From c9a5520fffa3f58f5c884ca11bf8a8f331762c1c Mon Sep 17 00:00:00 2001 From: =?UTF-8?q?=E9=A3=8E=E6=89=87=E6=BB=91=E7=BF=94=E7=BF=BC?= Date: Fri, 7 Feb 2025 22:43:48 +0800 Subject: [PATCH] Update mitm config --- MITM-Domain-Fronting/config.jsonc | 8 ++++++-- 1 file changed, 6 insertions(+), 2 deletions(-) diff --git a/MITM-Domain-Fronting/config.jsonc b/MITM-Domain-Fronting/config.jsonc index a39afc5..844fcd6 100644 --- a/MITM-Domain-Fronting/config.jsonc +++ b/MITM-Domain-Fronting/config.jsonc @@ -81,9 +81,13 @@ // 你要发送的假 SNI, 根据你的网站接受的 SNI 而定 // 当然你也可以留空或者我这样乱填个ip, 这样就不会有任何 SNI 扩展被发送,前提是你的网站接受无 SNI 请求 "serverName": "11.45.1.4", - // 你期望服务端返回证书里的包含的域名,这是新版本选项 + // 你期望服务端返回证书里的包含的域名,需要 v25.2+ // 如果是旧版本只能考虑开允许不安全,然后可以考虑文档中其他校验证书的方法进行验证 - "verifyPeerCertInNames": "e-hentai.org" + "verifyPeerCertInNames": [ + "e-hentai.org", + // 特殊选项,尝试按从 Freedom 入站进来的 SNI 对远端证书进行验证 + "fromMitm" + ] } } },