reality优质证书

如何在reality协议中设置证书，想必一直是个困惑。大家心口相传都是偷大厂的证书，例如：yahoo, microsoft, tesal, apple等，虽然使用上都是可以通的，但速度上不一定最合适。下面将介绍两种方法来获取最这优质的证书地址。

方法一

访问 https://myip.ms/xx.xx.xx.xx （xx.xx.xx.xx为你vps的ip地址）， 点击 “Owner IP Range” 这一栏的“Other Sites on IP »”按钮， 然后查看 “Known Websites between IP: xx.xx.xx.xx – xx.xx.xx.xx” 域名列表。一般为出现几个网址及其对应的同段ip，这些网址即为我们的目标证书。

方法二

访问 https://bgp.tools/ ，输入你的VPS IP，回车。然后点DNS选项卡，选Show Forward DNS（有可能出现的网页内找不到DNS这项，可以用手机访问试试）。这时会出现大量的域名网址，还会发现自己vps ip对应解析的域名也会搜索出来。这些大量的域名网址可用的比较少，需要进一步的去验证。

选用证书

经上面两种方法搜索出来的网址，我们挑选几个域名，用浏览器打开，按F12打开【开发者工具】。的“安全”选项卡查看是不是TLS 1.3以及X25519证书。如下图所示：

然后点击“网络”选项卡，需要先刷新页面，在表头空白处点击右键，勾选协议，如协议列中出现H2为符合要求的网站，没有出现则不符合。如下图所示：

在满足上面两个条件的网址，就可以用来做我们reality协议的证书来使用了，这样获得的证书与vps处于同网段，且网站都够冷门，延迟都在几毫秒以内，偷证书的速度飞快！