更新背景与紧急修复概述
v2rayN在2026年9月1日发布了7.24.9版本,本次更新最重要的是修复了旧版本内置下载器存在的严重安全漏洞,该漏洞可能导致中间人攻击(MITM)并下载恶意文件,威胁用户安全。鉴于风险较大,官方强调所有用户必须立即升级。
除此之外,7.24.9版本还同步了xray核心的最新变动,带来了多项实用功能更新和性能优化。
主要安全修复内容
- 中间人攻击漏洞修补:旧版本内置下载器通过不安全的证书校验方式,存在被恶意篡改下载文件的风险。7.24.9版中
allowInsecure参数被移除,禁止跳过证书验证,从根本上防止了该安全隐患。
- 证书验证严格化:实现了更严谨的TLS连接校验,提升传输安全性,确保更新和代理节点配置下载的真实性和完整性。
新增功能及优化亮点
- Avalonia 12 桌面框架升级:提升软件界面的响应速度和稳定性,兼容性更好。
- 添加连接代理解析策略:支持用户自行定义代理连接的域名解析逻辑,更灵活满足不同网络环境需求(详见#9708 PR)。
- 支持 HappyEyeballs算法:优化IPv4/IPv6连接优先级选择,提高连接速度和稳定性,尤其是在双栈网络中体验明显。
- 自定义fake-ip范围:允许用户根据实际网络环境指定fake-ip段,增强兼容性和灵活性(详见#9786)。
- TUN设置新增IPv4/IPv6地址选项:支持用户分别配置IPv4和IPv6虚拟网卡地址,满足高级用户网络拓扑需求。
- ReactiveUI升级到24大版本:改善用户界面交互体验,减少卡顿和响应延迟。
- 添加自定义出站支持:增强协议适配和配置扩展能力,让专业用户自由定制流量转发。
- DNS模块新增阻止AAAA查询选项:有效控制IPv6 DNS请求,提升网络环境适配性。
- 新增hy2 ech支持:提升协议兼容性及加密安全性。
升级步骤及注意事项
1. 备份旧版配置:为防止升级过程中配置丢失,建议先导出当前节点和全文规则配置文件。
2. 下载对应平台最新安装包:
- Windows 64位常用版本:https://github.com/2dust/v2rayN/releases
- 根据自己系统选择合适版本,避免误装导致异常。
3. 关闭旧版本程序,进行安装升级,完成后重启软件。
4. 确认版本号在7.24.9及以上,检查代理连接与节点功能是否正常。
5. 调整新增参数(如有需要):利用新版本支持的连接代理解析策略或fake-ip自定义功能,根据实际需求调节。
6. 关注官方后续更新通知,确保软件安全稳定。
如何判断是否需要升级
- 若版本低于7.24.9,强烈建议升级,以避免安全风险。
- 用户若发现代理连接时出现下载异常或无法更新,升级也可能解决问题。
- 关注官方发布的安全公告和问题反馈,跟进更新保持最新状态。
7.24.9版本的发布对保障用户安全和提升使用体验至关重要,尤其是在当前网络攻击频繁的环境下,安全升级不可忽视。用户应将版本及时更新,结合官方文档合理设置,确保稳定流畅的代理使用体验。