Enruta a través de un destino real
Las solicitudes sin autenticar se reenvían a un sitio TLS 1.3 real y accesible. No necesitas dominio ni certificado CA para tu nodo; las claves de identidad y la vinculación temporal son suficientes.
Mecanismos y decisiones
Cobertura, Vision, transporte.
Tres mecanismos, un par autoalojado. Umbra es un cliente y servidor que administras tú; sin dominio, sin certificado CA, sin servicio gestionado.
TLS 1.3 / QUIC01 — 03
umbra
Tu dispositivo
Internet abierta
Transporte privadoSin autenticación → sitio real
Empalma con Vision tras la autenticación
Una vez autenticado, Vision elimina el cifrado externo redundante para el tráfico TLS 1.3 interno elegible, dejando el HTTPS de la aplicación como la única capa TLS visible para el observador.
Transporta TCP y QUIC tras un solo SOCKS5
Un único SOCKS5 local transporta TCP y QUIC. El mux adaptativo y BBR comparten el camino; la selección de transporte es explícita, no conmutación automática.
Cómo elegir entre las principales soluciones
Umbra y Xray son plataformas de software; VLESS, VMess, Trojan y Shadowsocks son protocolos, mientras que REALITY y Vision son mecanismos. La implementación y la configuración determinan el comportamiento. Umbra merece tu elección cuando quieres cobertura, ambas vías de transporte y SOCKS5 entregados como un par configurado que administras; las demás ganan cuando necesitas sus ecosistemas.
01
Umbra
Una pila TLS 1.3 escrita desde cero y una implementación en Rust desde cero: cobertura con sitio real, empalme Vision, TCP + QUIC tras un SOCKS5, handshake poscuántico, resistencia a sondas.
Ventajas
- Pila TLS 1.3 propia, huella Chrome a nivel de byte
- El empalme Vision real elimina TLS-en-TLS
- TCP y QUIC tras un solo SOCKS5, mux adaptativo + BBR
- Poscuántico (X25519MLKEM768 + ML-DSA-65) integrado en el handshake
- Resistencia a sondas por diseño, caminos con temporización alineada
- Pila completamente propia desde la criptografía hasta el transporte, sin biblioteca TLS de terceros
Compromisos
- Alpha y solo de línea de comandos por ahora; protocolo diseñado para un modelo de amenaza específico, no compatible con formatos de nodo heredados.
- El protocolo puede cambiar entre versiones: actualiza ambos extremos a la vez.
02
Xray + VLESS + REALITY
La alternativa más cercana: REALITY y Vision también están disponibles aquí, así que la elección trata del empaquetado y el flujo de trabajo, no de una tecnología exclusiva.
Ventajas
- Plataforma multiprotocolo madura, con enrutamiento rico, muchos clientes listos para usar y abundante documentación comunitaria.
Compromisos
- Tú mismo ensamblas y mantienes la pila: configuración principal, capas de transporte, reglas de enrutamiento y clientes a juego.
- Compartir mecanismos no permite la interoperabilidad con Umbra.
03
VMess
Un protocolo proxy AEAD que conviene considerar si tus clientes ya lo admiten. TLS y WebSocket son opciones adicionales de despliegue, no requisitos para tener cifrado.
Ventajas
- Compatibilidad con clientes muy amplia y multiplataforma, incluidos equipos antiguos o modestos.
Compromisos
- El protocolo cifra pero no camufla: la cobertura depende por completo del transporte que añadas encima.
- Los modos antiguos sin AEAD están obsoletos; usa clientes que implementen AEAD.
04
Trojan
Un protocolo proxy basado en TLS para quienes prefieren un despliegue TLS convencional; el comportamiento de fallback depende de la implementación y la configuración.
Ventajas
- Auténtico apretón de manos TLS con fallback documentado y un diseño estable durante años.
Compromisos
- Las instalaciones habituales requieren mantener un dominio y renovar un certificado público de confianza.
- El UDP viaja dentro de TCP bajo TLS, así que su latencia sigue la ruta TCP.
05
Shadowsocks
Un proxy cifrado ligero para despliegues sencillos; la imitación de un navegador y la cobertura con un sitio real no vienen incluidas en los protocolos base AEAD o 2022.
Ventajas
- Componentes mínimos: claves y un cliente a juego, sin dominio ni certificado.
Compromisos
- Los protocolos base cifran, no camuflan; evalúa los plugins por separado si necesitas cobertura.
- Un plugin SIP003 solo para TCP no debe tomarse por camuflaje de UDP.
06
Hysteria 2
Una solución centrada en QUIC con su propio diseño de control de congestión; considérala si UDP es accesible de forma fiable.
Ventajas
- Vía UDP con datagramas no fiables, diseñada para redes con muchas pérdidas y un control de congestión afinado para condiciones duras.
Compromisos
- Si UDP está bloqueado o restringido pierde su ventaja principal, y su diseño no garantiza más velocidad en tu red.
- El TCP sigue viajando como flujos QUIC, así que las pérdidas pueden bloquear los flujos como en cualquier transporte fiable.