AIVPN：具有伪装和自动伪装切换的 VPN

AIVPN：流量伪装与动态配置文件切换的 VPN 协议

AIVPN 是一种专为融入日常网络流量而设计的 VPN 协议。DPI 系统并非通过窥探数据包内部来识别 VPN，而是捕捉数据包大小、时间间隔和握手模式等明显特征。AIVPN 同时应对两大挑战：强大加密与隐身匿踪。

其核心是信号重构共振方法（专利申请中，美国 19/452,440，2026 年 1 月 19 日提交）。服务器会分析会话统计数据，并实时自动适应网络变化。

无暴露会话 ID 的数据包结构

每个数据包省略固定会话标识符，转而使用简短的加密标签。这减少了元数据噪声，便于服务器跟踪会话。

简化结构：

TAG | MDH | encrypt(pad_len || inner_payload || random_padding)

TAG 是会话标签，MDH 是掩码相关头部。这种设计降低了数据包外观的熵值，使其更显自然。

极简握手

传统 VPN 依赖明显的握手过程，其可预测模式正是 DPI 的最爱。在 AIVPN 中，客户端立即发起交换，服务器从首个数据包即重构会话。没有专用建立阶段，行为检测风险大幅降低。

流量伪装配置文件

掩码模拟真实世界协议，包括逼真的流量统计：

• 数据包大小分布。
• 发送间隔。
• 随时间变化的行为动态。

可用配置文件：

• 类似 QUIC 的流量。
• WebRTC/STUN。
• UDP over DNS。

掩码不仅塑造头部，还覆盖完整模式，让你的流量与合法应用无异。

神经共振监控

明星功能是信号重构共振。对于每个掩码，它构建紧凑签名向量，驱动轻量级神经网络监控：

• 数据包大小。
• 间隔。
• 密文熵。
• 流量动态。

它计算信号重构误差。若误差激增，即表示掩码退化——流量偏离配置文件。

服务器能检测 DPI 开始限速或封锁，全程无需沉重 LLM 推理。

自动掩码轮换

发现问题？当前配置文件标记为已泄露，会话无缝切换至备用掩码，而不中断隧道。这确保持续在线：适应胜于失败。

不同于 WireGuard 或 OpenVPN 专注隧道传输，AIVPN 将伪装融入核心架构。

加密基础

协议依托成熟原语：

• X25519 用于密钥交换。
• ChaCha20-Poly1305 用于 AEAD。
• BLAKE3 用于哈希。

会话密钥轮换避免单一密钥下流量积累，提升前向保密性。

当前实现状态

已就绪：

• Linux 服务器。
• CLI 客户端。
• macOS 和 Android 客户端。
• Windows 客户端处于 alpha 测试。

iOS 版含完整 App Store 集成即将推出。

核心亮点

• 简短加密标签：摒弃暴露会话 ID，保持隐秘。
• 即时启动：无模板化握手。
• 动态掩码：模拟 QUIC、WebRTC、DNS，统计逼真。
• 共振监控：无额外开销捕捉退化。
• 无缝轮换：实时切换配置文件。

— Editorial Team