Conduit is 'n vrywillige, oopbron-internetvryheidsnutsmiddel wat deur Psiphon ontwikkel is. Dit laat alledaagse toestelle toe om as aflosstasies op te tree wat mense in gesensureerde of beperkte netwerke help om toegang tot die oop internet te kry. Deur 'n Conduit-stasie te laat loop, stuur jou toestel geënkripteerde verkeer vanaf Psiphon-gebruikers veilig aan na Psiphon-bedieners, wat die netwerk se veerkragtigheid en bereik versterk.
Conduit is ontwerp vir alledaagse vrywilligers regoor die wêreld wat oop internettoegang wil ondersteun, asook lede van gesensureerde gemeenskappe (beide binne en buite beperkende omgewings) wat mense in hul tuislande wil help om verbind te bly. Geen gespesialiseerde tegniese agtergrond word vereis nie.
Hoe werk Conduit?
Wanneer iemand in 'n gesensureerde omgewing Psiphon gebruik, soek hul toestel na 'n beskikbare Conduit-stasie. Indien 'n pasmaat gevind word, word hul verkeer deur 'n veilige, peer-to-peer-verbinding na daardie stasie gerouteer, en dan (steeds geënkripteer) na Psiphon se bedieners aangestuur. Van daar af voltooi Psiphon die verbinding met die wyer internet.
Jou Conduit-stasie tree slegs op as 'n vervoeraflos, nie as 'n uitgangspunt nie.
Alle Conduit-verkeer word deur Psiphon-infrastruktuur bemiddel en gekoördineer. Psiphon-bedieners bestuur stasieontdekking, koppeling, roetebepalingslogika en finale internettoegang. Conduit-stasies besluit nie onafhanklik wie koppel of waarheen verkeer gaan nie.
Die makelaar is 'n stelsel wat deur Psiphon bedryf word wat Psiphon-gebruikers dinamies pas by beskikbare Conduit-stasies. Dit kies stasies op grond van beskikbaarheid en netwerkomstandighede en help om direkte enumerasie of sondering van stasies deur teenstanders te voorkom.
Gehuisvesde Conduit
Hosted Conduit is 'n intekeninggebaseerde kenmerk wat 'n Conduit-stasie vir jou laat loop deur van Psiphon-gehuisvesde wolkinfrastruktuur gebruik te maak. In plaas daarvan om jou eie toestel te gebruik, loop jou stasie deurlopend in die wolk en bly aktief selfs wanneer jou toestel vanlyn is.
Wanneer jy Conduit op jou toestel laat loop, gebruik dit jou internetverbinding, bandwydte en toestelhulpbronne plaaslik. Gehuisvesde Conduit loop eerder op Psiphon-bestuurde bedieners, so dit gebruik nie jou toestel se battery, data of verbinding nie.
Wanneer jy inteken, word twee Conduit-stasies vir jou geskep:
• 'n Globale gehuisvesde stasie wat help om Psiphon-gebruikers wêreldwyd te ondersteun
• 'n Persoonlike koppelstasie wat jy direk met mense kan deel wat jy vertrou
Albei word deur Psiphon bestuur en werk onafhanklik van jou toestel.
Persoonlike Koppeling laat jou toe om jou Persoonlike Koppelstasie met vriende of familie te deel. Wanneer hulle Psiphon gebruik, kan hul toepassing eers probeer om deur jou stasie te koppel voordat dit die breër Psiphon-netwerk gebruik.
Jy kan jou Persoonlike Koppelstasie deel deur 'n skakel of kode te gebruik wat in die app verskaf word. Enigeiemand met wie jy dit deel, kan dit in Psiphon gebruik om deur jou stasie te koppel.
Jou Openbare Koppelstasie ondersteun tot 99 gelyktydige verbindings op enige gegewe oomblik. Jy kan jou koppelingskakel met soveel mense deel as wat jy wil, maar slegs 99 kan op een slag gekoppel wees.
Jou Persoonlike Koppelstasie ondersteun tot 99 gelyktydige verbindings op enige gegewe tydstip. Jy kan jou koppelskakel met soveel mense deel as wat jy wil, maar slegs 99 kan op een slag gekoppel wees.
As jou Persoonlike Koppelstasie op kapasiteit is, sal bykomende verbindingspogings dalk nie slaag nie. In daardie geval kan gebruikers eerder deur die standaard Psiphon-netwerk koppel.
Jy beheer met wie jy jou koppelingskakel of -kode deel. Daar is geen goedkeurings- of bestuurstelsel per gebruiker nie, dus kan enigiemand met toegang tot jou koppelingsinligting probeer om te koppel.
Nee. Daar is tans geen manier om individuele gebruikers te verwyder nie. As iemand jou koppelingsinligting het, kan hulle voortgaan om dit te gebruik terwyl jou intekening aktief is.
Jou Persoonlike Koppelstasie is verbind aan jou aktiewe intekening. As jou intekening eindig en jy later weer inteken, sal 'n nuwe stasie en koppelingsinligting geskep word.
Op ondersteunde platforms kan jy voortgaan om Conduit op jou toestel te laat loop terwyl jy ook Hosted Conduit gebruik. Die gehuisvesde infrastruktuur loop afsonderlik en beïnvloed nie jou plaaslike stasie nie.
Nee. Gehuisvesde Conduit loop heeltemal op infrastruktuur wat deur Psiphon bestuur word en hou aan werk selfs al is die toepassing gesluit of jou toestel vanlyn.
Nee. Gehuisvesde Conduit loop in die wolk en gebruik nie jou toestel se verbinding, battery of data nie.
Ja. Die app bied intydse inligting oor verbindings en gebruik vir jou gehuisvesde stasies.
Nee. Jy kan nie sien wat gebruikers doen of individuele gebruikers identifiseer nie. Slegs geaggregeerde of intydse verbindingstellings word vertoon.
Hosted Conduit is ontwerp om deurlopend te werk, maar soos enige internetdiens kan dit deur netwerkomstandighede of blokkering beïnvloed word.
Verbindings hang af van intydse vraag en netwerkomstandighede. Jou stasie dra by tot die algehele kapasiteit selfs wanneer daar geen aktiewe gebruikers is nie.
Daar kan verskeie redes wees, insluitende netwerkomstandighede, stasiekapasiteit of beskikbaarheid. As 'n verbinding nie tot stand gebring kan word nie, kan gebruikers eerder deur die breër Psiphon-netwerk koppel.
Wanneer jou intekening eindig, word jou gehuisvesde Conduit-stasies gedeaktiveer. Mense wat jou Persoonlike Koppelstasie gebruik, sal nie meer daardeur kan koppel nie en kan eerder voortgaan om die breër Psiphon-netwerk te gebruik.
Ja. Persoonlike Koppeling werk met die Psiphon-toepassing, wat die verbinding en roetering deur jou stasie hanteer. Dit is tans slegs beskikbaar om op Android te ontvang, en IOS kom binnekort!
Privaatheid en sekuriteit
Nee. Alle verkeer wat deur 'n Conduit-stasie beweeg, is van begin tot einde geënkripteer. Jy kan nie webwerwe, boodskappe, lêers of enige inhoud sien nie. Data bly geënkripteer totdat dit Psiphon-bedieners bereik.
Nee. Conduit herlei slegs netwerkverkeer deur 'n toegewyde netwerkkomponent. Gebruikers kan nie toegang tot jou lêers, toepassings, kamera, mikrofoon of persoonlike data kry nie.
Conduit is ontwerp om in werklike, onvolmaakte netwerkomgewings te werk waar verkeer deur verskeie stelsels moet gaan om die internet te bereik. Wanneer 'n gebruiker deur 'n Conduit Station koppel, word hul verkeer op hul toestel geënkripteer en bly dit geënkripteer totdat dit Psiphon se bedieners bereik. Die Conduit Station herlei hierdie verkeer, maar kan nie die inhoud, bestemmings of doel daarvan sien nie.
Soos alle internet-herliestelsels neem Conduit deel aan standaardnetwerkprosesse wat nodig is om data tussen toestelle te skuif. Dit laat verbindings toe om te funksioneer, maar bied nie sigbaarheid in gebruikersaktiwiteit of -identiteit nie. In baie gevalle verteenwoordig netwerkadresseringsinligting gedeelde infrastruktuur, soos mobiele of netwerkdiensverskaffernetwerke, eerder as individuele gebruikers.
Conduit-verkeer maak gebruik van wyd ontplooide geënkripteerde vervoertegnologieë en word deur Psiphon se infrastruktuur gekoördineer. Dit help verbindings om by normale internetverkeer in te smelt terwyl dit buigsaam bly onder veranderende netwerkomstandighede. Hoewel oppervlakkige waarneming nie Conduit van gewone alledaagse verkeer sal onderskei nie, kan 'n teenstander met volop hulpbronne wat verkeerspatrone oor tyd analiseer, dit moontlik as omseilingsverkeer identifiseer.
'n Conduit-stasie kan die IP-adresse sien van kliënte wat daardeur koppel. Dit is inherent aan hoe internetherleidingsstelsels werk: datapakkette moet geadresseer word om tussen toestelle te beweeg. In baie gevalle—veral op mobiele netwerke wat CGNAT (Carrier-Grade NAT) gebruik—deel baie gebruikers egter dieselfde publieke IP-adres. 'n IP-adres identifiseer dikwels gedeelde infrastruktuur eerder as 'n individuele persoon.
Conduit is ontwerp met 'n sterk sekuriteitshouding. Dit gebruik moderne kriptografie, geënkripteerde portuur-tot-portuur-vervoer en verskeie beskermings teen sondering, enumerasie en verkeersontleding. Die stelsel is so gebou dat Conduit-stasie-operateurs nie gebruikersaktiwiteit kan inspekteer of beheer nie.
Ja. Die Conduit-biblioteek en die integrasie daarvan het onafhanklike derdeparty-sekuriteitsoudits deur Cure53 ondergaan. Geen kritiese of hoë-ernskwesbaarhede is gevind nie, en geïdentifiseerde probleme is aangespreek en geverifieer. Skakels na die ouditverslae is openbaar beskikbaar.
Regs- en verantwoordelikheidsvrae
Conduit is 'n aflos-/instaanbediener-nutsmiddel. In baie lande is die uitvoering van aflos- of instaanbedienersagteware wettig en word dit algemeen gedoen. Daar is geen wet wat Conduit self by verstek onwettig maak nie. Wette verskil egter van land tot land, en sommige regerings beperk of verbied instaanbedieners of omseilingsnutsmiddels.
Internetdiensverskaffers kan ook beleid oor aanvaarbare gebruik hê wat aflos-tipe sagteware beïnvloed. Jy is verantwoordelik daarvoor om die wetlike en kontraktuele omgewing waarin jy woon te verstaan.
'n Conduit-stasie is nie 'n uitgangsnodus nie. Dit stuur slegs geënkripteerde verkeer aan en initieer, beëindig, inspekteer of beheer nie gebruikersaktiwiteit nie. Daarom kan operateurs oor die algemeen nie sien wat gebruikers doen of in hul aksies ingryp nie.
In baie jurisdikpsies rus verantwoordelikheid vir aanlyn aktiwiteit tipies by die eindgebruiker eerder as by intermediêre infrastruktuur wat geen sigbaarheid of beheer oor die verkeer het nie. Wette en toepassingspraktyke verskil egter per land, dus behoort operateurs plaaslike regulasies en ISP-beleide in ag te neem wanneer hulle besluit om 'n stasie te bedryf.
Bedryf van 'n Conduit-stasie
Conduit is beskikbaar op Android, Windows, macOS en Linux. Dit werk op sowel mobiele as vastelyn-internetverbindings.
Conduit werk op albei, maar tuis-Wi-Fi- of vastelynverbindings is oor die algemeen meer stabiel en kostedoeltreffend. Dit word vir die meeste operateurs aanbeveel.
Vir die beste werkverrigting en betroubaarheid, laat loop Conduit op 'n stabiele internetverbinding, verkieslik Wi-Fi of vaste lyn. Om jou toestel ingeprop te hou en die stasie aaneenlopend te laat loop, verbeter beskikbaarheid en help om meer gebruikers te ondersteun.
Conduit gebruik bandwydte om verkeer te herlei. Enige data wat deur jou stasie oorgedra word, tel teen jou dataplan. Jy kan gebruik deur die toepassing se instellings beheer.
Instellings en beheer
Hierdie instelling beperk hoeveel gebruikers gelyktydig aan jou Conduit-stasie kan koppel. 'n Hoër waarde laat meer gelyktydige verbindings toe, maar vereis meer bandwydte en stelselhulpbronne.
Hierdie instelling beperk hoeveel bandwydte elke gekoppelde gebruiker kan gebruik. Laer waardes verminder die algehele impak op jou verbinding, terwyl hoër waardes vinniger verbindings vir gebruikers toelaat. Die app wys geskatte bandwydtegebruik om jou te help om instellings te kies wat geskik is vir jou verbinding.
Oopbron stel onafhanklike kundiges in staat om die kode te hersien, te toets en te verbeter. Dit versterk sekuriteit, moedig samewerking aan en ondersteun die breër ekosisteem van internetvryheid.
Probleemoplossing en gebruik
Verbindings hang af van intydse vraag en netwerkomstandighede. Selfs al is niemand tans gekoppel nie, verhoog jou stasie die algehele netwerkkapasiteit. As jy onlangs instellings verander het, probeer om jou stasie te herbegin en gee tyd vir gebruikers om te koppel.
Ja. Conduit is ontwerp om in die agtergrond te loop terwyl jou toestel in gebruik of onaktief is.
Verhouding tot Psiphon
Nee. Conduit is nie 'n VPN nie. Dit is 'n aflosnutsmiddel wat Psiphon-gebruikers help om Psiphon-bedieners te bereik. As jy VPN-styl-blaai vir jouself wil hê, bied Psiphon daardie funksionaliteit.
Nee. Conduit en Psiphon is onafhanklike toepassings. Jy hoef nie Psiphon geïnstalleer te hê om 'n Conduit-stasie te laat loop nie.
Kom meer te wete
Jy kan Conduit se oopbronkode op GitHub hersien, gepubliseerde sekuriteitsouditverslae lees (2023-oudit, 2022-oudit), en meer te wete kom oor Psiphon by psiphon.ca. Vir tegniese of sekuriteitsvrae, kontak conduit@psiphon.ca.
psiphon.ca gebruik koekies om beter te help verstaan hoe ons gebruikers van ons gehoor het. Vind hier meer uitOK
