添加 TLS 欺骗支持

请添加出站 TLS 欺骗 和 spoof_method 字段。启用后,会在真正的握手之前发送带有白名单 SNI 的伪造 ClientHello,以欺骗 SNI 过滤中间设备。需要在 Linux 和 macOS 上具有 CAP_NET_RAW + CAP_NET_ADMIN 或 root 权限,以及在 Windows 上具有管理员权限(ARM64 不受支持)。IP 字面服务器名将被拒绝。