v0.32.4

langs/en_US.json

@@ -352,7 +352,7 @@
     "vhBackup": "Backup only",
     "vhDrain": "Drain new sessions",
     "vhPrivate": "Allow private origin IP",
-    "vhPreserveHost": "Preserve client Host (HTTP/1.1 only)",
+    "vhPreserveHost": "Preserve original client Host / HTTP/2 authority",
     "vhProtocol": "Origin protocol",
     "vhProtocolHttp1": "HTTP/1.1 (TLS or cleartext)",
     "vhProtocolAuto": "Auto (HTTPS ALPN: H2 + H1; HTTP: H1)",
@@ -883,10 +883,10 @@
     "vhForwardClientIpHelp": "Keep enabled for normal reverse-proxy behavior. Disable to withhold Forwarded, X-Forwarded-For and X-Real-IP from the application while RustProxy, ACLs, rate limits and Tinyauth still use the real client IP.",
     "vhClientIpHidden": "Client IP hidden from backend",
     "listenerMigrateInline": "Existing vhost listener (will migrate)",
-    "vhDebugOriginPreset": "Apply recommended preset",
+    "vhDebugOriginPreset": "Apply HTTP/1.1 troubleshooting preset",
     "vhDebugOriginTlsWarning": "This preset keeps backend TLS certificate verification disabled. The connection is encrypted, but CA and hostname identity are not checked. Continue?",
-    "vhOriginPresetHelp": "Debug origin defaults for new backend rows: HTTPS by IP, default LB pool ON, private origin ON, HTTP/1.1, Preserve client Host ON and TLS verification OFF. Re-enable TLS verification whenever the origin certificate can be validated.",
-    "vhDebugOriginMismatch": "This HTTPS-by-IP origin does not match the debug forwarding preset (pool ON, private origin ON, HTTP/1.1, preserve Host ON, TLS verification OFF). If you enable verification, set TLS server name to the certificate DNS name and add its private CA when needed. Continue with the current values?",
+    "vhOriginPresetHelp": "Optional diagnostic preset, not a requirement: pool ON, private origin ON, HTTP/1.1, Preserve Host ON and TLS verification OFF. Auto/H2 also support Preserve Host. TLS verification OFF skips certificate identity checks; for verified TLS configure the certificate name and private CA when needed.",
+    "vhDebugOriginMismatch": "This HTTPS-by-IP origin has TLS verification enabled without a TLS server name. That works only if the certificate contains the IP address. For a DNS certificate, specify TLS server name and add its private CA when needed. Preserve Host and H1/Auto/H2 do not require this debug preset. Continue?",
     "vhCacheStaticCookie": "Ignore request cookies for selected static file extensions",
     "vhCacheStaticCustom": "Use a custom static extension list",
     "vhCacheStaticExtensions": "Static extensions (one per line, without dot)",

langs/pl_pl.json

@@ -352,7 +352,7 @@
     "vhBackup": "Tylko zapasowy",
     "vhDrain": "Wstrzymaj nowe sesje",
     "vhPrivate": "Zezwól na prywatny IP backendu",
-    "vhPreserveHost": "Zachowaj Host klienta (tylko HTTP/1.1)",
+    "vhPreserveHost": "Zachowaj Host klienta / HTTP/2 :authority",
     "vhProtocol": "Protokół backendu",
     "vhProtocolHttp1": "HTTP/1.1 (TLS lub bez TLS)",
     "vhProtocolAuto": "Auto (HTTPS ALPN: H2 + H1; HTTP: H1)",
@@ -883,10 +883,10 @@
     "vhForwardClientIpHelp": "Pozostaw włączone dla standardowego reverse proxy. Wyłącz, aby nie wysyłać do aplikacji nagłówków Forwarded, X-Forwarded-For i X-Real-IP; RustProxy, ACL, limity i Tinyauth nadal korzystają z prawdziwego IP klienta.",
     "vhClientIpHidden": "IP klienta ukryte przed backendem",
     "listenerMigrateInline": "Istniejący listener vhosta (zostanie zmigrowany)",
-    "vhDebugOriginPreset": "Zastosuj preset zalecany",
+    "vhDebugOriginPreset": "Zastosuj diagnostyczny preset HTTP/1.1",
     "vhDebugOriginTlsWarning": "Ten preset pozostawia wyłączoną walidację certyfikatu TLS backendu. Połączenie jest szyfrowane, ale CA i nazwa hosta nie są sprawdzane. Kontynuować?",
-    "vhOriginPresetHelp": "Domyślne ustawienia nowego backendu do debugowania: origin HTTPS po IP, domyślna pula LB ON, prywatny origin ON, HTTP/1.1, zachowanie Host klienta ON i weryfikacja TLS OFF. Włącz weryfikację TLS, gdy certyfikat originu da się poprawnie zweryfikować.",
-    "vhDebugOriginMismatch": "Ten origin HTTPS po IP nie odpowiada presetowi debugowania (pula ON, prywatny origin ON, HTTP/1.1, zachowanie Host ON, walidacja TLS OFF). Jeśli włączysz walidację, ustaw nazwę serwera TLS na DNS z certyfikatu i w razie potrzeby dodaj jego prywatne CA. Kontynuować z bieżącymi wartościami?",
+    "vhOriginPresetHelp": "Opcjonalny preset diagnostyczny, nie wymóg: pula ON, prywatny origin ON, HTTP/1.1, Preserve Host ON i weryfikacja TLS OFF. Tryby Auto/H2 również obsługują Preserve Host. Wyłączenie weryfikacji TLS pomija sprawdzanie certyfikatu; przy jej włączeniu ustaw nazwę z certyfikatu i ewentualne prywatne CA.",
+    "vhDebugOriginMismatch": "Ten origin HTTPS po IP ma włączoną weryfikację TLS bez nazwy serwera TLS. To działa tylko z certyfikatem zawierającym adres IP. Dla certyfikatu DNS ustaw nazwę serwera TLS i w razie potrzeby dodaj prywatne CA. Preserve Host i H1/Auto/H2 nie wymagają presetu diagnostycznego. Kontynuować?",
     "vhCacheStaticCookie": "Ignoruj Cookie żądania dla wybranych rozszerzeń statycznych",
     "vhCacheStaticCustom": "Użyj własnej listy rozszerzeń statycznych",
     "vhCacheStaticExtensions": "Rozszerzenia statyczne (po jednym w linii, bez kropki)",