Empremtes de Chrome, cobertura d’un lloc real, TCP i QUIC en una eina de privacitat autoallotjada. Un binari per als dos extrems i SOCKS5 local per a les aplicacions, sense comprar un domini dedicat ni renovar un certificat CA propi per al punt d’entrada.
Codi obert MIT. Allotjament propi. Programari alfa.
Construït per al teu propi desplegament
Umbra combina cobertura, enginyeria de rendiment i autoallotjament. Descobreix deu avantatges de la versió alpha actual; la guia del protocol i la documentació expliquen la implementació i les condicions.
Les peticions no autenticades es reenvien a la destinació TLS real configurada. Reben la seva resposta en lloc d’un rebuig propi del servidor intermediari: la cobertura forma part de l’entrada.
Apropa la negociació a la d’un navegador real i redueix els trets d’una negociació de servidor intermediari personalitzada. Les captures reals de Chrome guien la verificació des de l’inici de la connexió.
No cal un domini dedicat ni obtenir o renovar un certificat CA propi per a l’entrada Umbra. Configura les claus d’identitat i una destinació de cobertura accessible per reduir el manteniment.
El trànsit TLS intern que compleix les condicions pot passar al reenviament en brut, reduint encapsulació i xifratge externs repetits sense treure l’HTTPS de l’aplicació. El benefici depèn del trànsit i de la xarxa.
El mux adaptatiu ajusta finestres segons el consum real i el RTT, i planifica els fluxos preparats. Les connexions compartides atenen peticions simultànies dins de pressupostos de memòria explícits.
El maquinari compatible accelera automàticament la criptografia. Reutilitzar contextos TLS i memòries intermèdies redueix inicialitzacions i assignacions; la recepció QUIC per lots redueix la feina per paquet.
Tria transports externs separats per al trànsit d’aplicació TCP i UDP. Prova un altre camí sense refer el desplegament; QUIC ofereix BBR, Cubic i NewReno.
X25519, ML-KEM i ML-DSA es combinen amb verificació en temps constant i esborrament de secrets. L’intercanvi híbrid i la vinculació del certificat aporten mecanismes concrets i inspeccionables.
Els diagnòstics numèrics opcionals mostren activitat, finestres i pressupostos de recursos sense registrar adreces de destinació, credencials ni contingut de les aplicacions.
El mateix programa executa client i servidor i connecta aplicacions compatibles amb SOCKS5 local. La llicència MIT permet compilar i autoallotjar; tu gestiones les identitats i els servidors.
De la instal·lació a la primera connexió
Baixa i instal·la un fitxer publicat per a la teva plataforma, o compila opcionalment amb les ordres de sota. Genera les claus, configura el servidor i el client de línia d'ordres, i dirigeix les aplicacions al SOCKS5 local vinculat a la interfície de bucle local.
git clone https://github.com/lotosli/umbra.gitcd umbracargo build --release./target/release/umbra keygenDocumentació
Instal·la tots dos extrems, tria els transports i compara les opcions abans de desplegar.
Un sol binari, tots dos extrems. Autoallotjat des del primer dia.
Primers passos