把你的 sni 从微软换到别的即可 原因是微软返回的 tls 证书记录变大了,有 8273 字节左右,reality 有 8192 的字节限制,超过限制之后就会握手失败