VMess

Un server VMess è descritto da un UUID, da una cifratura che protegge il traffico e da un trasporto che porta la connessione, come WebSocket o gRPC, con o senza TLS. Potatso si connette a un server quando supporta la cifratura, il trasporto e le impostazioni TLS del server. Usa le tabelle qui sotto per controllare le impostazioni del tuo server, come le indica il tuo provider o come compaiono nel suo link vmess://.

Puoi aggiungere un server VMess a mano, con un link vmess://, oppure importando:

• una sottoscrizione Clash o Mihomo,
• una configurazione Xray o V2Ray,
• una configurazione Surge.

Potatso non importa ancora server VMess da una configurazione sing-box. Usa invece il link vmess:// del server.

Cifrature

none e zero inviano il tuo traffico senza cifratura. Usa none solo con TLS, che allora cifra la connessione. Potatso non si connette con zero, che elimina anche la protezione contro le manomissioni: scegli un'altra cifratura sul tuo server.

alterId

Potatso usa sempre l'autenticazione VMess attuale, che equivale a alterId 0. Anche i server il cui utente ha ancora un alterId superiore a 0 la accettano, quindi puoi lasciare il server com'è. Potatso non supporta la vecchia autenticazione usata solo con alterId superiore a 0, che i server hanno dichiarato obsoleta dal 2022.

Trasporti

Ogni trasporto supportato funziona con UDP. Potatso non importa un server il cui trasporto non supporta.

L'early data di WebSocket invia i primi byte di una connessione insieme all'handshake WebSocket, risparmiando un round trip. Si imposta con ?ed=2048 alla fine del percorso del link, oppure con max-early-data in una sottoscrizione Clash.

Xray non offre più HTTP/2: i server Xray che lo usavano ora usano XHTTP, che Potatso non supporta ancora.

TLS

Disattivare la verifica del certificato permette a chiunque si trovi tra te e il server di leggere il tuo traffico. Potatso non si connette a un server VMess che richiede REALITY, ECH o un pin del certificato, perché connettersi senza di essi non darebbe la protezione richiesta dal server. Usa VLESS o Trojan per REALITY.

Un'impronta del browser fa sì che l'handshake TLS della connessione somigli a quello di quel browser. Non cambia ciò che il server deve supportare.

UDP

UDP è disattivato per impostazione predefinita per i server VMess. Attiva Relay UDP nelle impostazioni del server, oppure imposta udp: true in una sottoscrizione Clash.

Potatso invia ogni flusso UDP su una propria connessione VMess, cosa che ogni server VMess accetta. Non supporta le codifiche XUDP e PacketAddr (packetEncoding in un link, packet-encoding o xudp in una sottoscrizione Clash), che trasportano molti flussi UDP su una sola connessione: un server configurato con esse funziona comunque, e Potatso ti avvisa all'importazione che usa invece il proprio UDP. Le app che richiedono full-cone NAT, come alcuni giochi, potrebbero non funzionare.

Con il multiplexing attivo, UDP viaggia invece sulla connessione condivisa.

Multiplexing

Potatso può far passare più connessioni su una sola connessione VMess, impostato con smux in una sottoscrizione Clash:

Funzionano sia TCP sia UDP. Mux.Cool chiude insieme entrambe le direzioni di una connessione, quindi un'app che smette di inviare e poi aspetta la risposta dovrebbe usare un server senza multiplexing.

Opzioni della richiesta

Un client VMess sceglie alcune opzioni per ogni connessione, e ogni server le accetta tutte. Potatso invia sempre il suo traffico in blocchi cifrati e segna la fine di ogni upload, e non imposta le altre:

Il mascheramento dei blocchi e il padding globale nascondono a chi osserva la dimensione di ogni blocco. Senza di essi, il tuo traffico resta comunque illeggibile, ma il suo schema è più facile da riconoscere.

Upload di grandi dimensioni

Una singola connessione VMess può caricare circa 1 GiB. VMess numera i suoi blocchi cifrati con un contatore che si esaurisce dopo quella quantità, e proseguire indebolirebbe la cifratura, quindi Potatso chiude invece la connessione. I download non hanno limiti. Per upload superiori a 1 GiB in una sola connessione, usa un server VLESS o Trojan.

Funzioni supportate

Link vmess://

Un link vmess:// contiene un intero server in una riga. Potatso importa tre forme e ne condivide le prime due.

La forma v2rayN, la più comune, è un oggetto JSON codificato in Base64:

vmess://base64({"v":"2","ps":"name","add":"host","port":"443","id":"uuid",…})

La forma Xray è un URL, con la cifratura in encryption e le impostazioni del trasporto e di TLS come parametri di query:

vmess://uuid@host:port?type=ws&security=tls&sni=…&host=…&path=…&encryption=auto#name

Potatso importa anche la forma di Shadowrocket, vmess://base64(cipher:uuid@host:port)?remarks=…&obfs=websocket&….

Esempi

Ogni esempio mostra il link da importare. L'UUID è b831381d-6324-4d53-ad4f-8cda48b30811.

WebSocket con TLS e early data, tramite cdn.example.com, con l'impronta Chrome:

vmess://eyJ2IjoiMiIsInBzIjoiV1MgVExTIiwiYWRkIjoidm1lc3MuZXhhbXBsZS5jb20iLCJwb3J0IjoiNDQzIiwiaWQiOiJiODMxMzgxZC02MzI0LTRkNTMtYWQ0Zi04Y2RhNDhiMzA4MTEiLCJhaWQiOiIwIiwic2N5IjoiYXV0byIsIm5ldCI6IndzIiwidHlwZSI6Im5vbmUiLCJob3N0IjoiY2RuLmV4YW1wbGUuY29tIiwicGF0aCI6Ii9yYXk/ZWQ9MjA0OCIsInRscyI6InRscyIsInNuaSI6ImNkbi5leGFtcGxlLmNvbSIsImFscG4iOiJodHRwLzEuMSIsImZwIjoiY2hyb21lIn0=

gRPC con TLS e aes-128-gcm, nome del servizio vmess-grpc:

vmess://eyJ2IjoiMiIsInBzIjoiZ1JQQyIsImFkZCI6InZtZXNzLmV4YW1wbGUuY29tIiwicG9ydCI6IjQ0MyIsImlkIjoiYjgzMTM4MWQtNjMyNC00ZDUzLWFkNGYtOGNkYTQ4YjMwODExIiwiYWlkIjoiMCIsInNjeSI6ImFlcy0xMjgtZ2NtIiwibmV0IjoiZ3JwYyIsInBhdGgiOiJ2bWVzcy1ncnBjIiwidGxzIjoidGxzIiwic25pIjoidm1lc3MuZXhhbXBsZS5jb20ifQ==

TCP semplice con chacha20-poly1305, nella forma Xray:

vmess://b831381d-6324-4d53-ad4f-8cda48b30811@vmess.example.com:8080?type=tcp&encryption=chacha20-poly1305#Plain%20TCP

HTTP Upgrade con TLS, nella forma Xray:

vmess://b831381d-6324-4d53-ad4f-8cda48b30811@vmess.example.com:443?type=httpupgrade&security=tls&sni=cdn.example.com&host=cdn.example.com&path=%2Fupgrade&encryption=auto#HTTP%20Upgrade

In una sottoscrizione Clash

proxies:
  - name: VMess WS
    type: vmess
    server: vmess.example.com
    port: 443
    uuid: b831381d-6324-4d53-ad4f-8cda48b30811
    alterId: 0
    cipher: auto
    udp: true
    tls: true
    servername: cdn.example.com
    network: ws
    ws-opts:
      path: /ray
      headers:
        Host: cdn.example.com
      max-early-data: 2048
      early-data-header-name: Sec-WebSocket-Protocol