Trojan

Как работает

• TCP + TLS; пароль в подписке.
• Самоподписанный TLS: skip-cert-verify / allowInsecure.
• По узлам, не основной по умолчанию.

Когда выбирать

• Клиент говорит только на Trojan.
• Нужен вид TLS без Reality.

Когда не стоит

Если Reality работает, Trojan не нужен.

Клиенты

sing-box, Clash Meta, отдельные Trojan-клиенты. Смотрите флаг сертификата.