呆狗煲

[Suyutong @Suyutong]

科技不是用来炫耀大国国力，而要用于公众福祉。
中国天天炫耀机器人和人工智能，在灾难发生时，还是用小锤子敲地面。
再看看尼泊尔，据美联社9月1日报道，电影从业者兼无人机飞手Manish Maharjan在泥石流暴发次日，主动加入尼泊尔军方的救援行动。
他一直在操作热成像无人机协助救援队，重点寻找仍失踪的至少900名工人。这些工人来自12个被泥浆和废墟掩埋的水电项目。其中约500人据信被困在发电站隧道内。
Maharjan表示，无人机在定位滞留在山坡和包括洞穴在内的偏远地点的人时很有效。“我们用麦克风扬声器向他们喊话。在一些地方，我们甚至播放歌曲，然后等待回应。这在几个案例中奏效了，帮助我们找到了人。”

#来生不做中国人

[Supaboard @Supaboard00]

【硬核科普】为什么说 REALITY 是降维打击？

深入拆解 VLESS-REALITY 的“借壳偷证书”与无缝回落机制

很多小伙伴在配置现代节点时，经常看到 VLESS + REALITY 的黄金组合：

不需要自己买域名，也不需要申请和定期续签 SSL/TLS 证书； 审查系统哪怕伪装成正常浏览器来敲门探测，得到的也是 100% 官方正版、带微软或苹果真实签名的合法响应，完全挑不出毛病！

很多人好奇：“不用自己的域名和证书，它是怎么凭空做到标准 TLS 加密的？为什么审查系统的主动探测拿它毫无办法？”

大白话告诉你：REALITY 根本不生产证书，它只是“合法大厂证书的搬运工”——它让你的代理服务器变成了一面“单向透视镜”！

大白话比喻：“去大剧院看戏（代理通信），你自己不办会员卡（不买域名证书），而是借了顶级 VIP（如微软官网）的贵宾门禁卡；保安（审查系统）上门查房时，你立刻把门推开让他直接看到里面真正的微软大厅”

第一步：借用大厂身份（偷梁换柱）
目标靶站（Target Site）：

你在配置 REALITY 时，会指定一个支持 TLS 1.3 的真实大厂网站（例如 [https://t.co/Vu8GZl771G](https://t.co/ssxUamgIAg) 或 https://t.co/0dn3iRXrsS）。

客户端发起握手： 你的客户端（配合 uTLS 模拟 Chrome 指纹）向你的 VPS 发起 TLS Client Hello，但里面填写的访问域名（SNI）直接写的是大厂的 [https://t.co/Vu8GZl771G](https://t.co/ssxUamgIAg)。

第二步：暗号鉴权（x25519 临时密钥协商）

携带暗号： 客户端在发送握手包时，会用预先配置的服务端公钥（Public Key）和 Short ID 对握手数据做特定加密标记。

服务端核对： 你的 VPS 收到请求后，用自己私藏的服务端私钥（Private Key）解密验证：

如果是“自己人”： 成功验明正身，VPS 会在后台悄悄去大厂官网抓取一份新鲜、合法的真实 TLS 证书原件转发给你，并在 TLS 隧道内开始建立加密代理连接。

第三步：主动探测的终结者（Fallback 完美回落）

审查爬虫上门： 如果是审查系统的探测机器人（Active Probing）来扫描你的 VPS 端口，它身上肯定没有你配置的私钥暗号。

直接无缝透传： VPS 发现暗号不对，完全不做任何拒绝或报错响应，而是瞬间化身为“中继转发器”，把探测爬虫的流量 1:1 原封不动地直接丢给真正的微软官网；

审查系统傻眼： 探测爬虫拿到的是由微软服务器亲自下发、带有权威机构签名的真实证书，返回的也是微软真实网页。审查系统在逻辑上根本无法区分这台机器和真正的微软中继站有什么区别，主动探测彻底失效。

REALITY 相比传统自建节点的核心优势：

免域名、免证书维护（彻底告别配置烦恼）： 无需花钱购买域名，更不需要部署 https://t.co/RCpCc9KxN3 脚本去申请 Let's Encrypt 证书并每隔 90 天痛苦续签一次，彻底杜绝了因为证书过期导致的断网。

终结主动探测（Active Probing）： 传统自签名或小众域名的伪装网站，审查系统一扫就能发现“证书域名与实际 IP 不匹配”或“网页内容简陋”；REALITY 回落给全球顶级大站，伪装天衣无缝。

配合 uTLS 实现端到端拟真： 客户端用 uTLS 完美模拟主流浏览器的 TLS 指纹，服务端呈现顶流网站的握手特征，从头到尾的流量完全与正常人浏览大型跨国网站的行为一致。

传统伪装是‘自己搭个假舞台演戏’，REALITY 是‘直接把通道接入真大厦’！ 用别人的正版证书武装自己，这就是目前对抗主动探测最优雅的解法！

[呆狗煲 @digubo2]

@4d5b6211b1b6487 哈哈哈

[呆狗煲 @digubo2]

@Feng93772176 @thecitylion 那是他的国歌，不是我的~~

[呆狗煲 @digubo2]

@buxizaodeyu2 @ygkkkg 装个adg，加入dns链路就好了，叫ai自己设置

[呆狗煲 @digubo2]

@Kenntnis22 这个如果没有统战价值，有这么多官方下场背书？这个就是潮汕哪吒！

[呆狗煲 @digubo2]

@legacyvps 其实在openclash中添加规则也可以，本地推荐zen（拦截广告）

[呆狗煲 @digubo2]

@justhalfbit 随便一个ai，1.帮我安装agh，2.帮我设计agh连接openclash,3.记住我的3大诉求 1，广告屏蔽，2国内外分拨，3检测dns泄露 4，安装完后帮我跑一下3大诉求

[呆狗煲 @digubo2]

@cuyuanzhou @uniswap12 现在全是自媒体或者私域推广，有什么新闻价值？我1年都没开过了~

[呆狗煲 @digubo2]

@imwsl90 的确，有了ai，vps的效率和安全上了一个台阶

[呆狗煲 @digubo2]

@WEB3_furture 上grok的web问一下在大陆那个翻墙方式靠谱，混淆的网站推荐那个？用3x面板安装的步骤，然后输出md教程。喂给ai 就好，装好就跟ai说vpn需要什么优化的？安装好安全补丁就好了，哪有这么复杂

[呆狗煲 @digubo2]

@Tomyu_2034 @oran_ge @yetone 我刚刚看到您推荐的，超级好用，马上杀马~~~囧

[呆狗煲 @digubo2]

@sankaxxo 4x在唱2x年纪的作品，还没有年代感，其实都挺诡异的~~

[呆狗煲 @digubo2]

@quarktalksss 滴酒不沾，但是香烟就1天2包~~囧

[呆狗煲 @digubo2]

@zwj808 @Hardison0910 不说以为你做电诈的~~哈哈哈~~~

[呆狗煲 @digubo2]

@Hardison0910 很多时候就是花钱去找人帮你筛选，去省时间，省精力，当然现在有了ai和龙虾也简化不少步骤，反正有钱花钱去买时间，穷人不花钱就用时间去熬~~呵

[呆狗煲 @digubo2]

@landiantech @wwwgoubuli 我现在在用呀~~还可以吧？

[呆狗煲 @digubo2]

@quarktalksss 差个人按按钮~~

[呆狗煲 @digubo2]

@LeeSupalee11 @xiewenzhu @__Inty__ 她在美国众议院实习过一年的~~

[呆狗煲 @digubo2]

@quarktalksss 货车上的车牌是粤A，目测应该是白云区的城中村的道路~~