qeli
VPN auto-hospedado en Rust con protocolo propio L4 y obfuscación anti-DPI. Incluye panel web, criptografía post-cuántica y soporta entornos censurados como China o Rusia. Ofrece túneles completos o divididos para Linux, Windows, macOS, Android e iOS.
Ficha actualizada 27 sept 2026, 7:34 · upstream 27 sept 2026, 7:03 · release sin release detectada
Qué es qeli
Descripción editorial construida a partir del repositorio, su documentación y sus señales de mantenimiento.
Qeli es una solución de red privada virtual (VPN) auto-hospedada diseñada específicamente para resistir la inspección profunda de paquetes (DPI) en entornos con censura activa como Irán, China o Rusia. A diferencia de los protocolos estándar, implementa su propio protocolo de capa 4 con obfuscación sobre TCP o UDP, incluyendo modos REALITY TLS 1.3 y criptografía híbrida post-cuántica (X25519 + ML-KEM-768) para asegurar la conexión frente a ataques cuánticos futuros.
El proyecto ofrece una arquitectura monorepo con un núcleo en Rust de alto rendimiento y clientes nativos desarrollados para Windows, macOS, Android e iOS. Incluye un panel de administración web seguro con autenticación Argon2id y generación de enlaces QR `qeli://`. Soporta tanto túneles completos (TUN) como rutas divididas por aplicación, permitiendo una gestión granular del tráfico a nivel de sistema operativo sin necesidad de proxies de capa 7.
El despliegue se realiza mediante scripts de instalación para Linux que generan paquetes `.deb` o soporta entornos de router como OpenWrt y Keenetic. El proyecto adopta un modelo de licencia mixta, con el núcleo bajo AGPL-3.0 y los clientes bajo MPL-2.0, priorizando la seguridad y la portabilidad sobre la reproducibilidad estricta mediante el embebido de librerías nativas compiladas.
- Despliegue de VPN en servidores Linux para usuarios finales que requieren anonimato frente a DPI activo.
- Configuración en routers domésticos (OpenWrt/Keenetic) para extender la red privada sin comprometer el ancho de banda del ISP.
- Uso en entornos corporativos o gubernamentales con restricciones severas donde WireGuard u OpenVPN son bloqueados.
- Protección de tráfico sensible mediante criptografía post-cuántica híbrida en conexiones a largo plazo.
- Protocolo propio L4 con obfuscación REALITY TLS 1.3 que disfraza el tráfico como HTTP/2 genuino para evadir DPI.
- Implementación en Rust con criptografía post-cuántica híbrida (X25519 + ML-KEM-768) integrada de fábrica.
- Soporte nativo multiplataforma con clientes compilados para Windows, macOS, Android e iOS sin dependencias externas complejas.
- Panel web integrado con autenticación segura Argon2id y gestión de usuarios sin necesidad de infraestructura adicional.
- Estado beta (0.8.1) con posibilidad de cambios en el protocolo entre versiones menores, lo que afecta la estabilidad a largo plazo.
- Librerías nativas embebidas (`libqeli.so`) comprometen la reproducibilidad del build y dificultan auditorías independientes de dependencias.
- El modo `udp-quic` no es QUIC real ni HTTP/3, sino una máscara de compatibilidad estadística que puede ser detectada por DPI avanzado.
Capturas del proyecto
Imágenes reales detectadas en la documentación del repositorio.
Perfil de infraestructura
Estimación inicial derivada del repositorio y de los servicios detectados.
Despliegue detectado
Qué señales reales de instalación hemos encontrado.
Recomendado usar el script oficial de instalación en servidores Linux limpios (Debian/Ubuntu) ejecutado como root para generar paquetes `.deb`. Configurar perfiles `reality-tls` o `fake-tls` según la severidad del entorno DPI. Verificar que el puerto 443 esté disponible y considerar el uso de IPv6 si el ancho de banda TCP está limitado. No se recomienda Docker por defecto; usar binarios nativos para máximo rendimiento.
Stack y dependencias
Componentes inferidos a partir de manifests, configuración y documentación.
Puede sustituir a
Relaciones detectadas por el análisis del repositorio y su categoría.
Experiencia real de la comunidad
Ayuda a contrastar la estimación automática con instalaciones reales.
Todavía no hay datos comunitarios para este proyecto.