Побудований на проксі-двигуні HTTP/2, спочатку розробленому для нашого розширення для браузера, цей додаток розроблений таким чином, щоб мережеві з’єднання виглядали та поводилися ближче до стандартного веб-трафіку браузера, що допомагає покращити конфіденційність з’єднання та загальний досвід перегляду.
Ключові моменти
Проксі-сервер HTTP/2, подібний до браузерного: шифрування TLS 1.3 з прямим транспортуванням TCP для кращої конфіденційності та стабільності
Ближче до звичайного перегляду веб-сторінок: HTTP/2 + TLS 1.3 + лише TCP (без тунелю UDP)
Поведінка з’єднання в стилі браузера: HTTP/2 поверх TLS 1.3 (TCP) з постійними з’єднаннями та мультиплексованими потоками
Менше відчуття «VPN-тунелю»: шаблони трафіку HTTP/2 (TLS 1.3) ближчі до щоденного перегляду веб-сторінок
Технічні деталі
Додаток використовує HTTP/2 з шифруванням TLS 1.3 поверх TCP та приймає поширені шаблони поведінки браузера, такі як постійні з’єднання та мультиплексовані потоки, тому шаблони трафіку більше нагадують звичайний перегляд веб-сторінок, ніж типовий «тунель» VPN.
На відміну від багатьох VPN/проксі-рішень, які значною мірою залежать від тунелювання на основі UDP, цей додаток працює лише за протоколом TCP (без UDP-тунелювання). Оскільки TCP є основним транспортом для щоденного перегляду веб-сторінок, така конструкція може зменшити очевидні сигнали, подібні до VPN, та знизити ймовірність класифікації трафіку за допомогою відбитків пальців, що ще більше підтримує конфіденційність.