REALITY и Vision: как маскировка делает внешнее рукопожатие настоящим и ломает размеры

Что доказывает

Технические описания: REALITY строит внешнее рукопожатие как настоящий TLS 1.3 с заимствованным сертификатом реального сайта, а при активной проверке проксирует рукопожатие на реальный сайт. Режим Vision добавляет случайный паддинг в записи рукопожатия и после него переходит на прямую передачу. Дешёвая проверка, которую это не исправляет, — согласованность адреса и имени (принадлежит ли адрес заявленному домену), она не требует анализа трафика.

Чего не доказывает

Что ТСПУ применяет проверку согласованности: это рассуждение автора обзора.

Метод

Чтение технических описаний

Наблюдение

19.10.2026

Получено

19.10.2026

Ограничения

Описания проектов и блога, не независимая проверка.

Происхождение

rkn-research/notes/101-ml-mimicry-detection.md §3.2

Источник

undef.dev: VLESS и REALITY

REALITY: настоящий TLS 1.3 + проксирование при зондировании
Vision: паддинг рукопожатия