loft — оверлей внутри TLS. Потоки мультиплексируются поверх GET, WebSocket, HTTP/2, QUIC или HTTP/3 и шифруются ChaCha20-Poly1305. Снаружи сессия выглядит как обычный HTTPS, поэтому её пропускают CDN, обратные прокси и TLS-терминаторы. Сессия переживает короткие обрывы и потери пакетов.
Протокол loft/1.0. Ссылка loft://. Apache License 2.0.
Это сайт спецификации. Эталонная нода и клиенты — в репозитории.
flowchart LR
subgraph Client["клиент loft"]
App["SSH · браузер · curl"] --> In["SOCKS5 / TUN"]
In --> Mux["mux<br/>Open / Data / Close / Dgram"]
Mux --> Seal["ChaCha20-Poly1305"]
Seal --> Front["get · ws · h2 · quic · h3"]
end
Front -- "TLS 1.3 HTTPS" --> Edge["CDN / обратный прокси"] --> Node["loft-node"]
Node --> Dest["лаборатория · парк · площадки"]
Holder держит этот слушатель, пока фронт меняется.gap_hold_ms (по умолчанию 8 с). Возобновление — свежий 0x02 и тот же instance_id; внутренний TCP не рвётся.| protocol_ru.md | Протокол. Достаточно, чтобы написать сторонний клиент или ноду. |
| architecture_ru.md | Это дерево: controller, relay, клиент, оверлей. |
| guide_ru.md | Сборка, конфиг, decoy, roster, Debian. |
| yandex-cdn_ru.md | Yandex Cloud CDN: куда нажимать. |
| keenetic_ru.md | KeeneticOS: OpkgTun, приоритеты, вход в панель. |
| ios_ru.md | iOS: Packet Tunnel, Personal VPN. Apple TV позже. |
| android_ru.md | Android: VpnService. Android TV / Google TV позже. |
| aurora_ru.md | ОС Аврора: оверлей ConnMan, loft-front. |
| share_ru.md | URI импорта: loft://, .loft (одно или несколько подключений), QR. |
| Ещё | |
|---|---|
| ../README_ru.md | Обзор |
| ../server/README_ru.md | loft-node |
| ../server/debian/README_ru.md | Установщик и .deb |
| ../clients/README_ru.md | CLI, macOS, Keenetic, iOS, Android, Aurora |
| ../brand/README_ru.md | Марка |