Transporte con forma de TLS moderno
GhostCloak usa TLS 1.3, enmascaramiento de autenticación basado en EKM y comportamiento ClientHello/JA3 controlado. Esto reduce la visibilidad del túnel VPN frente a protocolos fáciles de clasificar por DPI.
Nuevo protocolo de GhostMesh
SRSP combina TLS 1.3, el enmascaramiento de GhostCloak, multiplexación nativa de flujos y mecánicas rekey/resume para mantener conexiones rápidas y menos visibles en redes restringidas.
SRSP, o SRS Streaming Protocol, es la pila de transporte de GhostMesh para situaciones en las que el tráfico VPN estándar puede ser inestable, limitado o identificado por filtros de red. Se basa en transporte TLS real, comportamiento ClientHello/JA3 controlado, autenticación protegida y reutilización eficiente de conexiones establecidas.
Estas puntuaciones son estimaciones comparativas de 0 a 100 basadas en el diseño del protocolo, el historial de despliegue y el comportamiento esperado en redes filtradas; no son mediciones de laboratorio ni telemetría en vivo de producción.
SRSP separa transporte, ciclo de vida de sesión y formato VPN/proxy wire format para que enmascaramiento, criptografía, multiplexación y límites de recursos evolucionen de forma independiente.
Transport
GhostCloak sobre TLS 1.3 con verificación estilo REALITY y enmascaramiento EKM
Session
Estados handshake, ready, rekey y resume para operación resiliente
Mux
Stream frames nativos y dispatcher para flujos paralelos
VPN/proxy
GMNPP v0 con CAPS handshake, TCP CONNECT y UDP ASSOCIATE
El objetivo no es solo cifrar el tráfico, sino hacer que el túnel sea resiliente, eficiente en handshakes y más parecido al tráfico web moderno.
GhostCloak usa TLS 1.3, enmascaramiento de autenticación basado en EKM y comportamiento ClientHello/JA3 controlado. Esto reduce la visibilidad del túnel VPN frente a protocolos fáciles de clasificar por DPI.
La multiplexación nativa permite que varios flujos TCP/UDP compartan un transporte protegido. El cliente puede mantener un pool de conexiones listo y evitar un nuevo handshake TLS por cada solicitud.
La capa de sesión de SRSP admite estados handshake -> ready -> rekey -> resume, ayudando a recuperarse tras interrupciones breves y a renovar claves sin una reconexión completa.
El shaping orientado a HLS/DASH suaviza ráfagas reconocibles de vídeo y hace que el comportamiento de la conexión sea menos brusco para analizadores de red.
SRSP contempla comprobaciones activas con rate limiting, masquerade routing y validación estricta de capacidades para no exponer fácilmente el servicio real ante conexiones sospechosas.
El protocolo es una pila advanced-beta: las piezas clave están implementadas y probadas, mientras se siguen reuniendo datos de campo antes de afirmar una madurez al nivel de VLESS+REALITY.
Esta tabla compara perfiles prácticos: fortalezas, visibilidad ante DPI, velocidad y madurez operativa.
Estas puntuaciones son estimaciones comparativas de 0 a 100 basadas en el diseño del protocolo, el historial de despliegue y el comportamiento esperado en redes filtradas; no son mediciones de laboratorio ni telemetría en vivo de producción.
Ordenar por
SRSP / GhostCloak
GhostMeshRedes restringidas, streaming, entornos con DPI
Alta: TLS 1.3, perfil JA3, ruta REALITY, probing guard
Alta: multiplexing, warm pool, rekey/resume
Redes restringidas, streaming, entornos con DPI
Advanced-beta: arquitectura sólida, evidencia de campo en crecimiento
VLESS + REALITY
Resistencia a censura y defensa ante probing activo
Muy alta y bien validada en el ecosistema Xray
Alta
Resistencia a censura y defensa ante probing activo
Alta: años de despliegue y desarrollo activo
WireGuard
Velocidad máxima en redes normales
Baja: el patrón UDP se clasifica fácil sin ofuscación
Muy alta
Velocidad máxima en redes normales
Muy alta
AmneziaWG 2.0
Cuando se quiere la experiencia de WireGuard con una capa extra de ofuscación
Media-alta: añade obfuscación sobre WireGuard, pero con menos validación pública que REALITY
Muy alta
Cuando se quiere la experiencia de WireGuard con una capa extra de ofuscación
Media-alta: el ecosistema crece, aunque su historial de campo es menor que WireGuard
NaiveProxy
Proxy con apariencia web en redes restringidas
Alta: más cercano al tráfico HTTPS estándar
Media-alta
Proxy con apariencia web en redes restringidas
Media-alta: la solución es madura, pero su integración en productos VPN suele ser más limitada
OpenVPN
Compatibilidad, empresa y entornos legacy
Media: TCP/443 ayuda, pero las firmas suelen reconocerse
Media
Compatibilidad, empresa y entornos legacy
Muy alta
IKEv2 / IPsec
Redes móviles y roaming rápido
Baja-media: IPsec estándar suele ser visible
Alta
Redes móviles y roaming rápido
Muy alta
Shadowsocks
Proxy ligero por aplicación
Media: depende de plugins y entorno
Alta
Proxy ligero por aplicación
Alta
Hysteria2 / TUIC
Alta velocidad en rutas inestables o largas
Media: gran rendimiento, no siempre parece web
Muy alta
Alta velocidad en rutas inestables o largas
Alta
SRSP no reemplaza todos los protocolos en todos los escenarios. WireGuard sigue siendo excelente en redes abiertas, OpenVPN e IKEv2 ganan por madurez, y VLESS+REALITY aún tiene más experiencia de campo contra la censura. SRSP aporta a GhostMesh un transporte moderno propio para redes donde importan el enmascaramiento, la resiliencia y el comportamiento de conexión.
Usa SRSP cuando la prioridad sea acceso estable, streaming, privacidad en redes restringidas y menor visibilidad del túnel. En redes rápidas normales, GhostMesh puede combinar SRSP con otros protocolos modernos y elegir la mejor ruta para la situación.