VLESS Reality ve XHTTP

VLESS Reality, Colitu'nun kısıtlı ağlar için en güçlü aracıdır: bağlantınızı gerçek bir web sitesine yapılan sıradan bir HTTPS bağlantısı gibi gösterir. Aynı ailedeki VLESS XHTTP ise uzun bağlantıları kesen ağlar için tasarlanmış bir varyanttır.

#VLESS Reality nedir?

VLESS hafif bir proxy protokolüdür; Reality ise onun üzerine eklenen bir TLS 1.3 kamuflaj katmanıdır. Bağlantı TCP üzerinden kurulur ve TLS 1.3 ile şifrelenir. Colitu bu modu açık kaynak Xray çekirdeğiyle çalıştırır.

#Kısıtlı ağlarda neden çalışır?

Engelleme sistemleri genellikle üç şeye bakar: bağlantı nereye gidiyor, TLS el sıkışması neye benziyor ve sunucu kendisini yoklayan birine ne cevap veriyor.

• Kendi sertifikası yoktur. Reality, gerçek bir üçüncü taraf web sitesinin TLS el sıkışmasını ödünç alır. Dışarıdan bakan biri o siteye yapılmış sıradan bir HTTPS bağlantısı görür.
• Aktif yoklamalar gerçek siteyi görür. Bir sansür sistemi sunucuya kendisi bağlanıp ne olduğunu anlamaya çalışırsa karşısına o gerçek sitenin yanıtı çıkar; VPN'e ait bir iz bulamaz.
• Normal HTTPS'e benzer. Trafik, TLS 1.3 kullanan sıradan web trafiğinin arasına karışır.

#VLESS XHTTP

XHTTP, VLESS'in Reality üzerinde çalışan, HTTP'ye benzeyen bir taşıma biçimidir. Veriyi tek bir uzun TCP bağlantısı yerine gidiş ve dönüş için ayrı HTTP benzeri isteklere böler. Bazı ağlar uzun süre açık kalan tek bir TCP bağlantısını bir süre sonra keser; XHTTP bu tür ağlarda bağlantının ayakta kalmasına yardım eder. Kamuflaj ve şifreleme Reality ile aynıdır.

#Adaptive Connect bunları ne zaman kullanır?

• Android ve iOS: Hysteria2 çalışmazsa sıradaki mod VLESS Reality, ondan sonra VLESS XHTTP'dir.
• Windows ve Linux: Hysteria2'den sonra TCP modları sunucuya ölçülen bağlantı süresine göre sıralanır; VLESS Reality ve XHTTP de bu sıralamaya girer.
• Android bir sunucuda en son çalışan modu hatırlar. VLESS Reality veya XHTTP çalıştıysa bir sonraki bağlantı doğrudan onunla başlar.

#Engellenirse ne olur?

Bir mod sağlık kontrolünden geçemezse Colitu sıradakine geçer. Android ve iOS'ta VLESS Reality'den sonra VLESS XHTTP, ardından Trojan ve en son Shadowsocks 2022 denenir; Windows ve Linux'ta TCP modlarının sırası ölçülen bağlantı süresine göre belirlenir. Trafik taşımayan mod bir süre geri plana itilir. Siz hiçbir ayar değiştirmezsiniz. Ayrıntılar: Colitu Adaptive Connect nasıl çalışır?

#Güvenlik

• Şifrelemeyi TLS 1.3 sağlar. Reality yalnızca bağlantının dışarıdan nasıl göründüğünü değiştirir; şifrelemeyi zayıflatmaz.
• Sunucuya yalnızca Colitu'nun uygulamanıza şifreli olarak ilettiği kimlik bilgileri ve anahtarlarla bağlanılabilir.
• Sunucu adresleri, portlar, SNI değerleri ve anahtarlar yayınlanmaz.

Daha ayrıntılı teknik anlatım için: colitu.com/protocols/vless-reality