Security của Kết nối ra
Chọn đúng None, TLS hoặc Reality cho bước bắt tay với máy chủ.
Security mô tả bước bắt tay bảo mật quanh kết nối của nút. Nếu sai, kết nối thường hỏng trước khi lưu lượng đi qua. Hãy dùng mode và các trường trong profile nhà cung cấp.
Các chế độ Security
None
Không dùng trường bắt tay TLS hoặc Reality nào.
Phù hợp Nhà cung cấp nói nút không có transport security hoặc Security được xử lý ở phần khác.
Không phù hợp Hồ sơ có Server Name, fingerprint, Reality Public Key hoặc Short ID.
TLS
Bước bắt tay bảo mật giống website, có server name, ALPN, fingerprint và kiểm tra chứng chỉ nếu cần.
Phù hợp Nút kết nối qua endpoint TLS, CDN hoặc máy chủ web.
Không phù hợp Hồ sơ ghi Reality hoặc có khóa Reality.
Reality
Chế độ Security của Xray khiến bước bắt tay trông như duyệt web bình thường khi cấu hình đúng.
Phù hợp Nhà cung cấp đưa các trường Reality như Public Key, Short ID, SpiderX và fingerprint.
Không phù hợp Bạn không có đúng giá trị từ nhà cung cấp. Đừng tự đoán các trường Reality.
Các trường bắt tay quan trọng
Hãy dùng các thẻ này như bản đồ các nhãn hiển thị trong màn hình này. Mỗi thẻ nêu một trường, điều khiển hoặc trạng thái và giải thích mục đích trước khi bạn thay đổi hoặc dựa vào nó.
Định danh TLS
Các trường này mô tả Tunna xuất hiện như thế nào trước endpoint bảo mật.
Server Name
Tên mà bước bắt tay bảo mật mong đợi. Tên này có thể khác Address của nút.
Fingerprint
Định danh client kiểu trình duyệt, ví dụ Chrome, Safari, iOS, Random hoặc Randomized.
ALPN
Danh sách protocol HTTP mà máy chủ mong đợi, ví dụ H3, H2 hoặc HTTP/1.1.
ECH Config List
Trường TLS nâng cao. Chỉ dùng đúng ECH Config List do nhà cung cấp đưa; nếu không có thì để trống.
Định danh Reality
Reality rất chặt. Các giá trị nhà cung cấp đưa phải đi cùng nhau.
Public Key
Giá trị Public Key của máy chủ mà client phải dùng.
Short ID
Mã hex ngắn. Sao chép đúng từng ký tự.
SpiderX và ML-DSA-65 Verify
Các trường Reality riêng theo nhà cung cấp. Để trống trừ khi profile có cung cấp.
Kiểm tra chứng chỉ có thể làm nút đúng bị lỗi
Giá trị chứng chỉ được ghim và xác minh peer-name là các kiểm tra rất chặt. Chỉ dùng khi nhà cung cấp đưa giá trị chính xác và bạn biết vì sao chúng cần thiết.