Masque 是一种基于 HTTP/3 (QUIC) 的新型代理协议，旨在将代理流量完美隐藏在标准的 HTTP 连接中。它利用 QUIC 的多路复用特性，在不稳定的网络环境下表现优异，能显著降低延迟并消除 TCP 粘包问题。Masque 代表了现代伪装技术的前沿方向，通过模拟真实的 Web 交互，使得防火墙极难区分代理流量与普通的视音频流传输，大幅提升了隐蔽性。
什么是 Masque 协议？
Masque（全称 Multiplexed Application Substrate over QUIC Encryption）是一个基于 QUIC (HTTP/3) 的多路复用应用框架，Masque 并不是一个单一的工具，而是一套标准的协议簇（如 RFC 9298）。它的核心目标是：在 QUIC 连接中安全地隧道化（Tunnel）IP 或 UDP 流量。
Masque 的核心工作原理
Masque 的强大源于它站在了 QUIC 的肩膀上：
- 基于 UDP 的传输： 与传统的 TCP 代理不同，Masque 运行在 QUIC 之上，这意味着它拥有极佳的抗丢包性能。
- 0-RTT 连接： 借助于 QUIC 的特性，Masque 在建立连接时几乎没有延迟，极大地提升了网页加载的“首屏速度”。
- 完全的 HTTPS 伪装： Masque 流量在外部看来就是标准的 HTTP/3 (UDP 443 端口) 流量。由于现在全球主流网站（Google, Facebook, YouTube）都已普及 HTTP/3，这种流量特征极难被识别和封锁。
Masque 的优势
相比于我们熟知的 VMess 或 SSR，Masque 具备以下三个优势：
1. 标准化与合规性
Masque 是 IETF（互联网工程任务组）的标准协议。这意味着它不是“黑产”或“小众”技术，未来会有更多的正规硬件（路由器、手机系统）原生支持。
2. 极高的隐私性（双重代理结构）
在 Masque 的典型应用（如私密转发）中，它采用双跳代理结构。第一跳知道你是谁，第二跳知道你要去哪，但没有任何一方能同时拥有这两个信息。
3. UDP 处理的艺术
传统的代理协议处理 UDP（如游戏、视频通话）往往力不从心，容易断连。而 Masque 原生支持 UDP-over-QUIC，是目前公认的低延迟游戏代理最优解。
Masque vs. 其他主流协议
| 特性 | Masque | VMess (V2Ray) | Trojan |
| 底层传输 | QUIC (UDP) | TCP / mKCP | TCP (TLS) |
| 特征识别 | 极难（标准 H3 流量） | 中等（需配合 WS+TLS） | 难（模拟 HTTPS） |
| 连接速度 | 极快 (0-RTT) | 较快 | 较快 |
| 标准化程度 | IETF 国际标准 | 社区标准 | 社区标准 |
| 典型应用 | iCloud 私密转发 | 个人翻墙/中转 | 个人伪装节点 |
如何部署与使用 Masque？
- 服务端： 许多高性能 Web 服务器（如 Caddy, Nginx 的新版本）已经开始内置 Masque 代理模块。
- 客户端： 除了苹果系统自带，像 Stash、Shadowrocket 以及最新的 V2Ray 核心都已完美支持 Masque 协议。
- 配置建议： 建议配合域名和正规的 TLS 证书使用，将端口设定为 443，实现完美的“大隐隐于市”。
Masque 协议的出现，标志着代理技术从“躲避检测”向“合规伪装”的重大转变。它利用 HTTP/3 的普及，为用户提供了一个既高速又难以被特征识别的隧道。如果你追求极致的稳定性和低延迟，Masque 绝对是值得在 %currentyear% 年重点关注的方案。