glorytun

Glorytun 是一个小巧、简单且安全的多路径 UDP 隧道。请使用 稳定分支。请访问 wiki 以获取使用指南、教程等。

当 AES-NI 可用时,将使用新的且极其快速的 AEAD 构造 AEGIS-256。否则,两个对等体都会自动回退到 ChaCha20-Poly1305。所有消息都会被加密、验证和时间戳,以减轻一系列攻击。这意味着客户端和服务器必须同步,默认情况下允许 10 分钟的偏移。Perfect forward secrecy 还通过 Curve25519 实现了 ECDH。密钥每小时会进行轮换。

连接性现在至关重要,尤其是在 SD-WAN 环境中。 此功能允许 TCP 连接(以及所有其他协议)在不断开的情况下探索和利用所有可用的链路。 聚合应适用于所有常规链路。 目前不建议使用延迟非常高的链路(>500ms)。 此外,还支持备用路径,它们仅在紧急情况下使用,当聚合不是优先事项时,这很有用。

路由塑型在网络中非常重要,它可以保持低延迟,而不牺牲带宽。它还可以帮助多路径调度程序做出更好的决策。目前,必须通过手动配置,但不久 Glorytun 将为您完成此操作。

Glorytun 仅依赖 libsodium 版本 >= 1.0.4。该库可在各种系统上安装。Linux 是该平台的主流。