Adding TUIC, VMess+WS, ShadowTLS

[shayanb]

Included in sing-box, mainly adding the config generation and handling, followed the protocol addition checklist

[shayanb]

Update: Decided to kill this PR due to ineffectiveness of the protocols added

Some important findings that affect MoaV's protocol stack:

  ┌────────────────────┬──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┐
  │      Protocol      │                                               2025-2026 Status in Iran                                               │
  ├────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤
  │ ShadowTLS v3       │ Compromised — Aparecium tool detects it via HMAC tainting (adds 4 bytes to TLS handshake messages). net4people/bbs   │
  │                    │ #528 calls it "dead."                                                                                                │
  ├────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤
  │ VMess              │ Heavily targeted — Sept 2025 DPI updates achieved ~80% detection even inside TLS. VLESS preferred.                   │
  ├────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤
  │ TUIC / Hysteria2   │ Limited — QUIC/UDP blocked on all major Iranian ISPs.                                                                │
  ├────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤
  │ Reality (VLESS)    │ Works with caveats — Gets blocked in 2-4 days without proper config. Low traffic + real website extends survival.    │
  ├────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤
  │ VLESS+WS+TLS via   │ Most reliable — <5% detection rate, servers running 10+ months.                                                      │
  │ CDN                │                                                                                                                      │
  ├────────────────────┼──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┤
  │ Snowflake (Tor)    │ Works — ~15,000 daily users from Iran.                                                                               │
  └────────────────────┴──────────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘

Resources:

• Seeking clarification on protocols’ structural viability in 2025 net4people/bbs#528