AIVPN: VPN con mimetismo y cambio automático de máscaras

# AIVPN: Protocolo VPN con Mimicry de Tráfico y Cambio Dinámico de Perfiles

AIVPN es un protocolo VPN diseñado para camuflarse entre el tráfico de red cotidiano. Los sistemas DPI detectan VPNs no por espiar el interior de los paquetes, sino por identificar señales reveladoras como tamaños de paquetes, intervalos de tiempo y patrones de handshake. AIVPN aborda un doble desafío: encriptación robusta más pasar desapercibido.

En su núcleo está el método de Resonancia de Reconstrucción de Señal (patente pendiente, EE.UU. 19/452,440, presentada el 19 de enero de 2026). El servidor analiza estadísticas de sesión y se ajusta automáticamente a cambios en la red en tiempo real.

Estructura de Paquetes sin IDs de Sesión Expuestos

Cada paquete omite un identificador de sesión fijo, usando en su lugar una etiqueta criptográfica corta. Esto reduce el ruido de metadatos y facilita al servidor el seguimiento de sesiones.

Estructura simplificada:

TAG | MDH | encrypt(pad_len || inner_payload || random_padding)

TAG es la etiqueta de sesión, MDH es el encabezado dependiente de la máscara. Este diseño reduce la entropía de la apariencia de los paquetes, haciéndolos más naturales.

Handshake Mínimo

Los VPN tradicionales dependen de handshakes obvios con patrones predecibles que los DPI adoran detectar. En AIVPN, el cliente inicia el intercambio de inmediato, y el servidor reconstruye la sesión desde el primer paquete. Sin fase de configuración dedicada significa menor riesgo de detección conductual.

Perfiles de Mimicry de Tráfico

Las máscaras emulan protocolos del mundo real, con estadísticas de flujo realistas:

• Distribuciones de tamaños de paquetes.
• Intervalos de transmisión.
• Dinámicas conductuales a lo largo del tiempo.

Perfiles disponibles:

• Tráfico similar a QUIC.
• WebRTC/STUN.
• DNS sobre UDP.

La máscara moldea no solo encabezados, sino patrones completos, haciendo que tu tráfico sea indistinguible de apps legítimas.

Resonancia Neuronal para Monitoreo

La función estrella es la Resonancia de Reconstrucción de Señal. Para cada máscara, genera un vector de firma compacto que alimenta una red neuronal ligera. Esto monitorea:

• Tamaños de paquetes.
• Intervalos.
• Entropía del cifrado.
• Dinámicas de flujo.

Calcula el error de reconstrucción de señal. Si el error sube, indica degradación de la máscara: tu tráfico se desvía del perfil.

El servidor detecta cuando el DPI comienza a limitar o bloquear, todo sin inferencia pesada de LLM.

Rotación Automática de Máscaras

¿Detecta problemas? El perfil actual se marca como comprometido, y la sesión cambia a una máscara de respaldo sin desconectar el túnel. Esto mantiene todo vivo: adaptación en lugar de fallo.

A diferencia de WireGuard o OpenVPN, que se centran en el túnel, AIVPN integra la mimicry en su arquitectura central.

Bases Criptográficas

El protocolo se apoya en primitivas probadas en combate:

• X25519 para intercambio de claves.
• ChaCha20-Poly1305 para AEAD.
• BLAKE3 para hash.

La rotación de claves de sesión evita acumulación de tráfico bajo una sola clave, mejorando la secrecía hacia adelante.

Estado Actual de Implementación

Listo ahora:

• Servidor Linux.
• Cliente CLI.
• Clientes macOS y Android.
• Cliente Windows en pruebas alfa.

Versión iOS con integración completa en App Store próximamente.

Aspectos Clave

• Etiquetas cripto cortas: Olvídate de IDs de sesión expuestos para mantener el sigilo.
• Inicio instantáneo: Sin handshakes predecibles.
• Máscaras dinámicas: Imita QUIC, WebRTC, DNS con estadísticas realistas.
• Monitoreo por resonancia: Detecta degradación sin sobrecarga extra.
• Rotación fluida: Cambia perfiles al vuelo.

— Editorial Team