Xray-core v1.8.18

See https://github.com/XTLS/Xray-core/releases/tag/v1.8.21

Xray-core v1.8.17

See https://github.com/XTLS/Xray-core/releases/tag/v1.8.21

Xray-core v1.8.16

SplitHTTP Transport

#3412 #3462 #716 @mmmray @RPRX @Fangliding

实现进一步的流量混淆有两种刚好相反的方式：多路复用 与 拆分连接，虽然现在 SH H2 只是逻辑拆分而没有实际拆分

SplitHTTP 使用 HTTP GET 长连接传输下行流量，使用多个 HTTP POST 请求传输上行流量，可以通过不支持 WebSocket、gRPC 的 CDN，实现与 Meek 相同的目标，但 SplitHTTP 是从零开始设计的全新传输方式，并非基于 Meek 修改而来，且 SplitHTTP 比 Meek 更简单、效率更高，详见文档 英文（原生文档） 中文（内容略有不同）

此外，SplitHTTP 没有 WebSocket 的 ALPN 问题，这是一大优势，未来还会支持 HTTP/3（QUIC）

Features

• HTTPUpgrade 使用自定义 headers 可以保持大小写 #3427 #3430 @mmmray @Fangliding
• 嗅探选项 domainsExcluded 可以使用正则表达式 #3449 @Fangliding

Fixes

• 修复 Wireguard 入站的一个崩溃 #3391 @yuhan6665
• 修复一处 UDP 内存泄露 #3401 @isluckys
• HTTPUpgrade 缓存可以正确释放 #3428 @mmmray

Chores

• 更新 WebSocket、HTTPUpgrade 测试代码 #3414 be29cc3 @Fangliding
• Remove unnecessary if in httpupgrade #3413 @AsenHu
• CI: not create zip file when not releasing #3424 @AsenHu
• 修改 grep 参数 #3399 @Grvzard
• 升级所有依赖 @yuhan6665

Xray-core v1.8.15

See https://github.com/XTLS/Xray-core/releases/tag/v1.8.16

Xray-core v1.8.13

安全更新：Socks5 入站有密码时，丢弃未认证过的来源 IP 的 UDP 请求 #3371 @Fangliding @RPRX

Features

• 负载均衡 random roundRobin 配置 fallbackTag 仅选择可用节点（需配合连接观察模块） 84eeb56 @mkmark
• 新增 API listen 简化配置 #3317 @vrnobody
• REALITY 服务端 show 输出纯端口转发时的 SNI #3318 @mmmray

Fixes

• 客户端使用 XTLS Vision 代理链 #3356 @yuhan6665
• 修复 XTLS Vision 下行 Splice 但上行不活跃时的断连问题 3168d27 121eb7b @yuhan6665
• Fix nil in inbound handler 1d450cf @yuhan6665
• Wireguard dial with context 9b6141b @yuhan6665

Chores

• 完善 issue 模板 #3360 @Fangliding
• 构建文件注释 #3308 @KobeArthurScofield
• 修复 macOS 构建 b892478 @RPRX
• 更新 README a476310 @RPRX
• 升级所有依赖 @yuhan6665 @RPRX

Xray-core v1.8.12

See https://github.com/XTLS/Xray-core/releases/tag/v1.8.13

Xray-core v1.8.11

感谢 @Fangliding 加了 issue 模板！

Features

• tls ech 命令产生一对 ech 密钥证书 #3273 @chise0713
• 封禁源 IP 的 API 命令 #3211 @hossinasaadi

Fixes

• 提出一个网站可以扫描 Browser Dialer 端口并获取服务器信息的漏洞 并引入 csrf token 验证 #3295 @mmmray
• 修复 REALITY 爬虫模式的一个罕见崩溃 #3288 @RPRX
• 修复 REALITY 爬虫模式的一个（不存在的）内存泄露 #3279 @testwill
• HTTPUpgrade 允许默认设置 #3245 @Fangliding
• 优化随机 IPv6 地址出站 #3232 @ImAubrey
• 修复一个罕见的 TLS 握手分片崩溃 @yuhan6665

Chores

• 移除过时的 TLS PreferServerCipherSuites 选项 @yin1999
• HTTPUpgrade 的一些日志 @X-Oracle
• 更新注释 @oftenoccur @coderwander @writegr
• 更新依赖

Xray-core v1.8.10

HTTPUpgrade 0-RTT

#3152 @RPRX

现在在 HTTPUpgrade path 后加上 ?ed=2560 才会启用 0-RTT

现在起 WebSocket ed 建议填 2560 而不是 2048

Features

• gRPC API 现支持增删路由规则 #3189 @hossinasaadi
• leastPing 与 roundRobin 负载均衡器策略现支持 fallbackTag，允许定义回落出站 69e1734 @yuhan6665
• sendThrough 现支持 IPv6 CIDR，允许使用随机 IPv6 地址出站 #3169 @Fangliding
• HTTPUpgrade 现支持自定义头 #3170 @Fangliding

Fixes

• 将默认 DoQ 端口从 784 改为 853 @simpleandstupid
• 配置文件中的 burstObservatory 现可被覆盖 #3179 @lelemka0
• HTTPUpgrade 无 TLS 时不再 panic @RPRX Fixes #3218
• HTTPUpgrade 现正确注册为一个 transport #3153 @Fangliding
• HTTPUpgrade 现可正确读取 X-Forwarded-For 头 #3172 @chise0713
• HTTPUpgrade，WebSocket 中的自定义 Host 头现正常工作 @Fangliding Fixes #3191 并重构代码 @yuhan6665

Chores

• 统一 HTTPUpgrade 拼写 @yuhan6665
• 移除路由中未使用的 field @chise0713
• 优化负载均衡器信息 @hossinasaadi
• 在 README 中移除 Mango 一个已不存在的 GUI 客户端 @upbeat-backbone-bose
• 更新依赖

Xray-core v1.8.9

Sharing Links

• #716 gRPC 新增 authority #3076，修订 serviceName 必须使用 encodeURIComponent 转义 #1815
• #716 新增 HTTPUpgrade 传输方式

Features

• 新增 HTTPUpgrade 传输方式 Xray 文档 @maskedeken @xiaokangwang
• gRPC 传输方式支持设置 authority（类似 Host） #3076 @RPRX
• DNS 模块支持 IETF 稳定版本 DOQ #3073 @AkinoKaede

Fixes

• 修复一个加密流量（vmess 或者 shadowsocks）的安全性更新 #3095 @Fangliding @xiaokangwang
• 修复 splice 拷贝时 User 流量统计失效的问题 #3118
• burstObservatory 在 core 启动时增加一次全节点测试 #3106

Chores

• 修复一些代码分析警告 @yin1999
• 更新 readme @Fangliding @PoneyClairDeLune @omid-the-great
• 更新所有依赖

Xray-core v1.8.8

Features

• 统一 XUDP 流量（例如 DNS 查询）使用 Vision 填充 ad3d347 @RPRX
  注意：服务端需要 v1.8.1+
  其它实现 xtls-rprx-vision 的开发者注意：请同步此修改 以后版本将只接受这种 UDP
• balancer 新增 leastLoad 策略（基于 burstObservatory 多次测量之平均速度和标准差衡量稳定性的最优选） #2999 @qjebbs @xiaokangwang @nekohasekai @4-FLOSS-Free-Libre-Open-Source-Software @AkinoKaede @KujouRinka
• sockopt 选项对 UDP 连接生效 #3002 @Fangliding @dyhkwong
• freedom 出站支持 PROXY Protocol #2988 @iainlau
• masterKeyLog 支持 uTLS 和 Reality #2911 #2912 @atmospher3

Fixes

• 修复多处 TCP 连接未正确关闭导致的内存泄漏 #3001 @deorth-kku
• 使用 Fakedns 时 XUDP 回包地址问题 #2941 @dyhkwong
• Fakedns 返回 TTL 为 1 并且禁用 HTTPS 记录（QType 65）转发 #3006
• 修复 freedom 出站 splice 拷贝时的一个罕见 SSL 错误 3167a70
• 修复 roundRobin 策略 #2914 #2927 #2943 @hossinasaadi @vrnobody
• wireguard 地址使用 IPv6 #3021 @lunafe

Chores

• 减少易出错的 UDP 测试
• 移除对 slices 包的依赖 @vrnobody
• 更新 readme @chise0713 @RPRX
• 更新所有依赖 包括 Go 1.22（1.21 需要修改 go.mod）@RPRX @yin1999