尝试支持ECH

[Fangliding]

用类似引入ults的方法引入了cftls(CF的fork) 支持了ECH
目前只完成了客户端 可能还需要加命令生成ECH config
目前加进了httpupgrade tls grpc
websocket 似乎强制使用了utls 把握不住还是问问

[Fangliding]

测试了一下 TCP TLS 可以正常连接到singbox的服务端

[yuhan6665]

感谢佬 我个人意见是 go 那边正在推进 不妨等等 golang/go#63369

[Fangliding]

gotls估计还要大咕特咕一会

[yuhan6665]

这个 PR 还是相对重一点
先搞 echgenkey 是帮忙朋友项目？

[RPRX]

ECH 不能结合 uTLS 的话不太实用，去给 uTLS PR 个 ECH 吧，应该不难

[RPRX]

所以有时间研究给 uTLS 加 ECH 吗，就是说 ECH 不就是把真实 Client Hello 加个密吗，有客户端配置即加密参数的话很简单吧

[RPRX]

看了下 golang/go#63369 (comment) ，"We're planning on server support in 1.24."，然而对 Xray 来说似乎只需要 client support

[yuhan6665]

看起来已经写好了就等合并 https://go-review.googlesource.com/c/go/+/578575
reality 的更新工作快来了

[RPRX]

看起来已经写好了就等合并 https://go-review.googlesource.com/c/go/+/578575 reality 的更新工作快来了

希望 Golang GKD，想起了我那两个没下文的 PR

ECH 这个扩展的存在给 XTLS 找了个台阶下，后续 data record 长度不稳又怎么了我就不能是 ECH 吗
对 REALITY 则可有可无，反正只要服务端写有你发的 SNI 就只验证 session id，啊不过服务端只能读到明文的 key_share 来使用

鉴于 Xray 对 ECH 的需求并不紧迫，这个 PR 就先关了，等 Golang 的官方实现

[Fangliding]

看起来已经写好了就等合并 https://go-review.googlesource.com/c/go/+/578575 reality 的更新工作快来了

希望 Golang GKD，想起了我那两个没下文的 PR

ECH 这个扩展的存在给 XTLS 找了个台阶下，后续 data record 长度不稳又怎么了我就不能是 ECH 吗 对 REALITY 则可有可无，反正只要服务端写有你发的 SNI 就只验证 session id，啊不过服务端只能读到明文的 key_share 来使用

鉴于 Xray 对 ECH 的需求并不紧迫，这个 PR 就先关了，等 Golang 的官方实现

说道这个 话说缓存 server hello 的想法搞得怎么样了（）

[yuhan6665]

@Fangliding 这一手催更反弹 有点东西