Протокол trojan-gfw с 2019 Открытая спецификация
Trojan
Прокси, маскирующийся под обычный HTTPS-трафик с реальным сертификатом.
Технические детали
Trojan-сервер принимает TLS и проверяет пароль в первом сообщении; при неверном пароле ведёт себя как обычный веб-сервер. Трафик неотличим от HTTPS к вашему домену (требуется домен и валидный сертификат).
Надёжен против пассивного DPI, но уязвим к активному зондированию при скомпрометированном сертификате и к блокировке по SNI-домену.
От чего защищает
Пассивный DPIБлокировка по SNI (остаётся риск)