https://xtls.github.io/ru/config/transports/tls.html#tlsobject
С 1 июня в xray перестал работать параметр allowInsecure. Вместо него рекомендуется использовать pinnedPeerCertSha256 или фрагментацию.

Domain fronting с произвольным SNI по-прежнему поддерживается. Например, если вы хотите обратиться к Fastly с SNI example.com, а сертификат по умолчанию — fastly.com, достаточно указать в конфигурации:
"verifyPeerCertByName": "fastly.com"