VLESS: Unterschied zwischen den Versionen
Aus Foxwiki
Keine Bearbeitungszusammenfassung |
Keine Bearbeitungszusammenfassung |
||
| Zeile 1: | Zeile 1: | ||
'''VLESS''' - VLESS Reality: modernes, sicheres Netzwerkprotokoll des [[Xray-core]]-Projekts | '''VLESS''' - VLESS Reality: modernes, sicheres Netzwerkprotokoll des [[Xray-core]]-Projekts | ||
; | ; Funktion | ||
Tarnt VPN- oder Proxy-Datenverkehr als normalen, verschlüsselten HTTPS-Webverkehr (TLS 1.3) zu beliebten, echten Webseiten (z. B. Microsoft oder Apple) | Tarnt VPN- oder Proxy-Datenverkehr | ||
* als normalen, verschlüsselten HTTPS-Webverkehr (TLS 1.3) | |||
* zu beliebten, echten Webseiten (z. B. Microsoft oder Apple) | |||
* um Deep Packet Inspection (DPI) und Firewalls zu umgehen | |||
; Vorteile | |||
* '''Kein eigener Domain-Kauf nötig''' | * '''Kein eigener Domain-Kauf nötig''' | ||
** Im Gegensatz zu älteren Methoden wird der Handshake an eine existierende, vertrauenswürdige Ziel-Website (Destinations-Domain) weitergeleitet | ** Im Gegensatz zu älteren Methoden wird der Handshake an eine existierende, vertrauenswürdige Ziel-Website (Destinations-Domain) weitergeleitet | ||
Version vom 19. August 2026, 22:35 Uhr
VLESS - VLESS Reality: modernes, sicheres Netzwerkprotokoll des Xray-core-Projekts
- Funktion
Tarnt VPN- oder Proxy-Datenverkehr
- als normalen, verschlüsselten HTTPS-Webverkehr (TLS 1.3)
- zu beliebten, echten Webseiten (z. B. Microsoft oder Apple)
- um Deep Packet Inspection (DPI) und Firewalls zu umgehen
- Vorteile
- Kein eigener Domain-Kauf nötig
- Im Gegensatz zu älteren Methoden wird der Handshake an eine existierende, vertrauenswürdige Ziel-Website (Destinations-Domain) weitergeleitet
- Kein verräterischer TLS-Fingerabdruck
- Die Verschlüsselung ahmt Standard-Browser-Verhalten exakt nach, sodass Zensursysteme den Datenverkehr nicht als VPN identifizieren können
- Kollateralschaden-Prinzip
- Ein Sperren des Servers würde für die Firewall bedeuten, den Zugriff auf weltweite Tech-Giganten ebenfalls zu blockieren
- Einrichtung im Überblick
- Server-Voraussetzung
- Ein eigener VPS (Virtual Private Server) im Ausland
- Installationswege
- Automatisiert über Tools wie AmneziaVPN
- Über Web-Oberflächen wie 3X-UI
- Manuell per Skript auf der Konsole
- Kompatible Clients
- die den Verbindungscode (URI oder QR-Code) einlesen
- Hiddify
- v2rayNG (Android)
- Streisand (iOS/Mac)
- die den Verbindungscode (URI oder QR-Code) einlesen
Ein anschaulicher Überblick darüber, wie VLESS Reality als Tarnschicht funktioniert: