极简主义的宣战:VLESS 协议与剔除冗余加密
在 2020 年之前,VMess 协议统治着 V2Ray 生态的大半江山。然而随着全网 HTTPS 的全面普及与网络对抗维度的升级,VMess 早期设计的沉重包袱日益凸显:它在外部 TLS 隧道之内,又强制包裹了一层专有的对称加密——当用户访问绝大多数本身就是加密的网站时,CPU 被迫进行两次昂贵的加解密运算;同时,VMess 强制要求客户端与服务端的系统时间误差不得超过 90 秒,这在各种移动设备与休眠唤醒场景下频频引发意外断连。
面对这一痛点,开发者 RPRX 提出了石破天惊的 VLESS 协议规范。VLESS 的设计哲学是纯粹的“代理极简主义与职责解耦”:应用层代理协议本身只负责最精炼的无状态身份鉴权与目标寻址,而将传输安全的重任彻底移交给外部标准的传输层安全协议(TLS / XTLS / REALITY)。去除了多余的加密嵌套与时钟羁绊后,VLESS 不仅让节点连接的 CPU 与内存开销骤降,更成为后续各类尖端流控技术最佳的孕育温床。[3][4]
XTLS 的破晓与决裂:Project X 的自立门户
在打磨 VLESS 的过程中,RPRX 孕育出了更具颠覆性的工程构想——XTLS。其核心机制直击本质:当外层连接受 TLS 保护,且内层数据亦为标准 TLS 流量时,代理隧道在识别并确认握手后,直接在应用层剥离隧道封装,使内层密文直接在套接字上直通转发,从而达成“真正消除 TLS in TLS 冗余”的划时代吞吐飞跃。
然而,XTLS 的落地伴随着巨大的理念冲突:为了防止商业机构无底线剥削开源成果,RPRX 在 Mozilla Public License 基础上附加了针对商业分发的限制条款。这与 V2Fly 社区坚守的纯粹 OSI 自由开源软件传统产生了难以调和的原则分歧。在 XTLS 代码从 V2Fly 主仓库被无情移除之后,RPRX 没有妥协,而是果断做出历史抉择:2020 年 11 月底,他带领核心团队正式从 v2ray-core v4.32.1 分叉,创立 Project X 组织并发布 Xray-core v1.0.0。这一分叉不仅捍卫了 XTLS 的演进路线,更彻底解放了团队的创新枷锁。[1][10]
吞吐与隐匿的双重巅峰:从 Splice 零拷贝到 Vision 握手填充
自立门户后的 Xray-core 展现出了如野兽般迅猛的突破速度。2021 年初,RPRX 创造性地将 Linux 内核底层的 splice() 系统调用引入 XTLS(即 XTLS Splice 模式)。通过直接在操作系统内核空间的两个套接字文件描述符之间建立内存管道直通,数据不再需要经历“内核态-用户态-内核态”的昂贵拷贝。这一创举让哪怕售价仅几美元的廉价 VPS 或低算力软路由,也能在极低单核负载下轻而易举地跑满千兆带宽,重新定义了网络吞吐的能效极限。
到了 2022 年底,审查系统开始利用深度包检测(DPI)与机器学习算法,针对代理隧道中内层 TLS 1.3 Client Hello 握手报文的特征长度进行启发式识别阻断。面对新型威胁,RPRX 发布了 Xray-core v1.6.2,亮出了全新的秘密武器——xtls-rprx-vision。Vision 机制能够在连接建立之初极其敏锐地拦截握手帧,并通过自适应填充(Padding)算法彻底抹平特征长度指纹,待握手完成瞬间立刻无缝切换为极速直通。以几乎零性能代价,巧妙瓦解了针对 TLS in TLS 的特征侦测。[5][6]
REALITY 的拟态革命:彻底斩断域名与证书的枷锁
长期以来,搭建抗封锁节点的从业者与爱好者始终背负着一道沉重的技术枷锁:必须自费购买海外域名、设置 DNS 解析,并向 Let's Encrypt 等机构申请证书。然而,冷门域名的集中解析、证书透明度日志(CT Log)的公开可查,以及非标 SNI 的流量集聚,让自建域名成为了审查方通过主动探测进行顺藤摸瓜的阿喀琉斯之踵。
2023 年 1 月,RPRX 抛出了震惊业界的核弹级方案——REALITY。REALITY 采用了一种如同科幻小说般的“拟态借壳”机制:服务端无需购买域名,也无需申请任何证书,而是直接借用微软、苹果、雅虎等全球合规巨头的真实 TLS 证书与 SNI 握手特征。当合法客户端使用预共享公钥发起握手时,服务端通过私钥在握手阶段完成解密鉴权并截获流量进入代理通道;而一旦遭遇防火墙的主动扫描或未授权探测,REALITY 便会像变色龙一样,透明地将所有流量原封不动回落(Fallback)至真实的巨头服务器,返回完全合规真实的大厂响应。REALITY 彻底打破了自购域名的行业依赖,将抗探测与拟态伪装推向了前所未有的艺术高度。[7][8]
“R主席”的技术铁腕与不可动摇的三极之一
在分布式、无中心且时常充斥着观点交锋的华语开源圈中,RPRX 是一位具有罕见个人魅力与铁腕风格的领袖。他对待协议设计有着近乎严苛的洁癖,对工程直觉有着近乎偏执的坚持,在技术讨论中言辞犀利、毫不拖泥带水,对 Project X 的技术演进路线保持着高度的专注与绝对掌控力。
这种在技术难题面前从不妥协、持续带队以破竹之势攻关的魄力,让社区开发者与追随者们在崇敬与亲切的调侃中赋予了他“R主席”的尊称。在人员极易分化、项目极易中途夭折的抗审查技术圈,正是 RPRX 这种无可动摇的工程定力,铸就了 Xray 坚不可摧的凝聚力。他一手创立的 Xray-core,与 Clash 生态、sing-box 遥相呼应,构成了当代中文互联网对抗网络封锁的技术三极。[2]