From 9e1474c144ac5bb2684a7abfa1a19d87e0f2b018 Mon Sep 17 00:00:00 2001 From: =?UTF-8?q?=E9=A3=8E=E6=89=87=E6=BB=91=E7=BF=94=E7=BF=BC?= Date: Tue, 22 Jul 2025 17:20:38 +0800 Subject: [PATCH] REALITY: Add PQ handshake tip --- docs/config/transport.md | 4 +++- 1 file changed, 3 insertions(+), 1 deletion(-) diff --git a/docs/config/transport.md b/docs/config/transport.md index b5ce525..872f730 100644 --- a/docs/config/transport.md +++ b/docs/config/transport.md @@ -322,12 +322,14 @@ Reality 只是修改了TLS，客户端的实现只需要轻度修改完全随机 旧称 dest, 当前版本两个字段互为alias +如果 target 支持后量子密钥交换算法 X25519MLKEM768, 那么 reality 客户端也会自动使用该后量子算法进行密钥协商。具体是否支持可以使用 `xray tls ping cloudflare.com` (网址更改为dest, 可以带端口号) 检查。 + ::: warning 为了伪装的效果考虑，Xray对于鉴权失败（非合法reality请求）的流量，会**直接转发**至 target. 如果 target 网站的 IP 地址特殊（如使用了 CloudFlare CDN 的网站） 则相当于你的服务器充当了 CloudFlare 的端口转发，可能造成被扫描后偷跑流量的情况。 为了杜绝这种情况，可以考虑前置 Nginx 等方法过滤掉不符合要求的 SNI。 -或者你也考虑配置 `limitFallbackUpload` 和 `limitFallbackDownload`，限制其速率。 +或者也可以考虑配置 `limitFallbackUpload` 和 `limitFallbackDownload`，限制其速率。 ::: > `xver` : number