TLS 1.3 HTTPS 封装。复杂网络、日常浏览优先。
路径干净、只要轻量隧道时,WireGuard 可能更简单。
sing-box、v2rayN、Shadowrocket 等支持 VLESS-Reality 的客户端。