Düğüm Security ayarları
Sunucu handshake'i için None, TLS veya Reality değerini sağlayıcınızla eşleştirin.
Security, düğüm bağlantısındaki handshake ayarlarını tanımlar. Yanlışsa bağlantı çoğu zaman trafik geçmeden başarısız olur. Sağlayıcı profilindeki mode ve alanları kullanın.
Security modları
None
TLS veya Reality handshake alanları kullanılmaz.
Uygun Sağlayıcı düğümde Transport güvenliği olmadığını veya güvenliğin başka yerde sağlandığını söylüyorsa.
Uygun değil Profil Server Name, fingerprint, Reality Public Key veya Short ID içeriyorsa.
TLS
Server Name, ALPN, fingerprint ve isteğe bağlı certificate kontrolleri kullanan, web sitesi benzeri güvenli handshake.
Uygun Düğüm TLS endpoint, CDN veya web sunucusu üzerinden bağlanıyorsa.
Uygun değil Profil Reality diyorsa veya Reality key değerleri veriyorsa.
Reality
Doğru ayarlandığında handshake'i sıradan web gezintisi gibi gösteren bir Xray Security modudur.
Uygun Sağlayıcı Public Key, Short ID, SpiderX ve fingerprint gibi Reality alanları veriyorsa.
Uygun değil Sağlayıcının kesin değerleri elinizde değilse; Reality alanları tahmin edilmemelidir.
Önemli handshake alanları
Bu kartları bu görünümdeki görünür etiketler için bir harita gibi kullanın. Her kart bir alanı, denetimi veya durum öğesini adlandırır ve değiştirmeden ya da ona güvenmeden önce ne işe yaradığını açıklar.
TLS kimliği
Bu alanlar Tunna'nın güvenli endpoint'e nasıl göründüğünü anlatır.
Server Name
Güvenli handshake sırasında beklenen addır. Düğümün Address değerinden farklı olabilir.
Fingerprint
Chrome, Safari, iOS, Random veya Randomized gibi tarayıcı tarzı istemci kimliği.
ALPN
Sunucunun beklediği HTTP protokol listesi; örneğin H3, H2 veya HTTP/1.1.
ECH Config List
İleri düzey bir TLS alanıdır. Yalnızca sağlayıcının verdiği kesin ECH Config List değerini kullanın; aksi halde boş bırakın.
Reality kimliği
Reality katıdır. Sağlayıcının verdiği değerler birbiriyle uyumlu olmalıdır.
Public Key
İstemciye verilen sunucu Public Key değeri.
Short ID
Kısa bir hex tanımlayıcıdır. Karakter karakter kopyalayın.
SpiderX ve ML-DSA-65 Verify
Sağlayıcıya özgü Reality alanlarıdır. Profil bu değerleri vermiyorsa boş bırakın.
Certificate kontrolleri çalışan bir düğümü bile çalışmaz hale getirebilir
Pinned certificate values ve peer-name verification katı kontrollerdir. Bunları yalnızca sağlayıcınız kesin değerler verdiğinde ve neden gerekli olduklarını bildiğinizde kullanın.