XTLS/Xray-core 中 REALITY 协议日志级别优化探讨

在 XTLS/Xray-core 项目的实际使用中，REALITY 协议的日志输出级别设置引发了一些值得关注的问题。本文将深入分析这一现象的技术背景，并探讨合理的日志级别设置方案。

问题背景

REALITY 协议作为 Xray-core 中的重要传输协议，其连接验证失败时当前会输出 Info 级别的日志信息。然而，在实际生产环境中，许多管理员习惯将日志级别设置为 Warning 及以上，这就导致了一个潜在问题：当 REALITY 验证失败时，管理员可能无法及时从日志中发现问题，因为关键的错误信息被归类到了较低的日志级别。

技术分析

在 XTLS/Xray-core 的代码实现中，REALITY 协议处理无效连接时会输出以下日志信息：

[Info] transport/internet/tcp: REALITY: processed invalid connection

从技术角度来看，连接验证失败属于较为严重的事件，应当引起管理员的足够重视。特别是当服务器突然无法连接时，这类信息对于故障排查至关重要。

解决方案探讨

经过项目维护团队的讨论，确定了以下优化方向：

1. 保持服务端日志级别不变：服务端现有的日志级别设置将继续保留，维持系统稳定性。

2. 客户端日志级别调整：将客户端的 REALITY 验证失败日志从 Info 提升至 Warning 级别。这一调整通过修改代码中的日志级别枚举值实现，具体是将日志输出方法从 AtInfo 改为 AtWarning。

3. 日志遍历机制利用：Xray-core 的日志系统支持遍历内部严重性级别，这一特性将被用来确保调整后的日志能够正确输出到 Warning 级别的日志文件中。

实施影响

这一调整将带来以下改进：

• 提高问题可见性：管理员现在可以在默认的 Warning 级别日志中看到 REALITY 验证失败的信息。
• 便于故障排查：当服务器连接出现问题时，管理员无需手动调整日志级别即可获取关键错误信息。
• 保持系统兼容性：服务端不做改动确保了现有部署的稳定性。

最佳实践建议

基于这一调整，建议管理员：

1. 定期检查 Warning 级别的日志文件，及时发现 REALITY 验证问题。
2. 对于关键业务节点，考虑结合监控系统对 REALITY 验证失败事件设置告警。
3. 在客户端配置中，确保日志级别设置能够满足实际运维需求。

这一日志级别的优化体现了 XTLS/Xray-core 项目团队对用户体验的持续关注，也展示了开源项目如何通过社区反馈不断改进产品功能。