[Feature request]: 建议为被Xray禁止的allowInsecure和无加密连接增设醒目的强提醒信息框

[drownrat]

相关问题

按照TG群的小白反馈，很多人似乎并没有对allowInsecure节点的MITM风险提示警觉性

描述你希望的解决方案

建议换用内容更易于理解且需要按键确认的强制提醒信息框

描述你所考虑的替代方案

No response

我确认已查询历史issues

• 是

[drownrat]

文本（分别对allowInsecure节点和被Xray 26.7.11禁止的无加密节点）：

当前节点启用了allowInsecure，您的通信可能会被威权政府掌控的网络中间设施解密。自8月1日起，此类节点将无法通过 Xray 核心连接。
自建节点请改用受信任的 CA 签发证书或 pinSHA256；机场节点请联系服务商完成技术升级。如服务商拒绝配合或长期忽视此安全问题，建议更换更重视用户安全的服务商。

当前节点使用未加密连接，您的通信可能会被威权政府掌控的网络中间设施直接查看。此类节点无法通过26.7.11及更新版本的Xray核心连接。
自建节点请启用 TLS 等安全加密；机场节点请联系服务商完成技术升级。如服务商拒绝配合，建议更换更重视用户安全的服务商。

[2dust]

可以改，但是你的这几个文案有点长了，且也不算大白话。
是不是直接放一个链接，让用户去看 #9460

[drownrat]

可以改，但是你的这几个文案有点长了，且也不算大白话。 是不是直接放一个链接，让用户去看 #9460

emmm，确实是长，但也算是被逼出来的，据我在社群里观察，有两类人，一类看到allowInsecure提示自己会去问AI去查为什么和怎样解决，另一类只会带着截图到处问而没有自己钻营allowInsecure和MITM是什么以及他该怎么做，遇到有的比较不在意这些的只会和他说让他换客户端来解决

我觉得面对这种很懒的人，必须说清楚 禁止连接 有什么危害性 应该怎么做，才能让他们有警惕性，长就长点，我是觉得直接整个要点按钮关闭的醒目大信息框来强迫他们阅读挺好的，我觉得我给的虽然小白不能看懂全部但是至少输出了会被解密的不安全性和因此拒绝连接，我妄想以此提高他们查询探索的欲望，如果佬们觉得这个文案不够大白话或许你们可以改改，至于链接的话也不是不行（虽然如果他的包是别人转发给他的而他的网络直连Github被墙的话会看不到，国内不是所有网络都可以直连Github），佬们定夺吧

[2dust]

文字越多，人类就不想阅读了。
弹出确认框可行，文字还是要大家帮忙改改。

[2dust]

警告：Xray 将在 2026.8.1 禁用跳过证书验证 allowInsecure ，请尽快改用证书固定指纹 pinnedPeerCertSha256。到期后无法使用
检测到不安全配置：AllowInsecure 已启用，但未提供证书。这可能会导致中间人攻击。

[2dust]

警告 软件底层由于安全升级，原有的“不安全连接”功能将在 2026年8月1日 彻底停用。到期后，旧的节点将直接断网、无法使用。
💡 解决办法：请在到期前，立即。。。

[drownrat]

文字越多，人类就不想阅读了。 弹出确认框可行，文字还是要大家帮忙改改。

文字肯定得在信息全面性和简洁性里做取舍

警告：Xray 将在 2026.8.1 禁用跳过证书验证 allowInsecure ，请尽快改用证书固定指纹 pinnedPeerCertSha256。到期后无法使用 检测到不安全配置：AllowInsecure 已启用，但未提供证书。这可能会导致中间人攻击。

这个版本个人不建议，因为从社群来看很多小白对中间人攻击是没具象理解的

警告 软件底层由于安全升级，原有的“不安全连接”功能将在 2026年8月1日 彻底停用。到期后，旧的节点将直接断网、无法使用。 💡 解决办法：请在到期前，立即。。。

这个我觉得也可以

我已经给出了我觉得最合理的文案，但还是那句话，文字肯定得在信息全面性和简洁性里做取舍，佬们定夺吧，但我觉得至少要有“不安全连接""通信可能会被威权政府掌控的网络中间设施解密“这种直白的无技术门槛就可理解的危害性表述，而不能仅是”中间人攻击“

[drownrat]

当前节点启用了allowInsecure，您的通信可能会被威权政府掌控的网络中间设施解密

自8月1日起，此类节点将无法通过 Xray 核心连接

自建节点请改用受信任的 CA 签发证书或 pinSHA256

机场节点请联系服务商完成技术升级，如服务商拒绝配合或长期忽视此安全问题，建议更换更重视用户安全的服务商

///////////////////////////////////////////////

当前节点使用未加密连接，您的通信可能会被威权政府掌控的网络中间设施直接查看

此类节点无法通过26.7.11及更新版本的Xray核心连接

自建节点请启用 TLS 等安全加密

机场节点请联系服务商完成技术升级，如服务商拒绝配合，建议更换更重视用户安全的服务商

///////////////////////////////////////////////

我已经给出了我觉得最合理的文案，但还是那句话，文字肯定得在信息全面性和简洁性里做取舍，佬们定夺吧，但我觉得至少要有“不安全连接""通信可能会被威权政府掌控的网络中间设施解密“这种直白的无技术门槛就可理解的危害性表述，而不能仅是”中间人攻击“

我觉得或许这样拆段降低信息耦合性 去像小白完整表达比较好？
当然了佬们看吧，我只是觉得目前的红框提醒得去改

[DHR60]

还强调8.1吗？时间又不会倒流，下次发版感觉也得8.1之后了

[drownrat]

还强调8.1吗？时间又不会倒流，下次发版感觉也得8.1之后了

发版晚于8.1那就不说8.1的话了呗，开这个issue的意图主要还是想着改变下提示的理解门槛和醒目程度，毕竟与此同时群里还是有人问

[2dust]

当前节点使用未加密连接，您的通信可能会被威权政府掌控的网络中间设施直接查看
为了安全，此类节点无法通过 26.2.6+ 版本的Xray核心连接
如果是自建节点请启用 TLS 等安全加密，或固定证书 pinSHA256
如果机场节点请联系服务商完成技术升级，如服务商拒绝配合，建议更换更重视用户安全的服务商
更多的信息，请访问 https://github.com/2dust/v2rayN/discussions/9460

[2dust]

或者在app 启动的时候，先查下所有的配置是否有 allowInsecure = true ，有直接弹出一个对话框

[drownrat]

当前节点使用未加密连接，您的通信可能会被威权政府掌控的网络中间设施直接查看
为了安全，此类节点无法通过 26.2.6+ 版本的Xray核心连接
如果是自建节点请启用 TLS 等安全加密，或固定证书 pinSHA256
如果机场节点请联系服务商完成技术升级，如服务商拒绝配合，建议更换更重视用户安全的服务商
更多的信息，请访问 https://github.com/2dust/v2rayN/discussions/9460

我写两份是因为 allowInsecure（26.2.6+版本按时间限制禁用）和无加密的各种（26.7.11版本禁用），想着按两类情况去在选择这种节点后启动时弹窗，写一块倒也不是不行没啥区别

[Kc2353]

是否可以拆成两部分，把高级的解决方法折叠起来，类似这样：
（单纯讲政府，感觉对于小白而言可能太虚了。讲本地运营商之类的风险反而可能让他们警觉，毕竟各种传闻里里真有不少人因此去喝茶了）

当前连接  未有效加密（对于insecure)/无加密（对于完全没加密的），
您的通信可能被运营商等掌握网络中间设备的组织直接查看。
为了您的信息安全请更换为具有可靠加密的节点。

详细信息：展开后显示应当如何操作
（为了安全，最新版本的Xray核心已经移除相关功能
如果是自建节点请启用 TLS 等安全加密，使用自签TLS证书请固定证书 pinSHA256
如果是机场节点请联系服务商完成技术升级，如服务商拒绝配合，建议更换更重视用户安全的服务商
更多的信息，请访问 https://github.com/2dust/v2rayN/discussions/9460）

这样显示的主要内容字数也能控制在合理范围内, 想寻求解决方案的基本上也会去点击展开
xray具体移除的版本就不要直接写了吧，不然成葡萄酒砖了。第一行直接写未加密感觉更合适一点，
但是在技术上，跳过验证实际上是有自欺欺人的加密不能说没有

[drownrat]

是否可以拆成两部分，把高级的解决方法折叠起来，类似这样： （单纯讲政府，感觉对于小白而言可能太虚了。讲本地运营商之类的风险反而可能让他们警觉，毕竟各种传闻里里真有不少人因此去喝茶了）

当前连接  未有效加密（对于insecure)/无加密（对于完全没加密的），
您的通信可能被运营商等掌握网络中间设备的组织直接查看。
为了您的信息安全请更换为具有可靠加密的节点。

详细信息：展开后显示应当如何操作
（为了安全，最新版本的Xray核心已经移除相关功能
如果是自建节点请启用 TLS 等安全加密，使用自签TLS证书请固定证书 pinSHA256
如果是机场节点请联系服务商完成技术升级，如服务商拒绝配合，建议更换更重视用户安全的服务商
更多的信息，请访问 https://github.com/2dust/v2rayN/discussions/9460）

这样显示的主要内容字数也能控制在合理范围内, 想寻求解决方案的基本上也会去点击展开 xray具体移除的版本就不要直接写了吧，不然成葡萄酒砖了。第一行直接写未加密感觉更合适一点， 但是在技术上，跳过验证实际上是有自欺欺人的加密不能说没有

我觉得折叠是个好思路，可以显得精简点，但是仅运营商的表述似乎有的人不敏感，写得尽量吓人点免得他们不重视

[Kc2353]

但是仅运营商的表述似乎有的人不敏感，写得尽量吓人点免得他们不重视

我认为过于恐吓（虽然这里并不一定算夸大）不是一个好习惯，恰到好处警告的反而更容易让人警觉，（先生，你也不想知道你昨夜翻墙看黄被运营商知道吧）。
我个人认为无论是谁都不会想被运营商看光吧，绝大部分脑子正常的人都知道运营商和政府以及公安之类的会有合作吧，写一个切实存在并且贴近大部分人的使用场景的警告，我认为相对更合适一些
当然，折叠了下面的内容长一点也无所谓了，可以在下面把其他危害也一并列出（但还是不建议写太啰嗦）

[drownrat]

但是仅运营商的表述似乎有的人不敏感，写得尽量吓人点免得他们不重视

我认为过于恐吓（虽然这里并不一定算夸大）不是一个好习惯，恰到好处警告的反而更容易让人警觉，（先生，你也不想知道你昨夜翻墙看黄被运营商知道吧）。 我个人认为无论是谁都不会想被运营商看光吧，绝大部分脑子正常的人都知道运营商和政府以及公安之类的会有合作吧，写一个切实存在并且贴近大部分人的使用场景的警告，我认为相对更合适一些 当然，折叠了下面的内容长一点也无所谓了，可以在下面把其他危害也一并列出（但还是不建议写太啰嗦）

不正常的人多了去了，tg群里每两三天还能刷新一个跟我辩论allowInsecure/无加密代理/eSIM直连无所谓因为有内层TLS的人

[Kc2353]

我觉得你可以去稍微调查一下大部分人最在乎的是什么，把最在乎的那部分写上面。
可能确实需要区分一下小白是因为配置复杂以及难懂，从而不追求安全，还是真就喜欢昭告天下我干什么干什么了，我觉得后面那种应该非常少（真那种脑子不正常的也大概率不会去看上面的说明。看了也没用吧，我们还是尽量让那些能看得进去提示的人知道危害）

[Kc2353]

抱歉发出时间和你上面那条撞车了所以上一条发出时还没看到你那条，真这种还是让他们去用socks5吧，看屏不屏蔽就完了
（是不是可以额外说明一下，你要昭告天下那也昭告到了墙那里，可以针对性的把你阻断了（毕竟部分人愿意用隐私换便利，但是万一隐私换不来便利只换到隐私泄露呢？也算是一种贴近听众的表达吧））

[drownrat]

我觉得你可以去稍微调查一下大部分人最在乎的是什么，把最在乎的那部分写上面。 可能确实需要区分一下小白是因为配置复杂以及难懂，从而不追求安全，还是真就喜欢昭告天下我干什么干什么了，我觉得后面那种应该非常少（真那种脑子不正常的也大概率不会去看上面的说明。看了也没用吧，我们还是尽量让那些能看得进去提示的人知道危害）

我给的这套威权政府的提示就是我看来最合理的表达，当然这东西每个人有不一样的主观理解

应当改提示是肯定的，就好像我们在说的这个时候tg群里就又刷新了一个拿allowInsecure提示问的人

至于到底怎么样改最合理，那确实有待商榷，目前来看我们不同人理解里的小白友好提示似乎不一样

[Kc2353]

确实具体措辞感觉有待商榷，需要让绝大部分没有对应知识的人能看下去并明白，
具体采取哪套措辞，根据不同人的经历确实会有不同的理解，让开发者去具体决定吧
（我认为用运营商和当地公安之类说法是因为在我印象里，因为这些发生问题的人占比相对较多，而且流传相对广；用你那套威权政府的提示感觉有点远了，而且在部分人看来可能还带点魔怔可能导致反感）
提示的主体内容最好写简洁一点，我认为大体上需要回答这三个问题。发生了什么？为什么？应该怎么做？
发生了什么？连接不安全，阻断了
为什么？（这个考虑一下有没有其他更合适的措辞？）
怎么做？更换到安全的

[PandaFiredoge]

改成这样

警告：
你使用的节点存在严重安全隐患，可能会被任何网络中间设施解密查看。
此节点将在2026年8月1日无法被Xray内核连接，请尽快按照此说明升级节点。
若使用第三方服务提供商（俗称“机场”）且服务提供商拒绝配合，建议立刻更换服务提供商！

（字一定要大！）

[Kc2353]

在实际使用中发现对应提示无法完整显示且显示时间过短，是否可以改为弹出提示窗口之类或者精简语言？（按个人看到提示之后的反应速度及阅读速度，基本只够看到“威权政府”那一块 甚至来不及截图）
另外如果可以是否考虑将该提示信息进行折叠，如后几条评论所述？
相关issue：
2dust/v2rayNG#6053

[lukecnau]

我看你们的一些操作与文字。。感觉说的都太专业了。。。简单说是 要求 连上的服务器是可信任的 是吗？

所以，这个XRAY-CORE 就要求，带签名的服务器公钥要放一份在我这里（V2RAYN客户端）是吗？每次连接前用服务器公钥解密比对验证一下 服务器 有效性是吗？

那这样的话。。。GITHUB上找的免费的节点列表里，估计很少能通过现在这个要求了吧？

这是不是就是现在 最新 V2RAYN 7.24.X 以后，使用 一键 测试真连接延迟 全是 -1 的原因呢？

真正能上了有效签名树的服务器。。应该很少免费的吧？毕竟上证书是要收费的。。真有这样的天使服务器吗？

我在想，要连可靠的带签名的收费服务器，为何不直接买 VPN 服务呢。。

[Kc2353]

你可以简化理解为要有服务器的唯一身份证明，可以公钥（reality）也可以是加密的密码（shadowsocks）也可以是证书哈希（TLS类），不然理论上你可以被连接到任何人。

免费的那些不推荐使用，因为有可能是蜜罐、就是用来钓鱼的，如果权衡利弊之后确实要使用，建议用其他软件/或者手动编译/或者选择特定版本（早于二六年二月六日）

另外你对这个证书或者说身份证明的理解有点小误区。可以自己随便免费生成，不需要公共信任，只要你知道这张证书实际上是什么样的（它的sha256），防止被劫持到其他服务器，（当然这些信息肯定要节点提供者来提供了）