@jianchiyu 在 REALITY 已做 SNI 白名单，怎么防回落被刷流量？ 中发帖

最近折腾 REALITY，有个地方没想明白，想请教下有经验的朋友。 
用的是 3x-ui 3.11.0、Xray 26.10.21，VLESS + REALITY + Vision。target 指向本机 tunnel，再转到 www.cloudflare.com:443，按嗅探域名做白名单，其余 blackhole。 
目前测下来，错 UUID、错 shortId 都用不了代理，其他 SNI 也会被断开。但不带 SNI、请求伪装站时仍然返回200。 
我理解这不等于能随便访问其他网站，但允许的目标站本身还是能经回落访问。目前没发现被刷，主要想提前处理。 
看官方有回落限速，不过也提醒限速会产生特征。想问问大家实际怎么选：换非CDN目标、回落到自己的小静态站，还是加限速？有没有长期用下来比较稳、踩过坑的配置可以参考？ 
另外，只拦空SNI应该不够吧？对方填正确SNI，还是能请求允许的目标站...
 
 
Back to Top