MistSail

本页保存的是公开项目资料快照，阅读过程不需要连接 GitHub。

雾帆 MistSail — 让握手藏进雾里 — 基于开源项目 Sheas Cealer 1.1.4 的本地改版 · WPF / .NET 8 · Windows

这是什么

HTTPS 加密了网页内容，但 TLS 握手第一个数据包 ClientHello 里的 SNI 仍是明文，链路上的中间设备可以据此识别、劫持或重置连接。

雾帆在本机接管握手，不使用任何境外代理服务器、VPN 或 TUN：

路线	适用	做法
本机 nginx 改写 SNI	常规站点	hosts 把域名指向 127.0.0.1，本机 nginx 用自签证书接管浏览器连接，再以改写后的 SNI 连向真实服务器
回环中继分片	拒绝改写 SNI 的 Cloudflare 类站点	hosts 把域名指向 127.0.0.2，进程内 SniRelay 把首个 ClientHello 按 TLS record 切片后透传，浏览器与真实服务器仍是端到端 TLS

主界面只有一个电源按钮，旧功能收进「更多功能」；连通性卡片、线路探测与「复制诊断信息」用于排查。

下载

到 Releases 下载 MistSail-v*-win-x64.zip，完整解压到新目录后右键 MistSail.exe 以管理员身份运行。压缩包为自包含 x64 版本，无需另装 .NET。

关于根证书，请如实了解

• 全局模式启动时会生成一枚自签根证书并安装到当前用户的受信任根证书存储，仅用于让浏览器信任本机 nginx。
• 出站到真实服务器仍是正常 TLS。回环分片中继这条路线不经过 nginx，也不解密任何流量。
• 停止后证书会被清理；也可以随时在 certmgr.msc 里手动删除。

构建

依赖：.NET 8 SDK、Windows 10 17763+。

1. 从官方 Sheas Cealer 1.1.4 免安装压缩包解压到 vendor/upstream-1.1.4/（提供 Cealing-Nginx.exe、Cealing-Mihomo.exe 等二进制，本仓库不包含）。
2. lib/ 内已附带官方发行包中的 Sheas-Core.dll、Ona-Core.dll，用于解决原始源码缺少两个兄弟项目导致无法构建的问题。
3. 运行：

.\Build-Package.ps1

脚本会先执行 Verification/RelayCheck 离线自检（只走回环地址，不访问外网），再发布自包含 x64 包到 artifacts/。

配置

direct-config.json 集中了全部参数，常用项：

键	默认	说明
FragmentMode	tls-record	分片方式；tcp 为 TCP 写入分片；off 关闭
FragmentBytes	8	域名区域的分片字节数，域名总会被从中间切开
FragmentDelayMs	8	片与片之间的发送间隔
RelayListenAddress	127.0.0.2	分片中继监听的回环地址
RelayHosts	…	走分片中继的域名与候选 IP
DohServers	Cloudflare / Quad9 / Google	加密 DNS，带引导 IP

修改后停止并重新连接生效。更多说明见 README_DIRECT.md 与 README_X_RELAY.md。

日志与诊断

• logs/relay.log：分片中继的每条连接结果（目标 IP、握手阶段、错误形态），不记录 URL、Cookie 或请求头。
• logs/direct.log：实验性浏览器直连模式的日志。
• 主界面「复制诊断信息」会把连通性结果与线路对照结论一起复制到剪贴板。

能力边界

加密 DNS 与握手处理只能改善 DNS 污染和部分握手识别导致的问题，不改变路由，不能保证突破目标 IP 封锁、全部协议识别或站点自身的地区/账户限制。这是客户端方案的边界。

注意事项与免责声明

1. 本项目及所有相关资源仅供抵御网络非法监听和开展网络安全研究使用，无意绕过任何国家审查设备的审查。
2. 使用前请阅读上游项目的隐私政策与使用协议，并遵守所在地法律法规。
3. 本改版处于实验阶段，不保证任何站点可用；请勿与其他代理、VPN 或 TUN 软件同时使用。

目录说明

路径	内容
Direct/	本改版新增：SniRelay、FragmentingStream、DohResolver、DirectRelay、LineProbe
Wins/ Consts/ Convs/ Preses/ Proces/ Utils/ Props/	上游 WPF 源码及本改版的界面修改
Verification/RelayCheck/	离线自检程序
vendor/Cealing-Host-U.json	上游规则快照（文本）
docs/upstream/	上游项目原始 README
docs/video/	项目介绍视频的离线渲染脚本（Pillow + numpy + ffmpeg）

致谢

• Space Time 的 Sheas Cealer、Cealing Host：本项目的全部基础。
• kit 与 NiceBowl：SNI 伪造原理与说明文章。
• upb-syssec 2023 年关于 TLS record 分片的公开测量。

许可

上游仓库未附带 LICENSE 文件，上游代码版权归原作者所有。本仓库对上游的修改与新增代码（Direct/、界面与构建脚本）以与上游相同的条件提供；若上游作者另有要求，将随时调整。