Vless针对fallbacks流量有加密吗？

[Jinnrry]

这个疑问针对examples里面的这个示例
https://github.com/XTLS/Xray-examples/tree/main/ReverseProxy/VLESS-TCP-XTLS-WS

   {
      "tag": "external",
      "port": 443,
      "protocol": "vless",
      "settings": {
        "clients": [
          {
            "id": "", //填写你的 UUID
            "flow": "xtls-rprx-direct",
            "level": 0,
            "email": "@external"
          }
        ],
        "decryption": "none",
        "fallbacks": [
          {
            "dest": 80
          },
          {
            "path": "/interconn", // 对应下面的 interconn 中的 PATH
            "dest": 65510,
            "xver": 1
          },
          {
            "path": "/externalws", // 对应下面的 externalws 中的 PATH
            "dest": 65511,
            "xver": 1
          }
        ]
      },

对于内网穿透流量，通过fallback转发到ws端口上，那转发以后的流量不就没经过加密了吗？并且下面ws也没配置tls呀，这样不就不安全了？

如果fallback也会进行加密，那感觉也不对吧？如果我fallbak一个mysql服务，那加密一个我直接用mysql client连接不就不可用了？

[ghost]

先解密 TLS 流量，Xray 发现它不是合法流量，再扔给 ws。所以 ws 已经有一层 TLS 加密了