https://xtls.github.io/ru/config/transports/tls.html#tlsobject
С 1 июня в xray перестал работать параметр allowInsecure. Вместо него рекомендуется использовать pinnedPeerCertSha256 или фрагментацию.
Domain fronting с произвольным SNI по-прежнему поддерживается. Например, если вы хотите обратиться к Fastly с SNI example.com, а сертификат по умолчанию — fastly.com, достаточно указать в конфигурации:
"verifyPeerCertByName": "fastly.com"
xtls.github.io
TLS | Project X
Xray-core
62
25
23
15
13
5June 1, 2026 53.9K 189