From 4b54b5b586d470b069a4857c75fd01385eca3af2 Mon Sep 17 00:00:00 2001 From: Nikita Korotaev <104270279+iambabyninja@users.noreply.github.com> Date: Fri, 18 Jul 2025 20:57:30 +0300 Subject: [PATCH] RU Update transport.md --- docs/ru/config/transport.md | 10 +++++++--- 1 file changed, 7 insertions(+), 3 deletions(-) diff --git a/docs/ru/config/transport.md b/docs/ru/config/transport.md index 829248a..3f7102d 100644 --- a/docs/ru/config/transport.md +++ b/docs/ru/config/transport.md @@ -106,7 +106,7 @@ Reality — это самое безопасное на данный момен ```json { "serverName": "xray.com", - "serverNameToVerify": "", + "verifyPeerCertInNames": "", "rejectUnknownSni": false, "allowInsecure": false, "alpn": ["h2", "http/1.1"], @@ -135,9 +135,11 @@ Reality — это самое безопасное на данный момен В частности, если клиент устанавливает его в IP-адрес, Xray не будет отправлять SNI, и для использования этой функции также необходимо включить `allowInsecure`. ::: -> `serverNameToVerify`: string +> `verifyPeerCertInNames`: \[ string \] -Только для клиента. Используется для проверки SNI сертификата, переопределяя `serverName`, используемый для проверки. Предназначен для таких специальных целей, как domain fronting. Более безопасен, чем изменение `serverName` и включение `allowInsecure`, так как по-прежнему выполняется проверка подписи сертификата. Однако это эксклюзивная функция utls, требующая настройки `fingerprint` для активации utls. +Только для клиента. Список SNI, используемый для проверки сертификата (достаточно, чтобы хотя бы один SAN из сертификата находился в этом списке). Этот список переопределит `serverName`, который используется для проверки, и предназначен для особых целей, таких как domain fronting. По сравнению с предыдущим методом изменения `serverName` и включения `allowInsecure`, этот способ более безопасен, так как он по-прежнему выполняет проверку подписи сертификата. + +Специальное значение `"FromMitM"`: при его использовании в список будет дополнительно добавлен SNI из TLS-трафика, расшифрованного входящим соединением `dokodomo-door`. > `rejectUnknownSni`: bool @@ -147,6 +149,8 @@ Reality — это самое безопасное на данный момен Массив строк, указывающий значения ALPN, указанные во время рукопожатия TLS. Значение по умолчанию: `["h2", "http/1.1"]`. +Специальное значение: `["FromMitM"]` (когда это единственный элемент) заставит исходящий TLS использовать ALPN из TLS-соединения, расшифрованного входящим `dokodemo-door`. + > `minVersion`: string `minVersion` — это минимально допустимая версия TLS.