Скрыт в обычном HTTPS.
Цензор, наблюдающий за каналом, видит обычный веб-трафик на порту 443. Никакого выдающего рукопожатия, никакого блокируемого отпечатка. А если сервер прощупать, он отвечает как обычный веб-сайт.
Double Ratchet меняет ключ для каждого сообщения, поэтому украденный ключ никогда не откроет ни прошлое, ни будущее.
Проверьте конечную точку — и она отдаст настоящий сайт-прикрытие. Подтверждать нечего, блокировать нечего.
Ядро написано на Rust, поэтому целые классы уязвимостей в нём просто невозможны.
Много потоков.
Одна форма соединения.
Одно TLS-соединение на поток означает сотни параллельных сессий под нагрузкой: они долго устанавливаются, а их форма привлекает внимание. Пуловое мультиплексирование переносит все потоки через несколько долгоживущих соединений, поэтому канал остаётся маленьким и обычным, как бы активно вы ни работали.
Каждый поток оплачивает полное рукопожатие TCP + TLS + WebSocket + X3DH. Занятый клиент держит сотни параллельных TLS-сессий к одному серверу.
Потоки делят небольшой пул долгоживущих соединений. Кредитное управление потоком не даёт массовым передачам вытеснять интерактивные, а при переподключении билеты TLS 1.3 возобновляются за один круговой обход.
Не верьте нам на слово.
Каждое утверждение на этой странице соответствует коду, который вы можете прочитать. Склонируйте репозиторий, переключитесь на тег и соберите в точности тот двоичный файл, который мы публикуем. Воспроизводимость заложена в дизайн.
Читать технический документ →Открытый код прежде всего.
Всегда.
rVPN бесплатен и открыт под AGPLv3 — и так будет всегда. Разработка полностью финансируется PDG Global Limited; продажи приложений для iOS и Android вместе с пожертвованиями покрывают часть расходов на разработку. Код никогда не закроется.
Везде, где вы.
Один протокол — каждое устройство. Нативные приложения для телефона и компьютера, консольный клиент для ваших серверов и исходный код, чтобы перенести его туда, куда мы ещё не добрались.
