• 1.首先先看最终效果示例图

    image.png

  • 2.然后看实际节点落地生效图

    image.png

  • 通过TLS入站功能来对直连入口进行一些协议限制

  • 原文链接 https://nyanpass.pages.dev/reference/sni_split/

  • 抄作业示例配置[此处配置需要严格按照json格式的语法进行编写,否则会出错]

     {
       "tls_inbound_policy":2,
       "tls_reject_empty_sni":true,
       "blocked_path":["此处填写屏蔽的路径"],
       "blocked_protocol":["此处填写屏蔽的协议"],
       "allowed_host":["此处填写允许的白名单后缀"],
       "direct_policy":2,
       "udp_smart_bind":true
     }

  • Nyanpass面板管理端母规则配置

    image.png

    image.png

  • 相关子规则配置请查看 https://blog.bitmusthk.com/index.php/archives/16/