Transporte com formato de TLS moderno
GhostCloak usa TLS 1.3, mascaramento de autenticação baseado em EKM e comportamento ClientHello/JA3 controlado. Isso reduz a visibilidade do túnel VPN em comparação com protocolos fáceis de classificar por DPI.
Novo protocolo GhostMesh
SRSP combina TLS 1.3, mascaramento GhostCloak, multiplexação nativa de fluxos e mecânicas rekey/resume para manter conexões rápidas e menos visíveis em redes restritas.
SRSP, ou SRS Streaming Protocol, é a pilha de transporte do GhostMesh para situações em que o tráfego VPN padrão pode ficar instável, limitado ou identificado por filtros de rede. Ele se baseia em transporte TLS real, comportamento ClientHello/JA3 controlado, autenticação protegida e reutilização eficiente de conexões estabelecidas.
Estas pontuações são estimativas comparativas de 0-100 baseadas no desenho do protocolo, histórico de implantação e comportamento esperado em redes filtradas; não são medições de laboratório nem telemetria de produção ao vivo.
SRSP separa transporte, ciclo de vida da sessão e VPN/proxy wire format para que mascaramento, criptografia, multiplexação e limites de recursos evoluam de forma independente.
Transport
GhostCloak sobre TLS 1.3 com verificação estilo REALITY e mascaramento EKM
Session
Estados handshake, ready, rekey e resume para operação resiliente
Mux
Stream frames nativos e dispatcher para fluxos paralelos
VPN/proxy
GMNPP v0 com CAPS handshake, TCP CONNECT e UDP ASSOCIATE
O objetivo não é apenas criptografar o tráfego, mas tornar o túnel resiliente, econômico em handshakes e mais parecido com tráfego web moderno.
GhostCloak usa TLS 1.3, mascaramento de autenticação baseado em EKM e comportamento ClientHello/JA3 controlado. Isso reduz a visibilidade do túnel VPN em comparação com protocolos fáceis de classificar por DPI.
A multiplexação nativa permite que vários fluxos TCP/UDP compartilhem um transporte protegido. O cliente pode manter um pool aquecido de conexões e evitar um novo handshake TLS para cada solicitação.
A camada de sessão SRSP suporta estados handshake -> ready -> rekey -> resume, ajudando conexões a se recuperar após interrupções curtas e renovar material de chave sem reconnect completo.
O shaping orientado a HLS/DASH suaviza rajadas reconhecíveis de vídeo e torna o comportamento da conexão menos abrupto para analisadores de rede.
SRSP considera verificações ativas com rate limiting, masquerade routing e validação rígida de capacidades para que conexões suspeitas não exponham facilmente o serviço real.
O protocolo é uma pilha advanced-beta: partes essenciais estão implementadas e testadas, enquanto dados de campo em redes difíceis continuam sendo coletados antes de qualquer afirmação de maturidade no nível VLESS+REALITY.
Esta tabela compara perfis práticos: pontos fortes, visibilidade DPI, velocidade e maturidade operacional.
Estas pontuações são estimativas comparativas de 0-100 baseadas no desenho do protocolo, histórico de implantação e comportamento esperado em redes filtradas; não são medições de laboratório nem telemetria de produção ao vivo.
Ordenar por
SRSP / GhostCloak
GhostMeshRedes restritas, streaming, ambientes com DPI intenso
Alto: TLS 1.3, perfil JA3, caminho REALITY, probing guard
Alta: multiplexing, warm pool, rekey/resume
Redes restritas, streaming, ambientes com DPI intenso
Advanced-beta: arquitetura forte, evidência de campo crescendo
VLESS + REALITY
Resistência à censura e defesa contra active probing
Muito alto e bem validado no ecossistema Xray
Alta
Resistência à censura e defesa contra active probing
Alta: anos de implantação e desenvolvimento ativo
WireGuard
Velocidade máxima em redes normais
Baixo: padrão UDP é fácil de classificar sem ofuscação
Muito alta
Velocidade máxima em redes normais
Muito alta
AmneziaWG 2.0
Quando se quer a experiência do WireGuard com uma camada extra de ofuscação
Médio-alto: adiciona ofuscação sobre o WireGuard, mas com menos validação pública que o REALITY
Muito alta
Quando se quer a experiência do WireGuard com uma camada extra de ofuscação
Médio-alta: o ecossistema cresce, mas o histórico de campo ainda é menor que o do WireGuard
NaiveProxy
Proxy com aparência de web em redes restritas
Alto: mais próximo do tráfego HTTPS padrão
Médio-alta
Proxy com aparência de web em redes restritas
Médio-alta: a solução é madura, mas a integração em produtos VPN costuma ser mais estreita
OpenVPN
Compatibilidade, empresas e ambientes legacy
Médio: TCP/443 ajuda, mas assinaturas costumam ser reconhecidas
Média
Compatibilidade, empresas e ambientes legacy
Muito alta
IKEv2 / IPsec
Redes móveis e roaming rápido
Baixo-médio: IPsec padrão costuma ser visível
Alta
Redes móveis e roaming rápido
Muito alta
Shadowsocks
Proxy leve por aplicativo
Médio: depende de plugins e ambiente
Alta
Proxy leve por aplicativo
Alta
Hysteria2 / TUIC
Alta velocidade em rotas instáveis ou longas
Médio: excelente desempenho, nem sempre parece web
Muito alta
Alta velocidade em rotas instáveis ou longas
Alta
SRSP não substitui todos os protocolos em todos os cenários. WireGuard continua excelente em redes abertas, OpenVPN e IKEv2 vencem em maturidade, e VLESS+REALITY ainda tem experiência de campo mais profunda contra censura. SRSP dá ao GhostMesh um transporte moderno próprio para redes onde mascaramento, resiliência e comportamento da conexão importam.
Use SRSP quando a prioridade for acesso estável, streaming, privacidade em redes restritas e menor visibilidade do túnel. Em redes rápidas comuns, o GhostMesh pode combinar SRSP com outros protocolos modernos e escolher a melhor rota para a situação.