Editing Openai/6937b8ff-b070-8002-89c2-4f3c35f2c29a (section)

==== 传统代理：TLS 外层 + 内层代理协议（容易被发现） ====
Reality：把认证信息隐藏在 TLS 握手里。

Reality 使用的是 XRay 官方定制的隐形握手算法：
* 客户端发送的 TLS ClientHello 完全和 Chrome/Safari 一致
* 在某些 TLS 字段内隐藏认证 token（例如长度、padding、随机数等可利用空间，方式不公开但已开源）
* 服务端检测到「暗号」→ 接入代理功能
* 未携带暗号的请求 → 反向代理到真实网站（完全正常的 HTTPS）

因此：

探测者看到的只是一段 正常的 HTTPS 流量，没有内层协议特征。