WSS Browser Dialer

[RPRX]

Background

v2ray/discussion#754 (comment) 基于一年前的想法，原生 JS 实现了简洁的 WSS Browser Dialer，真实浏览器的 TLS 指纹、行为特征

不过 WSS 仍存在 ALPN 明显的问题，所以下一步是浏览器转发 gRPC、QUIC

Xray & JS

创造了一个非常简单、巧妙的通信机制：

1. Xray 监听地址端口 A，作为 HTTP 服务，浏览器访问 A，加载网页中的 JS
2. JS 主动向 A 建立 WebSocket 连接，成功后，Xray 将 conn 发给 channel
3. 需要 dial 时，Xray 从 channel 接收一个可用的 conn，并发送目标 URL 和可选的 early data
4. JS 成功 dial 目标后告知 Xray，并继续用这个 conn 全双工双向转发数据，连接关闭行为同步
5. 注意这个 conn 用过了就会被关闭，但 JS 会确保始终有新空闲连接可用

Early data

根据浏览器的需求，对 early data 机制进行了如下调整：

1. 服务端响应的 header 会带有请求的 Sec-WebSocket-Protocol，这也初步混淆了 WSS 握手响应的长度特征
2. 用于浏览器的 early data 编码是 base64.RawURLEncoding 而不是 StdEncoding，服务端做了兼容

此外，由于 #375 推荐 ?ed=2048，这个 PR 顺便将服务端一处 MaxHeaderBytes 扩至了 4096（虽然好像不改也没问题）

Configuration

这是一个探索的过程，目前两边都是 Xray-core v1.4.1 时的配置方式：

1. 准备一份可用的 WSS 配置，注意 address 必须填域名，若需要指定 IP，请配置 DNS 或系统 hosts
2. 若浏览器的流量也会经过 Xray-core，务必将这个域名设为直连，否则会造成流量回环
3. 设置环境变量指定要监听的地址端口，比如 XRAY_BROWSER_DIALER = 127.0.0.1:8080
4. 先运行 Xray-core，再用任一浏览器访问上面指定的地址端口，还可以 F12 看 Console 和 Network

浏览器会限制 WebSocket 连接数，所以建议开启 Xray-core 的 Mux，之后我会修一些 Mux、WS 的历史遗留问题

[RPRX]

Update dialer.html e0910ab

[RPRX]

我要把

[RPRX]

这个

[RPRX]

刷上去