smartdns icon indicating copy to clipboard operation
smartdns copied to clipboard

Published 20 hours ago • verified publisher icon pymumu

测速增加tls证书检查选项

Open kousyougi opened this issue 3 years ago • 2 comments

需求应用场景 有使用fakedns的环境下。把fakedns加到上游dns里，一般状况fakedns返回的ip去要证书，应该是比较慢的。不影响正常网站。如果被挡的状况下，只有fakedns的ip能拿到正确的tls证书。跟其他ip握手都拿不到正确的证书。这样像openwrt.org之类的网站，国内连太慢，在这个状况下会自动从fakedns的通道出去。

建议的方案 speed-check-mode 新增 tls-cert，检查tls证书正确返回的速度

kousyougi avatar Sep 17 '22 15:09 kousyougi

我这边fakedns直接解析到facebook。供参考。

PikuZheng avatar Sep 17 '22 15:09 PikuZheng

TLS證書有校驗機制，自己添加對應的編碼，我之這樣作的，不知道是否能提速和保證安全

jkle112 avatar Oct 24 '22 23:10 jkle112