RawLink - Verschlüsselter TCP-Tunnel mit SSH-Tarnung
Show HN: RawLink – Building a VPN protocol from scratch
RawLink ist ein in Rust geschriebener, schneller und verschlüsselter TCP-Tunnel, der lokalen SOCKS5-Verkehr über eine sichere Verbindung zu einem Remote-Server leitet. Er nutzt AES-256-GCM zur Verschlüsselung, unterstützt mehrere Streams pro Verbindung und bietet optionale Verschleierung des Datenverkehrs – darunter eine SSH-Tarnung, die die Verbindung wie eine gewöhnliche SSH-Sitzung aussehen lässt. Automatische Wiederverbindung und die Authentifizierung per Pre-Shared-Key machen ihn zu einem praktischen Werkzeug für alle, die ihre Netzwerkkommunikation schützen und Zensur umgehen möchten. Der Code wurde mit KI-Unterstützung erstellt und gründlich überprüft, benötigt aber noch ein tiefergehendes Sicherheitsaudit.
Die gesamte Paketstruktur erscheint für jeden ohne den Pre-Shared-Key als gleichmäßig zufällig – ein elegantes Design, das die Verschleierung nahtlos in das Protokoll integriert.