Psiphon 指南

目錄

第一部份:Psiphon 工作原理

自2006 年以來,Psiphon Inc. 為全球數百萬公民提供了開放的網路存取服務。Psiphon 運作著代理系統 “Psiphon 2”與“Psiphon 3”。 它支援 Android,Windows,iOS 作業系統。 以下文檔重點介紹使用最廣泛的 Psiphon 3 網路。 Psiphon是一個免費,開源,越過審查的軟體。 它使用了加密通訊和混淆技術,使用戶可以存取被封鎖的程式或內容。

Psiphon Guide 標頭 Splash 圖片

網際網路

網際網路是由數十億台相互通訊的電腦(或稱「路由器」)組成的全球網路。 這些互聯系統允許人們向他人分享(或「提供」)資訊。 網際網路可視為一個具有多個路由和連接的網路。 如果某個連接被切斷,網路基礎設施的冗餘允許人們尋找另一條路線來連接。 為了從一個位置到達另一個位置,網路流量(在網路上發送的訊息)會經過很多跳躍。 流量在到達目的地之前從一個路由器傳輸到另一個路由器。 為此,需要特定的網路和路由設備。 這是由網際網路服務供應商(「ISP」)提供的。 ISP 允許網路使用者使用其基礎設施,包括「提供」內容或提供對其他 ISP「提供」的其他內容的訪問,通常需要付費。

篩濾與審查

內容篩濾可以發生在網路中單一或多個點,例如網際網路骨幹(通常是國際網關)、ISP、機構(例如公司或學校),甚至在個人設備(例如電話或桌上型電腦)上)。

審查者則是在任何層級實施過濾的組織。 他們可能代表另一個機構實施過濾,例如當 ISP 根據政府的命令過濾內容時。

要阻止某些類型的流量,首先這類流量必須是可識別的。 當系統可以區分通過網路的流量類型時,就可以對該流量做出決策。 過濾可以透過分析並禁止某些類型的流量通過的設備和程序來完成。 在某些地方,科技封鎖會影響日常的網路使用。

規避工具

Psiphon 是規避工具技術的一種。 規避工具主要是繞過線上攔截的攔截技術形式,透過轉移網路流量以避免過濾機器或偽裝流量以使其看起來像不受過濾的流量來運作。 Psiphon 應用程式兩者兼而有之。 隨著過濾技術變得越來越複雜,規避工具提供者必須不斷更新其技術,因此方法和策略也不斷發展。

Psiphon 流量

作為一種規避審查的工具,Psiphon 主要目標是建立網際網路的連接。 Psiphon 嘗試使用各種方法連接到已知的 Psiphon 伺服器。 有時,Psiphon 流量會被混淆,這意味著它被偽裝成看起來不同或難以識別的流量類型。

由於它是加密的,審查人員無法看到通過隧道的流量內容。 審查機構仍可能嘗試根據其他特徵(例如通訊協定)阻止加密流量。 通訊協定是一組用於路由資料並確保資料到達預期位置的規則。

Psiphon Guide 流量圖表

Psiphon 能夠透過各種通訊協定中繼流量。 它嘗試透過不同的協定進行連接,直到建立連接。 這樣,如果審查者阻止了某種通訊協議,Psiphon 仍然能夠使用另一種協議進行連接。

為了確保 Psiphon 的流量無法被識別,重要的是要使其對外部觀察者看起來盡可能地一般和正常。 即使某些類型的內容或流量被過濾, Psiphon 應用程式也可以透過嘗試多種連接策略來靈活地動態適應不斷變化的網路條件。

Psiphon 流量

Psiphon 運作一個龐大的伺服器網路。 每個 Psiphon 應用程式都需要了解其嘗試訪問伺服器的一些資訊才能建立連接。 新下載的 Psiphon 應用程式包含它嘗試連接的網路中已知伺服器的簡短清單。 審查員可能會經常嘗試阻止某些 Psiphon 伺服器,因此需要許多伺服器可用。

網路瞬息萬變。 Psiphon 不斷在全球多個地點部署新伺服器。 Psiphon 應用程式將收到有關如何存取它們的更新資訊。 隨著時間的推移,單一 Psiphon 應用程式最終可能會獲得數百個Psiphon 伺服器的資訊。

Psiphon 不同於 VPN 之處

虛擬私人網路 (VPN) 允許使用者透過安全的網路隧道發送和接收資料。 VPN 甚至可能使用非常強的加密,但是,大多數 VPN 並不是為了規避目的而設計,而是為正常網路條件建立。 VPN 工具不會做任何特殊的事情來掩蓋其流量的性質並透過一種類型的協定進行通訊。 VPN 流量可以被識別,因此審查者能夠阻止 VPN 流量。 據了解,有幾個國家會過濾或降低 VPN 連接的效能,而其他國家也被發現會封鎖 VPN 以應對選舉或政治抗議等事件。 如今,現代審查技術使得這種屏蔽對於審查人員來說變得相對簡單。

Psiphon 讓用戶可以透過安全網路發送和接收數據,同時也能隱藏正在傳輸的流量類型,甚至是來自何處。 Psiphon 技術旨在抵禦審查,包括試圖直接幹擾 Psiphon 網路流量的破壞。 Psiphon 使用的眾多安全協定對於審查員來說似乎都不同,因此很難區分 Psiphon 流量和其他類型的網路使用。 即使一種流量類型在網路上被過濾,Psiphon 也可以透過另一種協定進行連線。 Psiphon 可以發揮許多其他工具無法發揮的作用。

怎麼確定可以信任 Psiphon ?

Psiphon 是一個開源應用,這意味著任何人都可以查看其原始程式碼並評論系統的實現方式和底層加密技術。 Psiphon 不僅執行內部程式碼審查,還定期由各個外部公司執行程式碼審計和滲透測試。

第 2 部份:取得與安裝 Psiphon

Psiphon 技術可透過多種傳播策略實現。 如果一種方法在您所在的國家/地區被封鎖或不可用,可使用其他技術來取得該應用程式。

Psiphon 可在 Android、iOS、具有 Apple Silicon 的 Mac 和 Windows 上使用,請造訪我們的下載頁面。

Android 和 Windows 版本的 Psiphon 也可以透過電子郵件回覆取得。 請發送空白郵件到 [email protected].

Android: 在 Google Play 商店中搜尋"Psiphon"。 根據所在的地區,您可能可以選擇下載 Psiphon Pro,並可以選擇購買訂閱。 此升級可讓提高速度且無廣告干擾。

Android Email 回覆器安裝:來自[email protected] 的電子郵件將送達您的收件匣。 如果收件匣中未發現,請先檢查垃圾郵件資料夾。 如有必要,請造訪下載連結或下載電子郵件隨附的檔案“PsiphonAndroid.ap_”,並將其重新命名為“.apk”檔案副檔名。 下載Psiphon。 在手機上找到 Psiphon 圖標,然後點擊將其打開。 如果無法直接透過電子郵件回覆器接收申請,請嘗試在接收地址使用其他電子郵件提供者。

Windows Email 回應器安裝: 一封來自[email protected] 的電子郵件將立即發送到您的收件匣。 如果收件匣中沒看到,請檢查垃圾郵件資料夾。 下載電子郵件附件中的“psiphon3”檔案,並將副檔名重命名為“.exe”。 如無法直接透過電子郵件回覆器接收申請,請試在接收地址使用其他電子郵件提供者。

iOS: 在 App 商店中搜尋 "Psiphon"。安裝: 在 App 商店搜尋 Psiphon,然後按下「取得」下載安裝。 系統可能會要求重新輸入您的 Apple ID 和密碼。 在手機上找到 Psiphon 圖標,然後點擊將其打開。

第 3 部份:安全與信任

對網路工具或服務的信任始於對提供該工具或服務的公司的信任。 有幾個重要指標可以幫助衡量工具和服務的可信度。 本文檔概述了 Psiphon 的原始程式碼、永續發展模型和外部審計。

Psiphon Guide 安全與信任圖像

原始程式碼

Psiphon 是開源專案,這意味著原始碼公開分享,任何人都可以審查並提出建議。 透過允許感興趣的各方存取檢查原始程式碼,開源應用程式可以增加對應用程式設計方式的信心。

在這裡找到原始程式碼和設計文件。

可持續模式

Psiphon 一直免費提供給用戶。 我們的使命是覆蓋盡可能多的人,這在一定程度上意味著消除經濟障礙。

Psiphon 致力於保護用戶資料。 因此我們是如何維持全球網路呢?

Psiphon 透過多樣化的收入來源來維持營運成本,包括:

  • 贏得技術開發和網路維護的國際資助。
  • 與媒體合作夥伴合作,打造 Psiphon 用戶端發佈內容。
  • 在某些地區與網路廣告商合作。
  • 在某些地區提供高級服務訂閱。

軟體審核是對軟體程式進行內部或外部審查,以檢查其品質、進度、標準和安全性。 內部程式碼稽核定期進行,外部程式碼稽核通常由重大程式碼變更(例如新功能的開發)才會進徰行。 外部安全審計是由第三方供應商進行的嚴格評估,旨在識別和記錄原始程式碼中的漏洞和外部威脅。 審核有助於確保 Psiphon 使用者的安全。

在外部代碼審核期間,Psiphon 將與供應商密切合作。 發現的任何問題都會根據重要性進行解決,然後由供應商重新測試。 Psiphon 的政策是公開代碼審查。 在下面查找有關 Psiphon這些評估活動的部落格文章和相應的報告。

外部安全審計

隱私政策

Psiphon 重視個人隱私。 有關 Psiphon 個資收集的詳細信息,請參見我方 隱私權政策

第 4 部份:連接故障排除

優化連接的最佳作法

使用最新版本。 最新版本的 Psiphon 應用程式具有最新的連接功能。 有關如何獲取正版 Psiphon 的更多信息,請參閱第 2 部份來取得與安裝 Psiphon。 當有更新時請即刻更新 Psiphon 應用程式。

Android:如果要透過 Google Play 商店在手機上安裝 Psiphon, 當當有更新版本時 Google Play 會自動進行更新.如果你是側載 Psiphon 的手機版, 客戶端會在有更新版時進行下載,並出現通知詢問是否要安裝更新。 

Windows: Psiphon 在 Windows 的客戶端將會下載與安裝更新。

iOS: iOS 版 Psiphon 用戶端將透過 App 商店自動下載並安裝可用的更新。

手動更新:如果 Psiphon 自我更新機制不起作用(例如,已被封鎖),請按照第 2 部分:取得和安裝 Psiphon 中概述的說明操作來取得新版本。

在緊張的環境下連接

在某些網路情況,Psiphon 可能需要幾分鐘才能找到最佳連接方式。 不要中斷它(透過點擊開始/停止按鈕)。 Psiphon 使用多種協議,且它們因地區而異。 Psiphon 應用程式不僅具有多種連接技術,還會從先前的嘗試中學習,並在下次運行應用程式時使用成功的連接方法。

頻繁斷線

如果經常遇到斷線,請嘗試以下操作:

  • 檢查網路連線或有足夠的上網用量。 該應用程式需要連接到網際網路才能運作。
  • 確認使用最新版本。(請見上方)。
  • 重新啟用 Psiphon 應用
  • 如果修改了任何連接設置,請將應用程式重置為預設值 (詳見 第 5 部份)。

更多疑難排解

有關其他故障排除主題,請參閱我們的 常見問答集

发送反馈

如果連接問題仍存在,請透過應用程式向我們發送回饋。

Windows 反饋

反饋 Windows 版 Psiphon  回應標籤的截圖
  • 反饋

有關 iOS 設備的反饋

反饋 iOS 版 Psiphon 回應標籤的截圖
  • 反饋

有關 Android 設備的反饋

反饋 Android 版 Psiphon 回應標籤的截圖
  • 反饋

第 5 部份:設定

語言

預設情況下,Psiphon 應用程式將自動以裝置使用的系統語言(手機或電腦上的語言)開啟。 如果想以其他語言使用 Psiphon 應用程序,有 30 多種語言可供選擇。

連接效能

連接後,預設情況下裝置上所有流量都將透過 Psiphon 進行隧道傳輸。 為了減少延遲並提高連線效能,可以選擇從 Psiphon 隧道中排除部份流量。

Psiphon Android 用戶可以在 Android 5.0 及更高版本的裝置上單獨包含或排除隧道中的特定應用程式。 若要選擇哪些應用程式使用或不使用 Psiphon 隧道,請前往選項,然後選擇 VPN 設定。 選擇要包含在 Psiphon 隧道中或從中排除的特定應用程式。

在 Psiphon 的 Windows 應用程式中,使用者可以選擇從 Psiphon 隧道中排除本機網站。 Psiphon 應用程式將忽略本地網站,因此可以更快地訪問本地網站。 為此,請進入“設定”>“分割隧道”>,然後選擇“不要代理您所在國家/地區的網站”。

慢速網路

若要在慢速網路上保持連接,請選擇「停用逾時」。 此選項適用於 Android、Windows 和 iOS。

Psiphon 伺服器位置

Psiphon 伺服器遍佈全球。 該應用程式會自動選擇具有最佳連接效能的伺服器。 如果您希望變更伺服器位置,有 20 多個國家/地區可供選擇。

Windows 上的設定

反饋 Windows 版 Psiphon 設定標籤分頁的截圖
  • 設定
  • 重設成預設值

iOS 設備的設定

反饋 iOS 版 Psiphon 設定標籤分頁的截圖
  • 設定

Android 設備的設定

反饋 Android 版 Psiphon 設定標籤分頁的截圖
  • 選項