REALITY

REALITY é um transporte anti-censura usado com VLESS no projeto Xray. Seu truque é emprestar a identidade TLS de um site público real e não relacionado: para um censor realizando inspeção profunda de pacotes ou sondagem ativa, a conexão parece exatamente uma visita legítima a esse site, incluindo um certificado válido. Isso remove os sinais reveladores que disfarces anteriores deixaram para trás, tornando o proxy extremamente difícil de detectar ou bloquear. É um dos métodos de ofuscação mais avançados em uso atualmente.

REALITY faz com que o cliente complete o que parece ser um normal TLS handshake em direção a um domínio de isca escolhido, enquanto o servidor, que possui as chaves reais, direciona de forma transparente os clientes autenticados para o destino proxy e permite que todos os outros acessem o site genuíno. Como um censor que está sondando vê um certificado autêntico para um site real, não há certificado falso ou impressão digital anômala para sinalizar. O esquema é poderoso, mas intrincado, e sua furtividade depende da escolha de domínios de isca adequados e da configuração cuidadosa de ambas as extremidades.

s4m não implementa REALITY. Ele executa uma pilha transparente e convencional: WireGuard e OpenVPN para o VPN e SOCKS5 autenticado e HTTP proxies. Para privacidade e mascaramento de IP, estes são diretos e honestos. REALITY pertence ao mundo especializado de derrotar a censura nacional sofisticada, que é um problema diferente dos serviços de proxy e VPN que o s4m fornece.