9 月 11 日，一份从 GFW 内部流出的文件（见 gfw.report 的报告, 或 TG 推文）颠覆了许多人对代理安全的既有认知：已快进到 通过植入证书来进行 MitM。

1️⃣ 当前主流的代理方式 或不再安全
泄露文件 及其讨论 1 、讨论 2 等指出：只要你设备的 “证书” 被污染，无论套多少层加密或隧道技术，对于 GFW 都不过是衣不蔽体。
⚠️25-09-20 注：积至 (Geedge) 和 GFW 的关联性 争议不休 ！

2️⃣ 积至的新技术：以主动 MitM 来监管流量
据悉，积至公司的新技术，可通过 蜜汁证书➕MitM 随时监控、解密你的流量——只需通过各种手段，把它的《蜜汁证书》悄悄植入，成为潜伏在你设备里的内鬼，丝滑小连招即成。
该思路与 iOS 部分代理 App 的 MitM 去广告等场景类似。只是在 #去广告 场景中，你是主动安装第三方证书。而在积至的新技术场景中，你是被动植入第三方 (投毒) 证书❗️

3️⃣ 今后的安全标准：或不能停留在 “传统加密”
RPRX (Xray-core 和 VLESS 开发者) 称其 Reality 协议和抗量子加密 (Post-Quantum Encryption, 简称 Encryption) 特性都独具优势。
开发者推介 ⓵ Reality 对 MitM 的抗性；⓶ 号召中转机场从 SS 切至 Encryption。
频道注：Reality 至少在 GFW Pro Max 的新疆，表现独一档；但后者的整体表现如何，还有待观察。
━ 个别 专线 机场已引入 Encryption，上月也有专线机场如 Y** 意外改用 Reality；
━ 现仅 ⓵ Xray >= v25.9.5 [9月5日更新]、⓶ Mihomo >= v1.19.13 [8月27日更新] 等极个别核心的新版本支持 Encryption 特性❗️
━ 基于上述核心的 App 名单，见海豚测速-代理工具篇 。可利用版本号按图索骥，跟踪 协议 / 新特性 支持动向。

倘若情况变得更加严峻，代理协议 开发者与 GFW 免不了新一轮的斗智斗勇。明天，你还会翻墙吗？

（⚠️ 25-09-21 全文内容有调整 ）

漫谈 #技术杂谈 #vless #抗量子 #encryption #xray #mihomo

转载自海豚测速频道，原文：https://t.me/haitun_channel/1724

进入 7 月一来，多家机场服务商的国内入口遭遇了异常的大量通报，根据上游 IDC 下发的通知来看，怀疑和 93 阅兵有关，不知道是否会持续到 9 月份。

机场的国内入口被频繁通报，导致必须更换 IP，很多小机场手里都已经快没有 IP 可换了，外加近期 Ddos 攻击也十分猖獗，「烽火连天」，所以不仅影响各种小机场，大机场受到的影响也不小，对用户的直接影响就是节点体验严重的下滑，仅有部分节点可用在这两天变成了常态。

索性各家机场的反映速度其实也很快，换了新的 IP，新的订阅链接地址，并限制了订阅链接的拉取频率和 UA 的判定。

用户需要做的，就是前往服务商的官网，获取最新的订阅链接。参考各家服务商给到的方案进行操作。

一些大机场上线了订阅「阅后即焚」的方案，复制订阅链接后，该订阅链接有 5min 的有效期，之后会自动失效，通过订阅链接将无法获取到任何节点，只能重新通过官网获取订阅链接来导入节点。

另外，最好把备用的梯子也抗出来，自建的新协议方案以及一些直连线路梯子，都可以备着，避免完全访问不到墙外的网站。

Mihomo Party 是继 Clash Verge 和 Clash Nyanpasu 之后的又一个成熟的 Clash Meta 桌面 GUI 应用程序 ，得益于其功能特性和美化的 UI 界面，短期之内便收获了大量的科学上网用户好评，不过原开发者在 1.5.12 版本时选择了出售该项目给到机场的运营团队，期间也闹出了一些乌龙，社区版本分支花火喵（Sparkle）也是在那时候诞生了，这个中文名为花火喵的社区版本因为有早先的原开发者加入而更受广大科学上网用户的信赖，目前版本更新也较为迅速，开发者还是挺活跃的。

Sparkle 项目目前没有官网网站。

Github 项目主页：

https://github.com/xishang0128/sparkle/releases

Sparkle 软件目前的 UI 界面和原 Mihomo Party（Clash Party） 并无太多差异，所以切换过来也无任何痛点。

特性

•  开箱即用，无需服务模式的 Tun
•  多种配色主题可选，UI 焕然一新
•  支持大部分 Mihomo 常用配置修改
•  内置稳定版和预览版 Mihomo 内核
•  通过 WebDAV 一键备份和恢复配置
•  强大的覆写功能，任意修订配置文件
•  深度集成 Sub-Store，轻松管理订阅

下载地址：

Windows10/11：

• 安装版：64位 | ARM64

macOS 11+：

• PKG：Intel | Apple Silicon

Linux：

• DEB：64位 | ARM64
• RPM：64位 | ARM64
• PACMAN：64位 | ARM64

下载链接为官网 Github 源地址，请访问项目页面，下载后自行核对 sha256，以确保程序完整性。

请注意：目前出现了一些假冒网站，请务必仔细核对网站真实性，避免安装到木马病毒。

温馨提示：由于出售之后的 Mihomo Party 并未遵守内核的协议，已经被内核开发者多次警告，而其多次提醒之后也并未有改名来遵守内核协议的迹象，所以不推荐所有用户使用该软件 1.5.12 之后的任一版本。后续是 Mihomo Party 在新版本中已改名为 Clash Party。

Mihomo Party 是继 Clash Verge 和 Clash Nyanpasu 之后的又一个成熟的 Clash Meta 桌面 GUI 应用程序 。

得益于强大的功能和美化的 UI 界面，短期之内便收获了大量的科学上网用户好评。

不过比较令人遗憾的是，该软件近期宣布停止更新，Github 项目主页已经显示为归档，并没有删库或私有。如果后续有新的开发者 Fork 接手 Mihomo Party，可能还会新的版本发布，目前最终的版本号是 1.6.0 版本。

官方公告如下：

科学上网者不用太过悲伤，这个是开源软件的常态，尤其是科学上网圈子中的软件，甚至包含一些服务商，总是来来去去。

后续恢复更新

比较乌龙的是，在官方宣布停止更新后，该软件短时间内有连续发布了 1.7.0 和 1.7.1 两个大版本更新，实在是令人迷惑，后来通过 Mihomo Party 官方的声明，知道了事情原委，原来是该项目已经打包出售给了一家机场团队来维护，新的官方维护人员承诺会保证继续的更新，详细事情经过，可以查看官方 Telegram 频道。

Mihomo Party 官网：

https://mihomo.party

Github 项目页：

https://github.com/mihomo-party-org/mihomo-party/releases

更推荐的应用

有介于此，我们更推荐使用的应用，是基于早期版本的分支 Sparkle，中文名为花火喵。Sparkle 更受社区用户的信赖，目前来说开发者更新和维护迭代速度都很迅速。

https://clashmaomi.com/sparkle-clash-meta/

目前出现了一些假冒网站，请务必仔细核对网站真实性，避免安装到木马病毒。

Clash Meta for Android 在 9 月末发布了 2.11.1 版本的 Release，该版本是一个较大的版本更新，更新了依赖包以及重大漏洞修复，建议在用旧版本的安卓用户及时更新至最新的版本。

更新软件请务必从官方 Github、Google Play 以及 F-Droid 等官方源或如 Clash 爱好者等可信赖第三方渠道下载安装。

继 Clash Verge 和 Clash Nyanpasu 之后的又一个成熟的 Clash Meta 桌面应用程序 —— Mihomo Party。

Mihomo Party 拥有强大的功能和美化的 UI 界面，短期之内便收获了大量的科学上网用户好评。

下载软件请认准 Mihomo Party 官方网站和 Github 项目页面。

Mihomo Party 官网：

https://mihomo.party

Github 项目页：

https://github.com/mihomo-party-org/mihomo-party/releases

目前出现了一些假冒网站，请务必仔细核对网站真实性，避免安装到木马病毒。

Clash Meta for Android 在昨天发布了 2.10.2 版本的 Release，更新了依赖包以及重大漏洞修复，建议在用旧版本的安卓用户及时更新至最新的版本。

更新软件请务必从官方 Github、Google Play 以及 F-Droid 等官方源或如 Clash 爱好者等可信赖第三方渠道下载安装。

工业和信息化部于 7 月 10 日向中国电信、中国移动、中国联通颁发许可，批复在广西南宁、山东青岛、云南昆明、海南海口新增设 6 个国际通信业务出入口局。此举是 30 年来首次增设国际通信业务出入局，建成后将显著提升国际网络通信能力。

国际通信业务出入口局，是指国内运营商通信网络与境外运营商通信网络之间的互联节点，主要用于实现双方业务的互联互通和数据交换。1994年，中国全功能接入国际互联网，中国电信、中国移动、中国联通在北京、上海、广州设立了9个国际通信业务出入口局，实现公众互联网与国际互联网连通。

如题，中国区 App Store 应用商店下架了 Telegram 和 Meta 公司的 WhatsApp 和 Threads 软件，苹果公司称是回应政府要求。也许，后面也会给出理由，下架这些海外 App 是因为没有配合 App 备案。
有一说一，科学上网苹果用户，有一个海外 Apple ID 应该是必备了。

处在新疆自治区内的朋友最近可能会遇到节点无法正常连接的情况，原因大概率为新疆运营商网络被GFW反向墙了。

有部分网友反馈自家宽带无法连接的节点在手机的数据流量可以正常连接，猜测可能受影响的为固定宽带用户。

反向墙是否会持续也未可知，当地的朋友可保持关注。

反向墙解释： 区别于阻断国内到特定国外链接的正向墙，反向是阻断海外(或者部分国内IP)到特定国内IP的特定链接报文。