SRSP / GhostCloak
GhostMeshCamuflaje92Excelente
Eficiencia90Excelente
Resiliencia85Excelente
Transporte GhostMesh
El transporte de GhostMesh para Windows y Android. Conecta sitios y aplicaciones mediante un túnel protegido sin configurar el protocolo manualmente. Beta avanzada: la disponibilidad depende de tu red.
Puntuaciones editoriales comparativas 0–100 para diez protocolos. Hysteria3, Mieru, TrustTunnel, OlcRTC y paquetes de operador quedan fuera del conjunto puntuado.
Las puntuaciones 0–100 son valoraciones editoriales comparativas de la ruta publicada de GhostMesh y la documentación pública — no mediciones de laboratorio independientes. Las bandas etiquetan las mismas puntuaciones.
Ordenar por
SRSP (SRS Secure Session Protocol) es el transporte de GhostMesh para Windows y Android. Combina TLS 1.3 y autenticación REALITY con reutilización de conexiones, renovación de claves y reanudación de sesión en el mismo nodo. Los nodos de salida preparados pueden usar Native UDP v2 vinculado a la sesión; los relays tienen otra función. Estas funciones están integradas; las comparaciones públicas prolongadas entre varios ISP siguen pendientes.
Transporte predeterminado en Windows y Android. JA4 es camuflaje de huella, no un cifrado aparte.
Obligatoria en nodos SRSP habilitados; la API rechaza el fallback silencioso a TLS estándar.
La ruta predeterminada reutiliza conexiones protegidas para varios flujos.
Límites IPv4 /24 e IPv6 /48, validación estricta y fallback HTTP masquerade acotado ya están cableados; defensa en profundidad, no indistinguibilidad.
Activado por defecto en egress (flags de API + plantillas); el relay sigue apagado. El soak de flota en vivo sigue a cargo del operador.
En la ruta egress canonical predeterminada: RekeyScheduler con jitter, rotación de owner UDP v2 y tickets sticky resume. El historial multi-ISP sostenido sigue siendo más corto que en stacks maduros.
SRSP separa transporte, ciclo de vida de sesión y formato VPN/proxy para que camuflaje, criptografía, multiplexación y límites de recursos evolucionen de forma independiente.
Transporte
GhostCloak sobre TLS 1.3 con ClientHello con forma Chrome 150 y REALITY/EKM obligatorio
Sesión
Las claves de sesión derivan del handshake TLS 1.3. Ruta egress predeterminada: sesión canonical con rekey con jitter, sticky resume y Native UDP v2 (el relay sigue sin canonical)
Multiplexación
Multiplexación GMNPP full-duplex con warm pool de conexiones
VPN / proxy
Windows Wintun y Android VpnService con TCP CONNECT y UDP ASSOCIATE
Las valoraciones usan puntuaciones editoriales 0–100 de camuflaje, eficiencia y resiliencia. Son perfiles de ingeniería comparativos de la ruta publicada de GhostMesh y de la documentación pública — no mediciones de laboratorio independientes.
Windows 1.0.366 reintenta mediante un relay accesible tras un tiempo agotado en la salida directa. Prefiere el país solicitado y muestra el servidor real. El relay puede aumentar la latencia.
Las correcciones de octubre añaden pausas compartidas entre intentos y esperas FIN/RST limitadas para evitar que un flujo detenido demore indefinidamente el tráfico. Android sigue la ruta predeterminada seleccionada.
Un servidor sano no garantiza acceso desde tu red. Compara IP, DNS y WebRTC antes y después de VPN; el navegador no valida el protocolo ni la protección de todo el dispositivo.
Todo lo que aparece aquí está activado por defecto en la ruta publicada de Windows y Android.
El transporte predeterminado usa TLS 1.3 y un ClientHello con forma Chrome 150 para camuflar la huella. JA4 describe ese camuflaje; no es un cifrado aparte.
Los nodos SRSP habilitados exigen claves REALITY; la API rechaza el fallback silencioso a TLS estándar.
La ruta predeterminada reutiliza conexiones protegidas para varios flujos mediante multiplexación GMNPP y un warm pool.
Límites IPv4 /24 e IPv6 /48, validación estricta y un fallback HTTP masquerade acotado ya están cableados. Es defensa en profundidad, no una garantía de indistinguibilidad.
El egress predeterminado ejecuta una sesión canonical: rekey con jitter, tickets sticky resume y rotación de owner. El relay sigue sin canonical.
Native UDP v2 está activado por defecto en egress (flags de API + plantillas). No es un opt-in experimental.
SRSP no sustituye todos los protocolos en todos los escenarios. WireGuard sigue siendo excelente en redes abiertas, OpenVPN e IKEv2 ganan en madurez, y VLESS+REALITY aún tiene más experiencia de campo frente a la censura. SRSP aporta a GhostMesh un transporte propio moderno con honestidad advanced-beta.
Usa SRSP cuando el acceso privado estable en Windows/Android, el camuflaje con forma TLS y la reutilización de mux importen más que una larga historia de despliegues de terceros. En redes abiertas ordinarias, GhostMesh puede seguir prefiriendo otras rutas modernas.