AIVPN: VPN mit Mimikry und Auto-Masken-Wechsel

AIVPN: VPN-Protokoll mit Traffic-Mimikry und dynamischem Profilwechsel

AIVPN ist ein VPN-Protokoll, das sich nahtlos in den normalen Netzwerkverkehr einfügt. DPI-Systeme erkennen VPNs nicht durch Einschauen in die Pakete, sondern an typischen Merkmalen wie Paketgrößen, Zeitabständen und Handshake-Mustern. AIVPN meistert die doppelte Herausforderung: starke Verschlüsselung und gleichzeitiges Fliegen unter dem Radar.

Im Kern steht das Signal-Reconstruction-Resonance-Verfahren (Patentantrag anhängig, USA 19/452,440, eingereicht am 19. Januar 2026). Der Server analysiert Sitzungsstatistiken und passt sich automatisch und in Echtzeit an Netzwerkveränderungen an.

Paketstruktur ohne offene Sitzungs-IDs

Jedes Paket verzichtet auf eine feste Sitzungs-ID und verwendet stattdessen einen kurzen kryptografischen Tag. Das reduziert Metadaten-Rauschen und erleichtert dem Server die Sitzungsverfolgung.

Vereinfachte Struktur:

TAG | MDH | encrypt(pad_len || inner_payload || random_padding)

TAG ist der Sitzungs-Tag, MDH der maskenabhängige Header. Dieses Design senkt die Entropie des Paket-Aussehens und macht sie natürlicher.

Minimaler Handshake

Traditionelle VPNs setzen auf auffällige Handshakes mit vorhersehbaren Mustern, die DPI-Systeme lieben. Bei AIVPN startet der Client den Austausch sofort, und der Server rekonstruiert die Sitzung aus dem allerersten Paket. Keine dedizierte Einrichtungsphase bedeutet geringeres Risiko für Verhaltensdetektion.

Traffic-Mimikry-Profile

Masken imitieren echte Protokolle inklusive realistischer Flussstatistiken:

• Paketgrößenverteilungen.
• Übertragungsintervalle.
• Verhaltensdynamiken über die Zeit.

Verfügbare Profile:

• QUIC-ähnlicher Traffic.
• WebRTC/STUN.
• DNS über UDP.

Die Maske formt nicht nur Header, sondern vollständige Muster, sodass Ihr Traffic von legitimen Apps nicht zu unterscheiden ist.

Neuronale Resonanz zur Überwachung

Das Highlight ist Signal Reconstruction Resonance. Für jede Maske erstellt es einen kompakten Signaturvektor für ein leichtgewichtiges neuronales Netz. Dies überwacht:

• Paketgrößen.
• Intervalle.
• Chiffretext-Entropie.
• Flussdynamiken.

Es berechnet den Signal-Rekonstruktionsfehler. Steigt der Fehler, signalisiert das Maskenabbau – Ihr Traffic weicht vom Profil ab.

Der Server erkennt, wenn DPI drosselt oder blockiert, und das ohne schwere LLM-Inferenz.

Automatische Maskenrotation

Problem erkannt? Das aktuelle Profil wird als kompromittiert markiert, und die Sitzung wechselt nahtlos zu einer Backup-Maske, ohne den Tunnel fallen zu lassen. So bleibt alles am Laufen: Anpassung statt Ausfall.

Im Gegensatz zu WireGuard oder OpenVPN, die sich auf Tunneling konzentrieren, ist Mimikry bei AIVPN der Kern der Architektur.

Kryptografische Grundlagen

Das Protokoll baut auf bewährten Primitiven auf:

• X25519 für Key Exchange.
• ChaCha20-Poly1305 für AEAD.
• BLAKE3 für Hashing.

Sitzungsschlüsselrotation verhindert Traffic-Anhäufung unter einem Schlüssel und steigert Forward Secrecy.

Aktueller Implementierungsstand

Bereits verfügbar:

• Linux-Server.
• CLI-Client.
• macOS- und Android-Clients.
• Windows-Client in Alpha-Tests.

iOS-Version mit voller App-Store-Integration folgt bald.

Wichtige Highlights

• Kurze Krypto-Tags: Keine offenen Sitzungs-IDs für maximale Tarnung.
• Sofortstart: Keine stereotypen Handshakes.
• Dynamische Masken: Imitieren QUIC, WebRTC, DNS mit lebensechten Statistiken.
• Resonanz-Überwachung: Erfasst Abbau ohne Mehraufwand.
• Nahtloser Wechsel: Profile austauschen, ohne Unterbrechung.

— Editorial Team