Whitepaper Teknis Protokol SingLink

Klien memperoleh paket, node, dan izin protokol yang tersedia dari akun saat ini. Kredensial autentikasi harus berumur pendek, dapat dibatalkan, dan dipisahkan dari status penerusan data berikutnya.

Bidang kontrol mengembalikan alamat node, port, protokol yang tersedia, dan kebijakan yang diperlukan, dan tidak boleh secara langsung mengirimkan kunci master jangka panjang atau bidang sensitif yang tidak perlu ke klien.

Klien menerima lalu lintas yang perlu diproses melalui mode TUN, proxy sistem, atau ekstensi jaringan platform. Pintu masuk spesifiknya bergantung pada kemampuan sistem operasi.

Kebijakan yang konsisten harus digunakan untuk permintaan DNS dan koneksi selanjutnya untuk menghindari nama domain melalui proxy saat DNS masih bocor dari jaringan lokal atau menyebabkan pengalihan yang salah.

Menentukan koneksi sebagai koneksi langsung, proxy, atau diblokir berdasarkan aturan, aplikasi, nama domain target, IP, dan status jaringan.

Mode manual menggunakan node yang ditentukan pengguna; mode cerdas dapat memilih kandidat node berdasarkan latensi, ketersediaan, beban, wilayah, dan izin paket.

Klien dan server mengkonfirmasi generasi protokol dan kemampuan yang didukung oleh kedua belah pihak. Klien lama tidak boleh secara diam-diam mengaktifkan perilaku yang tidak kompatibel ketika tidak dapat mengenali kemampuan baru.

Node memverifikasi bahwa akun atau sesi tersebut valid dan harus mencegah data autentikasi lama digunakan kembali melalui penuaan, pengacakan, atau mekanisme serupa.

Protokol memerlukan penetapan konteks enkripsi terpisah untuk koneksi saat ini. Rangkaian sandi tertentu, bidang jabat tangan, dan periode rotasi harus tunduk pada spesifikasi publik di masa mendatang.

Sesi mewakili sesi transmisi antara klien dan node, yang dapat membawa status koneksi, informasi kemampuan, detak jantung, dan satu atau lebih aliran logis.

Setiap permintaan aplikasi dapat dipetakan ke Aliran logis dalam Sesi, atau koneksi independen dapat dibuat; metode terakhir tergantung pada implementasi publik.

Informasi tujuan, identifikasi aliran, panjang muatan, perintah kontrol, dan data diperlukan untuk membentuk kerangka parsable; halaman ini tidak menciptakan bidang biner yang tidak berdokumen.

Aliran byte TCP perlu menjaga ketertiban, menangani penutupan setengah dan penutupan abnormal, dan meneruskan tekanan balik sisi aplikasi ke sisi transportasi.

Datagram UDP perlu mempertahankan batasan pesan dan mengatur batas waktu sesi; Layanan tipe UDP seperti QUIC juga perlu menghindari pemblokiran head-of-line yang tidak perlu.

Ketika kecepatan konsumsi klien, node, atau layanan target melambat, pertumbuhan buffer harus dibatasi untuk mencegah satu Aliran menjatuhkan seluruh Sesi.

Paketisasi dan padding hanya dapat digunakan sebagai bagian dari strategi transmisi dan tidak dapat digambarkan sebagai stealth mutlak; kondisi pendukung dan overhead memerlukan pengujian dan verifikasi.

Tunnel overhead akan mengurangi MTU yang tersedia, dan kegagalan paket yang besar perlu dikurangi melalui penghindaran fragmentasi, penyesuaian MSS, atau mekanisme yang setara.

Protokol harus mengontrol ritme pengiriman dan transmisi ulang berdasarkan umpan balik jaringan, dan membedakan antara kehilangan paket nyata, penundaan antrian, dan jitter jaringan jangka pendek.

Terus pantau sesi dan status node agar tidak hanya mengandalkan waktu tunggu sistem operasi yang lama untuk mendeteksi koneksi mati.

Setelah beralih antara Wi-Fi dan jaringan seluler, klien mengonfirmasi ulang pintu masuk jaringan, DNS, perutean dan sesi transmisi, dan melanjutkan koneksi sesuai dengan kemampuannya.

Jika terjadi kegagalan ringan, sesi dapat dibangun kembali terlebih dahulu, dan jika terjadi kegagalan keras, node yang tersedia dapat dialihkan. Selama proses peralihan, perutean sistem harus dipulihkan dan lalu lintas harus dihindari dari koneksi langsung yang tidak terduga.

Klien memverifikasi dan mendekapsulasi data yang dikembalikan, dan menghapus status sesi sementara, kunci cache, perutean, dan perubahan DNS setelah koneksi selesai.