mirror of
https://github.com/e1732a364fed/v2ray_simple.git
synced 2025-12-24 13:27:56 +08:00
纯ip访问tls时,golang的tls包的默认行为是直接通过,而我们要完全拒绝。 在这里做的是包外嗅探过滤。 正好又发现了针对包外过滤的一个bug。在嗅探代码中,原来的代码是,遇到 能解析出tls版本的extension后就马上退出,而这种退出忘记考虑嗅探sni了, 所以不再退出即可。而且又发现一个bug,cursor的移动计算错误,不应该是 ++,而是 +=2.