REALITY 协议

REALITY 协议是由 Xray-core 项目开发的一种 TLS 伪装与抗探测技术，用于隐蔽地建立加密代理连接，让科学上网流量在网络审查环境下难以被主动探测和识别。

概述

在翻墙技术演进中，早期的 TLS 伪装方案通常需要使用者自行购买域名、申请证书，并在服务器上架设一个真实网站作为掩护。这种做法不仅成本高、配置繁琐，还存在被审查系统「主动探测」识破的风险——审查者可以主动连接可疑服务器，通过对比证书和响应特征来判断其是否为代理。

REALITY 的核心思路是「借用」互联网上已有的知名网站。它不再需要使用者自备域名和证书，而是在 TLS 握手阶段冒充某个真实存在的目标网站（例如大型公有云或主流站点）。当审查系统主动探测时，看到的是被借用网站的真实证书和响应，从而无法据此判定该服务器是代理节点。只有持有正确密钥的客户端才能识别并完成真正的代理握手。

REALITY 通常与 XTLS Vision 流控搭配使用，是继 Trojan、原生 TLS 伪装之后广受欢迎的方案，被 Xray、sing-box 等主流内核支持，成为当前对抗深度包检测（DPI）和主动探测的主力技术之一。

主要特点

• 免域名免证书：无需自购域名和申请 TLS 证书，降低了搭建门槛和成本。
• 抗主动探测：借用真实网站的证书握手，主动探测者看到的是正常网站，难以确认代理身份。
• 抗 SNI 阻断：伪装的目标站点可以是审查方不便封锁的大流量网站，提高封锁成本。
• 高性能：常与 XTLS Vision 流控配合，减少加密层套娃带来的性能损耗。
• 开源生态：作为 Xray-core 的一部分开源，并被多款客户端和内核广泛兼容。

常见问题

问：REALITY 和普通的 TLS 伪装有什么区别？答：普通 TLS 伪装需要自己的域名和证书，并可能被主动探测识破；REALITY 借用真实网站的证书完成握手，无需自备域名，抗探测能力更强。

问：使用 REALITY 需要买域名吗？答：不需要。这正是 REALITY 相较传统方案的一大优势，使用者只需选择一个合适的借用目标网站即可。

问：REALITY 一定不会被封吗？答：没有任何方案能保证绝对安全。REALITY 显著提高了识别和封锁的难度，但仍需合理配置目标网站、及时更新客户端以应对审查手段的变化。