From bedf4ef1a2412dcdd8b2357bd8bfc4a9abbfce55 Mon Sep 17 00:00:00 2001 From: =?UTF-8?q?=E9=A3=8E=E6=89=87=E6=BB=91=E7=BF=94=E7=BF=BC?= Date: Mon, 4 Nov 2024 00:48:49 +0800 Subject: [PATCH] =?UTF-8?q?Chore:=20dest=20=E2=86=92=20target?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit alias again --- docs/config/transport.md | 14 ++++++++------ 1 file changed, 8 insertions(+), 6 deletions(-) diff --git a/docs/config/transport.md b/docs/config/transport.md index 05ca82b2b..4d3994377 100644 --- a/docs/config/transport.md +++ b/docs/config/transport.md @@ -251,7 +251,7 @@ CipherSuites 用于配置受支持的密码套件列表, 每个套件名称之 ```json { "show": false, - "dest": "example.com:443", + "target": "example.com:443", "xver": 0, "serverNames": ["example.com", "www.example.com"], "privateKey": "", @@ -279,13 +279,15 @@ CipherSuites 用于配置受支持的密码套件列表, 每个套件名称之 以下为**入站**（**服务端**）配置。 ::: -> `dest` : string +> `target` : string 必填，格式同 VLESS `fallbacks` 的 [dest](./features/fallback.md#fallbackobject)。 +旧称 dest, 当前版本两个字段互为alias + ::: warning -为了伪装的效果考虑，Xray对于鉴权失败（非合法reality请求）的流量，会**直接转发**至 dest. -如果 dest 网站的 IP 地址特殊（如使用了 CloudFlare CDN 的网站） 则相当于你的服务器充当了 CloudFlare 的端口转发，可能造成被扫描后偷跑流量的情况。 +为了伪装的效果考虑，Xray对于鉴权失败（非合法reality请求）的流量，会**直接转发**至 target. +如果 target 网站的 IP 地址特殊（如使用了 CloudFlare CDN 的网站） 则相当于你的服务器充当了 CloudFlare 的端口转发，可能造成被扫描后偷跑流量的情况。 为了杜绝这种情况，可以考虑前置Nginx等方法过滤掉不符合要求的SNI。 ::: @@ -297,7 +299,7 @@ CipherSuites 用于配置受支持的密码套件列表, 每个套件名称之 必填，客户端可用的 `serverName` 列表，暂不支持 \* 通配符。 -一般与dest保持一致即可，实际的可选值为服务器所接受的任何SNI（依据 dest 本身的配置有所不同），一个参考是所返回证书的 [SAN](https://zh.wikipedia.org/wiki/%E4%B8%BB%E9%A2%98%E5%A4%87%E7%94%A8%E5%90%8D%E7%A7%B0). +一般与target保持一致即可，实际的可选值为服务器所接受的任何SNI（依据 target 本身的配置有所不同），一个参考是所返回证书的 [SAN](https://zh.wikipedia.org/wiki/%E4%B8%BB%E9%A2%98%E5%A4%87%E7%94%A8%E5%90%8D%E7%A7%B0). 其中可包含空值 ```""``` 代表接受没有SNI的连接。 @@ -333,7 +335,7 @@ CipherSuites 用于配置受支持的密码套件列表, 每个套件名称之 服务端 serverNames 之一。 -当服务端 ```serverNames``` 中包含空值时，与 TLS 类似可以在客户端使用 ```"serverName": "0.0.0.0"``` 发起无SNI的连接。与TLS不同，REALITY使用这个功能并不需要开启也没有允许不安全选项。当使用此功能时请确保dest在接受无SNI的连接时会返回默认证书。 +当服务端 ```serverNames``` 中包含空值时，与 TLS 类似可以在客户端使用 ```"serverName": "0.0.0.0"``` 发起无SNI的连接。与TLS不同，REALITY使用这个功能并不需要开启也没有允许不安全选项。当使用此功能时请确保target在接受无SNI的连接时会返回默认证书。 > `fingerprint` : string