AIVPN: VPN s mimikrií a automatickou směnou masek

AIVPN: VPN protokol s maskováním provozu a dynamickou výměnou profilů

AIVPN je VPN protokol zaměřený na mimikri pod běžný síťový provoz. DPI systémy detekují VPN nikoli podle obsahu, ale podle signatur: velikostí paketů, intervalů, vzorů handshake. Protokol řeší dvojí úkol: šifrování + snížení nápadnosti.

Základem je metoda Signal Reconstruction Resonance (patentová přihláška USA 19/452,440 z 19. ledna 2026). Server analyzuje statistiku relace a automaticky se přizpůsobuje změnám sítě.

Struktura paketů bez otevřeného ID

Každý paket vylučuje stálý identifikátor relace, nahrazený krátkým kryptografickým tagem. Tím se minimalizuje služební šum a zjednodušuje se vyhledávání relace na serveru.

Zjednodušená struktura:

TAG | MDH | encrypt(pad_len || inner_payload || random_padding)

TAG — relační tag, MDH — maska-závislá hlavička. Tento přístup snižuje entropii vnější podoby paketů.

Minimální handshake

Standardní VPN používají nápadné handshake s pevnými šablonami, snadnými pro DPI. V AIVPN klient iniciuje výměnu ihned, server obnovuje relaci podle prvního paketu. Není zde samostatná fáze iniciace — snižuje se riziko detekce podle chování.

Profily maskování provozu

Masky emulují reálné protokoly, včetně statistiky proudů:

• Rozdělení velikostí paketů.
• Intervaly přenosu.
• Dynamika chování v čase.

Dostupné profily:

• QUIC-podobný provoz.
• WebRTC/STUN.
• DNS over UDP.

Maska určuje nejen hlavičky, ale i vzory, čímž se proud stává nerozeznatelným od legitimního.

Neuronální rezonance pro monitorování

Klíčový modul — Signal Reconstruction Resonance. Pro každou masku se formuje kompaktní signaturní vektor, na jehož základě se staví lehkovážná neuronová síť. Hodnotí:

• Velikosti paketů.
• Intervaly.
• Entropii šifrového textu.
• Dynamiku proudu.

Vypočítá se chyba rekonstrukce signálu. Růst chyby signalizuje degradaci masky — provoz se odchyluje od profilu.

Server zaznamenává okamžik, kdy DPI začne throttling nebo blokaci, bez těžkého inferenčního LLM.

Automatická rotace masek

Při zjištění problémů je aktuální profil označen jako kompromitovaný, relace migruje na záložní masku bez přerušení tunelu. Tím se zajišťuje životaschopnost: místo pádu spojení dochází k adaptaci.

Na rozdíl od WireGuard nebo OpenVPN, které se zaměřují na tunelování, AIVPN integruje maskování do jádrové architektury.

Kryptografický základ

Protokol používá ověřené primitivy:

• X25519 pro výměnu klíčů.
• ChaCha20-Poly1305 pro AEAD.
• BLAKE3 pro hashování.

Rotace relačních klíčů zabraňuje hromadění provozu pod jedním klíčem, čímž se posiluje forward secrecy.

Aktuální stav implementace

Vyvinuty:

• Server pro Linux.
• CLI klient.
• Klienti pro macOS a Android.
• Windows klient v alfa testování.

Plánuje se iOS verze s plnohodnotnou integrací do App Store.

Co je důležité

• Krátké kryptografické tagy: nahrazují otevřený session ID, snižují nápadnost.
• Okamžitý start: bez šablonového handshake.
• Dynamické masky: emulace QUIC, WebRTC, DNS s realistickou statistikou.
• Rezonanční monitorování: detekce degradace bez overhead.
• Plynulá rotace: výměna profilu za běhu.

— Editorial Team