不依赖证书的伪 TLS

[hy172574895]

总结

1. 无需证书
2. 1-RTT ，防止任何重放攻击
3. 不需要每次都跟伪装站交互
4. 很安全；不能被识别出来，无视主动探测

链接

1. 协议 PDF
2. 安装使用

目前还在测试和征集建议阶段，很多东西可能会随时被更改或不兼容，欢迎大家到 Github 留言反馈。

[hy172574895]

@e3c78a97e0f8 可能我说得太简单了，GFW 重放只能重放整个 Client Hello ，而不能仅“偷”已经生成的 Random

[zylll520]

我想问下 Client 端不支持 macOS 对吗？ 压缩包里面是 RRS_macOS.exe

[hy172574895]

@zylll520 支持的，后缀 exe 是 CI 统一加上去的。目前建议使用这个最新的 https://github.com/JimmyHuang454/sing-box