Conduit ialah alat kebebasan internet sumber terbuka dan sukarela yang dibangunkan oleh Psiphon. Ia membolehkan peranti harian bertindak sebagai stesen geganti yang membantu orang di rangkaian yang ditapis atau terhad mengakses internet terbuka. Dengan menjalankan Conduit Station, peranti anda memajukan trafik terenkripsi secara selamat daripada pengguna Psiphon ke pelayan Psiphon, mengukuhkan daya tahan dan jangkauan rangkaian tersebut.
Conduit direka untuk sukarelawan biasa di seluruh dunia yang ingin menyokong akses internet terbuka, serta ahli komuniti yang ditapis (sama ada di dalam mahupun di luar persekitaran yang menyekat) yang ingin membantu orang di negara asal mereka kekal terhubung. Tiada latar belakang teknikal khusus yang diperlukan.
Bagaimanakah Conduit berfungsi?
Apabila seseorang di dalam persekitaran yang ditapis menggunakan Psiphon, peranti mereka akan mencari Stesen Conduit yang tersedia. Jika dipadankan, trafik mereka dihalakan melalui sambungan rakan-ke-rakan yang selamat ke stesen tersebut, dan kemudian dimajukan (masih dienkripsi) ke pelayan Psiphon. Dari situ, Psiphon melengkapkan sambungan ke internet yang lebih luas.
Stesen Conduit anda bertindak hanya sebagai geganti pengangkutan, bukannya sebagai titik keluar.
Semua trafik Conduit dibrokerkan dan dikoordinasikan oleh infrastruktur Psiphon. Pelayan Psiphon menguruskan penemuan stesen, pemadanan, logik penghalaan, dan akses internet akhir. Stesen Conduit tidak membuat keputusan secara bebas tentang siapa yang menyambung atau ke mana trafik pergi.
Broker ialah sistem kendalian Psiphon yang memadankan pengguna Psiphon secara dinamik dengan Stesen Conduit yang tersedia. Ia memilih stesen berdasarkan ketersediaan serta keadaan rangkaian dan membantu mencegah penyenaraian atau pengujian stesen secara terus oleh pihak penentang.
Conduit Dihoskan
Conduit Terhos ialah ciri berasaskan langganan yang menjalankan Stesen Conduit untuk anda menggunakan infrastruktur awan yang dihoskan oleh Psiphon. Daripada menggunakan peranti anda sendiri, stesen anda beroperasi secara berterusan di dalam awan dan kekal aktif walaupun peranti anda di luar talian.
Apabila anda menjalankan Conduit pada peranti anda, ia menggunakan sambungan internet, lebar jalur, dan sumber peranti anda secara tempatan. Hosted Conduit sebaliknya berjalan pada pelayan yang diuruskan oleh Psiphon, jadi ia tidak menggunakan bateri, data, atau sambungan peranti anda.
Apabila anda melanggan, dua Stesen Conduit dicipta untuk anda:
• Stesen Dihoskan Global yang membantu menyokong pengguna Psiphon di seluruh dunia
• Stesen Pasangan Peribadi yang boleh anda kongsi secara terus dengan orang yang anda percayai
Kedua-duanya diuruskan oleh Psiphon dan dijalankan secara bebas daripada peranti anda.
Penyandingan Peribadi membolehkan anda berkongsi Stesen Penyandingan Peribadi anda dengan rakan atau keluarga. Apabila mereka menggunakan Psiphon, aplikasi mereka boleh cuba menyambung melalui stesen anda terlebih dahulu sebelum menggunakan rangkaian Psiphon yang lebih luas.
Anda boleh berkongsi Stesen Penyandingan Peribadi anda menggunakan pautan atau kod yang disediakan dalam aplikasi. Sesiapa sahaja yang anda berkongsi dengannya boleh menggunakannya dalam Psiphon untuk menyambung melalui stesen anda.
Stesen Penandingan Awam anda menyokong sehingga 99 sambungan serentak pada satu-satu masa. Anda boleh berkongsi pautan penandingan anda dengan seberapa ramai orang yang anda inginkan, tetapi hanya 99 yang boleh disambungkan pada satu masa.
Stesen Penyandingan Peribadi anda menyokong sehingga 99 sambungan serentak pada bila-bila masa. Anda boleh berkongsi pautan penyandingan anda dengan seberapa ramai orang yang anda mahu, tetapi hanya 99 yang boleh disambungkan pada satu-satu masa.
Jika Stesen Pasangan Peribadi anda telah mencapai kapasiti, percubaan sambungan tambahan mungkin tidak berjaya. Dalam keadaan sedemikian, pengguna sebaliknya boleh menyambung melalui rangkaian Psiphon standard.
Anda mengawal dengan siapa anda berkongsi pautan atau kod penggandingan anda. Tiada sistem kelulusan atau pengurusan bagi setiap pengguna, jadi sesiapa sahaja yang mempunyai akses kepada maklumat penggandingan anda boleh cuba untuk menyambung.
Tidak. Buat masa ini, tiada cara untuk mengalih keluar pengguna individu. Jika seseorang mempunyai maklumat penyandingan anda, mereka boleh terus menggunakannya semasa langganan anda aktif.
Stesen Pemadanan Peribadi anda terikat pada langganan aktif anda. Jika langganan anda tamat dan anda melanggan semula kemudian, stesen dan maklumat pemadanan baharu akan dicipta.
Pada platform yang disokong, anda boleh terus menjalankan Conduit pada peranti anda sambil turut menggunakan Hosted Conduit. Infrastruktur yang dihoskan berjalan secara berasingan dan tidak menjejaskan stesen tempatan anda.
Tidak. Hosted Conduit berjalan sepenuhnya pada infrastruktur yang diuruskan oleh Psiphon dan terus beroperasi walaupun aplikasi ditutup atau peranti anda berada di luar talian.
Tidak. Hosted Conduit berjalan di awan dan tidak menggunakan sambungan, bateri, atau data peranti anda.
Ya. Aplikasi ini menyediakan maklumat masa nyata tentang sambungan dan penggunaan untuk stesen hos anda.
Tidak. Anda tidak boleh melihat apa yang sedang dilakukan oleh pengguna atau mengenal pasti pengguna individu. Hanya kiraan sambungan teragregat atau masa nyata yang dipaparkan.
Hosted Conduit direka bentuk untuk beroperasi secara berterusan, tetapi seperti mana-mana perkhidmatan internet, ia mungkin terjejas oleh keadaan rangkaian atau penyekatan.
Sambungan bergantung pada permintaan masa nyata dan keadaan rangkaian. Stesen anda menyumbang kepada kapasiti keseluruhan walaupun tiada pengguna aktif.
Mungkin terdapat beberapa sebab, termasuk keadaan rangkaian, kapasiti stesen, atau ketersediaan. Jika sambungan tidak dapat diwujudkan, pengguna sebaliknya boleh menyambung melalui rangkaian Psiphon yang lebih luas.
Apabila langganan anda tamat, Stesen Conduit berhos anda akan dinyahaktifkan. Pengguna yang menggunakan Stesen Penyandingan Peribadi anda tidak lagi dapat menyambung melaluinya dan sebaliknya boleh terus menggunakan rangkaian Psiphon yang lebih luas.
Ya. Penyandingan Peribadi berfungsi dengan aplikasi Psiphon, yang mengendalikan sambungan dan penghalaan melalui stesen anda. Ia kini hanya tersedia untuk diterima pada Android, dan IOS akan datang tidak lama lagi!
Privasi dan keselamatan
Tidak. Semua trafik yang melalui Stesen Conduit disulitkan dari hujung ke hujung. Anda tidak boleh melihat laman web, mesej, fail, atau sebarang kandungan. Data kekal disulitkan sehingga sampai ke pelayan Psiphon.
Tidak. Conduit hanya meneruskan trafik rangkaian melalui komponen rangkaian khusus. Pengguna tidak boleh mengakses fail, aplikasi, kamera, mikrofon, atau data peribadi anda.
Conduit direka bentuk untuk beroperasi dalam persekitaran rangkaian sebenar yang tidak sempurna, di mana trafik mesti melalui pelbagai sistem untuk mencapai internet. Apabila pengguna menyambung melalui Conduit Station, trafik mereka disulitkan pada peranti mereka dan kekal disulitkan sehingga ia mencapai pelayan Psiphon. Conduit Station menyampaikan trafik ini tetapi tidak dapat melihat kandungan, destinasi, atau tujuannya.
Seperti semua sistem geganti internet, Conduit mengambil bahagian dalam proses perangkaian standard yang diperlukan untuk memindahkan data antara peranti. Ini membolehkan sambungan berfungsi tetapi tidak memberikan keterlihatan terhadap aktiviti atau identiti pengguna. Dalam banyak kes, maklumat pengalamatan rangkaian mewakili infrastruktur berkongsi, seperti rangkaian mudah alih atau pembawa, dan bukannya pengguna individu.
Trafik Conduit menggunakan teknologi pengangkutan disulitkan yang digunakan secara meluas dan dilaraskan melalui infrastruktur Psiphon. Ini membantu sambungan menyatu dengan trafik internet biasa sambil kekal fleksibel di bawah keadaan rangkaian yang berubah-ubah. Walaupun pemerhatian biasa tidak akan membezakan Conduit daripada trafik harian biasa, pihak lawan yang mempunyai sumber yang banyak yang menganalisis corak trafik dari semasa ke semasa berpotensi mengenal pastinya sebagai trafik pengelakan.
Stesen Conduit boleh melihat alamat IP klien yang menyambung melaluinya. Ini adalah sifat sedia ada dalam cara sistem geganti internet berfungsi: paket data mesti dialamatkan untuk bergerak antara peranti. Walau bagaimanapun, dalam banyak kes—terutamanya pada rangkaian mudah alih yang menggunakan CGNAT (Carrier-Grade NAT)—ramai pengguna berkongsi alamat IP awam yang sama. Alamat IP sering kali mengenal pasti infrastruktur terkongsi dan bukannya individu.
Conduit direka bentuk dengan postur keselamatan yang kukuh. Ia menggunakan kriptografi moden, pengangkutan rakan ke rakan yang terenkripsi, dan pelbagai perlindungan daripada probing, penyenaraian, dan analisis trafik. Sistem ini dibina supaya pengendali Conduit Station tidak dapat memeriksa atau mengawal aktiviti pengguna.
Ya. Pustaka Conduit dan penyepaduannya telah menjalani audit keselamatan pihak ketiga yang bebas oleh Cure53. Tiada kerentanan kritikal atau bertahap keseriusan tinggi ditemui, dan isu yang dikenal pasti telah ditangani dan disahkan. Pautan ke laporan audit tersedia secara awam.
Soalan perundangan dan tanggungjawab
Conduit ialah alat geganti/proksi. Di banyak negara, menjalankan perisian geganti atau proksi adalah sah di sisi undang-undang dan biasa dilakukan. Tiada undang-undang yang menjadikan Conduit itu sendiri menyalahi undang-undang secara lalai. Walau bagaimanapun, undang-undang berbeza mengikut negara, dan sesetengah kerajaan mengehadkan atau melarang proksi atau alat pemintasan.
Penyedia perkhidmatan Internet juga mungkin mempunyai dasar penggunaan yang boleh diterima yang menjejaskan perisian gaya geganti. Anda bertanggungjawab untuk memahami persekitaran undang-undang dan kontrak di tempat tinggal anda.
Stesen Conduit bukanlah nod keluar. Ia hanya memajukan trafik terenkripsi dan tidak memulakan, menamatkan, memeriksa, atau mengawal aktiviti pengguna. Disebabkan hal ini, pengendali secara umumnya tidak dapat melihat apa yang dilakukan pengguna atau campur tangan dalam tindakan mereka.
Dalam banyak bidang kuasa, tanggungjawab untuk aktiviti dalam talian biasanya terletak pada pengguna akhir dan bukannya pada infrastruktur perantara yang tidak mempunyai keterlihatan atau kawalan ke atas trafik tersebut. Walau bagaimanapun, undang-undang dan amalan penguatkuasaan berbeza mengikut negara, jadi pengendali harus mempertimbangkan peraturan tempatan dan dasar ISP apabila membuat keputusan untuk mengendalikan stesen.
Menjalankan Stesen Conduit
Conduit boleh didapati pada Android, Windows, macOS, dan Linux. Ia berfungsi pada kedua-dua sambungan internet mudah alih dan talian tetap.
Conduit berfungsi pada kedua-duanya, tetapi Wi-Fi rumah atau sambungan talian tetap secara umumnya lebih stabil dan kos efektif. Ini disyorkan untuk kebanyakan pengendali.
Untuk prestasi dan kebolehpercayaan terbaik, jalankan Conduit pada sambungan internet yang stabil, sebaik-baiknya Wi-Fi atau talian tetap. Membiarkan peranti anda disambungkan ke bekalan kuasa dan membenarkan stesen berjalan secara berterusan meningkatkan ketersediaan dan membantu menyokong lebih ramai pengguna.
Conduit menggunakan lebar jalur untuk meneruskan trafik. Sebarang data yang dipindahkan melalui stesen anda dikira dalam pelan data anda. Anda boleh mengawal penggunaan melalui tetapan aplikasi.
Tetapan dan kawalan
Tetapan ini mengehadkan berapa ramai pengguna yang boleh menyambung ke Conduit Station anda pada masa yang sama. Nilai yang lebih tinggi membenarkan lebih banyak sambungan serentak tetapi memerlukan lebih banyak jalur lebar dan sumber sistem.
Tetapan ini mengehadkan jumlah lebar jalur yang boleh digunakan oleh setiap pengguna yang disambungkan. Nilai yang lebih rendah mengurangkan kesan keseluruhan pada sambungan anda, manakala nilai yang lebih tinggi membolehkan sambungan yang lebih pantas untuk pengguna. Aplikasi ini menunjukkan anggaran penggunaan lebar jalur untuk membantu anda memilih tetapan yang sesuai untuk sambungan anda.
Sumber terbuka dan ketelusan
Ya. Psiphon telah komited terhadap pembangunan sumber terbuka sejak 2011. Repositori sumber terbuka Conduit boleh didapati di sini (github.com/Psiphon-Inc/conduit)
Sumber terbuka membolehkan pakar bebas menyemak, menguji, dan menambah baik kod. Ia mengukuhkan keselamatan, menggalakkan kerjasama, dan menyokong ekosistem kebebasan internet yang lebih luas.
Penyelesaian masalah dan penggunaan
Sambungan bergantung pada permintaan masa nyata dan keadaan rangkaian. Walaupun tiada sesiapa yang disambungkan pada masa ini, stesen anda meningkatkan kapasiti keseluruhan rangkaian. Jika anda baru sahaja mengubah tetapan, cuba mulakan semula stesen anda dan berikan masa untuk pengguna menyambung.
Ya. Conduit direka untuk berjalan di latar belakang semasa peranti anda digunakan atau melahu.
Hubungan dengan Psiphon
Tidak. Conduit bukan VPN. Ia ialah alat geganti yang membantu pengguna Psiphon mencapai pelayan Psiphon. Jika anda inginkan pelayaran gaya VPN untuk diri sendiri, Psiphon menyediakan fungsi tersebut.
Tidak. Conduit dan Psiphon ialah aplikasi berasingan. Anda tidak perlu memasang Psiphon untuk menjalankan Stesen Conduit.
Ketahui lebih lanjut
Anda boleh menyemak kod sumber terbuka Conduit di GitHub, membaca laporan audit keselamatan yang diterbitkan (audit 2023, audit 2022), dan ketahui lebih lanjut mengenai Psiphon di psiphon.ca. Untuk soalan teknikal atau keselamatan, hubungi conduit@psiphon.ca.
psiphon.ca menggunakan kuki untuk membantu memahami dengan lebih baik cara pengguna kami mengetahui tentang kami. Ketahui lebih lanjut di siniOK