NaiveProxy-Clients und -Server: kostenlose Tools, gerankt

Wie NaiveProxy für eine Zensurbehörde wie Chrome aussieht

Stealth-Proxys auf Go-Basis fälschen den Browser-Handshake über die uTLS-Bibliothek, wodurch das erste Paket getarnt wird, während die Sitzung danach weiterhin auffällig wirken kann. NaiveProxy nutzt stattdessen den eigenen Netzwerkcode von Chromium, sodass TLS-Fingerprint und HTTP/2-Verhalten echtem Chrome entsprechen.

Der Verkehr läuft über TCP in einem HTTP/2-CONNECT-Tunnel; QUIC als Transport ist optional. Verbindungen werden multiplexiert, und die ersten 8 Lese- und Schreibvorgänge jedes Streams tragen Padding zufälliger Länge. Der Server widersteht zudem aktiver Sondierung: Eine Anfrage ohne richtigen Benutzernamen und Passwort erhält eine gewöhnliche Website (die Option probe_resistance in der Caddyfile).

Die 7 Tools auf dieser Seite und was jedes bietet

Keiner der sieben erreicht das Hauptranking oder besitzt ein unabhängiges No-Logs-Audit: Es sind Tools ohne Richtlinien, Server oder Preise, die sich bewerten ließen, daher beträgt die Teilwertung Netzwerk bei jedem 0.

Warum das NaiveProxy-Projekt selbst auf dem letzten Platz liegt

Der Referenz-Build unterstützt nur ein Protokoll, daher stammen die Punkte für die Zensurumgehung allein aus Verschleierung und manueller Konfiguration: 2,9 gegenüber 8,6 für L×Box. Die anderen Apps bringen Hysteria2, Trojan, Shadowsocks, TUIC und VMess mit (6 von 7), WireGuard (5 von 7) und VLESS Reality (L×Box und Exclave), und die Zensurresistenz zählt 40 % der Seitenwertung. Die Sicherheit liegt bei 1,1, weil das schlanke Binary keinen Kill Switch oder Schutz vor Datenlecks dokumentiert. Das Protokoll ist stark; das Produkt ist ein Kommandozeilen-Tool mit einem lokalen SOCKS5-Port.

Welchen Client Sie auf Android, Windows, Mac oder iPhone installieren

Verwenden Sie bei NekoBox die auf GitHub veröffentlichten Builds: Die Kopie bei Google Play stammt von einem Drittanbieter und wird von den Entwicklern nicht empfohlen.

Betrieb des Servers: Caddy, Domain, Zertifikat, Zugangsdaten

Richten Sie einen VPS mit einer darauf zeigenden Domain ein und bauen Sie Caddy mit dem naive-Fork von forwardproxy über xcaddy. Der „:443“-Block steht an erster Stelle in der Caddyfile und enthält basic_auth mit Ihrem Benutzernamen und Passwort, hide_ip, hide_via, probe_resistance sowie ein file_server, das eine normale Website ausliefert; Caddy bezieht das TLS-Zertifikat automatisch. Quellcode und stabile Versionen finden Sie im offiziellen NaiveProxy-Repository; verfolgen Sie die Tags, nicht den master-Branch, der bei jeder Chrome-Version rebased wird. Eine Alternative ist S-UI: ein selbst gehostetes Panel, das NaiveProxy neben Hysteria2, Trojan und ShadowTLS hinzufügt. Ändern Sie zunächst die Standard-Anmeldung admin/admin und beachten Sie, dass der Autor das Projekt als Lern-Tool positioniert. Am wichtigsten ist die Aktualisierung des Clients mit jeder Version: Sobald er hinter dem aktuellen Chrome zurückbleibt, stimmt seine Signatur nicht mehr mit der von Chrome überein.

NaiveProxy neben VLESS Reality, Trojan und Hysteria2

NaiveProxy punktet bei der Fingerprint-Treue, da Chromes eigener Code die Kommunikation übernimmt. Bei der Reichweite liegt es zurück: 7 Einträge hier gegenüber 48 auf der VLESS-Ranking-Seite und 37 für Hysteria2, und Reality erspart Ihnen eine Domain. Hysteria2 ist auf verlustreichen Mobilfunkverbindungen schneller, benötigt aber UDP, während NaiveProxy über TCP läuft – eine Option, wenn Netzwerke UDP blockieren – mit QUIC als optionalem Upgrade.

Kurzantwort

Wählen Sie L×Box für Android und sing-box überall sonst, betreiben Sie es dann über Caddy mit dem naive-Plugin hinter einer ordentlichen Domain. Keiner der sieben Einträge auf dieser Seite bietet einen fertigen Dienst mit Servern; mehr zu selbst betriebenen Setups finden Sie auf der Seite zum selbst gehosteten VPN.

NaiveProxy-FAQ