分享一份圈内最近讨论度最高的情报 AnyTLS-Reality 这套组合

来源: https://x.com/VPNTestor/status/2057431960126210386

分享一份圈内最近讨论度最高的情报,比公开版的协议生死表更狠。

最近圈子热的不是哪家机场又跑了,是 AnyTLS-Reality 这套组合。

· AnyTLS:2026/1 发布的新协议,跟 HTTPS 流量几乎无差,主动探测打不穿。
· Reality:借真实站点的 TLS 证书特征做握手伪装,无需自有域名证书。
· 两者一结合,被圈内称作"伪装天花板"——零成本 + 免疫主动探测 + 低延迟。

但你在小火箭、Clash、Surge 的订阅里,几乎看不到它能跑。原因:

· Xray-core 4/10 收到 AnyTLS 的 PR 后直接关闭了,理由是"纯 padding TLV,无黑魔法",官方核不打算做。
· 没有 Xray 官方支持,主流订阅型机场没办法批量给你部署。
· 目前只有 NekoBox、Mihomo、sing-box 原生支持,服务端还得单独配置。

换句话说:圈内已经研究出能跑的新方案,但订阅 + 客户端这条赛道吃不上。

这就是 5 月最大的体感落差:

普通用户:「为什么我换了 3 家机场都还是卡?」
圈内:「因为最强方案根本没在订阅里。」

如果你买的是 9.9-30 元 / 月的订阅档,能跑的协议还是 SS、Trojan、VLESS Vision 这些公开协议——5 月以来全被机器学习指纹精准识别,能跑的窗口越来越窄。

真正用上 AnyTLS-Reality 这类新方案的,多数是自建 VPS 的技术党,或者做自有客户端 + 自研协议的独立端那一档。

这是 2026 年 5 月最隐蔽的一道分水岭:协议研究在飞速进化,但订阅型生态吃不到红利。

你这周用的协议是什么?SS / Trojan / VLESS / Hysteria / 别的?
评论区报一下,我们看看大家手里装的"快要不灵的招"还能撑多久。

个人点评:

大熊的消息真不灵通,不良林去年就出过视频了 https://www.youtube.com/watch?v=wK7pR0Sbtdo

用 Anytls 填充字节,用reality 偷证书,命名 AnyReality

同时也阐明了

代理协议 (ss/vmess/vless/trojan/anytls)+传输协议 (raw/ws/xhttp/httpupgrade/grpc)+ 加密(tls/reality)

,这一可自由搭配的框架

这也是为什么我看好 https://www.chonglangtv.org/t/topic/2242 Mundo Connect 这一协议框架平台。

当然这套框架只是理论上是百搭的,实际上,一些组合无法搭配,一些组合只有固定的核心能实现

其中anytls+ws只支持Mundo Connect,别的核不一定实现了这个功能

有时间整理一个表

另外这套框架现在能拓展到:

代理协议 (ss/vmess/vless/trojan/anytls)+传输协议 (raw/ws/xhttp/httpupgrade/grpc)+ 加密(tls/reality) + 底层传输 tcp/udp/icmp/ 自研xjp…+ ech(只在使用cf时有意义) + 伪装层

良子好久没出视频,哪去了

我现在有个想法,就是以后机场应当提供的不再是固定的一套协议模式,应该让用户自行选择协议框架

代理协议 (ss/vmess/vless …)+传输协议 (raw/ws/xhttp …)+ 加密(tls/reality)

如果用户不选择,那么进行随机组合,这样不需要费精力自己去开发闭源协议,也能利用现有开源协议增加流量复杂度

哪个圈内,猪圈内?
问题是AnyReality只有singbox支持,而singbox的Reality永不更新,所以谁知道有什么问题

要么催一下R主席添加一下 anytls,要么催一下 singbox更新一下reality

anytls跟vless+流控没有区别的