citscn server: ./shadow-tls-x86_64-unknown-linux-musl server --listen 0.0.0.0:443 --password MYPASS --server 127.0.0.1:xxx --tls www.google.com:443 surge: shadow-tls = snell, xxx, 443, psk=xxx,version=4, reuse=true, shadow-tls-password=MYPASS 可以工作。
root citscn 好奇啊,为什么tls域名设置成www.google.com可以?防火墙看到你访问的是Google的域名不应该阻断吗? 另外,surge端后面的tf版本新出了一个shadow-tls-sni参数,是必须要和服务器端写着的这个域名一致吗?如果是,那我不理解为什么它是可选参数;如果不是,那么这里设置另外的域名,服务器端设置的tls域名在Surge端和服务器端都会被忽略掉吗? 总之这个新玩意让我感觉有点混乱