wulabing的公告板

DMIT 洛杉矶 Pro / EB 套餐补货 DMIT 洛杉矶机房的两款高端线路小鸡同时放货，配置一致、价格同为 10.9 美元每月，区别只在线路和流量。 洛杉矶 Pro：三网 CN2 GIA • 1 核 CPU / 2G 内存 / 20G SSD • 每月 1T 流量 • 10.9 美元每月 • 点此下单 洛杉矶 EB：AS9929 + CMIN2 • 1 核 CPU / 2G 内存 / 20G SSD • 每月 1.5T 流量 • 10.9 美元每月 • 点此下单 同价位下，Pro 胜在电信 CN2 GIA 的稳定性，EB 则是联通 9929 与移动 CMIN2 的组合，并且多给 0.5T 流量。按自己常用的运营商挑即可。 DMIT 的补货一向放得不多，有需要的尽早。 ────────── 如果您想支持我 可以走我的 AFF 购买 服务器/代理 搬瓦工 · JustMySocks · DMIT · Nube.sh · Vultr 可以走我的 AFF 购买 socks5/http 家宽代理 Proxy-Cheap · IPRoyal

Reality 节点兼容性问题通知 影响范围：2026-07-20 日及以后使用最新版镜像安装的 REALITY 节点 (镜像已更新） 近期部分用户反馈，使用懒人一键安装或更新最新版镜像后，Reality 节点无法正常连接。 经排查，该问题是 Xray-core 上游调整了 REALITY 客户端版本检查策略。 从 Xray-core v26.7.11 开始，服务端在未指定 minClientVer 时，会默认要求客户端版本不低于 26.3.27。因此以下客户端均可能被拒绝： - 低于 v26.3.27 的旧版 Xray-core 客户端； - 内置旧版 Xray-core 的 v2rayNG、v2rayN 等客户端； - Mihomo / Clash Meta 等使用独立 REALITY 实现的第三方客户端； - 其他上报版本号低于 26.3.27 的客户端内核。 其中，Mihomo 当前在 REALITY 握手中仍上报版本 1.8.2，因此即使使用最新版 Mihomo，也会被拒绝连接 本项目镜像会自动跟进新版 Xray-core，因此在镜像更新至 v26.7.11 后触发了上述兼容性问题。 经过评估，决定优先保障现有用户的连接兼容性： ⚠️ 新版镜像默认将 minClientVer 设置为 1.0.0，主要用于兼容 Mihomo 等第三方实现 ✅ 支持通过环境变量自行调整最低客户端版本 请注意：强烈建议用户尽快升级客户端内核至最新版，以避免过去 utls 指纹漏洞问题带来的节点识别及封禁风险 如果您想支持我 可以走我的 AFF 购买 服务器/代理 搬瓦工 JustMySocks代理 DMIT Nube.sh Vultr 可以走我的 AFF 购买 socks5/http 家宽代理 Proxy-Cheap IPRoyal

Telegram 短链接域名 t.me 全球范围内出现解析故障（域名管局 Hold） 目前，全球多地用户均无法通过普通浏览器访问 t.me 链接，所有使用该域名的 Telegram 短链接均受到影响 在 Telegram 移动端及桌面客户端内，相关链接仍可被正常识别和跳转。如果需要分享链接，可暂时将 t.me 替换为 telegram.me 已恢复正常 如果您想支持我 可以走我的 AFF 购买 服务器/代理 搬瓦工 JustMySocks代理 DMIT Nube.sh Vultr 可以走我的 AFF 购买 socks5/http 家宽代理 Proxy-Cheap IPRoyal

xray_docker_reality 更新 0.1.1 修复代理链模式，重启后 existing tag found: proxy 崩溃问题，遇到相关问题的用户需要更新容器版本 如果您想支持我 可以走我的 AFF 购买 服务器/代理 搬瓦工 JustMySocks代理 DMIT Nube.sh Vultr 可以走我的 AFF 购买 socks5/http 家宽代理 Proxy-Cheap IPRoyal

xray_docker_reality 更新 0.1.0 一、后置代理 出站可以再接一层上游代理（http / socks5），命令行参数添加： -e PROXY="http://user:pass@host:port" 主要用来给落地机换出站 IP。VPS 大多是机房 IP，容易被 Netflix、ChatGPT 这类风控掉，可以让出站走自己买的家宽 / 住宅代理，用干净的住宅 IP 去解锁流媒体或使用 AI，降低风控 二、self-steal 域名配置好 DNS 指向本机，然后传一个自己的域名进去： -e DOMAIN="your.domain.com" 容器里的 Caddy 会自动申请证书、起一个网站，reality 的 dest 会指向本机。证书默认按 reality 最佳实践配置。默认放了个 nginx 欢迎页，想换自己的页面挂载 -v /site:/srv/www。 其他： - xhttp 模式已合并，使用参数 NETWORK=xhttp 切换 - 支持了自定义 shortId 镜像已构建完成。可以按需更新尝试 本次更新不包含紧急安全更新，正常使用并且没有相关功能需求的用户无需更新 如果您想支持我 可以走我的 AFF 购买 服务器/代理 搬瓦工 JustMySocks代理 DMIT Nube.sh Vultr 可以走我的 AFF 购买 socks5/http 家宽代理 Proxy-Cheap IPRoyal

还有建议用户客户端使用 非 chrome 的 fingerprint，可以使用 firefox

这几天如果你自建的代理突然变慢/断流，并且你用的是 VLESS + REALITY + Vision， SNI / dest 还在用 www. microsoft .com，改了吧！ 立马就恢复。 原因：微软站点返回的 TLS 证书记录变大了。Xray / REALITY 里有个 8192 字节的限制，而现在 www .microsoft .com 某些情况下会返回 8273 字节左右，超过限制后就会握手失败。 表现很像玄学： 网页突然变慢 偶发 EOF connection reset by peer handshake did not complete successfully 重启路由器/VPS 也不一定好 实测，把 REALITY 的 serverName / dest 从 www. microsoft. com 换成 www. apple. com 后，响应明显恢复。 相关 issue：XTLS/Xray-core #6356.

🎰 UHDNOW Lite 套餐 * 4 🎁 奖品内容: UHDNOW Lite 套餐兑换码 × 4 📅 开奖日期:(UTC+8) 2026年04月30日 20时00分00秒

🎰 UHDNOW Lite 套餐 * 4 🎁 奖品内容: UHDNOW Lite 套餐兑换码 × 4 📅 开奖日期:(UTC+8) 2026年04月30日 20时00分00秒

最近夸克网盘对海外影视资源进行了大规模清理，很多用户分享的剧集和电影链接已无法访问。 这里推荐一个我用了一段时间的 Emby 兼容服务器 UHDNow 海量4K UHD / HDR / Dolby Vision资源 Netflix、Disney+、HBO等海外内容更新及时 服务稳定、无广告、多设备支持 支持海外线路及国内线路 可以使用以下邀请链接注册： https://www.uhdnow.com/signup?code=IMAX4K 跟老板要了几个UHDNow 海外线路优惠码，晚些在频道里抽一下 通知频道：https://t.me/UHDNOW

❗️ 非官方 Telegram 客户端 Nekogram 会向开发者传输账户与用户电话号码关联的信息 一位 IT 专家分析了 Nekogram 的代码，并向《Sota》透露了该客户端中发现的后门程序： “后门隐藏在 Extra.java 文件中，这份文件与存储库中的模板有所不同。经过混淆的代码会以内联请求的形式将数据发送给机器人 @nekonotificationbot，整个过程不会留下任何痕迹。同一文件中还实现了通过多个机器人进行账户验证的功能：这些数据可能被用于充实他们的数据库。” 此外，如果用户有多个账户，开发者还能获取这些账户之间的关联信息。 Nekogram 客户端的开发者——据推测是中国人方立业——此前因 DDoS 攻击和网络不道德行为（威胁杀害熟人等）而声名狼藉。 在客户端的早期版本中，去匿名化功能仅针对中国号码，这可能被用于政治监控，但现在该功能已适用于所有用户。 值得一提的是，另一款非官方 Telegram 客户端“Telega”使用的是 VK（俄罗斯社交平台）的服务器，这为政府监控用户聊天提供了便利。 Telegram 自身目前已推出了一项功能，当用户的对话方使用非官方客户端时，会向用户发出警告。 插图：Nekogram 代码片段 上文翻译自 https://t.me/sotaproject/111209 你可能还感兴趣的 @fangliye_archive

时隔数年 Telegram 终于支持模糊中文搜索了 Telegram 采用的是服务端搜索机制，无需更新客户端即可生效。历史消息需要时间建立搜索索引

从双重标准到“大新闻”：浅谈代理协议设计与实现上的一些本质问题与优先级区别： https://github.com/XTLS/BBS/issues/19

据网络状况监测网站DownDetector的消息，多个网络服务出现问题。截至目前，用户报告称YouTube、谷歌(GOOG.O)、亚马逊(AMZN.O)网络服务、Cloudflare的使用均出现问题。 https://downdetector.com/

春节快乐！新的一年继续加油～继续为大家提供最简易，最稳定的个人代理部署方案

目前容器版本 xray 的默认 utls 伪装为 chrome，建议用户修改为firefox，并等待上游修复后跟随同步更新

uTLS 新发现漏洞可被GFW利用高效识别代理流量 继指纹泄露漏洞之后，用于模拟真实浏览器指纹的 uTLS 库被发现还存在另外一个严重漏洞。来自 acgdaily 的研究人员发现 uTLS 在模拟 Chrome/Edge 浏览器时 TLS 握手包长度填充（Padding）缺失。 当一个真实浏览器发送的 ClientHello 数据包长度小于 512 字节，浏览器会添加一段“填充（Padding）”数据，将包的大小强行撑到至少 512 字节，这样做的目的是防止部分防火墙和服务器拒绝数据包导致僵化。但 uTLS 在模拟时遗漏了“填充”这一步骤，因此会发送一个在真实 Chrome 环境下“不可能存在”的小包。这让 GFW 仅需根据数据包的大小，就能断定该数据包是伪造的。此 BUG 会导致 uTLS Chrome 120 指纹纯被动识别。uTLS 官方已在最新的 v1.8.2 版本中修复了此漏洞。 影响范围 (Chrome 120)：2023.12 - 2026.01 影响范围 (Chrome 默认值)：2023.12 - 2025.05 单独 Padding BUG，域名请求有 25% 的概率被识破，IP 直接连接有 50% 概率被识破。与此前的 ECH BUG 叠加以后的单个数据包识别概率为域名 62.5%， IP 75%。但是由于代理工具会持续产生大量连接，审查系统识别出用户流量的成功率几乎可以达到100%。 如果你在上次ECH BUG修复中更新过客户端那么此漏洞现在不会影响你，未更新的用户建议使用 Firefox 并停用 Chrome 指纹。相关研究报告可在这里阅读。 [消息等级 Level C2 · 简要]

祝大家元旦快乐呀！

错误的正则表达式导致大量科学上网服务瘫痪 2025年12月16日凌晨，由于开源项目 v2fly/domain-list-community 合并了一个包含错误的正则表达式，下游规则仓库同步了该错误。随后错误进一步蔓延，造成 Passwall、v2rayN 等依赖自动更新 Geosite 规则的客户端发生崩溃或分流失效，直接影响了大量终端用户。一位了解此事的开发人员向本频道提供了如下关键信息： 2025.12.15 22:38 源头仓库 v2fly/domain-list-community 合并了编号为 PR #2695 的提交。该提交包含了一个错误的正则表达式。 2025.12.16 06:15 著名的规则整合仓库 Loyalsoldier/v2ray-rules-dat 自动执行了上游同步脚本，将该错误规则吸纳并发布。 2025.12.16 上午 “灾难”开始爆发。开启了“自动更新 Geosite”功能的客户端在拉取最新规则后，立即遭遇解析错误，导致服务崩溃或网络中断。 预计受影响的代理工具包括 Passwall, Passwall2, luci-app-xray, v2rayN, mosdns, dae 等。 虽然v2fly 社区已积极修复，防止错误进一步扩散。但由于代理工具错误导致断网，用户必须手动删除 geosite:geolocation-!cn geosite:cn 等分流规则来修复网络。少数走直连更新的用户只需要再次更新并重启就能恢复。一些代理工具（如Xray）已经打了补丁避免未来此类事件再次发生。 [消息等级 Level B · #重要 ]