SingLinkプロトコル技術ホワイトペーパー

クライアントは、現在のアカウントの使用可能なパッケージ、ノード、およびプロトコル権限を取得します。認証資格情報は有効期間が短く、取り消し可能であり、その後のデータ転送ステータスから切り離されている必要があります。

コントロール プレーンは、ノード アドレス、ポート、利用可能なプロトコル、および必要なポリシーを返します。長期マスター キーや不要な機密フィールドをクライアントに直接配信すべきではありません。

クライアントは、TUN モード、システム プロキシ、またはプラットフォーム ネットワーク拡張を通じて処理する必要があるトラフィックを受信します。具体的な入り口はオペレーティング システムの機能によって異なります。

DNS が依然としてローカル ネットワークから漏洩したり、誤った転送を引き起こしたりしている間にドメイン名がプロキシを経由するのを避けるために、DNS 要求とその後の接続には一貫したポリシーを使用する必要があります。

ルール、アプリケーション、ターゲット ドメイン名、IP、およびネットワーク ステータスに基づいて、接続を直接、プロキシ、またはブロックとして決定します。

手動モードでは、ユーザー指定のノードが使用されます。インテリジェント モードでは、遅延、可用性、負荷、リージョン、およびパッケージの権限に基づいて候補ノードを選択できます。

クライアントとサーバーは、双方がサポートするプロトコルの世代と機能を確認します。古いクライアントは、新しい機能を認識できない場合に、互換性のない動作を黙って有効にしてはいけません。

ノードはアカウントまたはセッションが有効であることを検証し、エージング、ランダム化、または同等のメカニズムによって古い認証データが再利用されるのを防ぐ必要があります。

このプロトコルでは、現在の接続に対して別の暗号化コンテキストを確立する必要があります。特定の暗号スイート、ハンドシェイク フィールド、およびローテーション期間は、将来の公開仕様に従う必要があります。

セッションは、クライアントとノード間の送信セッションを表し、接続ステータス、機能情報、ハートビート、および 1 つ以上の論理フローを伝送できます。

各アプリケーション要求はセッション内の論理ストリームにマッピングすることも、独立した接続を確立することもできます。最後のメソッドはパブリック実装に依存します。

解析可能なフレームを形成するには、宛先情報、ストリーム識別、ペイロード長、制御コマンド、およびデータが必要です。このページは文書化されていないバイナリ フィールドを作成するものではありません。

TCP バイト ストリームは、順序を維持し、ハーフ クローズと異常クローズを処理し、アプリケーション側のバックプレッシャーをトランスポート側に渡す必要があります。

UDP データグラムはメッセージ境界を保持し、セッション タイムアウトを管理する必要があります。 QUIC などの UDP タイプのサービスも、不要な行頭ブロックを回避する必要があります。

クライアント、ノード、またはターゲット サービスの消費速度が遅くなった場合、単一のストリームによってセッション全体がダウンするのを防ぐために、バッファの増加を制限する必要があります。

パケット化とパディングは送信戦略の一部としてのみ使用でき、絶対的なステルスとは言えません。その有効条件とオーバーヘッドにはテストと検証が必要です。

トンネルのオーバーヘッドにより利用可能な MTU が減少するため、断片化の回避、MSS 調整、または同等のメカニズムを通じて大規模なパケット障害を軽減する必要があります。

プロトコルは、ネットワーク フィードバックに基づいて送信リズムと再送信を制御し、実際のパケット損失、キュー遅延、および短期的なネットワーク ジッターを区別する必要があります。

セッションとノードのステータスを継続的に監視して、オペレーティング システムの長いタイムアウトのみに依存して切断された接続を検出することを回避します。

Wi-Fi ネットワークとモバイル ネットワークを切り替えた後、クライアントはネットワーク エントランス、DNS、ルーティング、および送信セッションを再確認し、その機能に従って接続を再開します。

ソフト障害の場合は、最初にセッションを再構築でき、ハード障害の場合は、使用可能なノードを切り替えることができます。切り替えプロセス中は、システム ルーティングを復元し、予期しない直接接続によるトラフィックを回避する必要があります。

クライアントは返されたデータを検証してカプセル化を解除し、接続の完了後に一時的なセッション ステータス、キャッシュ キー、ルーティング、および DNS の変更をクリアします。