Filtres MITMExclusions de l’interception R2 / R3 …

Ce qui échappe au déchiffrement

Hôtes en passthrough TLS (apps épinglées), motifs bypass du moteur historique, propositions auto-apprises. Effet immédiat sur le moteur Go ; miroir Python.

Filtres et règles

Décocher = présent mais non appliqué. Un seed du paquet ne se supprime pas : il est désactivé. Les entrées « mesh » viennent de la fédération (à éditer sur le nœud d’origine). Les hôtes listés sont aussi refusés à l’exposition Tor.

Répartition par source pattern par origine

Exceptions : splice whitelist

Hôtes force-spliced : TLS passthrough, jamais déchiffrés ni injectés (apps cert-pinned). Analyse passive SNI/DPI et Tor conservés.

Propositions auto-apprises

SNIs dont le client a rejeté notre certificat (signal de pinning). Promouvoir = ajouter à la splice whitelist ; ignorer = ne plus proposer.