وضعیت لایه مبهمسازی
رمزنگاری تونل همان رمزنگاری WireGuard است و به این لایه بستگی ندارد. اگر مبهمسازی شکست بخورد، ترافیک شما همچنان رمزنگاریشده است. چیزی که از دست میرود پوشش است: ناظر شبکه ممکن است بتواند بفهمد که از Veilway استفاده میکنید.
شش ترنسپورت ساخته شدهاند، هم روی نود و هم در کلاینت: udp، udp-obfs، tls، ws، ws-plain و fronted. ws-plain ضعیفترین آنهاست: بدون TLS روی HTTP ساده میرود و شبکه نام سرور و توکن را میبیند. ws و fronted پشت وبسرور خود اپراتور اجرا میشوند و در tls خود نود TLS را با هندشیک خودش تمام میکند. هنوز ساخته نشدهاند: ظاهر فریمهای ws-plain، faketls و quic. ترنسپورت fronted فقط HTTP/1.1 را پشتیبانی میکند و پشت CDN واقعی اجرا نشده است. صفحه نسخه آلفا میگوید هر بخش تا کجا آزمایش شده است.
این صفحه در نسخه انگلیسی این موارد را شرح میدهد:
- لایه مبهمسازی چه هدفی دارد و چه ادعایی ندارد
- چه چیزهایی آزمایش شده و چه چیزهایی نشده
- ضعفهای شناختهشده هر ترنسپورت
- وضعیت بازبینی