Conduit یک ابزار داوطلبانه و متنباز برای آزادی اینترنت است که توسط Psiphon توسعه یافته است. این ابزار به دستگاههای عادی اجازه میدهد تا به عنوان ایستگاههای بازپخش عمل کنند و به افراد در شبکههای سانسورشده یا محدودشده برای دسترسی به اینترنت آزاد کمک نمایند. با اجرای یک Conduit Station، دستگاه شما ترافیک رمزنگاریشده کاربران Psiphon را بهصورت امن به سرورهای Psiphon بازارسال میکند و تابآوری و گستره شبکه را تقویت مینماید.
Conduit برای داوطلبان عادی در سراسر جهان که میخواهند از دسترسی آزاد به اینترنت حمایت کنند، و همچنین اعضای جوامع سانسورشده (هم در داخل و هم در خارج از محیطهای محدودکننده) که میخواهند به مردم کشور خود برای متصل ماندن کمک کنند، طراحی شده است. به هیچ پیشزمینه فنی تخصصی نیاز نیست.
Conduit چگونه کار میکند؟
وقتی شخصی در یک محیط سانسورشده از Psiphon استفاده میکند، دستگاه او به دنبال یک Conduit Station در دسترس میگردد. در صورت تطابق، ترافیک او از طریق یک اتصال امن همتابههمتا به آن ایستگاه هدایت میشود و سپس (همچنان رمزنگاریشده) به سرورهای Psiphon بازارسال میگردد. از آنجا، Psiphon اتصال به اینترنت گستردهتر را کامل میکند.
Conduit Station شما تنها بهعنوان یک رله انتقال عمل میکند، نه بهعنوان یک نقطه خروج.
تمام ترافیک Conduit توسط زیرساخت Psiphon میانجیگری و هماهنگ میشود. سرورهای Psiphon کشف ایستگاه، جفتسازی، منطق مسیریابی و دسترسی نهایی به اینترنت را مدیریت میکنند. ایستگاههای Conduit بهطور مستقل تصمیم نمیگیرند که چه کسی متصل شود یا ترافیک به کجا برود.
کارگزار، سیستمی تحت مدیریت Psiphon است که به طور پویا کاربران Psiphon را با ایستگاههای Conduit موجود تطبیق میدهد. این سیستم ایستگاهها را بر اساس دسترسپذیری و شرایط شبکه انتخاب میکند و به جلوگیری از شمارش یا کاوش مستقیم ایستگاهها توسط متخاصمان کمک میکند.
Conduit میزبانیشده
Conduit میزبانیشده یک ویژگی مبتنی بر اشتراک است که با استفاده از زیرساخت ابری میزبانیشده توسط Psiphon، یک ایستگاه Conduit را برای شما اجرا میکند. به جای استفاده از دستگاه خودتان، ایستگاه شما به طور پیوسته در ابر اجرا میشود و حتی زمانی که دستگاه شما آفلاین است فعال میماند.
وقتی Conduit را روی دستگاه خود اجرا میکنید، از اتصال اینترنت، پهنای باند و منابع دستگاه شما به صورت محلی استفاده میکند. در عوض، Conduit میزبانیشده روی سرورهای مدیریتشده توسط Psiphon اجرا میشود، بنابراین از باتری، داده یا اتصال دستگاه شما استفاده نمیکند.
وقتی مشترک میشوید، دو ایستگاه Conduit برای شما ایجاد میشود:
• یک ایستگاه میزبانیشدهٔ جهانی که به پشتیبانی از کاربران Psiphon در سراسر جهان کمک میکند
• یک ایستگاه جفتسازی شخصی که میتوانید آن را مستقیماً با افراد مورد اعتماد خود به اشتراک بگذارید
هر دو توسط Psiphon مدیریت میشوند و مستقل از دستگاه شما اجرا میشوند.
جفتسازی شخصی به شما امکان میدهد ایستگاه جفتسازی شخصی خود را با دوستان یا خانواده به اشتراک بگذارید. وقتی آنها از Psiphon استفاده میکنند، برنامه آنها میتواند پیش از استفاده از شبکه گستردهتر Psiphon، ابتدا تلاش کند از طریق ایستگاه شما متصل شود.
میتوانید ایستگاه جفتسازی شخصی خود را با استفاده از لینک یا کدی که در برنامه ارائه شده است به اشتراک بگذارید. هر کسی که آن را با او به اشتراک بگذارید، میتواند از آن در Psiphon برای اتصال از طریق ایستگاه شما استفاده کند.
ایستگاه جفتسازی عمومی شما در هر زمان از حداکثر 99 اتصال همزمان پشتیبانی میکند. شما میتوانید لینک جفتسازی خود را با هر تعداد نفر که میخواهید به اشتراک بگذارید، اما در آن واحد تنها 99 نفر میتوانند متصل باشند.
ایستگاه جفتسازی شخصی شما در هر زمان از حداکثر 99 اتصال همزمان پشتیبانی میکند. شما میتوانید لینک جفتسازی خود را با هر تعداد از افراد که میخواهید به اشتراک بگذارید، اما در آن واحد فقط 99 نفر میتوانند متصل باشند.
اگر ظرفیت ایستگاه جفتسازی شخصی شما پر شده باشد، تلاشهای اتصال اضافی ممکن است موفقیتآمیز نباشند. در این صورت، کاربران میتوانند در عوض از طریق شبکه استاندارد Psiphon متصل شوند.
شما کنترل میکنید که لینک یا کد جفتسازی خود را با چه کسی به اشتراک بگذارید. هیچ سیستم تأیید یا مدیریت بهازای هر کاربر وجود ندارد، بنابراین هر کسی که به اطلاعات جفتسازی شما دسترسی داشته باشد میتواند برای اتصال تلاش کند.
خیر. در حال حاضر هیچ راهی برای حذف کاربران بهصورت فردی وجود ندارد. اگر کسی اطلاعات جفتسازی شما را داشته باشد، تا زمانی که اشتراک شما فعال است میتواند به استفاده از آن ادامه دهد.
ایستگاه جفتسازی شخصی شما به اشتراک فعال شما متصل است. اگر اشتراک شما به پایان برسد و بعداً دوباره اشتراک تهیه کنید، یک ایستگاه و اطلاعات جفتسازی جدید ایجاد خواهد شد.
در پلتفرمهای پشتیبانیشده، میتوانید به اجرای Conduit روی دستگاه خود ادامه دهید و همزمان از Hosted Conduit نیز استفاده کنید. زیرساخت میزبانیشده بهطور جداگانه اجرا میشود و بر ایستگاه محلی شما تأثیری نمیگذارد.
خیر. Hosted Conduit کاملاً روی زیرساخت مدیریتشده توسط Psiphon اجرا میشود و حتی اگر برنامه بسته باشد یا دستگاه شما آفلاین باشد، به کار خود ادامه میدهد.
خیر. Conduit میزبانیشده در ابر اجرا میشود و از اتصال، باتری یا دادههای دستگاه شما استفاده نمیکند.
بله. این برنامه اطلاعات لحظهای درباره اتصالات و میزان مصرف برای ایستگاههای میزبانیشده شما ارائه میدهد.
خیر. شما نمیتوانید ببینید کاربران چه میکنند یا کاربران فردی را شناسایی کنید. تنها تعداد اتصالات تجمیعی یا لحظهای نمایش داده میشود.
Hosted Conduit برای اجرای مداوم طراحی شده است، اما مانند هر سرویس اینترنتی دیگری، ممکن است تحت تأثیر شرایط شبکه یا مسدودسازی قرار گیرد.
اتصالات به تقاضای لحظهای و شرایط شبکه بستگی دارند. ایستگاه شما حتی زمانی که هیچ کاربر فعالی وجود ندارد، به ظرفیت کلی کمک میکند.
ممکن است دلایل متعددی وجود داشته باشد، از جمله شرایط شبکه، ظرفیت ایستگاه یا در دسترس بودن. اگر اتصالی برقرار نشود، کاربران میتوانند در عوض از طریق شبکه گستردهتر Psiphon متصل شوند.
با پایان یافتن اشتراک شما، ایستگاههای Conduit میزبانیشده شما غیرفعال میشوند. افرادی که از ایستگاه جفتسازی شخصی شما استفاده میکنند دیگر نمیتوانند از طریق آن متصل شوند و در عوض میتوانند به استفاده از شبکه گستردهتر Psiphon ادامه دهند.
بله. جفتسازی شخصی با برنامه Psiphon کار میکند که اتصال و مسیریابی را از طریق ایستگاه شما مدیریت میکند. در حال حاضر دریافت آن تنها در Android امکانپذیر است و IOS نیز بهزودی ارائه میشود!
حریم خصوصی و امنیت
خیر. تمام ترافیکی که از یک Conduit Station میگذرد به صورت سرتاسری رمزگذاری شده است. شما نمیتوانید وبسایتها، پیامها، فایلها یا هیچ محتوایی را ببینید. دادهها تا زمانی که به سرورهای Psiphon برسند رمزگذاریشده باقی میمانند.
خیر. Conduit تنها ترافیک شبکه را از طریق یک مولفه شبکهای اختصاصی هدایت میکند. کاربران نمیتوانند به فایلها، برنامهها، دوربین، میکروفون یا دادههای شخصی شما دسترسی داشته باشند.
Conduit برای کار در محیطهای واقعی و غیرایدهآل شبکه طراحی شده است، جایی که ترافیک برای رسیدن به اینترنت باید از سیستمهای متعددی عبور کند. هنگامی که کاربری از طریق یک ایستگاه Conduit متصل میشود، ترافیک او روی دستگاهش رمزنگاری شده و تا زمانی که به سرورهای Psiphon برسد رمزنگاریشده باقی میماند. ایستگاه Conduit این ترافیک را رله میکند اما نمیتواند محتوا، مقصدها یا هدف آن را ببیند.
مانند همه سیستمهای رله اینترنتی، Conduit در فرآیندهای استاندارد شبکهای که برای جابهجایی دادهها بین دستگاهها لازم است مشارکت میکند. این امر امکان عملکرد اتصالات را فراهم میسازد اما دیدی نسبت به فعالیت یا هویت کاربر ایجاد نمیکند. در بسیاری از موارد، اطلاعات آدرسدهی شبکه به جای کاربران فردی، نشاندهنده زیرساختهای مشترک مانند شبکههای همراه یا اپراتورها است.
ترافیک Conduit از فناوریهای انتقال رمزنگاریشدهای استفاده میکند که بهطور گسترده بهکار گرفته شدهاند و از طریق زیرساخت Psiphon هماهنگ میشود. این امر به اتصالات کمک میکند تا با ترافیک عادی اینترنت ترکیب شوند و در عین حال در شرایط متغیر شبکه انعطافپذیر بمانند. در حالی که مشاهده معمولی Conduit را از ترافیک عادی روزمره متمایز نمیکند، یک متخاصم دارای منابع کافی که الگوهای ترافیک را در طول زمان تحلیل میکند، محتملاً میتواند آن را به عنوان ترافیک دور زدن سانسور شناسایی کند.
یک Conduit Station میتواند آدرسهای IP کلاینتهایی را که از طریق آن متصل میشوند ببیند. این موضوع ذاتیِ نحوه کارکرد سیستمهای رله اینترنتی است: بستههای داده برای جابهجایی بین دستگاهها باید آدرسدهی شوند. با این حال، در بسیاری از موارد—بهویژه در شبکههای تلفن همراه که از CGNAT (Carrier-Grade NAT) استفاده میکنند—کاربران زیادی یک آدرس IP عمومی مشترک دارند. یک آدرس IP اغلب بهجای یک فرد، معرف یک زیرساخت مشترک است.
Conduit با رویکرد امنیتی قوی طراحی شده است. این سیستم از رمزنگاری مدرن، انتقال همتا-به-همتا رمزگذاریشده و محافظتهای متعدد در برابر کاوش، شمارش و تحلیل ترافیک استفاده میکند. این سیستم به گونهای ساخته شده است که اپراتورهای Conduit Station نمیتوانند فعالیت کاربران را بازرسی یا کنترل کنند.
بله. کتابخانه Conduit و یکپارچهسازی آن تحت ممیزیهای امنیتی مستقل شخص ثالث توسط Cure53 قرار گرفتهاند. هیچ آسیبپذیری بحرانی یا با شدت بالا یافت نشد و مشکلات شناساییشده برطرف و تأیید شدند. لینکهای گزارشهای ممیزی بهصورت عمومی در دسترس هستند.
پرسشهای حقوقی و مسئولیت
Conduit یک ابزار بازپخش/پراکسی است. در بسیاری از کشورها، اجرای نرمافزار بازپخش یا پراکسی قانونی است و بهطور معمول انجام میشود. هیچ قانونی وجود ندارد که خود Conduit را بهطور پیشفرض غیرقانونی سازد. با این حال، قوانین در کشورهای مختلف متفاوت است و برخی از دولتها پراکسیها یا ابزارهای دور زدن را محدود یا ممنوع میکنند.
ارائهدهندگان خدمات اینترنت نیز ممکن است سیاستهای استفاده مجاز داشته باشند که بر نرمافزارهای مبتنی بر بازپخش تأثیر میگذارد. مسئولیت آگاهی از شرایط قانونی و قراردادی محل زندگیتان بر عهده خود شماست.
یک Conduit Station یک گره خروجی نیست. این ایستگاه فقط ترافیک رمزنگاریشده را هدایت میکند و فعالیتهای کاربر را ایجاد، تمام، بازرسی یا کنترل نمیکند. به همین دلیل، اپراتورها معمولاً نمیتوانند ببینند کاربران چه کاری انجام میدهند یا در اقدامات آنها مداخله کنند.
در بسیاری از حوزههای قضایی، مسئولیت فعالیتهای آنلاین معمولاً بر عهده کاربر نهایی است، نه زیرساختهای واسط که هیچ دید یا کنترلی بر ترافیک ندارند. با این حال، قوانین و شیوه اجرای آنها در کشورهای مختلف متفاوت است، بنابراین اپراتورها باید هنگام تصمیمگیری برای راهاندازی یک ایستگاه، مقررات محلی و سیاستهای ISP را در نظر بگیرند.
راهاندازی یک ایستگاه Conduit
Conduit در Android، Windows، macOS و Linux در دسترس است. این نرمافزار هم روی اتصالات اینترنت همراه و هم ثابت کار میکند.
Conduit روی هر دو کار میکند، اما Wi-Fi خانگی یا اتصالات خط ثابت عموماً باثباتتر و مقرونبهصرفهتر هستند. این موارد برای اکثر اپراتورها توصیه میشوند.
برای بهترین عملکرد و پایداری، Conduit را روی یک اتصال اینترنت پایدار، ترجیحاً وایفای یا خط ثابت اجرا کنید. متصل نگه داشتن دستگاه به برق و اجازه دادن به اجرای مداوم ایستگاه، در دسترس بودن را بهبود میبخشد و به پشتیبانی از کاربران بیشتر کمک میکند.
Conduit از پهنای باند برای انتقال ترافیک استفاده میکند. هر دادهای که از طریق ایستگاه شما منتقل شود، جزو طرح داده شما محاسبه میشود. میتوانید میزان مصرف را از طریق تنظیمات برنامه کنترل کنید.
تنظیمات و کنترلها
این تنظیم تعداد کاربرانی را که میتوانند بهطور همزمان به ایستگاه Conduit شما متصل شوند، محدود میکند. مقدار بالاتر، اتصالات همزمان بیشتری را امکانپذیر میسازد، اما به پهنای باند و منابع سیستمی بیشتری نیاز دارد.
این تنظیم میزان پهنای باندی را که هر کاربر متصل میتواند استفاده کند محدود میکند. مقادیر کمتر، تأثیر کلی بر اتصال شما را کاهش میدهند، در حالی که مقادیر بالاتر اتصالات سریعتری را برای کاربران امکانپذیر میسازند. برنامه میزان مصرف تخمینی پهنای باند را نشان میدهد تا به شما در انتخاب تنظیمات مناسب برای اتصالتان کمک کند.
متنباز به متخصصان مستقل امکان میدهد کد را بررسی، آزمایش و بهبود دهند. این امر امنیت را تقویت میکند، همکاری را تشویق مینماید و از اکوسیستم گستردهتر آزادی اینترنت حمایت میکند.
عیبیابی و نحوه استفاده
اتصالات به تقاضای لحظهای و شرایط شبکه بستگی دارند. حتی اگر در حال حاضر هیچکس متصل نباشد، ایستگاه شما ظرفیت کلی شبکه را افزایش میدهد. اگر اخیراً تنظیمات را تغییر دادهاید، ایستگاه خود را راهاندازی مجدد کرده و مدتی صبر کنید تا کاربران متصل شوند.
بله. Conduit برای اجرا در پسزمینه، در حالی که دستگاه شما در حال استفاده یا غیرفعال است، طراحی شده است.
ارتباط با Psiphon
خیر. Conduit یک VPN نیست. این یک ابزار رله است که به کاربران Psiphon کمک میکند به سرورهای Psiphon دسترسی پیدا کنند. اگر برای خودتان به وبگردی به سبک VPN نیاز دارید، Psiphon این قابلیت را ارائه میدهد.
خیر. Conduit و Psiphon برنامههای مستقلی هستند. برای اجرای یک Conduit Station، نیازی به نصب Psiphon ندارید.
بیشتر بدانید
شما میتوانید کد منبعباز Conduit را در GitHub بررسی کنید، گزارشهای ارزیابی امنیتی منتشرشده (ارزیابی 2023، ارزیابی 2022) را بخوانید و در psiphon.ca اطلاعات بیشتری درباره Psiphon کسب کنید. برای پرسشهای فنی یا امنیتی، با conduit@psiphon.ca تماس بگیرید.
psiphon.ca از کوکیها برای درک بهتر نحوه آشنایی کاربران با ما استفاده میکند. اطلاعات بیشتر در اینجاOK
