Reality自选域名的检验方式

-

由于“巨硬”的域名tls1.3挂了，很多reality协议就此失效，这里介绍一个如何自选Reality自选域名的方式。
1、条件
国内能访问国外的正常网站
国外正规的网站
2、筛选
1.先选TLS1.3
Chrome打开此网站，使用F12，找到 安全/Security 选项。
出现TLS1.3、X25519代表支持TLS1.3
2.再看传输协议
网络/network->all 然后找到当前访问域名的请求协议，如果是h2，则支持h2。
如果没有看到协议，那么右键，协议打勾即可。

这里推荐几个网站
www.tesla.com
aws.amazon.com
www.nvidia.com
one-piece.com

重要更新：
截至2023年7月14日微软域名已不可用，可以用以下网站筛选邻居的域名

访问https://bgp.tools/
输入你的VPS IP，回车
然后点DNS选项卡，选显示转发DNS
下面有你同网段域名给你选，然后挑几个域名，点进去，使用浏览器的开发者工具看看是不是TLS 1.3以及X25519证书的。
好处是：同网段、网站都够冷门、延迟都在1ms内偷证书速度飞快。

评论

发表评论

此博客中的热门博文

把CF的Workers免费节点IP固定

-
  一、介绍2种workers搭建veless节点代码 https://github.com/zizifn/edgetunnel/blob/main/src/worker-vless.js https://github.com/Misaka-blog/cf-wkrs-pages-vless/blob/main/_worker.js 二、介绍2种IP测速工具： https://github.com/XIU2/CloudflareSpeedTest https://github.com/badafans/better-cloudflare-ip 前者给没有配置反代CF的IP,需要自己去添加。后者代码配置了反代CF的IP，可直接使用。而且作者还对域名进行了伪装。 三、获得worker代码中的反代CF的IP：  1.zip.baipiao.eu.org  2.Telegram频道： https://t.me/cf_push   有某大佬维护。 四、优选反代CF的IP。 1.以反代CF的IP，群组为例把所有IP文件合并： 新建txt文件，输入 type *.txt>>all.txt 重命名bat后运行。合并完成。 2把反代CF的IP所在地区查询下载出来： https://reallyfreegeoip.org/bulk   在excel表中筛选想要的地区，并拷贝到txt文件 五、利用优先测速工具CloudflareSpeedTest工具进行优选 注意一些参数的使用,比如： CloudflareST.exe -url https://cfspeed1.kkiyomi.top/200mb.bin -tl 250 -sl 10 -tlr 0.10 -f tokyo.txt 表示启动cloudflare工具，利用https://cfspeed1.kkiyomi.top/200mb.bin测速地址测速。延迟上限是250,最低速度10M,丢包率小于0.1，针对toyko.txt文件内IP测速。 以上命令只是一个举例，如果测速时速度为零，可能是测速地址失效，请去github查看大佬们共享的测速地址，讨论区为https://github.com/XIU2/CloudflareSpeedTest/issues/168 六、优...
阅读全文

使用 RealiTLScanner 项目，扫描 Reality 的回落域名

-
图片
  在近期，由于使用微软网站作为 Xray REALITY 的回落域名的用户太多，微软工作人员直接发威，将官网的 TLS 设置更改，使其不支持作为 REALITY 的回落域名。通过微软事件，也让我们知道靠着大山是不太可取的。那么我们如何去寻找一些冷门的域名作为 Reality 协议的回落域名呢？这篇文章通过 XTLS 下的 RealiTLScanner 项目，来扫描 VPS 地区附近的 Reality 回落域名。 准备材料 Linux / Windows 系统的电脑 扫描步骤 打开项目地址： https://github.com/XTLS/RealiTLScanner  ，点击 Release 下的最新版本 选择适合自己电脑系统的版本进行下载 在程序目录打开命令行，输入以下命令 PLAINTEXT 1 .\RealiTLScanner-windows-64.exe -addr 1.1.1.1 -port 443 -thread 100 -timeOut 5 提示：请将  .\RealiTLScanner-windows-64.exe  替换成实际的文件名， 1.1.1.1  替换成 VPS 的 IP 地址 可以看到程序已经帮助我们扫出了很多符合 Reality 回落域名条件的域名，如果觉得域名够多够合适的话，可以使用  Ctrl  +  C  退出扫描工具 在工具的输出结果中，随便选一个域名，然后使用之前验证回落域名的方法再次验证，可以看到扫描出来的域名已经是符合当回落域名的条件了
阅读全文

在 CloudFlare Workers 部署 VLESS 节点

-
图片
  在近期，大家应该不满足于 CloudFlare WARP 有限的速度，开始去尝试在 CloudFlare 里头研究 workers 节点了。相信大家已经看到了各类博主对于在 Workers 节点部署的教程。其实之前博主就已经研究了，但是想着不必给 CloudFlare 增加太多麻烦而一直没发布教程。不过，由于近期关于 workers 节点教程的泛滥，让我得以重新将教程发布给大家。在此感谢 zizifn 和 3Kmfi6HP 大佬的贡献，让我们得以在 CloudFlare Workers 部署 VLESS 节点 准备材料 CloudFlare 账号 注意事项 由于 Workers 节点的 IP 变动频繁，因此请勿在此节点登录重要账号 请勿滥用！ 部署步骤 注册 CloudFlare 账户，转到“Workers & Pages”页面，点击“Create Application”按钮 点击“Create Worker”按钮 设置workers的名称，点击“Deploy”按钮 点击“Configure Worker”按钮 点击“Quick Edit”按钮，修改代码。 转到项目文件： https://github.com/Misaka-blog/cf-wkrs-pages-vless/blob/main/_worker.js  ，点击复制按钮将文件内容全部复制，然后粘贴进workers中 从  https://www.uuidgenerator.net/  生成一个新的 UUID，然后替换第7行默认的 UUID，然后点击“Save and deploy”按钮，保存代码。 在右侧的侧边栏中，转到“Preview”选项卡，然后点击打开新窗口按钮 在访问的域名后面加上  /UUID （例如： https://edge.tunnel.workers.dev/d342d11e-d424-4583-b36e-524ab1f0afa4 ），可以得到关于 workers 节点的分享链接信息 复制任意一条分享链接（如使用默认 workers.dev 域名则只能复制非 TLS 端口的链接），导入至客户端。然后修改链接的IP为自己的优选IP 如需要绑定自己的域名，则转到“触发器”，点击“添加自定义域” 输入你想要绑定的域名（备注：一级域名...
阅读全文