SRSP / GhostCloak
GhostMeshMaskeering92Suurepärane
Tõhusus90Suurepärane
Vastupidavus85Suurepärane
GhostMeshi transport
GhostMeshi transport Windowsile ja Androidile. Ühenda veebilehed ja rakendused kaitstud tunneli kaudu ilma protokolli käsitsi seadistamata. Täiustatud beetaversioon: kättesaadavus sõltub sinu võrgust.
Kümne protokolli võrdlevad toimetuslikud skoorid 0–100. Hysteria3, Mieru, TrustTunnel, OlcRTC ja operaatorite komplektid on hinnatud komplektist väljas.
Skoorid 0–100 on võrdlevad toimetuslikud hinnangud GhostMeshi väljaantud tee ja avaliku dokumentatsiooni kohta — mitte sõltumatud laborimõõtmised. Ribad on samade skooride sildid.
Sordi järgi
SRSP (SRS Secure Session Protocol) on GhostMeshi transport Windowsile ja Androidile. See ühendab TLS 1.3 ja REALITY autentimise ühenduste taaskasutuse, võtmete uuendamise ja seansi jätkamisega samas sõlmes. Ettevalmistatud väljumissõlmed saavad kasutada seansiga seotud Native UDP v2; vahendussõlmedel on eraldi roll. Need funktsioonid on integreeritud, kuid pikaajalised avalikud võrdlused eri teenusepakkujate võrkudes ootavad veel tõendamist.
Windowsi ja Androidi vaiketransport. JA4 on sõrmejälje maskeering, mitte eraldi šiffer.
Kohustuslik lubatud SRSP sõlmedel; API keeldub vaikivast standard TLS fallbackist.
Vaikimisi tee taaskasutab kaitstud ühendusi mitme voo jaoks.
IPv4 /24 ja IPv6 /48 piirangud, range valideerimine ning piiratud HTTP masquerade fallback on ühendatud; mitmekihiline kaitse, mitte eristamatus.
Egressil vaikimisi sees (API lipud + mallid); relay jääb väljas. Elava floti soak on endiselt operaatori kanda.
Vaikimisi egress canonical teel: jitteriga RekeyScheduler, UDP v2 owneri rotatsioon, serveri resume piletid. Püsiv multi-ISP väli ajalugu on ikka lühem kui küpsetel stackidel.
SRSP eraldab transpordi, seansi elutsükli ja VPN/proxy wire format’i, et maskeering, krüptograafia, multipleksimine ja ressursipiirangud saaksid areneda eraldi.
Transport
GhostCloak TLS 1.3 peal Chrome 150 kujulise ClientHello ja kohustusliku REALITY/EKM-iga
Seanss
Seansivõtmed tuletatakse TLS 1.3 käepigistusest. Vaikimisi egress: canonical-seanss (jitteriga rekey, sticky resume, Native UDP v2; relay jääb mitte-canonical)
Multipleksimine
Täisdupleksne GMNPP mux sooja ühenduste basseiniga
VPN / proxy
Windows Wintun ja Android VpnService TCP CONNECTi ja UDP ASSOCIATE’iga
Hinnangud kasutavad maskeeringu, tõhususe ja vastupidavuse toimetuslikke skoore 0–100. Need on GhostMeshi väljaantud tee ja avaliku dokumentatsiooni võrdlevad inseneriprofiilid — mitte sõltumatud laborimõõtmised.
Windows 1.0.366 proovib pärast otseühenduse ajalõppu ligipääsetavat releed. See eelistab soovitud väljumisriiki ja näitab tegelikku serverit. Relee võib viivitust suurendada.
Oktoobri parandused lisavad ühised ühenduspausid ja piiratud FIN/RST ooteajad, et takerdunud voog ei viivitaks muu liiklusega lõputult. Androidi valmidus järgib valitud vaikemarsruuti.
Töötav server ei taga ligipääsu sinu võrgust. Võrdle IP-d, DNS-i ja WebRTC-d enne ja pärast VPN-i; brauser ei kinnita protokolli ega kogu seadme kaitset.
Kõik siin loetletu on Windowsi ja Androidi väljaantud teel vaikimisi sisse lülitatud.
Vaiketransport kasutab sõrmejälje maskeerimiseks TLS 1.3 ja Chrome 150 kujulist ClientHellot. JA4 kirjeldab seda maskeeringut; see ei ole eraldi šiffer.
Lubatud SRSP sõlmed nõuavad REALITY võtmeid; API keeldub vaikivast standard TLS fallbackist.
Vaikimisi tee taaskasutab kaitstud ühendusi mitme voo jaoks GMNPP multipleksimise ja sooja basseini abil.
IPv4 /24 ja IPv6 /48 piirangud, range valideerimine ning piiratud HTTP masquerade fallback on ühendatud. See on mitmekihiline kaitse, mitte eristamatuse garantii.
Vaikimisi egress käivitab canonical-seansi: jitteriga rekey, sticky resume piletid ja owneri rotatsioon. Relay jääb mitte-canonical.
Native UDP v2 on egressil vaikimisi sees (API lipud + mallid). See ei ole eksperimentaalne opt-in.
SRSP ei asenda kõiki protokolle igas olukorras. WireGuard on avatud võrkudes endiselt suurepärane, OpenVPN ja IKEv2 võidavad küpsusega ning VLESS+REALITY-l on sügavam tsensuurivastane väliskogemus. SRSP annab GhostMeshile moodsa oma transpordi advanced-beta aususega.
Kasuta SRSP-d, kui stabiilne privaatne ligipääs Windowsis/Androidis, TLS-kujuline maskeering ja muxi taaskasutus on olulisemad kui mitmeaastane kolmanda osapoole juurutusajalugu. Tavalistes avatud võrkudes võib GhostMesh eelistada teisi moodsaid teid.