Principes de dissimulation et différences d'architecture
Le protocole Trojan ne crée pas son propre format de chiffrement, mais encapsule immédiatement les données dans le protocole TLS standard du serveur web. Si le censeur vérifie l'adresse, le serveur renvoie une vraie page web. La liaison WebSocket avec le transport TLS ajoute la possibilité d'utiliser un proxy via des réseaux de diffusion de contenu (CDN), ce qui sauve le nœud en cas de blocage direct de l'adresse IP de l'hébergement.
Comment choisir la configuration appropriée
- utiliser Trojan pour des latences réseau minimales et une vitesse de transfert vidéo élevée
- choisir la combinaison VLESS avec WebSocket et CDN si le fournisseur a strictement bloqué l'adresse IP du serveur elle-même
- vérifier la présence d'un certificat SSL de domaine valide (par exemple, de Let's Encrypt) sur le serveur cible
- passer aux ports 443 ou 8443, standard pour le trafic Internet chiffré