墨穗app.notebase.cn
控制台
内容库
动态
管理
账户
U
用户
--
在线
v1.0.165 · 墨穗笔记
笔记

Notebase墨穗
静水流深,落墨成穗。

0笔记
0工具
30推荐

分类导航

按主题直达

编辑精选

站内用户贡献 · 真实笔记

最新收录

每日更新
继续浏览全部内容 →

笔记

0
加载中...

工具

0

此页用于记录用户反馈问题后的每一次改进

关于

笔记用法

“写笔记”支持四种格式——Word 文档、Excel 表格、Markdown、纯文本,起稿或二次编辑时都能随时切换,同一篇笔记想用哪种形态来记,都由你说了算。

md、txt、csv、json 这类纯文本则原样载入,不做多余加工。拿一张现成的表倒进来、改几笔、再导出去,等于白用一台免费的格式转换器。

要带走就在右上角点“下载”,可导出 PDF、Word、Markdown、Excel、TXT 等格式;列表卡片“⋯”菜单里,也有同样的下载入口。

工具用法

在“工具”页点“+ 上传工具”即可发布:填好名称与链接,再用 Markdown 把使用方法写清楚——能解决什么问题、怎么装、怎么用,比堆介绍实在。

要分发安装包就一并上传压缩包(ZIP、RAR、7Z、TAR.GZ,最大 35MB),别人在详情页一键下载;只放链接不带附件也可以。

工具按大家的收藏热度排序,好用的自然会被顶上来。发布后可在详情页或卡片菜单里编辑、下架。

隐藏笔记

写笔记时勾上“隐藏”,这篇就只存在于你自己的账号里:不进列表、不进搜索、不上首页精选,也不会出现在任何公开的页面,链接发给别人同样打不开。

适合放密码、草稿、日记这类只给自己看的内容;想公开,去“发布”打开它,把“隐藏”的勾去掉再保存,之后编辑会默认保持原状态,不会悄悄变回公开。

不想公开、只想临时给人看:点“分享”生成一条带密码和有效期的链接,到期自动失效,你也能随时撤销。

数据安全

你的内容会同时保存在多个副本上,系统定期做备份与完整性校验,再配合异地容灾机制:就算某台机器出问题,数据也不会丢,可以长期放心存放;特别重要的资料,仍建议你另外再留一份备份。

技术

全站跑在容器化、模块化的现代架构上,更新、部署、回滚都很快,扩展性和稳定性都按长期运营的标准来设计(Built for reliability, designed to scale)。

理念

这个网站最早只是一个人的笔记仓库,后来慢慢长成现在的知识中枢。设计上很克制——没有广告、没有追踪、没有推荐算法,只是干干净净地存放一些东西;既然做好了,就公开出来,万一有人用得上呢。

原则

不做大而全,不做平台梦,保持简单、保持克制、保持好奇。所有内容都由用户贡献、由用户维护:不会突然冒出付费墙,不会在角落塞广告位,也不会把你的数据卖给第三方。

更多

产品会持续迭代,站内日志页记录着每一次改动,改了什么都有迹可循;想了解这个站是怎么一步步走到今天的,翻翻日志就能看到来龙去脉。

举报

如果在这里看到涉嫌违规的内容,点对应卡片右侧的“举报”按钮就能提交,我们会尽快核实处理;也谢谢你花一点时间,一起把这里维护干净。

趋势

// 点击导航加载发现
归档
// 归档为空
最近浏览
// 暂无浏览记录
发布
// 加载中...
用户发布
// 加载中...
用户管理
// 加载中...
访问统计
// 加载中...
内容审核
// 加载中...
个人信息
// 加载中...
返回首页

Reality 服务端大版本升级后旧客户端全线握手失败:先分清被墙还是内核兼容

2026-07-18网络安全

服务端 xray-core 升了个大版本后,所有客户端突然连不上,卡在 TLS/REALITY 握手,症状和"IP 被墙"一模一样。先别急着换 IP——我做了个对照实验,发现根本不是被墙,是客户端内核跟服务端版本不兼容。

关键操作:在服务器上把客户端配置里的地址改成 127.0.0.1 走回环连本机,绕开公网,排除"封锁"这个变量:

  • xray-core(和服务端同版本)连 → ✅ 握手成功
  • sing-box / mihomo 旧内核连 → ❌ 握手失败

结论就清楚了:服务端 xray 新内核的握手逻辑变了,老内核的客户端握不上。调 uTLS 指纹、开 support-x25519mlkem768 都未必能救,对症的办法是客户端换回 xray-core,或者服务端锁回兼容版本。

排这个问题的几个要点:

1. 别用 curl / openssl 判断。 对 Reality 入站握手失败是正常行为——它只对持正确凭证的连接放行,其余一律当作"扫描器"处理。curl 失败不能当证据,必须看客户端内核自己的日志。

2. 日志里的关键字要会看。 内核日志出现 REALITY: processed invalid connection,如果出现在你自己客户端的连接上,说明握手真失败了;如果是没连的时候刷出来的,那只是公网扫描器的噪音,属正常。

3. 顺手核对 Reality 三件套,参数不匹配是仅次于内核的第二大原因:

  • UUID、short_id、公钥三处要和客户端一字不差。注意新版 xray x25519 命令一次输出 PrivateKey: / Password: / Hash32: 三行,Reality 用的公钥是 Password: 那一行,别把 Hash32 当公钥抄走。
  • server(伪装目标)≠ 客户端的 server_name(SNI)。服务端 server 填的是握手回落去代理的真实站点,客户端 SNI 也要填同一个。伪装目标要支持 TLS1.3 + H2 + X25519,且不能套 CDN。

4. 别忽略 mux。 客户端开着 mux 而服务端没开,会出现连上就断、网页报 ERR_SSL_PROTOCOL_ERROR 的现象,关掉 mux 就好。

经验一句话:Reality 突然全挂,先在服务器本机用不同内核做回环对照,把"被墙"和"内核兼容"一次性分开,别盲目折腾参数。

相似推荐
用另一台手机远程帮人弄手机:林林远程控制,安卓被控 + 浏览器/小程序主控安卓补装 Google 三件套:服务框架 + Play 商店,附安装器与步骤VPS节点一键部署+本地订阅转换脚本苹果硬刚英国政府:撤销iCloud高级数据保护,一场加密与主权的全球博弈压迫还是诈骗?AdGuard DNS 对 Archive.today 投诉事件的深度调查谷歌 GDPR 合规漏洞:Brave 揭露实时竞价广告系统的隐私数据广播机制
编写使用方法
Markdown 格式 · Ctrl+Enter 确定
0 字新建笔记
欢迎回来
登录你的墨穗笔记账户
忘记密码?
还没有账户?立即注册
创建账户
注册你的专属墨穗笔记
已有账户?去登录
找回密码
输入注册邮箱获取验证码
返回登录
请输入图片中的验证码以继续注册
加载中...
取消
新建收藏
手动添加你喜欢的内容
取消
编辑头像与昵称
上传新头像或修改你的显示昵称
支持 JPG/PNG,最大 2MB
取消

问题反馈

隐私提醒

取消
编辑工具
受控分享
为这篇笔记生成限时 / 带密码的临时链接
关闭