小编xri*_*isk的帖子

我的要求是：

1. 代理应该是透明的。
2. 我应该能够按域名过滤网站。
3. 我不想解密流量。我正在寻找基于 SNI 嗅探的解决方案——无需在客户端上安装证书。

有很多答案，但它们要么不正确（声称您需要解密流量才能做到这一点），要么不完整。