Conduit, Psiphon tərəfindən hazırlanmış könüllü, açıq mənbəli internet azadlığı alətidir. O, gündəlik cihazların senzuraya məruz qalmış və ya məhdudlaşdırılmış şəbəkələrdəki insanların açıq internetə çıxış əldə etməsinə kömək edən ötürücü stansiyalar kimi fəaliyyət göstərməsinə imkan verir. Conduit Stansiyasını işə salmaqla cihazınız Psiphon istifadəçilərindən gələn şifrələnmiş trafiki təhlükəsiz şəkildə Psiphon serverlərinə yönləndirir, şəbəkənin davamlılığını və əhatə dairəsini gücləndirir.
Conduit açıq internetə çıxışı dəstəkləmək istəyən bütün dünyadakı sıradan könüllülər, eləcə də öz doğma ölkələrindəki insanların əlaqədə qalmasına kömək etmək istəyən senzuraya məruz qalmış icmaların üzvləri (həm məhdudlaşdırıcı mühitlərin daxilində, həm də xaricində) üçün nəzərdə tutulub. Xüsusi texniki bilik tələb olunmur.
Conduit necə işləyir?
Senzuralı mühitdə olan kimsə Psiphon istifadə etdikdə, onun cihazı əlçatan bir Conduit Stansiyası axtarır. Uyğunluq tapılarsa, onun trafiki həmin stansiyaya təhlükəsiz, peer-to-peer əlaqə vasitəsilə yönləndirilir və daha sonra (hələ də şifrələnmiş şəkildə) Psiphon-un serverlərinə ötürülür. Oradan Psiphon daha geniş internetə bağlantını tamamlayır.
Sizin Conduit Stansiyanız çıxış nöqtəsi kimi deyil, yalnız nəqliyyat ötürücüsü kimi fəaliyyət göstərir.
Bütün Conduit trafiki Psiphon infrastrukturu tərəfindən vasitəçilik edilir və koordinasiya olunur. Psiphon serverləri stansiyaların kəşfini, cütləşdirilməsini, marşrutlaşdırma məntiqini və son internet girişini idarə edir. Conduit Stansiyaları kimin qoşulduğuna və ya trafikin hara getdiyinə müstəqil şəkildə qərar vermir.
Broker, Psiphon istifadəçilərini mövcud Conduit Stansiyaları ilə dinamik şəkildə uyğunlaşdıran, Psiphon tərəfindən idarə olunan bir sistemdir. O, stansiyaları əlçatanlığa və şəbəkə vəziyyətinə əsasən seçir və stansiyaların əleyhdarlar tərəfindən birbaşa siyahıya alınmasının və ya yoxlanılmasının qarşısını almağa kömək edir.
Host edilən Conduit
Hosted Conduit, Psiphon tərəfindən host edilən bulud infrastrukturundan istifadə edərək sizin üçün Conduit Station işlədən abunəlik əsaslı funksiyadır. Öz cihazınızdan istifadə etmək əvəzinə, stansiyanız buludda fasiləsiz işləyir və cihazınız oflayn olduqda belə aktiv qalır.
Cihazınızda Conduit işlətdikdə, o, internet bağlantınızdan, ötürmə qabiliyyətinizdən və cihaz resurslarınızdan lokal olaraq istifadə edir. Hosted Conduit isə Psiphon tərəfindən idarə olunan serverlərdə işləyir, buna görə də cihazınızın batareyasından, məlumat trafikindən və ya bağlantısından istifadə etmir.
Abunə olduqda, sizin üçün iki Conduit Stansiyası yaradılır:
• Bütün dünyada Psiphon istifadəçilərinə dəstək olmaqda kömək edən Qlobal Hostinq Stansiyası
• Etibar etdiyiniz insanlarla birbaşa paylaşa biləcəyiniz Şəxsi Qoşalaşma Stansiyası
Hər ikisi Psiphon tərəfindən idarə olunur və cihazınızdan asılı olmayaraq işləyir.
Fərdi Qoşulma Fərdi Qoşulma Stansiyanızı dostlarınız və ya ailənizlə paylaşmağa imkan verir. Onlar Psiphon-dan istifadə etdikdə, tətbiqləri daha geniş Psiphon şəbəkəsindən istifadə etməzdən əvvəl ilk olaraq sizin stansiyanız vasitəsilə qoşulmağa cəhd edə bilər.
Tətbiqdə təqdim olunan keçid və ya koddan istifadə edərək Şəxsi Cütləşdirmə Stansiyanızı paylaşa bilərsiniz. Onu paylaşdığınız hər kəs stansiyanız vasitəsilə qoşulmaq üçün Psiphon-da istifadə edə bilər.
İctimai Cütləşdirmə Stansiyanız istənilən vaxt eyni anda 99-a qədər bağlantını dəstəkləyir. Cütləşdirmə keçidinizi istədiyiniz qədər insanla paylaşa bilərsiniz, lakin eyni anda yalnız 99 nəfər qoşula bilər.
Şəxsi Cütləşdirmə Stansiyanız istənilən anda 99-a qədər eyni vaxtda qoşulmanı dəstəkləyir. Cütləşdirmə linkinizi istədiyiniz qədər insanla paylaşa bilərsiniz, lakin eyni anda yalnız 99 nəfər qoşula bilər.
Əgər Şəxsi Qoşulma Stansiyanız tam doludursa, əlavə qoşulma cəhdləri uğursuz ola bilər. Bu halda istifadəçilər bunun əvəzinə standart Psiphon şəbəkəsi vasitəsilə qoşula bilərlər.
Cütləşdirmə keçidinizi və ya kodunuzu kiminlə paylaşacağınıza özünüz nəzarət edirsiniz. Hər istifadəçi üzrə təsdiqləmə və ya idarəetmə sistemi yoxdur, buna görə də cütləşdirmə məlumatlarınıza çıxışı olan hər kəs qoşulmağa cəhd edə bilər.
Xeyr. Hal-hazırda fərdi istifadəçiləri silməyin heç bir yolu yoxdur. Əgər kimsə sizin cütləşdirmə məlumatlarınıza sahibdirsə, abunəliyiniz aktiv olduğu müddətdə ondan istifadə etməyə davam edə bilər.
Sizin Şəxsi Qoşalaşdırma Stansiyanız aktiv abunəliyinizə bağlıdır. Abunəliyiniz başa çatarsa və daha sonra yenidən abunə olsanız, yeni stansiya və qoşalaşdırma məlumatları yaradılacaq.
Dəstəklənən platformalarda, eyni zamanda Hosted Conduit istifadə edərkən cihazınızda Conduit işlətməyə davam edə bilərsiniz. Hostinq olunan infrastruktur ayrıca işləyir və lokal stansiyanıza təsir etmir.
Xeyr. Hosted Conduit tamamilə Psiphon tərəfindən idarə olunan infrastrukturda çalışır və tətbiq bağlansa və ya cihazınız oflayn olsa belə, işləməyə davam edir.
Xeyr. Hosted Conduit buludda işləyir və cihazınızın bağlantısından, batareyasından və ya datasından istifadə etmir.
Bəli. Tətbiq hostinq edilən stansiyalarınız üçün bağlantılar və istifadə haqqında real vaxt rejimində məlumat təqdim edir.
Xeyr. İstifadəçilərin nə etdiyini görə və ya fərdi istifadəçiləri müəyyənləşdirə bilməzsiniz. Yalnız ümumiləşdirilmiş və ya real vaxt rejimindəki qoşulma sayları göstərilir.
Hosted Conduit fasiləsiz işləmək üçün nəzərdə tutulub, lakin istənilən internet xidməti kimi, şəbəkə şəraitindən və ya bloklamadan təsirlənə bilər.
Qoşulmalar real vaxtdakı tələbatdan və şəbəkə şəraitindən asılıdır. Stansiyanız hətta aktiv istifadəçi olmadıqda da ümumi tutuma töhfə verir.
Bunun şəbəkə şəraiti, stansiya tutumu və ya əlçatanlıq daxil olmaqla bir neçə səbəbi ola bilər. Əgər bağlantı qurula bilmirsə, istifadəçilər bunun əvəzinə daha geniş Psiphon şəbəkəsi vasitəsilə qoşula bilərlər.
Abunəliyiniz başa çatdıqda, hostinq olunan Conduit Stansiyalarınız deaktiv edilir. Şəxsi Cütləşdirmə Stansiyanızdan istifadə edən şəxslər artıq onun vasitəsilə qoşula bilməyəcəklər və bunun əvəzinə daha geniş Psiphon şəbəkəsindən istifadə etməyə davam edə bilərlər.
Bəli. Fərdi Qoşulma stansiyanız vasitəsilə bağlantını və yönləndirməni idarə edən Psiphon tətbiqi ilə işləyir. Hal-hazırda yalnız Android-də qəbul etmək mümkündür, IOS isə tezliklə istifadəyə veriləcək!
Məxfilik və təhlükəsizlik
Xeyr. Conduit Stansiyasından keçən bütün trafik uçdan-uca şifrələnir. Siz veb-saytları, mesajları, faylları və ya hər hansı məzmunu görə bilməzsiniz. Məlumatlar Psiphon serverlərinə çatana qədər şifrələnmiş qalır.
Xeyr. Conduit şəbəkə trafikini yalnız xüsusi şəbəkə komponenti vasitəsilə ötürür. İstifadəçilər fayllarınıza, tətbiqlərinizə, kameranıza, mikrofonunuza və ya şəxsi məlumatlarınıza daxil ola bilməzlər.
Conduit internetə çatmaq üçün trafikin bir neçə sistemdən keçməli olduğu real, qeyri-mükəmməl şəbəkə mühitlərində işləmək üçün nəzərdə tutulub. İstifadəçi Conduit Stansiyası vasitəsilə qoşulduqda, onun trafiki öz cihazında şifrələnir və Psiphon-un serverlərinə çatana qədər şifrələnmiş vəziyyətdə qalır. Conduit Stansiyası bu trafiki ötürür, lakin onun məzmununu, təyinat yerini və ya məqsədini görə bilmir.
Bütün internet ötürmə sistemləri kimi, Conduit də məlumatları cihazlar arasında köçürmək üçün tələb olunan standart şəbəkə proseslərində iştirak edir. Bu, bağlantıların işləməsinə imkan verir, lakin istifadəçinin fəaliyyətini və ya şəxsiyyətini görünən etmir. Bir çox hallarda şəbəkə ünvanlanması məlumatları fərdi istifadəçiləri deyil, mobil və ya operator şəbəkələri kimi ortaq infrastrukturu təmsil edir.
Conduit trafiki geniş tətbiq olunan şifrələnmiş nəqliyyat texnologiyalarından istifadə edir və Psiphon-un infrastrukturu vasitəsilə koordinasiya olunur. Bu, dəyişən şəbəkə şəraitində çevikliyi qorumaqla yanaşı, bağlantıların adi internet trafiki ilə qarışmasına kömək edir. Adi müşahidə Conduit-i gündəlik adi trafikdən fərqləndirməsə də, zaman keçdikcə trafik nümunələrini təhlil edən kifayət qədər resurslara malik rəqib potensial olaraq onu yan keçmə trafiki kimi müəyyən edə bilər.
Conduit Stansiyası onun vasitəsilə qoşulan müştərilərin IP ünvanlarını görə bilər. Bu, internet retranslyasiya sistemlərinin iş prinsipindən irəli gəlir: məlumat paketləri cihazlar arasında hərəkət etmək üçün ünvanlanmalıdır. Lakin bir çox hallarda — xüsusilə CGNAT (Carrier-Grade NAT) istifadə edən mobil şəbəkələrdə — bir çox istifadəçi eyni publik IP ünvanını paylaşır. IP ünvanı fərdi şəxsdən daha çox, tez-tez paylaşılan infrastrukturu müəyyən edir.
Conduit güclü təhlükəsizlik mövqeyi ilə layihələndirilib. O, müasir kriptoqrafiyadan, şifrələnmiş peer-to-peer nəqletmədən və zondlama, sadalama və trafik analizinə qarşı çoxsaylı mühafizə vasitələrindən istifadə edir. Sistem elə qurulub ki, Conduit Station operatorları istifadəçi fəaliyyətini yoxlaya və ya idarə edə bilməsinlər.
Bəli. Conduit kitabxanası və onun inteqrasiyası Cure53 tərəfindən müstəqil üçüncü tərəf təhlükəsizlik auditlərindən keçmişdir. Heç bir kritik və ya yüksək dərəcəli zəiflik tapılmamışdır və müəyyən edilmiş problemlər aradan qaldırılmış və təsdiqlənmişdir. Audit hesabatlarına olan keçidlər ictimaiyyət üçün əlçatandır.
Hüquqi və məsuliyyət sualları
Conduit retranslyasiya/proksi alətidir. Bir çox ölkələrdə retranslyasiya və ya proksi proqram təminatını işlətmək qanunidir və geniş yayılmışdır. Conduit-in özünü öz-özlüyündə qanunsuz edən heç bir qanun yoxdur. Lakin qanunlar ölkədən ölkəyə dəyişir və bəzi hökumətlər proksiləri və ya məhdudiyyətlərdən yayınma alətlərini məhdudlaşdırır və ya qadağan edir.
İnternet xidmət provayderlərinin də retranslyasiya tipli proqram təminatına təsir edən müvafiq istifadə qaydaları ola bilər. Yaşadığınız yerin hüquqi və müqavilə mühitini başa düşmək sizin məsuliyyətinizdədir.
Conduit Stansiyası çıxış düyünü deyil. O, yalnız şifrələnmiş trafiki yönləndirir və istifadəçi fəaliyyətini başlatmır, sonlandırmır, yoxlamır və ya nəzarət etmir. Buna görə də operatorlar ümumiyyətlə istifadəçilərin nə etdiyini görə və ya onların hərəkətlərinə müdaxilə edə bilmirlər.
Bir çox yurisdiksiyada onlayn fəaliyyətə görə məsuliyyət trafik üzərində heç bir görünürlüyü və ya nəzarəti olmayan aralıq infrastruktura deyil, adətən son istifadəçinin üzərinə düşür. Lakin qanunlar və hüquq-mühafizə təcrübələri ölkədən ölkəyə dəyişir, buna görə də operatorlar stansiya işlətməyə qərar verərkən yerli tənzimləmələri və ISP siyasətlərini nəzərə almalıdırlar.
Conduit Stansiyasının İşlədilməsi
Conduit Android, Windows, macOS və Linux platformalarında mövcuddur. O, həm mobil, həm də sabit internet bağlantılarında işləyir.
Conduit hər ikisində işləyir, lakin ev Wi-Fi və ya sabit xətt bağlantıları adətən daha sabit və sərfəlidir. Bunlar əksər operatorlar üçün tövsiyə olunur.
Ən yaxşı performans və etibarlılıq üçün Conduit-i sabit internet bağlantısında, üstünlüklə Wi-Fi və ya sabit xətt üzərindən işlədin. Cihazınızı cərəyana qoşulu saxlamaq və stansiyanın fasiləsiz işləməsinə şərait yaratmaq əlçatanlığı artırır və daha çox istifadəçiyə dəstək olmağa kömək edir.
Conduit trafiki ötürmək üçün buraxılış zolağından istifadə edir. Stansiyanız vasitəsilə ötürülən istənilən məlumat internet paketinizə hesablanır. İstifadəyə tətbiqin ayarları vasitəsilə nəzarət edə bilərsiniz.
Tənzimləmələr və idarəetmə
Bu parametr eyni vaxtda neçə istifadəçinin sizin Conduit Stansiyanıza qoşula biləcəyini məhdudlaşdırır. Daha yüksək dəyər daha çox eyni vaxtlı qoşulmaya imkan verir, lakin daha çox ötürmə qabiliyyəti və sistem resursları tələb edir.
Bu parametr hər bir qoşulmuş istifadəçinin nə qədər ötürmə zolağı istifadə edə biləcəyini məhdudlaşdırır. Daha aşağı dəyərlər bağlantınıza ümumi təsiri azaldır, daha yüksək dəyərlər isə istifadəçilər üçün daha sürətli bağlantılara şərait yaradır. Tətbiq bağlantınıza uyğun parametrləri seçməyinizə kömək etmək üçün təxmini ötürmə zolağı istifadəsini göstərir.
Açıq mənbə və şəffaflıq
Bəli. Psiphon 2011-ci ildən bəri açıq mənbəli tərtibata sadiqdir. Conduit açıq mənbəli repozitoriyasını burada (github.com/Psiphon-Inc/conduit) tapa bilərsiniz
Açıq mənbə müstəqil ekspertlərə kodu nəzərdən keçirməyə, sınaqdan keçirməyə və təkmilləşdirməyə imkan verir. Bu, təhlükəsizliyi gücləndirir, əməkdaşlığı təşviq edir və daha geniş internet azadlığı ekosistemini dəstəkləyir.
Problemlərin aradan qaldırılması və istifadə
Qoşulmalar real vaxt tələbatından və şəbəkə şəraitindən asılıdır. Hazırda heç kim qoşulmamış olsa belə, stansiyanız ümumi şəbəkə tutumunu artırır. Əgər son vaxtlar parametrləri dəyişmisinizsə, stansiyanızı yenidən başlatmağa çalışın və istifadəçilərin qoşulması üçün vaxt verin.
Bəli. Conduit cihazınız istifadədə olduqda və ya boşda qaldıqda arxa fonda işləmək üçün nəzərdə tutulub.
Psiphon ilə əlaqəsi
Xeyr. Conduit VPN deyil. Bu, Psiphon istifadəçilərinin Psiphon serverlərinə çatmasına kömək edən ötürücü alətdir. Özünüz üçün VPN tipli sörfinq istəyirsinizsə, Psiphon bu funksionallığı təmin edir.
Xeyr. Conduit və Psiphon müstəqil tətbiqlərdir. Conduit Stansiyasını işə salmaq üçün Psiphon quraşdırmağınıza ehtiyac yoxdur.
Daha ətraflı
Conduit-in açıq mənbə kodunu GitHub-da nəzərdən keçirə, dərc edilmiş təhlükəsizlik auditi hesabatlarını oxuya (2023-cü il auditi, 2022-ci il auditi) və psiphon.ca saytında Psiphon haqqında ətraflı məlumat ala bilərsiniz. Texniki və ya təhlükəsizlik sualları üçün conduit@psiphon.ca ilə əlaqə saxlayın.
psiphon.ca istifadəçilərimizin haqqımızda haradan eşitdiyini daha yaxşı anlamağa kömək etmək üçün kukilərdən istifadə edir. Daha ətraflı burada öyrəninOK