdziwej strony. Ponieważ cenzor badający widzi autentyczny certyfikat dla prawdziwej strony internetowej, nie ma fałszywego certyfikatu ani anomalii w odcisku, które mogłyby wzbudzić podejrzenia. Schemat jest potężny, ale skomplikowany, a jego ukrycie zależy od wyboru odpowiednich fałszywych domen i starannej konfiguracji obu końców.

s4m nie wdraża REALITY. Działa na przejrzystym, konwencjonalnym stosie: WireGuard i OpenVPN dla VPN oraz uwierzytelnionych SOCKS5 i HTTP proxy. W przypadku prywatności i maskowania IP są one proste i uczciwe. REALITY należy do wyspecjalizowanego świata pokonywania zaawansowanej cenzury narodowej, co jest innym problemem niż usługi proxy w centrach danych i VPN, które oferuje s4m.