https://t.me/projectXtls/513?comment=4086171

HTTP 传输层一直以来连 header padding 都没有，固定包长早就能被精准识别了，如果现在给它加就陷入了要维护两份代码的问题

https://t.me/projectXtls/514?comment=4086201

原设计都是 header，但 mmmray 发现 browser dialer 会出问题，所以改成了 path，翻翻以前的讨论

协议的安全性更新不应兼容过去，原因是会被猪队友害了，Vision 最初兼容无 flow 就有不少人被封端口，改成不兼容了才清净

所以你们这些给他点赞的人是觉得比我们更懂该怎么设计协议吗，要不你们来

https://t.me/projectXtls/515?comment=4086209

就是因为没多少人还在用 HTTP 传输层才没那么 break，服务端要加检查 x_padding 也是防止猪队友客户端，当然如果你服务端设个 -1 也就不会检查 x_padding 也就完全兼容原 HTTP 了，虽然我不建议大家这样做也没必要这样做

此外 HTTP 传输层名称的问题还在于我们还有个代理协议也叫 HTTP，容易搞混，而且 fly v5 都扔了，别有 sb 提 VLESS，那不是一回事

https://t.me/projectXtls/516?comment=4086229

代码没扔主要是因为还要兼容 v4，v5 没它文档态度已经很明确了，可能是因为他们的 h2 还有些 bug 没修，现在发现能过 cf 可能又会捡回来，Xray 这边是去年我搞 REALITY 时把 h2 的 bug 修了才有人捡起来用，anyway 我自己修好的东西我删掉都不心疼

这下被隔壁那群写软件的带坑里了，对于穿墙协议来说，容易实现可以有但是是次要的，而且太容易实现、都去实现的话，有些实现不当的反而会成为猪队友，就像原版 Clash 的单独发协议头，就像他们喜欢 SS、Trojan 是因为简单，巧了，GFW 也是这么想的

这个也挺抽象的，话说回来要求 header padding 又不复杂，且不实现 XMUX 也能兼容 XHTTP stream-one，更没理由保 HTTP 传输层了

可以写但已经没必要了，原版 Clash 的那些协议早就不适合过墙了

XHTTP: Add "stream-one" mode for client & server

新模式的加入也使得 XHTTP 更加完备，预计月底 release，正好接棒一个月：借我一个月，还你们一个完全体 XHTTP

REALITY 的 NFT 也即将发行，别错过收藏 Project X NFT 送 REALITY NFT 的最后机会：Announcement of NFTs by Project X

（初始售价 0.033 ETH 的 Project X NFT 现已涨至 0.18 ETH，且还会送 REALITY NFT，只能说越早上车越香，现在才刚开始）

💬 New comment on Xray-core#4062 Add expectedResponseCode to BurstObservatory
by @RPRX

明天发 REALITY NFT 和新版，这个 PR 要赶上吗

Reply to this message to post a comment on GitHub.

REALITY NFT 已公开，Xray-core 发新版时将同步首发 100 个，并公布更多信息

https://opensea.io/assets/ethereum/0x5ee362866001613093361eb8569d59c4141b76d1/2

Xray-core v24.11.30: https://github.com/XTLS/Xray-core/releases/tag/v24.11.30

预告已久的 REALITY NFT 现已开售，请多多支持：

- 总数一千个，首发一百个的售价为 0.01 ETH，此后的售价会涨，抢到首发就是纯捡漏
- 一篇介绍 REALITY 的文章将于接下来几天发布
- 持有 REALITY NFT 可获得一个新的 Xray 客户端的早期内测资格，以及下一个 NFT 的空投，就像
- 2025.1.1 时持有 Project X NFT 将获赠两个 REALITY NFT

在大家的支持下，Project X NFT 已翻五六倍，对于 Project X NFT 首发时观望的朋友，这是一次弥补遗憾的好机会：
https://opensea.io/assets/ethereum/0x5ee362866001613093361eb8569d59c4141b76d1/2

回想 Project X NFT 首发时，有的人观望，有的人点踩，有的人手里 NFT 的价值翻了几倍还有后续连环空投，这就是眼光

被拒付是什么鬼，OpenSea 的限制？如果不是的话，Project X NFT 又说贵，出个低价但数量多的又没人买，又想要低价又想要稀有那可能吗？感觉这一天天的连时间成本都收不回来，打算再度消失了，爱咋咋吧

不是开玩笑，早在发布 Project X NFT 时就说了这是用来收回时间成本的，REALITY 就是如果赞助不到位，那么我就很难投入时间在这件事上，反正墙没发力，还是不折腾了

整整齐齐，这是 XHTTP 全场景通吃的时代，它将会比 REALITY 更加流行，所以快去支持 REALITY NFT：https://t.me/projectXtls/526

今天已经在弄导剪版文档了，毕竟风扇不给你们更。我的建议是不想干可以不干， 不需要说风凉话。也不知道他哪来那么大意见。

1.我唯一删过的就是风扇说v2fly也把VLESS列为deprecated然后我说他是不是傻那句，这到底是谁有点过？他收回了话我就删了。
2.3X-UI面板所产生的大量明文HTTP流量正切实被GFW记录着，真的没必要改吗？还是GFW不想让改？
3.显然现在的事情与akinokaede无任何关联，但如果你非要提她，她是自己退出org而不是我驱逐的，你从哪听来的我驱逐她？

最后，我觉得你连事情都没搞清楚就想出合订本，挺傻逼的

1.你是第一天学汉语还是？按你的逻辑任你抬杠、拱火，谁先爆粗就谁错呗？当风扇提到v2fly也把VLESS列为deprecated时，就已经与“事”没关系了，而是纯拱火，这不就是自己找不愉快？今天的“干脆把其它传输都删了”不也是故意抬杠？
2.我说过，允许大量明文HTTP的行为就是实质性帮了GFW。此外由国家机器支持而设置的蜜罐，案例还少吗？尤其是中东那片都被渗透成筛子了。
3.我给你说原因，我刚给她org owner权限，她就使用权限折叠另一个仓库（x-flutter）反对她的声音，我收回了权限，她就自己退org了。我从来没说过是给她面子，你比我更清楚？还是你也是极端开源主义者？

任何有点翻墙经验的人都知道，这些根深蒂固、支持广泛、太多人用的协议是删不了的，输出个 warning 也就是希望你迁移，你看群里谁真担心要删了？评论个“干脆把其它传输都删了”不就是故意抬杠？他自己都自知理亏不继续说了，你还在这儿替他辩什么？

还有我一直想说，作为墙内外同昵称实名上贴吧、收两个 NFT 都能瞬间被盗的人，不要今天质疑我让面板上加密、明天质疑我要求 header padding，说明还是没反思到位。对于反审查的具体事情，先提升自己的安全意识再说。

这不是人身攻击，而是就是就事论事、今天这问题的根源：无安全意识的人总是质疑有安全意识的人，最后演变成今天这样。我的看法是他没有安全意识无所谓，但不要总是在我推更安全的东西时对大家说没必要什么的，最后害的是别人。