bro, the translation is horrible 🤣

我说了我去 3x 群逛了一圈，我发现这种人：

1. 计算机水平差，有哪些可用的技术、技术的原理都没弄清
2. 没有同理心，大量小白踩坑明文 HTTP，他觉得无所谓
3. 道德底下，以为他来谈技术，其实他目的只有 insult

我觉得这种人没有什么值得被帮助的，就应该狠狠地感恩

😁这些人只会复读，要是国内平台早批为水军了。
不论回复者观点如何，回复只有：
“这是我们的选择”
“有什么不安全请举出来”
“面板没有不安全”
复读循环♻

"选择留给使用者"
"我们告诉了" (不过没人理，能用就行
"HTTPS不稳定"

是的，这何尝不是一种贡献：人人为我，我嫖人人

其实如果选择把面板藏在 SSH port forwarding 后面，不设密码都行，但默认 admin:admin 加默认公网明文 HTTP 将会是绝杀组合

这在伊朗大概是事实，所以他们喜欢明文 HTTP，但没想过为什么 HTTPS is unstable and plain HTTP performs better

人家认为中国的 GFW 能过滤明文 HTTP 是因为更先进，他们的不能

就这脑回路还能跟他们讲什么道理，就像伟大的面板作者不允许被怀疑

反正我是理解不了那些伊朗人的脑回路，最开始我是在youtube上看别人的视频一键脚本安装的x-ui面板，http访问，搭建的tls+ws+vmess节点，稳定了一个多月，直到后面突然有一天服务器宕机了（原因是vps商家维护机器了），从这次宕机后就开始觉得自己很菜，因为在排查问题的时候发费了大量时间，一直以为是被墙了。后面我就开始恶补计算机网络，linux，nginx等等知识，基本理清楚了代理的整个过程，我就意识到了https的重要性，开始使用nginx开启https访问反代x-ui面板，那时候完全没有发生R佬争论http明文的事。我想表达的是，不强制使用加密访问面饭，小白绝对会使用默认的http，开发者如果真是为了大家的网络自由，就不应该给小白用户设置默认http明文访问，小白用户哪里懂的什么安全？还有些人说什么你能翻墙就说明就有加密，访问http也没事，防火墙也不知道，你这只是理想情况，你能保证他一直使用代理访问http吗？只要有一次明文的http,防火墙就能记录，你敢为他一直使用代理访问http明文面板打包票吗？

伊朗人：小白？哪里有小白？我们都是电脑高手，不要强迫我们选择

包含大量更新但还没有写 release notes 的 v25.1.30 已经被我偷偷设为 latest 一天了，仍无异样，这就是面板作者说的 buggy & inaccurate 吗

我始终认为，如果遇到了 bug 就去开 issue，而不是天天说有虚空 bug

xPaddingBytes 不允许被设为 -1 了

（以夸张的浮夸手势开场，声情并茂地朗诵）

啊！我亲爱的互联网原始派同胞们！今天我要向你们激情控诉这个被HTTPS荼毒的虚伪时代！（捶胸顿足）我们为何要屈服于那些花里胡哨的加密技术？让我细数HTTP明文传输的十大神圣优势！

第一！裸奔是人类的天性！就像古希腊运动员赤身竞技，我们应当骄傲地在互联网上展示每一字节的隐私！让邻居WiFi嗅探我的购物清单吧，让咖啡店黑客见证我深夜搜索痔疮药膏的壮举吧——这是数字时代的坦诚相待！

第二！为黑客创造就业岗位！每当我用HTTP提交银行卡号，就像在暗网慈善拍卖会上撒钱。没有我们的无私奉献，那些苦练键盘技艺的黑客朋友们如何养家糊口？HTTPS简直是阻碍技术扶贫的恶法！

第三！怀旧复古正当红！当你在地址栏看到那个绿色小锁，不觉得现代科技剥夺了冒险的乐趣吗？HTTP的404页面才是互联网的文艺复兴！那些神秘乱码犹如达芬奇密码，培养了多少民间解密专家！

第四！密码学家的惊天阴谋！他们故意把SSL证书搞得比结婚证还复杂，不就是为了收取年费吗？我偏要用HTTP把"123456"密码明文传输，这是对密码暴政的终极反抗！

第五！给监控者送温暖！各国情报机构加班多辛苦啊，我们怎能用加密阻断他们的工作热情？HTTP明文就像爱心便当，让棱镜计划特工们边嗑瓜子边围观我的私密聊天，这是何等的人间大爱！

（突然掏出一面写着"HTTP敢死队"的小旗挥舞）

让我们高呼口号：要透明不要安全！要裸奔不要隐私！让每个路由器都成为露天澡堂！让每个数据包都变成宝藏地图！HTTPS加密？那是对互联网原始野性的阉割！（掏出祖传猫拨号器）听见这56K调制解调器的嘶吼了吗？这才是真正的赛博朋克精神！

（谢幕时被突然弹出的"不安全连接"警告绊倒）
（此条价值三万刀，删除括号后截屏找清真部领取）

我也发现了，根本的问题是他们认为：明文 HTTP 访问面板并无不妥

说要选择的权利，其实就是要继续用明文 HTTP 访问面板，不管你是推荐 SSH 端口转发还是免费 IP 证书，人家就是要明文 HTTP

在我们的观念中，能加密肯定不能明文啊，SSH 端口转发就一条命令，干嘛还允许明文？在他们的观念中：明文有何不妥？我们都在用明文 HTTP、小白也都在跟着用，能有什么问题？

你看你还是不上道，我都说了“人家认为中国的 GFW 能过滤明文 HTTP 是因为更先进，他们的不能”

总之他们发现他们的 GFW 不封明文 HTTP，所以就以为明文 HTTP 好，完全不知道有监控这回事

💬 New comment on Xray-core#3884 README.md: Only list secure web panels
by @LimonJohn

I completely agree with @monhacer and @MHSanaei that software should operate in an insecure mode by default. I propose to extend this principle to hardware as well:

1. Let’s do the wiring without insulation. We are free people; those who need it can insulate the exposed wires themselves.
2. Remove pedestrian crossings, road markings, and traffic lights by default. Let people decide for themselves where and how to cross the road, which lane to drive forward, etc. People will figure it out on the spot.
3. Design and build nuclear power plants without any safety systems. Operators are free individuals; if they want, they can just redesign the power station."

Reply to this message to post a comment on GitHub.