소포와 서명, 열쇠를 준비하세요

동일한 릴리스의 세 가지 파일(패키지, 일치하는 파일 이름과 .sig 분리 서명, 릴리스 공개 키)을 사용하십시오. 예를 들어 x64 Windows ZIP에는 다른 아키텍처나 버전의 서명이 아닌 v2rayN-windows-64.zip.sig가 필요합니다.

다운로드 버튼은 공식 릴리스 자산을 직접 가리킵니다. 타사 다운로더가 필요하지 않습니다.

패키지를 선택하세요7.25.6 공개 키 다운로드Windows x64 서명

공개키 지문을 확인하세요

이 키 형식과 호환되는 GnuPG를 사용하고 gpg --version을 확인하세요. 현재 릴리스 키는 v5입니다. 지원되지 않는 버전 오류는 호환 가능한 도구를 요구하는 것이지 확인이 성공했거나 파일이 손상되었다는 결론이 아닙니다.

아래 전체 지문은 검토 시 README 및 다운로드한 릴리스 키와 일치합니다. 키 지문을 표시하고 모든 그룹을 비교합니다. 서명자 이름만으로는 키 ID를 설정할 수 없습니다.

공개키 지문 해제복사
7694 5E9F 3E9A 168F 8070 F195 805D 661C
134D FAF6 8903 C199 463C 31E5 AE90 3AE0

표시, 가져오기 및 확인

세 개의 파일이 들어있는 폴더에서 터미널을 엽니다. 먼저 키를 표시하고 지문을 비교한 다음 가져와서 원본 패키지와 비교하여 서명을 확인합니다. 다른 플랫폼의 경우 마지막 줄의 두 파일 이름을 일치하는 쌍으로 바꿉니다.

GnuPG · 지문 확인 후 순서대로 실행복사
gpg --show-keys --with-fingerprint v2rayN-public-key.asc
gpg --import v2rayN-public-key.asc
gpg --verify v2rayN-windows-64.zip.sig v2rayN-windows-64.zip

검증 결과 해석

성공적인 서명 확인과 예상 서명자 지문을 통해 파일이 해당 키의 서명과 일치함을 확인합니다. SHA-256 계산만으로는 신뢰할 수 있는 예상 다이제스트 없이 게시자를 식별할 수 없습니다.

출력 또는 증상다음 작업
좋은 서명전체 서명자 지문도 비교하세요.
알 수 없는 신뢰/인증되지 않은 키로컬 신뢰 관계 경고; 독립적으로 신원을 확인합니다. BAD 서명과 다릅니다.
공개 키 없음올바른 릴리스 키를 가져옵니다.
BAD 서명파일을 사용하지 마십시오. 일치하는 릴리스, 파일 이름 및 다운로드 무결성을 다시 확인하십시오.
지원되지 않는 키/알고리즘호환되는 검증기를 사용하고 검증을 반복하세요.