Trojan 要域名和证书，换来的是流量与普通 HTTPS 完全一致。本文用 fallback 方案：Trojan 独占 443，密码不对的连接自动转给本地 Nginx。