梯子坏了 vless 加 reality 突然就坏了

[lol173]

xray 上 vless reality 之前看了说很隐蔽了，突然就坏了。 现在还有什么方案更好的吗？ AI 自己写协议如何？

[liuzimin]

我一直用的 amd 的域名，目前没事。

[lol173]

@ndxxx reality 应该还是目前最隐蔽的方法吧，在 xray 的这种解决方案上

[lol173]

@shiny 这说法有理

[Liftman]

我上个月换新机器的时候，我就想，微软域名太 low 了，而且太假，谁天天访问微软官网，但是我觉得也不能太随便，就 bing 就挺好的。符合正常的流量需求。

[Liftman]

而且据说微软的证书因为字节数太长，会导致断流。但是这个长度是随机的。

[lol173]

@shiny AI 说这个 IP 的情况出现的可能性还是很低的。

[lol173]

@Liftman 也可能是证书版本的调整导致的

[lol173]

@shiny 可以做一些策略来避免

[ndxxx]

@lol173 当然不是。xray 上面要说是隐蔽还是借力打力 xhttp 更强，上下行分离。直连最大的问题是很难处理 1：1 的流量模型，reality 不能，但 xhttp 能。

另外 xray 上还有 hy2 ，xray 的 hy2 上面可以加上各种流量混淆算法（ final mask ），也是比较新的东西。我甚至觉得 xray 上的 hy2 更不容易被封😁

[oopus]

我自己也遇到过类似的问题，最后和 claude code 一起把问题解决了（换了一套翻墙协议就好了，不一定是被墙），仅供参考： https://www.oopus.info/blog/2026/06/27/%e8%bf%9e%e4%b8%8d%e4%b8%8a%e4%b8%8d%e4%b8%80%e5%ae%9a%e6%98%af%e8%a2%ab%e5%a2%99%ef%bc%9axray-%e5%8d%87%e7%ba%a7%e5%90%8e%ef%bc%8c%e6%97%a7%e5%ae%a2%e6%88%b7/

[JoyBanana]

微软域名 TLS 超长导致的，reality 有长度限制，换个域名偷就行了

[glouhao]

我查了日志，我是一只被阻断。2 个 RN 是和搬瓦工用的一样的 ID ，一样的端口。搬瓦工改了端口和借证书的网站就正常了，2 个 RN 好一会就不行了估计被全频段阻塞了，除非用域名走 CF ，但是我之前域名被封过.....。RN 俩都是 23 开头的，怀疑被网段针对了。现在很尴尬，除非有个没暴露身份的域名挂 CF 。

[strobber16]

就是没域名才偷域名啊。我要是自己有域名我为啥不直接配 tls 证书上去

[cirzear]

一样，昨天跟 AI 讨论了一下午，各种配置，日志，排查了一大圈，最后发现是这个微软返回的数据包长度的问题😅

[lucifer9]

不用 443 端口还用别人的证书这不是直接宣告我是假的吗

[GeruzoniAnsasu]

自己写协议没意义。 因为流量整形永远是绕不过去的槛，无论什么业务的网站，跟代理节点的流量都不相似。websocket 已经是迷惑性最强的了，只要注意 TLS 嵌套特征即可。

[glouhao]

没办法 RN 换成了 xhttp ，薅 cf 羊毛了，就是不知道 CF 能给多少流量。RN 本身流量很足。

[m1nm13]

@glouhao #32 我也是 23 开头的 RN . 基本这个 VPS 等于失联.感觉这个 IP 断给移动杀完了

[LuliYanng]

这是什么回事呢 我的也是这两天突然就用不了了，也是微软的域名

[dairiki]

我腾讯云的域名，vmess+ws+https 没啥问题，但也只是短期用了一下，没有长期测试