Серия Node building (6): Точно определен король производительности XTLS?Принцип и конструкция VLESS+XTLS+, почему V2Ray и Xray разделены?Взаимосвязь между VLESS, V2Ray, Xray, XTLS, взаимосвязь между VLESS и трояном

• Протокол Vless решает проблемы Vmess без дополнительного шифрования.  

• Vless использует TLS для шифрования данных, что делает его более эффективным.  

• Vless разработан компанией rprx для оптимизации протокола Vmess.  

• Vless и XTLS были первыми протоколами, примененными в V2ray.  

• XTLS был разработан для повышения производительности и безопасности.  

• V2ray и Xray используют XTLS для шифрования данных.  

• XTLS имеет лицензию с открытым исходным кодом, но не соответствует правилам Debian.  

• Это привело к прекращению поддержки V2ray.  

• В итоге XTLS был удален из V2ray, и создан новый проект Xray.  

• Для создания ядра Vless-XTLS используется ядро Xray.  

• Vless и Trojan функционально схожи, но Vless более оптимизирован.  

• Vless использует TLS для шифрования данных, что делает его более эффективным.  

• Настройка узлов Vless и Trojan для взаимодействия.  

• Использование Xray для настройки и управления узлами.  

• Vless-XTLS шифрует данные с помощью TLS, что повышает производительность.  

• Пример доступа к Google через прокси-сервер.  

• Vless инкапсулирует данные в пакет, используя протокол Vless.  

• XTLS шифрует только предыдущий фрагмент данных, что повышает производительность.  

• Пакет данных выглядит как зашифрованный по протоколу TLS 1.3.  

• Брандмауэр считает его обычным HTTPS-трафиком и выпускает его.  

• Сервер использует Vless и XTLS для расшифровки данных.  

• Пакет данных обрабатывается троянцем, который использует TLS для шифрования.  

• Брандмауэр снова считает его обычным HTTPS-трафиком и выпускает.  

• Vless расшифровывает данные и проверяет их подлинность.  

• Vless возвращает пакет данных на порт 8388 для обработки троянцем.  

• Троянец проверяет данные и принимает решения.  

• Процесс завершается успешно, и данные передаются на Google.  

• Обычный HTTPS-запрос сначала анализируется Vless.  

• Если данные не соответствуют Vless, они передаются на порт 8388.  

• Троянец снова проверяет данные и возвращает их на порт 80 для обработки nginx.  

• Xray использует правила для обработки трафика.  

• Если данные не соответствуют Vless или троянцу, они передаются на другие порты.  

• Основная цель Xray - повторное использование портов для разных протоколов.  

• XTLS шифрует данные, но может содержать характеристики TLS 1.2.  

• Это может быть использовано для обнаружения трафика.  

• XTLS перехватывает уведомления о завершении работы, но это не всегда работает.  

• XTLS не всегда перехватывает уведомления о завершении работы.  

• Это приводит к неожиданным отправким уведомлений.  

• Использование XTLS для TLS 1.2 не рекомендуется из-за очевидных характеристик.  

• XTLS обрабатывает данные как TLS 1.3, но содержит характеристики TLS 1.2.  

• Серийный номер в TLS 1.2 увеличивается, что можно увидеть в пакетах данных.  

• В TLS 1.3 серийный номер случайный и не имеет очевидных характеристик.  

• XTLS не является функцией протокола TLS 1.3.  

• XTLS может привести к блокировке IP-адреса.  

• Рекомендуется использовать XUI для создания узлов, но он сложен в использовании.  

• Подготовка новой системы Ubuntu и настройка DNS.  

• Отключение брандмауэра и установка Xray.  

• Использование команд для управления Xray.  

• Добавление конфигурационного файла для топологической схемы.  

• Настройка протоколов и параметров для Vless и Trojan.  

• Настройка транспортного протокола и безопасности.  

• Порт 8388 и локальная обратная связь.  

• Пароль и резервный IP-адрес.  

• Возможность использования Nginx для обратного проксирования.  

• Ошибка при запуске Xray из-за отсутствия сертификата.  

• Подача заявки на получение сертификата.  

• Разблокировка порта и смена доменного имени.  

• Успешный запуск Xray и подключение узла Vless.  

• Настройка параметров для управления потоком и безопасности.  

• Подключение к узлу Trojan и анализ данных.  

• Подключение к порту 443 через браузер.  

• Проверка доступа к веб-сайту через HTTPS.  

• Создание и демонстрация работы Nginx на машине.  

• Xray RT имеет страницу приветствия по умолчанию на порту 80.  

• Можно изменить порт для прямого доступа к 80-му порту компьютера.  

• После изменения конфигурации необходимо перезапустить Xray RT для проверки.  

• Xray RT использует nginx для изменения веб-сайтов без необходимости искать IP-адреса.  

• Для консервативного и стабильного подхода используйте TLS и маскировку веб-сайта.  

• TLS увеличивает нагрузку на устройство и задержку.  

• Для более агрессивного подхода можно использовать простой протокол SS-VMess без TLS, но это может привести к блокировке.  

• XTLS шифрует только часть данных в заголовке TLS, что улучшает производительность, но может быть обнаружено.  

• Скорость прокси-сервера зависит от наихудшей части процесса передачи данных.  

• Использование XTLS может привести к риску обнаружения.  

• TLS требует постоянных обновлений для обеспечения безопасности, поэтому его использование предпочтительнее.  

• Если видео было полезным, поставьте лайк.  

• Следующий раздел будет посвящен ускорению работы узлов, включая NAT, переадресацию портов и туннельный транзит.  

• Подписывайтесь на канал для получения дополнительной информации.