]> Sergey Matveev's repositories - tofuproxy.git/blobdiff - doc/index.texi
Download link for 0.6.0 release
[tofuproxy.git] / doc / index.texi
index 6ffbfea2f2adf7ebb16dd33170bad853e671f156..de9d845b2851a6e04a2ea900c9a96a3ca8549d48 100644 (file)
@@ -1,9 +1,8 @@
 \input texinfo
-@documentencoding UTF-8
 @settitle tofuproxy
 
 @copying
-Copyright @copyright{} 2021-2022 @email{stargrave@@stargrave.org, Sergey Matveev}
+Copyright @copyright{} 2021-2024 @email{stargrave@@stargrave.org, Sergey Matveev}
 @end copying
 
 @node Top
@@ -41,6 +40,9 @@ Even if native Go's checks are failed (for example domain still does not
 use @code{SubjectAltName} extension), you can still make a decision to
 forcefully trust the domain.
 
+@item
+CAs can have restrictions on what domains they are allowed to be served.
+
 @item
 Optional @url{https://en.wikipedia.org/wiki/DNS-based_Authentication_of_Named_Entities, DANE-EE} check.
 
@@ -81,9 +83,6 @@ And additional personal preferences:
 @item
 Various spying domains (advertisement, tracking counters) are denied.
 
-@item
-@code{HEAD} method is forbidden. Xombrero likes it too much.
-
 @item
 @code{www.reddit.com} is redirected to @code{old.reddit.com} (because it
 works without JavaScript and looks nicer).
@@ -97,11 +96,15 @@ Web fonts downloads are forbidden.
 
 @end itemize
 
+@insertcopying
+
 @include why.texi
+@include install.texi
 @include usage.texi
 @include spies.texi
 @include certs.texi
 @include tlsauth.texi
+@include restricted.texi
 @include httpauth.texi
 @include warcs.texi
 @include gemini.texi