diff --git a/docs/manual.md b/docs/manual.md
index c161545..62cde11 100644
--- a/docs/manual.md
+++ b/docs/manual.md
@@ -2612,5 +2612,6 @@ function fake(ctx, desync)
 * arg: [standard rawsend](#опции-по-работе-с-пакетами)
 * arg : blob - blob, содержащий фейковый payload. Может быть любой длины - сегментация выполняется автоматически.
 * arg : tls_mod - применить указанный tls_mod к пейлоаду blob
+* payload фильтр по умолчанию - "known"
 
 Это прямой фейк - отдельный пакет или группа пакетов. Функция не выносит вердикт и не блокирует отправку оригинала.