allowInsecure=1 到底有多危险，为什么不该图省事打开
节点链接里的 allowInsecure=1 关闭了 TLS 证书校验，等于让 TLS 只剩加密、失去身份验证。本文说明它具体放弃了什么保护、什么情况下会被利用，以及为什么「反正流量已经加密了」这个想法不成立。
#安全
共 2 篇文章涉及这个话题。
「安全」相关文章
UUID 和密码是一回事吗？各协议的凭证有什么不同
VMess 和 VLESS 用 UUID，Trojan 和 Shadowsocks 用密码，看起来是两种东西，泄露后果却完全一样。本文说明各协议凭证的形式差异、为什么 UUID 不能当成「不敏感的 ID」，以及分享配置前该抹掉什么。
全部标签
#TLS
#allowInsecure
#中间人攻击
#安全
#Base64
#订阅
#编码
#节点清单
#订阅安全
#凭证
#隐私
#机场
#mihomo
#Clash Premium
#内核
#兼容性
#策略组
#url-test
#fallback
#load-balance
#rules
#分流规则
#匹配顺序
#GEOIP
#操作指南
#复制内容
#Clash 配置
#proxy-groups
#配置报错
#MATCH
#YAML
#proxies
#传输方式
#WebSocket
#gRPC
#network
#Reality
#VLESS
#XTLS
#VMess
#alterId
#AEAD
#协议
#UUID
#密码
#SNI
#握手
#配置
#缩进