整形、伪装与端口跳跃三条能力,构成流量外观处理的完整链条。
流量外观处理不是单一动作,而是三个依次叠加的环节。第一步是流量整形:调整数据包长度分布与发送时间间隔,消除明显的机器特征。第二步是协议伪装:在握手模式与首包特征上做一致化处理,使连接建立过程看起来与常规加密会话无异。第三步是动态端口跳跃:在会话过程中周期性更换承载端口,降低长时间占用固定端口而被针对性处理的概率。
三步的先后顺序不能颠倒。整形处理的是包级特征,必须在发送前完成;伪装处理的是会话级特征,需要在连接建立阶段介入;端口跳跃是会话中后期的动作,依赖前两步已建立的稳定通道。
把能力说清楚的前提是能验证。这一线公开测试方法与判读标准。
术语表、技术文章与文档资源,用于建立共同的描述语言。
以下指标可在客户端状态页查看,用于判断整形与跳跃是否在正常工作
说明:整形与跳跃优化的是流量的外观特征与承载方式,不改变数据的加密与完整性保护,也不提高物理带宽上限。它们解决的是"连接能否稳定持续"的问题,而不是"速度能到多快"的问题。
关于整形、伪装与端口跳跃的四个高频疑问
整形调整的是包长分布与发送间隔,会带来少量额外开销。在带宽充裕的链路上这个开销通常不可感知;在带宽本就紧张的环境下,整形参数会自适应放宽,优先保证吞吐。
不是。伪装处理的是流量的外观特征,数据本身始终由 AES-256-GCM 认证加密保护。伪装的目的是让连接的外观接近常规加密会话,而不是改变加密策略。
跳跃在会话已建立的通道内完成,新旧端口有一段重叠期用于平滑过渡,正常情况下不会造成中断。若在网络设备频繁变更策略的环境中观察到重连,可将跳跃周期调长。
不能,也不应这样宣称。任何特征处理都存在被更新的识别方法针对的可能。快连做的是降低被简单特征匹配命中的概率,并持续跟进调整。凡是承诺绝对不可识别的说法都不可信。
安装后整形与跳跃默认开启