Trojan Trojan 节点 TLS 握手失败：证书链、SNI 和端口顺序检查
这是一条基于真实文档和社区排障经验整理的资料帖，适合后续集中补充案例。
核心结论
- Trojan 依赖 TLS 表现得像正常 HTTPS。
- 证书链不完整会导致移动端更容易失败。
- SNI 和目标域名不一致会出现握手错误。
建议排查顺序
- 先确认客户端、系统版本、网络环境是否明确。
- 再确认订阅或单节点字段是否完整，尤其是协议、端口、传输、TLS、SNI、DNS。
- 最后看日志和复现条件，不要只用 “能用/不能用” 判断。
参考资料
- V2Fly WebSocket 传输: https://www.v2fly.org/config/transport/websocket.html
欢迎把本帖作为模板补充你的真实测试结果。公开回复时请打码订阅链接、UUID、密码、token 和完整服务器地址。
如果要继续求助，建议把客户端名称、版本、网络环境和打码后的错误日志一起贴出来。
针对「Trojan 节点 TLS 握手失败：证书链、SNI 和端口顺序检查」，建议后续反馈时固定使用同一测试方法，这样不同用户的数据才有可比性。
这个点很容易和节点质量混在一起判断。最好用同一客户端、同一网络、同一时间段对比两个节点。
针对「Trojan 节点 TLS 握手失败：证书链、SNI 和端口顺序检查」，建议后续反馈时固定使用同一测试方法，这样不同用户的数据才有可比性。
资料链接里的概念值得先看一遍，尤其是 DNS、路由、TLS/SNI 这些字段，很多故障都和字段不一致有关。
针对「Trojan 节点 TLS 握手失败：证书链、SNI 和端口顺序检查」，建议后续反馈时固定使用同一测试方法，这样不同用户的数据才有可比性。