TLS

插图来源：Storyset 问：SNI 是什么，为什么它是个问题？ # 答：你访问一个 HTTPS 网站时，TLS 握手第一步（ClientHello）里的 SNI 字段，明文写着你要访问的域名。网页内容是加密的，但"你要去哪"这件事是公开的。基于 SNI 的识别和阻断，一直是最廉价有效的手段之一。

插图来源：Storyset 老用户都记得，几年前自建节点的标准答案就是 VMess+WS+TLS：套个域名、配个证书、前面再架个 CDN，号称"和正常网站一模一样"。如今打开机场的节点列表，这个组合越来越少，取而代之的是 VLESS+Reality。作为亲历者，今天复盘一下这个经典三件套的兴衰。

插图来源：Storyset Q：TLS 指纹是什么？ A：你每次访问 HTTPS 网站，浏览器和服务器要先"握手"协商加密参数。这个握手包里包含一堆特征：支持的加密套件列表、扩展顺序、椭圆曲线偏好等等。不同软件（Chrome、Firefox、curl、各种代理客户端）发出的握手包各不相同，就像每个人的笔迹。服务端把这些特征提取出来生成一个"指纹"，就能判断对面大概是个什么客户端——这就是 TLS 指纹。

打开任何代理客户端的配置，十有八九能看到 TLS 的身影：VLESS+TLS、Trojan、Reality……为什么大家都用它？因为 TLS 1.3 是目前性价比最高的"隐身衣"。