VLESS¶
Note
Meta 的 xtls-*
流控实际上与 Xray-core 中的 xtls-*-udp443
等效,如需拦截 443 端口的 UDP 流量,请使用逻辑规则:AND,((NETWORK,UDP),(DST-PORT,443)),REJECT
uuid¶
必须,VLESS 用户 ID
flow¶
VLESS 子协议,可用值为 xtls-rprx-vision
packet-encoding¶
UDP 包编码,为空则使用原始编码,可选 packetaddr
(由 v2ray 5+
支持)/ xudp
(由 xray
支持)
encryption¶
vless encryption客户端配置:
encryption: "mlkem768x25519plus.native/xorpub/random.1rtt/0rtt.(padding len).(padding gap).(X25519 Password).(ML-KEM-768 Client)..."
(native/xorpub 的 XTLS Vision 可以 Splice。只使用 1-RTT 模式 / 若服务端发的 ticket 中秒数不为零则 0-RTT 复用)
/ 是只能选一个,后面 base64 至少一个,无限串联,使用 mihomo generate vless-x25519
和 mihomo generate vless-mlkem768
生成,替换值时需去掉括号
Padding 是可选的参数,仅作用于 1-RTT 以消除握手的长度特征,双端默认值均为 "100-111-1111.75-0-111.50-0-3333":
-
在 1-RTT client/server hello 后以 100% 的概率粘上随机 111 到 1111 字节的 padding
-
以 75% 的概率等待随机 0 到 111 毫秒("probability-from-to")
-
再次以 50% 的概率发送随机 0 到 3333 字节的 padding(若为 0 则不 Write())
-
服务端、客户端可以设置不同的 padding 参数,按 len、gap 的顺序无限串联,第一个 padding 需概率 100%、至少 35 字节
network¶
传输层,支持 ws/http/h2/grpc,不配置或配置其他值则为 tcp
参阅 传输层配置