一个试图缓解 嵌套的TLS握手指纹(TLS in TLS) 问题的代理协议。anytls-go 是该协议的参考实现。

• 灵活的分包和填充策略
• 连接复用，降低代理延迟
• 简洁的配置

用户常见问题

协议文档

URI 格式

为了方便，示例服务器和客户端默认采用不安全的配置，该配置假设您不会遭遇 TLS 中间人攻击（这种情况偶尔发生在网络接入层，在骨干网络上几乎不可能实现）；否则，您的通信内容可能会被中间人截获。

./anytls-server -l 0.0.0.0:8443 -p 密码

0.0.0.0:8443 为服务器监听的地址和端口。

./anytls-client -l 127.0.0.1:1080 -s 服务器ip:端口 -p 密码

127.0.0.1:1080 为本机 Socks5 代理监听地址，理论上支持 TCP 和 UDP(通过 udp over tcp 传输)。

v0.0.12 版本起，示例客户端可直接使用 URI 格式:

./anytls-client -l 127.0.0.1:1080 -s "anytls://password@host:port"

https://github.com/SagerNet/sing-box

它包含了 anytls 协议的服务器和客户端。

https://github.com/MetaCubeX/mihomo

它包含了 anytls 协议的服务器和客户端。

Shadowrocket 2.2.65+ 实现了 anytls 协议的客户端。