Методы защиты от ПО со шпионскими модулями (с 15.04.2026)

[Dreaght]

@Deegan

Как такие дела будут обрабатываться xray и sing-box, есть здесь уязвимость?

Тоже так думал, но походу нет

@xActo

Ну я потестил с дефолтным xray-core и sing-box на роутере в режиме прозрачного прокси, а также с shadowrocket на iOS и v2rayng на андроиде, везде это работало одинаково. тест очень простой - curl -vvv https://youtube.com --resolve youtube.com:443:test_ip Трафик НЕ должен идти на test_ip

@Dreaght

Что ж, если я правильно понимаю, работает так:

• TLS SNI – есть.
• Sniffing – есть.
• Маршрутизация – на сервере.
• DST_IP (шпиона) – не используется – сервер использует свой DNS и сам открывает соединение.

В таком случае да, вы правы. Уязвимости с Reality на самом деле нет.

@Dreaght

В общем, шпион не сможет воспользоваться Reality с fake-SNI со своим IP адресом (использовать reverse-proxy).

Почему? sing-box на сервере использует свой DNS для sniffing + routing по SNI, не полагаясь на dst_ip который выслал клиент (потенциально со своим шпионским IP).

Предположение о том, что шпион может гарантированно попасть к своему IP, просто обманув routing rules – судя по всему, было неверным.