Encamina a través d'una destinació real
Les peticions no autenticades es reenvien a un lloc TLS 1.3 real i accessible. No cal domini ni certificat CA per al teu node; les claus d'identitat i la vinculació temporal són suficients.
Mecanismes i decisions
Cobertura, Vision, transport.
Tres mecanismes, un parell autoallotjat. Umbra és un client i servidor que administres tu; sense domini, sense certificat CA, sense servei gestionat.
TLS 1.3 / QUIC01 — 03
umbra
El teu dispositiu
Internet oberta
Transport privatSense autenticació → lloc real
Empalma amb Vision després de l'autenticació
Un cop autenticat, Vision elimina el xifratge extern redundant per al trànsit TLS 1.3 intern elegible, deixant l'HTTPS de l'aplicació com a l'única capa TLS visible per a l'observador.
Transporta TCP i QUIC darrere d'un sol SOCKS5
Un únic SOCKS5 local transporta TCP i QUIC. El mux adaptatiu i BBR comparteixen el camí; la selecció de transport és explícita, no commutació automàtica.
Com triar entre les solucions principals
Umbra i Xray són plataformes de programari; VLESS, VMess, Trojan i Shadowsocks són protocols, mentre que REALITY i Vision són mecanismes. La implementació i la configuració determinen el comportament. Umbra val la pena quan vols la cobertura, les dues vies de transport i SOCKS5 lliurats com a parella configurada que administres; les altres guanyen quan necessites els seus ecosistemes.
01
Umbra
Una pila TLS 1.3 escrita des de zero i una implementació en Rust des de zero: cobertura amb lloc real, empalmament Vision, TCP + QUIC darrere d'un SOCKS5, negociació postquàntica, resistència a sondes.
Avantatges
- Pila TLS 1.3 pròpia, empremta Chrome a nivell de byte
- L'empalmament Vision real elimina TLS-en-TLS
- TCP i QUIC darrere d'un sol SOCKS5, mux adaptatiu + BBR
- Postquàntic (X25519MLKEM768 + ML-DSA-65) integrat a la negociació
- Resistència a sondes per disseny, camins amb temporització alineada
- Pila completament pròpia des de la criptografia fins al transport, sense biblioteca TLS de tercers
Compromisos
- Alfa i només de línia d'ordres per ara; protocol dissenyat per a un model d'amenaça específic, no compatible amb formats de node heretats.
- El protocol pot canviar entre versions: actualitza tots dos extrems alhora.
02
Xray + VLESS + REALITY
L'alternativa més propera: REALITY i Vision també hi són disponibles, així que l'elecció tracta de l'empaquetatge i el flux de treball, no d'una tecnologia exclusiva.
Avantatges
- Plataforma multiprotocol madura, amb encaminament ric, molts clients llestos per usar i documentació comunitària extensa.
Compromisos
- Tu mateix muntes i mantens la pila: configuració principal, capes de transport, regles d'encaminament i clients a joc.
- Compartir mecanismes no permet la interoperabilitat amb Umbra.
03
VMess
Un protocol de proxy AEAD que convé considerar si els teus clients ja l'admeten. TLS i WebSocket són opcions addicionals de desplegament, no requisits per tenir xifratge.
Avantatges
- Compatibilitat amb clients molt àmplia i multiplataforma, inclosos equips antics o modestos.
Compromisos
- El protocol xifra però no camufla: la cobertura depèn del transport que afegeixis a sobre.
- Els modes antics sense AEAD estan obsolets; fes servir clients que implementin AEAD.
04
Trojan
Un protocol de proxy basat en TLS per a qui prefereix un desplegament TLS convencional; el comportament de retorn depèn de la implementació i la configuració.
Avantatges
- Autèntica estreta de mans TLS amb retorn documentat i un disseny estable durant anys.
Compromisos
- Les instal·lacions habituals requereixen mantenir un domini i renovar un certificat públic de confiança.
- L'UDP viatja dins de TCP sota TLS, així que la seva latència segueix la ruta TCP.
05
Shadowsocks
Un intermediari xifrat lleuger per a desplegaments senzills; la imitació d'un navegador i la cobertura amb un lloc real no venen incloses en els protocols base AEAD o 2022.
Avantatges
- Components mínims: claus i un client a joc, sense domini ni certificat.
Compromisos
- Els protocols base xifren, no camuflen; avalua els connectors per separat si necessites cobertura.
- Un connector SIP003 només per a TCP no s'ha de prendre per camuflatge d'UDP.
06
Hysteria 2
Una solució centrada en QUIC amb un disseny propi de control de congestió; considera-la si UDP és accessible de manera fiable.
Avantatges
- Via UDP amb datagrames no fiables, dissenyada per a xarxes amb moltes pèrdues i un control de congestió afinat per a condicions dures.
Compromisos
- Si UDP està bloquejat o restringit perd l'avantatge principal, i el disseny no garanteix més velocitat a la teva xarxa.
- El TCP encara viatja com a fluxos QUIC, així que les pèrdues poden bloquejar els fluxos com en qualsevol transport fiable.