[GH-ISSUE #2618] [Bug] VLESS + Reality: TCP hang, Reality handshake fails in 4.8.15.4, works in 4.8.8.3 #1190

New issue

Open

opened 2026-10-13 20:36:05 +00:00 by bsakaguchi · 0 comments

bsakaguchi commented

2026-10-13 20:36:05 +00:00

Owner

Originally created by @vagabitech-coder on GitHub (May 19, 2026).
Original GitHub issue: https://github.com/amnezia-vpn/amnezia-client/issues/2618

Describe the bug:
VLESS + XTLS-Vision + Reality полностью не работает в версии 4.8.15.4. tun2socks запускается, tun2 интерфейс создаётся, маршруты добавляются корректно, ICMP работает — но весь TCP-трафик зависает намертво. В логах Xray непрерывно повторяется: REALITY: received real certificate (potential MITM or redirection). Откат до 4.8.8.3 решает проблему немедленно без каких-либо изменений конфига.

To Reproduce:

Установить AmneziaVPN 4.8.15.4 на Windows 11
Импортировать профиль VLESS + XTLS-Vision + Reality
Подключиться к профилю
Открыть любой сайт в браузере или curl https://example.com
Запрос зависает бесконечно

Expected behavior:
HTTPS трафик проходит через туннель, как это работает в версии 4.8.8.3
Desktop:
OS: Windows 11 (NT 10.0.26200.0)
Version: 4.8.15.4
Device: Dell XPS 9530

Log files:
REALITY: received real certificate (potential MITM or redirection)

amnezia_bug_report.md

REALITY: received real certificate (potential MITM or redirection)
REALITY: received real certificate (potential MITM or redirection)

Originally created by @vagabitech-coder on GitHub (May 19, 2026). Original GitHub issue: https://github.com/amnezia-vpn/amnezia-client/issues/2618 **Describe the bug:** VLESS + XTLS-Vision + Reality полностью не работает в версии 4.8.15.4. tun2socks запускается, tun2 интерфейс создаётся, маршруты добавляются корректно, ICMP работает — но весь TCP-трафик зависает намертво. В логах Xray непрерывно повторяется: REALITY: received real certificate (potential MITM or redirection). Откат до 4.8.8.3 решает проблему немедленно без каких-либо изменений конфига. **To Reproduce:** 1. Установить AmneziaVPN 4.8.15.4 на Windows 11 2. Импортировать профиль VLESS + XTLS-Vision + Reality 3. Подключиться к профилю 4. Открыть любой сайт в браузере или curl https://example.com 5. Запрос зависает бесконечно **Expected behavior:** HTTPS трафик проходит через туннель, как это работает в версии 4.8.8.3 Desktop: OS: Windows 11 (NT 10.0.26200.0) Version: 4.8.15.4 Device: Dell XPS 9530 **Log files:** REALITY: received real certificate (potential MITM or redirection) [amnezia_bug_report.md](https://github.com/user-attachments/files/28014840/amnezia_bug_report.md) REALITY: received real certificate (potential MITM or redirection) REALITY: received real certificate (potential MITM or redirection)

bsakaguchi referenced this issue

2026-10-13 21:20:20 +00:00

[PR #1190] [MERGED] chore/displaying route addresses when adding to split tunneling fails #2267