Shadow-TLS — это семейство сетевых протоколов, реализованных в одноимённом ПО с открытым исходным кодом, который используется для обхода интернет-цензуры, как правило, в комплекте с таким программным обеспечением как Shadowsocks.

ПО Shadow-TLS - это прокси-сервер для предоставления реального рукопожатия tls брандмауэру.

Он работает способом анлогичным способу, которым реализует эту задачу trojan, но не требует сертификата подписи.

Брандмауэр, контролирующий переписку, увидит настоящее рукопожатие tls с действительным сертификатом, который, будет выбран при настройке ПО. Как это использовать

Ссылки