Trojan-VPN: Wo Sie einen Trojan-Server bekommen und welche Apps sich damit verbinden

Wie Trojan in normalem HTTPS verborgen bleibt

Der Client baut zunächst einen echten TLS-Handshake auf. Erst dann packt er den 56 Zeichen langen Hex-SHA-224-Digest des Passworts, eine SOCKS5-artige Anfrage (CONNECT oder UDP ASSOCIATE) und den ersten Datenblock gemeinsam in dasselbe Paket. Eine gültige Anfrage wird weitergeleitet; alles mit falschem Hash oder fehlerhafter Struktur landet auf einem voreingestellten Endpunkt, standardmäßig einem Webserver auf Port 80, sodass ein aktiver Sondierer eine unspektakuläre Seite sieht. Passive Beobachter sehen HTTPS, was ein gültiges Zertifikat zur Aufgabe des Betreibers macht. Die Protokollbeschreibung dokumentiert das Byte-Layout. Zu den Implementierungen gehören das trojan-gfw-Original, dessen Entwicklung stagniert, Trojan-Go mit Multiplexing und AEAD sowie Trojan-Inbounds in Xray-core und sing-box, die die meisten Clients und Panels dieser Liste antreiben.

Anbieter, die Trojan-Server für Sie betreiben

Ihre Zensurumgehung-Werte liegen in einem schmalen Band (8,1, 7,1, 7,1), die echten Unterschiede liegen also woanders. Xeovo bietet Einrichtungsanleitungen für Desktop, Mobilgeräte und Router und veröffentlicht nichts zu Kill Switch, DNS-Leak-Schutz oder Sicherheitsaudit, was seine Sicherheitswertung bei 1,1 festhält. StelsVPN verlangt eine E-Mail-Adresse und wirbt mit VLESS mit Reality und uTLS, doch seine No-Logs-Aussage hat kein Audit dahinter, daher Datenschutz 1,3. CitadelVPN ist der einzige der 41 hier aufgeführten Anbieter mit einem unabhängigen No-Logs-Audit. Er erlaubt eine unbegrenzte Gerätezahl, akzeptiert Krypto-Zahlungen und reserviert seine WireGuard- und OpenVPN-Konfigurationsdateien für den MAX-Tarif.

Weiter hinten: TorGuard mit 4,61 (USA, 9,45 € monatlich, Erstattungsfrist von 7 Tagen), VPNEU mit 4,49, das auf Clients von Drittanbietern wie Hiddify und v2rayNG setzt (ab 1,08 € im Monat), und Nyx VPN mit 4,34, 0,71 € im Monat im Jahrestarif, aber nur für iPhone.

Apps, Cores und Panels: was die anderen Einträge tun

Diese Einträge erhalten beim Netzwerk null Punkte und schneiden beim Datenschutz schlecht ab, aus einem einfachen Grund: Sie veröffentlichen keine Server, keine No-Logs-Richtlinie und keine Audits, daher stammen die Zensurumgehung-Punkte rein aus der Protokollunterstützung. Trojan selbst bringt nur 1 von 10,5 Zensurumgehung-Punkten (Stealth-Modus erhält 2, VLESS Reality 1,5), weshalb die reine trojan-gfw-Build mit 1,87 auf dem letzten Platz liegt.

Selbst gehostetes Trojan, das aktive Sondierung übersteht

Richten Sie eine Domain, die Ihnen gehört, auf den VPS, besorgen Sie ein Let's-Encrypt-Zertifikat, lauschen Sie auf Port 443 und setzen Sie eine echte Website hinter die Ausweichoption. Ein selbstsigniertes Zertifikat kann funktionieren, aber nur, wenn Sie es auf jedem Client pinnen. Ein Tippfehler im Passwort passiert den TLS-Handshake, scheitert an der Authentifizierung und landet ebenfalls auf der Ausweichoption. Die Logzeile "not trojan protocol" markiert einen anderen Fall: Das erste Paket hatte überhaupt keine Trojan-Struktur, war kürzer als 58 Bytes oder enthielt an Byte 57 kein Wagenrücklaufzeichen, was meist einen Scanner oder einen Client bedeutet, der für ein anderes Protokoll konfiguriert ist. In jedem Fall: Achten Sie darauf, dass die Ausweichoption echte Seiten ausliefert. In öffentlichen Netzwerken empfehlen die Xray-Dokumente Mux, weil rohes TLS-in-TLS erkennbar wird.

Trojan oder VLESS Reality

Trojan präsentiert Ihre eigene Domain und Ihr Zertifikat; VLESS Reality leiht sich den Handshake einer echten Website eines Drittanbieters, braucht also beides nicht und identifiziert Clients über eine UUID statt über einen Passwort-Hash. Wenn Zensoren in Ihrem Netzwerk gelernt haben, Trojan zu erkennen, decken das VLESS-Ranking und der VLESS vs. Trojan-Vergleich die Alternative ab.

Trojan-VPN-FAQ

Welcher Kaufweg passt zu Ihnen

Soll es heute Abend laufen: Wählen Sie einen Anbieter; die Top drei kosten 1,38 € bis 3,99 € im Monat in Langzeit-Tarifen, und nur CitadelVPN bringt ein unabhängiges Audit plus unbegrenzte Gerätezahl. Betreiben Sie bereits einen VPS: Installieren Sie 3X-UI oder Hiddify Manager, fügen Sie eine Domain und ein Zertifikat hinzu und halten Sie eine echte Seite hinter der Ausweichoption. Ein Trojan-Profil von einem Anbieter oder Ihrem eigenen Server lässt sich über einen Link oder ein Abo importieren: mit Hiddify auf Android und Desktop-Systemen oder mit Shadowrocket auf Apple-Geräten. Und wo Trojan blockiert wird, wechseln Sie zu VLESS mit Reality.