内置规则集是否可以设置OCSP协议直连

Surge在TLS握手时对CA验证服务器域名是怎样处理的呢？是否有配置参数或者选项可以统一设置成直连。

我是都走代理，ocsp.int-x3.letsencrypt.org不是都被墙了么

那个域名早就过期了，现在极少遇到ocsp被墙的问题，因为日常绝大部分软件都使用企业购买的付费证书，例如Digicert和Sectigo这些，当App直连的时候如果使用分流规则握手就会产生不必要的延迟。

luckybeans 现在还有各种区域性的sni阻断，比如河南福建的，自动出现过被墙以后，我反正把这些ocsp做了规则组全部走代理了。
你可以写几行规则就好了。