mirage
用 REALITY 或 Kotodama 同时完成客户端认证和连接伪装。
yaml
inbounds:
mirage:
type: mirage
listen: 0.0.0.0:443
tls:
reality:
private_key: mSLFHNLIT-dCD4sv8y9ABtyuo-U3O0_RoEQ23yBdrAg
short_ids: [763d1d24f03b7187]
cover: www.example.com:443
dns:
servers:
default: {type: udp, address: 127.0.0.1:53}
final: default字段
type
- 类型：字符串。
- 必填：是，第一项。
- 取值：
mirage。
listen
- 类型：
SocketAddr。 - 必填：是。
tls
- 类型：TLS 服务端块。
- 必填：是。
- 取值：必须由 REALITY 或 Kotodama 完成认证；Mirage 没有独立密码。
说明
仅 Linux
Mirage 依赖 Linux 的 REALITY/BoringSSL TLS 后端。
支持 TCP 与流中的 UDP，可以套支持 stream transport 的协议层；没有密码字段。未通过 TLS 认证的连接会按 TLS 服务端的 cover 设置转给真站。