2026年10月21日，GateRank 根据 sing-box 与 Xray-core 官方仓库的公开 Issue 整理两项值得关注的兼容性与稳定性进展：REALITY 第三方修补需要兼顾不同 TLS 指纹，实验性 XDRIVE 则出现客户端失联后服务端继续写入存储的报告。
先看结论：这不是两项已经正式发布的官方修复。 REALITY 方案仍来自第三方分支；XDRIVE 报告涉及的 v26.10.17 在 GitHub 上仍标记为预发布版。下述测试均来自公开报告与独立参与者的复现，GateRank 未自行搭建环境复测。
一、REALITY：简单删除过滤可能修好 chrome，却破坏 randomized
10月20日，sing-box 官方仓库 Issue #4520 新增了第三方修补的测试矩阵，以及另一参与者的独立验证。讨论焦点是 sing-box 客户端与新版 Xray REALITY 服务端之间的握手兼容性。
根据报告，简单删除 X25519MLKEM768 相关过滤，可以让 chrome 指纹在测试中连接新版 Xray；但 randomized 指纹可能独立生成密钥交换组和密钥份额，造成两者不配对。对于偏好后量子密钥交换的目标，这可能触发握手重试或协议校验失败。
第三方提交 dfd19d10 采用配对处理：仅当指纹同时携带相应密钥交换组与份额时保留它们，否则继续移除。另一参与者在本地环境中测试发现，删除过滤的版本在随机指纹测试中出现 3 次成功、5 次失败，而配对处理版本在该组测试中为 10 次成功。针对 Xray v26.10.17 的 chrome 测试，两种修补均通过。
这些数字仅代表所述本地测试，不是实际网络的成功率或通用兼容性保证。 测试矩阵也显示，旧服务端、不同 TLS 目标和其他指纹组合仍存在兼容性边界，不能概括成“所有 REALITY 连接均已修复”。
截至本文核对，相关 Issue 仍开放，所述方案仍属于第三方分支，不能当成官方已合并、已发布的修复。
对用户和开发者的建议
- 普通用户：不要把切换
randomized指纹当成通用解决方案，也不必仅凭讨论就安装来源不明的非官方构建。 - 客户端开发者：评估补丁时同时检查密钥交换组与份额配对，覆盖多种指纹、服务端版本与目标 TLS 行为，避免只验证
chrome。 - 机场运营者：升级 REALITY 服务端前，使用实际提供给用户的客户端组合做兼容性验证，并保留回滚方案。
证据评估：中等偏高。两方公开本地测试相互支持，但不是官方发布结论。
二、XDRIVE：客户端失联后，服务端仍可能继续写入剩余响应
10月20日至21日，Xray-core 官方仓库 Issue #7208 报告：在 v26.10.17 预发布版中，如果 XDRIVE 客户端在下载过程中退出或失联，服务端可能无法及时察觉，继续读取目标响应并写入存储，数据随后滞留数分钟。
报告者使用本地存储和固定大小下载进行测试，另一参与者也在相同版本、本地后端环境下复现了类似现象。原始测试中，仅关闭下载应用但保持 Xray 客户端运行，与整个客户端失联的结果不同，因此不能把所有下载中断都归为同一问题。
讨论中的机制分析指向两点：一是缺少及时判断对端失联的信号；二是写入端缺少对“尚未被对端消费的数据量”的背压限制。并发上传数量受限，并不等于积压数据总量受到限制。
修补进度：已有原型测试，但尚未解决
后续评论还记录了一个未完成的原型：限制未消费片段数量后，复现中的积压量由约 242 MB 降至约 8.4 MB。但作者同时指出，依赖删除存储片段来推断消费进度并不可靠，可能卡住正常写入；失联后会话的生命周期也仍需有界处理。
因此，该原型不能视为正式修复，更不能据此承诺生产环境已安全。显式消费确认或心跳等设计仍在讨论中。
目前公开的两方复现均使用本地存储。 远端存储费用、API 配额和不同后端的实际影响尚未得到这些测试直接验证；相关成本风险可以作为观察方向，不能写成已经发生的损失。
对运营者的建议
- 使用实验性 XDRIVE 的部署暂缓扩大生产规模，优先观察失联后的对象数量、存储增长和会话清理。
- 使用远端存储时设置费用与配额告警，但不要仅调整会话 TTL 就认定问题已经消失。
- 等待上游明确的修复与发布说明，并在测试环境验证后再升级。
- 不应外推为所有 Xray 传输或所有机场服务都存在相同问题。
来源：原始报告 · 独立复现与修补讨论 · 原型限制说明 · v26.10.17 预发布页
证据评估：中等偏高。存在两方本地复现与具体机制分析，尚无已发布修复，也没有远端费用实测结论。
GateRank 提醒：区分技术回归、预发布风险与机场运营风险
本次两项动态属于特定实现和版本组合下的技术问题，不是机场退出、跑路或全行业故障的证据。选择服务时，应结合长期可用性、故障响应和公开风险信息，而不是只根据单条技术讨论下结论。
可通过机场榜首页、机场排行榜和风险监测交叉查看服务信息。榜单与探测异常也不能单独证明服务绝对安全或已经跑路。
资料说明：本文基于2026年10月21日核对的官方仓库公开 Issue、评论及发布状态整理；官方仓库中的用户报告不等于维护者确认。未全面覆盖 Discussions 或 X 公开帖子，后续进展以项目上游信息为准。
继续阅读