From 366d05f4e2e3239ea6e488a68b3442b3bac6e37f Mon Sep 17 00:00:00 2001
From: =?UTF-8?q?=E9=A3=8E=E6=89=87=E6=BB=91=E7=BF=94=E7=BF=BC?=
 <Fangliding.fshxy@outlook.com>
Date: Sun, 23 Nov 2025 13:35:56 +0800
Subject: [PATCH] TLS: Add FromMitM

---
 docs/config/transport.md | 2 ++
 1 file changed, 2 insertions(+)

diff --git a/docs/config/transport.md b/docs/config/transport.md
index 7a76a426..20c788fe 100644
--- a/docs/config/transport.md
+++ b/docs/config/transport.md
@@ -130,6 +130,8 @@ Reality 是目前最安全的传输加密方案, 且外部看来流量类型和
 
 当留空时，自动使用address中的值（如果是域名），该值同时用于校验服务端证书是否有效。
 
+特殊值 `"FromMitM"`, 这会使其使用入来自 dokodemo-door 入站解密的 TLS 中包含的 SNI.
+
 ::: tip
 如上所述，因为该值同时用于校验服务端证书是否有效，如果出于特殊目的将其修改为与服务端证书域名不一致的需要需要开启 `allowInsecure` 否则会导致证书认证失败。出于安全考虑我们不推荐长期使用这种方法，如果想要安全地伪造SNI，请考虑使用REALITY。