Apakah Itu uTLS? Pencapjarian TLS dan Reality Dijelaskan
uTLS ialah pustaka yang membolehkan klien mengawal bentuk tepat jabat tangan TLS-nya supaya ia sepadan dengan pelayar sebenar. Ia wujud kerana penapis boleh mencap jari jabat tangan TLS untuk mengesan klien VPN, dan uTLS menjadikan cap jari itu tidak dapat dibezakan daripada trafik pelayar biasa.
Jabat tangan dan cap jari TLS
Setiap sambungan HTTPS bermula dengan jabat tangan TLS, di mana klien menghantar mesej Hello yang menyenaraikan sifer, sambungan dan tetapan yang disokongnya. Susunan dan gabungan tepat medan ini membentuk cap jari. Perisian yang berbeza, seperti Chrome, Firefox atau pustaka VPN, menghasilkan corak tersendiri yang boleh dikenali pemerhati sekali pandang.
Cara JA3 mendedahkan klien VPN
JA3 ialah kaedah yang mencincang butiran TLS Client Hello menjadi tandatangan pendek. Penapis dan tembok api mengekalkan senarai cincangan JA3 yang tergolong dalam alat VPN dan proksi. Jika jabat tangan anda menghasilkan cap jari VPN yang diketahui, sambungan boleh disekat serta-merta, walaupun trafiknya sendiri disulitkan sepenuhnya dan destinasinya kelihatan tidak berbahaya.
Apa yang uTLS sebenarnya lakukan
Pustaka TLS standard menjana mesej Hello mereka sendiri yang boleh dikenali. Sebaliknya, uTLS membolehkan aplikasi mengeluarkan jabat tangan yang sama bait demi bait dengan pelayar yang dipilih, seperti versi Chrome semasa. Cap jari JA3 yang terhasil sepadan dengan berjuta-juta pengguna sebenar, jadi penapis tidak dapat mengasingkannya tanpa turut menyekat pelayar yang sah.
uTLS dalam Reality dan Xray
Dalam teras Xray, VLESS Reality bergantung pada uTLS untuk memalsukan jabat tangan yang meyakinkan ke arah laman web sebenar. Penapis melihat sambungan TLS biasa ke domain popular dengan cap jari sempurna pelayar. Reality kemudian secara senyap menghalakan semula klien yang disahkan ke proksi, manakala siasatan tanpa kebenaran dihantar ke laman sebenar.
Mengapa cap jari itu penting
Apabila DPI menjadi semakin canggih, memadankan cap jari TLS selalunya menjadi pembeza antara sambungan yang stabil dan sekatan serta-merta. Protokol boleh disulitkan dengan sempurna tetapi masih gagal jika jabat tangannya kelihatan luar biasa. uTLS menutup jurang itu, itulah sebabnya ia menjadi blok binaan teras alat tahan penapisan.
Veepen dibina di atas Xray dengan VLESS Reality dan uTLS supaya jabat tangan anda kelihatan seperti pelayar sebenar pada Android dan Android TV. Ketik sekali untuk bersambung, dan sertai @veepen_vpn untuk mengikuti penambahbaikan protokol.