RPRX:路由仅负责路由,修改流量依靠出站分支

在 Xray-core 的 finalRules 设计讨论中,RPRX 质疑“逐包过滤丢弃不能伪造回复”的说法,并再次说明,路由仅负责路由,修改流量则依靠出站分支。

作者原文

自定义回复只针对连接阶段的 tcp/udp 生效,逐包过滤丢弃不能伪造回复
未来要做 udp 逐包路由、逐包回复得耦合进 freedom
或者是接受逐包回复在另一个地方配置,首包的回复在 finalrule

至于这三条,咋就不能逐包伪造回复了?虽然可能就没这需求,可以先不做,只做针对首包的

第二条,刚刚已经阐明“路由就是仅路由,要修改流量就是靠出站分支”