但是没用太久hy2就恢复了

这玩意不是秒墙的吗

没有秒墙 我用claw搭的坚持了一晚

因为之前有人说ss22 mux padding不墙的

迷信ss的十个特征😁

只能说，有些人一边用着公共机场和公网开放http的自建面板

一边高谈阔论晶哥从云上贵州调取数据叫人喝茶

有一种魔幻现实的感觉

然后因为自己的安全问题真被喝茶了 这下逻辑闭环了

最幽默的是之前一哥们协议被封了让我帮搭一个不被封的，然后甩手丢给我一个公网开放的http://ip+端口

然后fofa上一搜，早被人扫的一清二楚了

http面板我用了几年了会有啥问题

你马上要上电视了

🔨 1 new commit to Xray-core:main:

94338c9: README.md: Only list secure web panels (#3884)

* README.md: Only list secure web panels

* List Marzban

* List Xray-UI

* List Hiddify

* Add warning

* Update warning by RPRX

💬 New comment on Xray-core#3884 README.md: Only list secure web panels
by @RPRX

我已经厌倦了叫你们仅支持 HTTPS 或 SSH port forwarding，**后者并没有任何难度，我替你们想不出任何不支持的理由**，反正不支持的会被我视为已被 GFW 收买，随便你们去写 3S-UI 或者什么，反正不要来污染 Xray 的生态。

Reply to this message to post a comment on GitHub.

💬 New comment on Xray-core#3884 README.md: Only list secure web panels
by @RPRX

@Fangliding Plain HTTP 百害而无一利，明明 SSH port forwarding 就能解决的问题却不做，我只能认为他们被 Iran GFW 收买了。**不要唱反调否则你也会被认为是 GFW 的卧底。**

Reply to this message to post a comment on GitHub.

💬 New comment on Xray-core#3884 README.md: Only list secure web panels
by @RPRX

群里说得很好，不是有油管博主吗，一条命令又不是复杂的事，叫你们禁止 plain HTTP，又不是不让你们配置面板，**就算是小白，既然能通过 SSH 安装面板，一条命令开启 SSH port forwarding 又没有任何难度，有什么理由还支持 plain HTTP？再给我编**

Reply to this message to post a comment on GitHub.

💬 New comment on Xray-core#3884 README.md: Only list secure web panels
by @RPRX

> 我一直是想让人知道这是什么 知道为什么该或者不该这样做 不是强制给人做决定

这个说法是不成立的，如果有一件东西明明能设计得更安全却不做，故意留着不安全的设计加一个没什么人在意 warning 导致大多数人尤其是新手自然滑落至不安全的设计（甚至 Marzban 改了后有人转用 3X-UI），在我看来非蠢即坏。

我不知道你是哪里没想通，安全的设计并非恶意“强制”，就像我们的分享链接标准从一开始就不支持 allowInsecure，以及我们的 uTLS 禁止被修改 ALPN，以及 REALITY 中存在的不受人为因素影响的安全设计，为什么到面板这里就要允许不安全？

我再举个形象的例子，你设计个手榴弹，明明可以设计个拉环，非要设计成一磕就炸，然后说我们不想强制让人使用拉环，并且已经警告了一磕就炸，结果导致无数非预期的爆炸，这显然是不对的，而 SSH port forwarding 就是那个拉环。

Reply to this message to post a comment on GitHub.

💬 New comment on Xray-core#3884 README.md: Only list secure web panels
by @RPRX

@Krr0ptioN 我已经不想在无意义的讨论中浪费时间了，但我必须指出你的问题

> Banning plain HTTP is a task that should be handled either by the operating system or the webserver library we use. You are free to ask the Linux kernel/Uvicorn to enforce such restrictions.

Plain HTTP 是一项客观存在的技术，但应用层可以选择禁用，**否则照你的逻辑，Chrome 等浏览器就没必要推动默认 HTTPS 了**

> We have considered providing a script for configuring SSH port forwarding, but if the end user doesn't know the server's public key, a MITM attack becomes quite easy; And we are not going to create false sense of security.

针对 SSH 进行 MITM 攻击会被发现并 **上新闻**，比如历史连接过的 SSH 会发现 server's public key 变了，所以大新闻出来前 SSH 是相对安全的，~~谁也不想自己的国家上这种新闻吧，毕竟有前车之鉴~~

> Given all this, we are not accusing you or anyone else who suggests or supports these ideas of cooperating with the GFW and wasting our time. We ask that you do the same. Think carefully and exercise professional courtesy by making judgments based on technical details.

恰恰相反，我 making judgments 就只会理性地 based on technical details，否则基于情感的话 3X-UI 是一直挺支持 Xray 的

玩过狼人杀吗，发言听听就好，票形更重要，狼人嘴上说着支持真预结果最关键的放逐环节直接冲票真预，这能是好人？

Reply to this message to post a comment on GitHub.