masque-vpn
MASQUE VPN es un servidor VPN autocontenido en HTTP/3 (RFC 9484 CONNECT-IP) con autenticación mutua TLS. Permite clientes Android, Android TV y Windows sin UAC diario.
Ficha actualizada 22 sept 2026, 18:34 · upstream 22 sept 2026, 16:46 · release v1.5.3
Qué es masque-vpn
Descripción editorial construida a partir del repositorio, su documentación y sus señales de mantenimiento.
MASQUE VPN ofrece una solución de red privada descentralizada donde el usuario ejecuta el servidor en su propio VPS y solo envía configuraciones a sus dispositivos. Utiliza QUIC + CONNECT-IP para transportar tráfico como web normal, lo que dificulta la detección por parte de firewalls tradicionales. Los clientes se autentican mediante certificados mutuos firmados por un CA interno único, garantizando integridad y autenticidad del tráfico.
- Servir VPN personal o familiar en VPS con control total sobre el tráfico
- Conectar Android, Android TV y Windows sin aplicaciones nativas de Apple
- Implementar una red privada descentralizada para equipos pequeños
- Despliegue experimental de protocolos QUIC/HTTP-3 como alternativa a OpenVPN tradicional
- Servicios de mensajería criptográfica con autenticación mutua
- Arquitectura basada en HTTP/3 (QUIC) que evita la detección por firewalls tradicionales
- Autenticación mutua TLS con CA única para todos los clientes sin necesidad de certificados individuales
- Soporte nativo en Android, Android TV y Windows mediante aplicaciones oficiales
- Transporte de datos como tráfico web normal (no VPN clásico) reduciendo interferencia
- Modelo de seguridad basado en firmas de CA interna con claves firmadas por el propio servidor
- No es un producto comercial ni auditable para uso corporativo o gubernamental
- No incluye cliente iOS oficial (solo TestFlight) ni soporte para routers o navegadores web
- Depende de la disponibilidad del VPS y no ofrece servicios de red compartidos
- El protocolo QUIC/CONNECT-IP no garantiza protección contra ataques DDoS específicos
- La autenticación mutua requiere que el CA sea distribuido a los clientes, lo cual añade complejidad
Perfil de infraestructura
Estimación inicial derivada del repositorio y de los servicios detectados.
Despliegue detectado
Qué señales reales de instalación hemos encontrado.
Para producción se recomienda un VPS Linux con Ubuntu 22.04+ o Debian 12+. Instalar mediante Docker Compose simplifica la gestión de servicios (servidor, cliente Android, cliente Windows). Se debe configurar el socket UDP de al menos 64 MiB para QUIC y activar el kill switch en clientes móviles. El CA interno se gestiona con claves firmadas por el mismo servidor; nunca se deben compartir ni publicar las claves privadas. Para producción real se recomienda un entorno aislado, monitoreo continuo y backup del CA.
Stack y dependencias
Componentes inferidos a partir de manifests, configuración y documentación.
Puede sustituir a
Relaciones detectadas por el análisis del repositorio y su categoría.
Experiencia real de la comunidad
Ayuda a contrastar la estimación automática con instalaciones reales.
Todavía no hay datos comunitarios para este proyecto.