SRSP / GhostCloak
GhostMeshCamuflagem92Excelente
Eficiência90Excelente
Resiliência85Excelente
Transporte GhostMesh
O transporte do GhostMesh para Windows e Android. Ligue sites e aplicações através de um túnel protegido, sem configurar o protocolo manualmente. Beta avançada: a disponibilidade depende da sua rede.
Pontuações editoriais comparativas 0–100 para dez protocolos. Hysteria3, Mieru, TrustTunnel, OlcRTC e conjuntos de operador ficam fora do conjunto pontuado.
As pontuações 0–100 são avaliações editoriais comparativas do caminho publicado do GhostMesh e da documentação pública — não medições laboratoriais independentes. As faixas etiquetam as mesmas pontuações.
Ordenar por
SRSP (SRS Secure Session Protocol) é o transporte do GhostMesh para Windows e Android. Combina TLS 1.3 e autenticação REALITY com reutilização de ligações, renovação de chaves e retoma da sessão no mesmo nó. Os nós de saída preparados podem usar Native UDP v2 ligado à sessão; os relays têm outra função. Estas funções estão integradas; faltam comparações públicas prolongadas entre vários ISP.
Transporte padrão no Windows e Android. JA4 é camuflagem de fingerprint, não uma cifra separada.
Obrigatória em nós SRSP ativos; a API recusa fallback silencioso para TLS padrão.
O caminho padrão reutiliza ligações protegidas para vários fluxos.
Limites IPv4 /24 e IPv6 /48, validação estrita e fallback HTTP masquerade limitado já estão ligados; defesa em profundidade, não indistinguibilidade.
Ativado por predefinição no egress (flags de API + modelos); o relay permanece desligado. O soak da frota ao vivo continua a cargo do operador.
No caminho egress canonical predefinido: RekeyScheduler com jitter, rotação de owner UDP v2 e tickets sticky resume. O historial multi-ISP sustentado continua mais curto do que em stacks maduros.
O SRSP separa transporte, ciclo de vida da sessão e formato VPN/proxy para que camuflagem, criptografia, multiplexagem e limites de recursos evoluam de forma independente.
Transporte
GhostCloak sobre TLS 1.3 com ClientHello com forma Chrome 150 e REALITY/EKM obrigatório
Sessão
As chaves de sessão derivam do handshake TLS 1.3. Caminho egress predefinido: sessão canonical com rekey com jitter, sticky resume e Native UDP v2 (o relay permanece não-canonical)
Multiplexagem
Multiplexagem GMNPP full-duplex com warm pool de ligações
VPN / proxy
Windows Wintun e Android VpnService com TCP CONNECT e UDP ASSOCIATE
As avaliações usam pontuações editoriais 0–100 de camuflagem, eficiência e resiliência. São perfis de engenharia comparativos do caminho publicado do GhostMesh e da documentação pública — não medições laboratoriais independentes.
Windows 1.0.366 tenta um relay acessível após o tempo limite na saída direta. Prefere o país solicitado e mostra o servidor real. O relay pode aumentar a latência.
Correções de outubro adicionam pausas compartilhadas entre tentativas e limitam esperas FIN/RST para que um fluxo parado não atrase o tráfego indefinidamente. Android segue a rota padrão selecionada.
Um servidor saudável não garante acesso pela sua rede. Compare IP, DNS e WebRTC antes e depois da VPN; o navegador não valida o protocolo ou a proteção do dispositivo inteiro.
Tudo o que está listado aqui está ativado por predefinição no caminho publicado de Windows e Android.
O transporte predefinido usa TLS 1.3 e um ClientHello com forma Chrome 150 para camuflar a impressão digital. O JA4 descreve essa camuflagem; não é uma cifra separada.
Nós SRSP ativos exigem chaves REALITY; a API recusa fallback silencioso para TLS padrão.
O caminho predefinido reutiliza ligações protegidas para vários fluxos através da multiplexagem GMNPP e de um warm pool.
Limites IPv4 /24 e IPv6 /48, validação estrita e um fallback HTTP masquerade limitado estão ligados. É defesa em profundidade, não uma garantia de indistinguibilidade.
O egress predefinido corre uma sessão canonical: rekey com jitter, tickets sticky resume e rotação de owner. O relay permanece não-canonical.
Native UDP v2 está ativado por predefinição no egress (flags de API + modelos). Não é um opt-in experimental.
O SRSP não substitui todos os protocolos em todos os cenários. O WireGuard continua excelente em redes abertas, OpenVPN e IKEv2 vencem em maturidade, e o VLESS+REALITY ainda tem experiência de campo mais profunda contra a censura. O SRSP dá ao GhostMesh um transporte moderno próprio com honestidade advanced-beta.
Use o SRSP quando o acesso privado estável no Windows/Android, a camuflagem com forma TLS e a reutilização de mux importarem mais do que um longo historial de implantação de terceiros. Em redes abertas comuns, o GhostMesh pode continuar a preferir outros caminhos modernos.