skip-cert-verify 與 SNI：憑證報錯的節點怎麼修

日誌裡出現 certificate 字樣、節點一連就斷，多半不是節點掛了，而是 TLS 握手時名字對不上。

先看日誌說的是哪種錯

把 Log Level 調成 debug，重連一次，去 Logs 頁面看具體那行：憑證鏈不受信任、憑證已過期、憑證上的名字和你連的名字不符——這三種原因的處理方式完全不同，日誌怎麼讀見 常見錯誤日誌逐條解讀。

先調 SNI，再考慮關校驗

節點設定裡這兩個欄位決定握手時報出去的域名：

proxies:
  - name: "example"
    type: trojan
    server: 1.2.3.4
    port: 443
    password: "xxxx"
    sni: node.example.com
    skip-cert-verify: false

vmess / vless 的 ws、grpc 傳輸裡對應的欄位叫 servername。填的應該是憑證上那個域名，不是節點 IP。機場給的設定漏填 SNI 很常見，補上就好，不用動校驗開關。欄位位置見 設定檔結構完全解析。

關掉校驗的代價

skip-cert-verify: true 的意思是「不管憑證是誰籤的、上面寫著誰，都接受」。自簽憑證的自建節點確實只能這麼用，但要清楚代價：中間人拿一張自簽憑證就能冒充你的節點，用戶端不會給你任何提示。

• 自建且憑證自籤 → 可以開，但更好的做法是換一張 Let's Encrypt 的免費憑證，成本為零。
• 機場讓你開 → 先問 SNI 該填什麼。正規服務通常不需要這個開關。
• 全部節點都是超時而不是憑證錯 → 方向不對，看 節點全部超時怎麼辦。