mirror of
https://github.com/XTLS/Xray-examples.git
synced 2025-03-01 18:39:29 +08:00
MITM-Domain-Fronting: Update config.jsonc
This commit is contained in:
parent
297f694abc
commit
5c6d8980c2
@ -73,7 +73,7 @@
|
|||||||
"streamSettings": {
|
"streamSettings": {
|
||||||
"security": "tls",
|
"security": "tls",
|
||||||
"tlsSettings": {
|
"tlsSettings": {
|
||||||
// fromMitm 会在客户端发送仅有 alpn http/1.1(大多数时候是wss) 的情况下使用同样的alpn, 需要 v25.2+
|
// fromMitm 会在客户端发送仅有 alpn http/1.1(大多数时候是wss) 的情况下使用同样的alpn, 需要 v25.2.21+
|
||||||
// 旧版本没这个选项别直接把这玩意发出去了,从上面的alpn选项复制下来(当然更新版本最好)
|
// 旧版本没这个选项别直接把这玩意发出去了,从上面的alpn选项复制下来(当然更新版本最好)
|
||||||
"alpn": [
|
"alpn": [
|
||||||
"fromMitm"
|
"fromMitm"
|
||||||
@ -81,11 +81,11 @@
|
|||||||
// 你要发送的假 SNI, 根据你的网站接受的 SNI 而定
|
// 你要发送的假 SNI, 根据你的网站接受的 SNI 而定
|
||||||
// 当然你也可以留空或者我这样乱填个ip, 这样就不会有任何 SNI 扩展被发送,前提是你的网站接受无 SNI 请求
|
// 当然你也可以留空或者我这样乱填个ip, 这样就不会有任何 SNI 扩展被发送,前提是你的网站接受无 SNI 请求
|
||||||
"serverName": "11.45.1.4",
|
"serverName": "11.45.1.4",
|
||||||
// 你期望服务端返回证书里的包含的域名,需要 v25.2+
|
// 你期望服务端返回证书里的包含的域名,需要 v25.2.21+
|
||||||
// 如果是旧版本只能考虑开允许不安全,然后可以考虑文档中其他校验证书的方法进行验证
|
// 如果是旧版本只能考虑开允许不安全,然后可以考虑文档中其他校验证书的方法进行验证
|
||||||
"verifyPeerCertInNames": [
|
"verifyPeerCertInNames": [
|
||||||
"e-hentai.org",
|
"e-hentai.org",
|
||||||
// 特殊选项,尝试按从 Freedom 入站进来的 SNI 对远端证书进行验证
|
// 特殊选项,尝试按从 dokodemo-door 入站进来的 SNI 对远端证书进行验证(或取自内置 DNS 的 DoH h2c hostname)
|
||||||
"fromMitm"
|
"fromMitm"
|
||||||
]
|
]
|
||||||
}
|
}
|
||||||
|
Loading…
x
Reference in New Issue
Block a user