2. NodeSeek
  3. 关于egern的tls证书安全警告

关于egern的tls证书安全警告

drivefuse 2026-07-06 13:26 1

不知道为什么一直没有人提。 egern的anytls协议默认不校验tls证书，并且无法设置。 相当于是强制allow insecure。 egern的hy2协议倒是有skip_tls_verify选项并且可以设置为false，但是实测这个选项的值会被忽略，相当于也是强制allow insecure不会校验tls证书的。并且这个选项反而误导了用户以为自己关闭了allow insecure。


说句题外话，想到R主席之前在频道里推荐egern踩surge，并且天天骂surge会导致用户被mitm。但是egern强制allow insecure不校验tls证书，有点绷不住。

最新回复 (17)
  • uphold2370 07-06 13:28
    1楼

    本来就是偷域名，不忽略证书怎么连

  • drivefuse 楼主 07-06 13:28
    2楼

    @uphold2370 #1 谁告诉你anytls和hy2是偷域名的？又是谁告诉你anytls和hy2必须用自签证书打开allow insecure才能用的？

  • iooo 07-06 13:28
    3楼

    r主席也没推荐过egern吧，他那个是pinsha256后就不管证书了

  • uphold2370 07-06 13:28
    4楼

    偷自己，弄证书，可以不忽略

  • drivefuse 楼主 07-06 13:29
    5楼

    @iooo #3 频道搜egern关键字

  • iooo 07-06 13:29
    6楼

    @drivefuse #5

    搜了没推荐过，就是转发些消息

  • drivefuse 楼主 07-06 13:30
    7楼

    @uphold2370 #4 你在说什么？ 我在说什么？ 我提过reality吗

  • drivefuse 楼主 07-06 13:30
    8楼

    @iooo #6 虽然 Snell 这垃圾协议在 GFW 眼里顶多是 SS AEAD 2017 的水准，但强兼它的确有助于 Surge 用户换 Egern，毕竟 Surge 的 Snell 甚至要收费


    原频道评论区有一些人民群众喜闻乐见的评论转不出来，比如“surge的底裤都没了”、“surge滞销，帮帮我们”、“所有可以干死surge的我都支持”、“刘登又要被骂了”、“surge的皮燕子疼”


    接下来就看 Egern/Loon/QX 哪个率先肝出 XHTTP、VLESS Encryption

  • coldsword 07-06 13:31
    9楼

    @uphold2370 #1 你能偷到别人的域名证书私钥么，用其他站点的证书只能自签，谁家好人天天顶着大厂域名自签证书上网，anytls最好自己域名签发证书

  • uphold2370 07-06 13:31
    10楼

    @drivefuse #7 简单说就是不忽略，连不了，不信自己用其他不忽略的自测

  • drivefuse 楼主 07-06 13:33
    11楼

    @uphold2370 #10 谁又告诉你anytls和hy2必须用自签证书的呢？ 你自签不忽略连不了不是正常的吗？

  • CComing 07-06 13:36
    12楼

    你现在知道为什么 R 教主会有那么多簇拥了吧


    有些人连协议怎么工作的都不清楚，R 教主随便吹两句就奉为圭臬


    ^-^ ^-^

  • drivefuse 楼主 07-06 13:37
    13楼

    @CComing #12 难绷。估计连什么是证书，什么是自签证书，什么是偷证书都分不清。

  • 黑色毛衣穿不上 07-06 13:42
    14楼

    @drivefuse [#2](https:@drivefuse #13

    我也觉得难绷

    但x核心确实没小白爱用

    rxpx离开小白圈子只能说很对

  • drivefuse 楼主 07-06 13:45
    15楼

    @黑色毛衣穿不上 #14 小白都是复制粘贴一键脚本或者搜一下别人的配置抄。让看下核心官方文档都头疼的。

  • loganyoyo 07-06 14:05
    16楼

    @drivefuse #8


    问下佬, XHTTP、VLESS Encryption 的客户端实现很难吗, 怎么loon还不支持, 好久以前我本打算用VLESS Encryption作为链式代理的落地, 自建后到现在loon还用不了...

  • drivefuse 楼主 07-06 14:06
    17楼

    @loganyoyo #16 可能是这个功能在作者的开发优先级列表中比较低吧。 多些用户反馈需要应该就能更快上。 iOS上协议支持跟进最快的是小火箭

* 帖子来源NodeSeek
附近帖子
返回
飞读
随机推荐