v2ray的vmess协议不能用了吗?

    业界资讯 vpnxxw 来源:Qv2ray 101次浏览 0个评论 扫描二维码

    原文:有关立即停止使用大多数 VMess 配置组合的通告

    ⚠️ 由于协议设计缺陷,vmess+tcp、部分 vmess+ws、部分 vmess+ws+cdn、vmess+ws+cdn+tls(insecure) 等配置组合应当立即停止使用。

    v2ray的vmess协议不能用了吗?
    A PoC Case from @DuckSoft. VMess + TCP.

    发生了什么?

    相比于一天前的 TLS 实现故障,这次的问题出在服务端。且事态比我们一开始想象的更严重。

    简而言之,如果 GFW 怀疑你在用 vmess+tcp,只需捕获 vmess 数据流中的第一个包,基于此包恶意构造出 16 个衍生数据包,并在 30 秒内发送,即可通过观测服务器的行为,以近乎 100% 的成功率探测出你的服务是否是 vmess + tcp。

    无加密的vmess+ws+tcp同样会遭到探测。其他传输层协议的组合,如,vmess+tls、vmess+ws+tls、vmess+cdn+tls亦有可能受到波及。

    此问题目前没有可行的缓解措施。解决该问题很可能需要重新设计 vmess 协议。

    我应该怎么办?

    如果你是……

    • 机场用户:立即停止使用 vmess+tcp 的 V2Ray 服务器并使用其他配置组合的服务器(如 vmess + ws + 非cdn且不允许不安全连接的tls)。此问题不仅会暴露服务器 IP,也会暴露客户端 IP(既不利于您的机场,也无益于您的隐私安全)
    • 机场主/自建用户:立即更换 vmess+tcp 为其他协议,由于此次没有缓解措施,建议这部分群体考虑暂时迁移到其他方案。(服务器多、用户不怕的情形请无视)

    技术细节

    我们给出了详细的复现方法以及实际的 PoC,若有相关知识,不妨试着重现一下。

    请参阅 https://github.com/v2ray/v2ray-core/issues/2523

    anyShare分享到:

    VPN信息网 , 版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权 , 转载请注明-VPN信息网-v2ray的vmess协议不能用了吗?
    喜欢 (0)
    发表我的评论
    取消评论

    表情 贴图 加粗 删除线 居中 斜体 签到

    Hi,您需要填写昵称和邮箱!

    • 昵称 (必填)
    • 邮箱 (必填)
    • 网址