Ang Conduit ay isang boluntaryo at open-source na tool para sa kalayaan sa internet na binuo ng Psiphon. Binibigyang-daan nito ang mga karaniwang device na magsilbing mga relay station na tumutulong sa mga tao sa mga na-censor o nilimitahang network na ma-access ang bukas na internet. Sa pamamagitan ng pagpapatakbo ng isang Conduit Station, ligtas na ipinapasa ng iyong device ang encrypted na trapiko mula sa mga user ng Psiphon patungo sa mga server ng Psiphon, na nagpapatibay sa katatagan at saklaw ng network.
Ang Conduit ay idinisenyo para sa mga karaniwang boluntaryo sa buong mundo na gustong sumuporta sa bukas na access sa internet, pati na rin sa mga miyembro ng mga na-censor na komunidad (parehong sa loob at labas ng mga kapaligirang may restriksyon) na gustong tumulong sa mga tao sa kanilang sariling bansa na manatiling konektado. Hindi kailangan ang espesyalisadong teknikal na background.
Paano gumagana ang Conduit?
Kapag ang isang tao sa isang kapaligirang may censorship ay gumamit ng Psiphon, naghahanap ang kanyang device ng available na Conduit Station. Kapag nagkatugma, ang kanilang traffic ay idinadaan sa isang ligtas at peer-to-peer na koneksyon patungo sa station na iyon, at pagkatapos ay ipinapasa (naka-encrypt pa rin) sa mga server ng Psiphon. Mula doon, kinukumpleto ng Psiphon ang koneksyon sa mas malawak na internet.
Ang iyong Conduit Station ay nagsisilbi lamang bilang isang transport relay, hindi bilang isang exit point.
Ang lahat ng trapiko ng Conduit ay pinangangasiwaan at pinag-uugnay ng impraestruktura ng Psiphon. Pinamamahalaan ng mga server ng Psiphon ang pagtuklas ng istasyon, pagpapares, lohika ng routing, at pinal na access sa internet. Hindi independyenteng nagpapasya ang mga Istasyon ng Conduit kung sino ang kumokonekta o kung saan pupunta ang trapiko.
Ang broker ay isang sistemang pinapatakbo ng Psiphon na dinamikong nag-uugnay sa mga user ng Psiphon sa mga available na Conduit Station. Pumipili ito ng mga station batay sa availability at mga kundisyon ng network at tumutulong na maiwasan ang direktang enumeration o pag-probe sa mga station ng mga kalaban.
Naka-host na Conduit
Ang Hosted Conduit ay isang feature na nakabatay sa subscription na nagpapatakbo ng Conduit Station para sa iyo gamit ang Psiphon-hosted na cloud infrastructure. Sa halip na gamitin ang iyong sariling device, ang iyong station ay patuloy na tumatakbo sa cloud at nananatiling aktibo kahit offline ang iyong device.
Kapag pinapagana mo ang Conduit sa iyong device, ginagamit nito ang iyong koneksyon sa internet, bandwidth, at mga resource ng device nang lokal. Sa halip, ang Hosted Conduit ay gumagana sa mga server na pinamamahalaan ng Psiphon, kaya hindi nito ginagamit ang baterya, data, o koneksyon ng iyong device.
Kapag nag-subscribe ka, dalawang Conduit Station ang lilikhain para sa iyo:
• Isang Global Hosted Station na tumutulong na suportahan ang mga user ng Psiphon sa buong mundo
• Isang Personal Pairing Station na maaari mong direktang ibahagi sa mga taong pinagkakatiwalaan mo
Pareho itong pinamamahalaan ng Psiphon at gumagana nang hiwalay sa iyong device.
Pinapayagan ka ng Personal Pairing na ibahagi ang iyong Personal Pairing Station sa mga kaibigan o pamilya. Kapag gumamit sila ng Psiphon, maaaring subukan ng kanilang app na kumonekta muna sa pamamagitan ng iyong station bago gamitin ang mas malawak na network ng Psiphon.
Maaari mong ibahagi ang iyong Personal Pairing Station gamit ang isang link o code na ibinigay sa app. Sinumang ibabahagi mo nito ay magagamit ito sa Psiphon upang kumonekta sa pamamagitan ng iyong station.
Ang iyong Public Pairing Station ay sumusuporta sa hanggang 99 na sabay-sabay na koneksyon sa anumang oras. Maaari mong ibahagi ang iyong pairing link sa kahit gaano karaming tao ang gusto mo, ngunit 99 lamang ang maaaring makakonekta nang sabay-sabay.
Ang iyong Personal Pairing Station ay sumusuporta sa hanggang 99 na sabay-sabay na koneksyon sa anumang oras. Maaari mong ibahagi ang iyong pairing link sa kahit gaano karaming tao ang gusto mo, ngunit 99 lamang ang maaaring nakakonekta nang sabay-sabay.
Kung puno na ang kapasidad ng iyong Personal Pairing Station, maaaring hindi magtagumpay ang mga karagdagang pagtatangkang kumonekta. Sa ganoong kaso, maaaring kumonekta ang mga user sa pamamagitan ng karaniwang Psiphon network sa halip.
Ikaw ang may kontrol kung kanino mo ibabahagi ang iyong pairing link o code. Walang sistema ng pag-apruba o pamamahala para sa bawat user, kaya ang sinumang may access sa iyong impormasyon sa pairing ay maaaring magtangkang kumonekta.
Hindi. Sa kasalukuyan ay walang paraan upang mag-alis ng mga indibidwal na user. Kung hawak ng isang tao ang iyong impormasyon sa pagpares, maaari pa rin nila itong gamitin habang aktibo ang iyong subscription.
Ang iyong Personal Pairing Station ay nakatali sa iyong aktibong subscription. Kung matapos ang iyong subscription at muli kang mag-subscribe sa hinaharap, isang bagong station at impormasyon sa pairing ang malilikha.
Sa mga sinusuportahang platform, maaari mong ipagpatuloy ang pagpapatakbo ng Conduit sa iyong device habang ginagamit din ang Hosted Conduit. Ang hosted infrastructure ay hiwalay na tumatakbo at hindi nakakaapekto sa iyong lokal na istasyon.
Hindi. Ang Hosted Conduit ay ganap na tumatakbo sa imprastrakturang pinamamahalaan ng Psiphon at patuloy na gumagana kahit na nakasara ang app o offline ang iyong device.
Hindi. Gumagana sa cloud ang Hosted Conduit at hindi nito ginagamit ang koneksyon, baterya, o data ng iyong device.
Oo. Nagbibigay ang app ng real-time na impormasyon tungkol sa mga koneksyon at paggamit para sa iyong mga hosted na istasyon.
Hindi. Hindi mo makikita kung ano ang ginagawa ng mga user o matutukoy ang mga indibidwal na user. Ipinapakita lamang ang mga pinagsama-sama o real-time na bilang ng koneksyon.
Ang Hosted Conduit ay idinisenyo upang gumana nang tuluy-tuloy, ngunit tulad ng alinmang serbisyo sa internet, maaari itong maapektuhan ng mga kundisyon ng network o pagharang.
Nakadepende ang mga koneksyon sa real-time na demand at mga kondisyon ng network. Nag-aambag ang iyong istasyon sa pangkalahatang kapasidad kahit na walang mga aktibong user.
Maaaring may ilang dahilan, kabilang ang mga kondisyon ng network, kapasidad ng istasyon, o availability. Kung hindi makapagtatag ng koneksyon, sa halip ay makakakonekta ang mga user sa pamamagitan ng mas malawak na Psiphon network.
Kapag natapos ang iyong subscription, maa-deactivate ang iyong mga hosted na Conduit Station. Ang mga taong gumagamit ng iyong Personal Pairing Station ay hindi na makakakonekta sa pamamagitan nito at sa halip ay makakapagpatuloy sa paggamit ng mas malawak na network ng Psiphon.
Oo. Gumagana ang Personal Pairing sa Psiphon app, na siyang namamahala sa koneksyon at routing sa pamamagitan ng iyong station. Kasalukuyan lamang itong available na matanggap sa Android, at malapit na rin sa IOS!
Pribasya at seguridad
Hindi. Ang lahat ng traffic na dumadaan sa isang Conduit Station ay naka-encrypt nang end-to-end. Hindi mo makikita ang mga website, mensahe, file, o anumang nilalaman. Mananatiling naka-encrypt ang data hanggang sa makarating ito sa mga server ng Psiphon.
Hindi. Ipinapasa lamang ng Conduit ang network traffic sa pamamagitan ng isang nakatalagang networking component. Hindi mai-access ng mga user ang iyong mga file, application, camera, mikropono, o personal na data.
Ang Conduit ay idinisenyo upang gumana sa mga totoong kapaligiran ng network na hindi perpekto kung saan ang trapiko ay kailangang dumaan sa maraming sistema upang maabot ang internet. Kapag kumonekta ang isang user sa pamamagitan ng isang Conduit Station, ang kanilang trapiko ay naka-encrypt sa kanilang device at nananatiling naka-encrypt hanggang sa makarating ito sa mga server ng Psiphon. Inire-relay ng Conduit Station ang trapikong ito ngunit hindi nito makikita ang nilalaman, mga destinasyon, o layunin nito.
Katulad ng lahat ng internet relay system, ang Conduit ay nakikilahok sa mga karaniwang proseso sa networking na kinakailangan upang mailipat ang data sa pagitan ng mga device. Nagbibigay-daan ito sa mga koneksyon na gumana ngunit hindi nagbibigay ng kakayahang makita ang aktibidad o pagkakakilanlan ng user. Sa maraming pagkakataon, ang impormasyon sa pag-address sa network ay kumakatawan sa nakabahaging imprastraktura, tulad ng mga mobile o carrier network, sa halip na sa mga indibidwal na user.
Gumagamit ang trapiko ng Conduit ng mga malawakang ginagamit na teknolohiya ng encrypted transport at ikinokoodina sa pamamagitan ng imprastraktura ng Psiphon. Nakatutulong ito sa mga koneksyon na makihalo sa karaniwang trapiko sa internet habang nananatiling madaling makaangkop sa ilalim ng nagbabagong mga kondisyon ng network. Bagama't ang simpleng pagmamasid ay hindi makakapagbukod sa Conduit mula sa karaniwang pang-araw-araw na trapiko, ang isang mahusay ang pinagkukunang kalaban na nagsusuri ng mga pattern ng trapiko sa paglipas ng panahon ay posibleng makatukoy dito bilang trapiko ng circumvention.
Nakikita ng isang Conduit Station ang mga IP address ng mga client na kumokonekta sa pamamagitan nito. Likas ito sa kung paano gumagana ang mga internet relay system: kailangang may address ang mga data packet upang maglakbay sa pagitan ng mga device. Gayunpaman, sa maraming kaso—lalo na sa mga mobile network na gumagamit ng CGNAT (Carrier-Grade NAT)—maraming user ang naghahati sa parehong pampublikong IP address. Madalas na tinutukoy ng isang IP address ang ibinahaging imprastraktura sa halip na ang isang indibidwal na tao.
Dinisenyo ang Conduit na may matatag na postura sa seguridad. Gumagamit ito ng makabagong cryptography, naka-encrypt na peer-to-peer transport, at maraming proteksyon laban sa probing, enumeration, at traffic analysis. Binuo ang sistema upang hindi masiyasat o makontrol ng mga operator ng Conduit Station ang aktibidad ng user.
Oo. Ang Conduit library at ang integrasyon nito ay sumailalim sa mga independiyenteng third-party security audit ng Cure53. Walang natagpuang mga kritikal o mataas na kalubhaang kahinaan, at ang mga natukoy na isyu ay naayos at na-verify. Ang mga link sa mga ulat ng audit ay pampublikong magagamit.
Mga tanong tungkol sa legalidad at responsibilidad
Ang Conduit ay isang tool sa relay/proxy. Sa maraming bansa, legal at karaniwang ginagawa ang pagpapatakbo ng relay o proxy software. Walang batas na nagiging dahilan upang maging ilegal ang Conduit mismo sa pangkalahatan. Gayunpaman, nag-iiba-iba ang mga batas ayon sa bansa, at ang ilang pamahalaan ay naghihigpit o nagbabawal sa mga proxy o tool sa pag-iwas.
Maaari ding may mga acceptable-use policy ang mga internet service provider na nakakaapekto sa software na uri ng relay. Responsibilidad mong unawain ang legal at kontraktwal na kapaligiran kung saan ka nakatira.
Ang isang Conduit Station ay hindi isang exit node. Nagpa-forward lamang ito ng naka-encrypt na traffic at hindi nagmumula, nagtatapos, nagsusuri, o kumokontrol sa aktibidad ng user. Dahil dito, karaniwang hindi nakikita ng mga operator kung ano ang ginagawa ng mga user o nakikialam sa kanilang mga aksyon.
Sa maraming hurisdiksyon, ang responsibilidad para sa online na aktibidad ay karaniwang nakasalalay sa end user sa halip na sa intermediate na imprastraktura na walang kakayahang makakita o kumontrol sa traffic. Gayunpaman, nag-iiba ang mga batas at kasanayan sa pagpapatupad ayon sa bansa, kaya dapat isaalang-alang ng mga operator ang mga lokal na regulasyon at mga patakaran ng ISP kapag nagpapasya na magpatakbo ng isang station.
Pagpapatakbo ng Conduit Station
Magagamit ang Conduit sa Android, Windows, macOS, at Linux. Gumagana ito sa parehong mobile at fixed-line na koneksyon sa internet.
Gumagana ang Conduit sa pareho, ngunit ang Wi-Fi sa bahay o mga fixed-line na koneksyon ay karaniwang mas matatag at mas matipid. Inirerekomenda ang mga ito para sa karamihan ng mga operator.
Para sa pinakamahusay na performance at pagiging maaasahan, patakbuhin ang Conduit sa isang matatag na koneksyon sa internet, mas mainam kung Wi-Fi o fixed-line. Ang pagpapanatiling nakasaksak ng iyong device at pagpapahintulot sa station na gumana nang tuloy-tuloy ay nagpapabuti sa availability at tumutulong na suportahan ang mas maraming user.
Gumagamit ang Conduit ng bandwidth upang i-relay ang trapiko. Anumang data na na-transfer sa pamamagitan ng iyong station ay nabibilang sa iyong data plan. Maaari mong kontrolin ang paggamit sa pamamagitan ng mga setting ng app.
Mga Setting at Kontrol
Nililimitahan ng setting na ito kung ilang user ang makakakonekta sa iyong Conduit Station nang sabay-sabay. Ang mas mataas na value ay nagbibigay-daan sa mas maraming sabay-sabay na koneksyon ngunit nangangailangan ng mas maraming bandwidth at mga resource ng system.
Nililimitahan ng setting na ito kung gaano karaming bandwidth ang magagamit ng bawat nakakonektang user. Nababawasan ng mas mababang value ang pangkalahatang epekto sa iyong koneksyon, habang ang mas mataas na value ay nagbibigay-daan sa mas mabilis na koneksyon para sa mga user. Ipinapakita ng app ang tinatayang paggamit ng bandwidth upang matulungan kang pumili ng mga setting na angkop para sa iyong koneksyon.
Open source at transparensya
Oo. Nakatuon ang Psiphon sa open source development simula noong 2011. Makikita ang Conduit open source repository dito (github.com/Psiphon-Inc/conduit)
Nagbibigay-daan ang open source sa mga independyenteng eksperto na suriin, subukan, at pagbutihin ang code. Pinatitibay nito ang seguridad, hinihikayat ang pakikipagtulungan, at sinusuportahan ang mas malawak na ekosistema ng kalayaan sa internet.
Pagsasaayos ng problema at paggamit
Nakadepende ang mga koneksyon sa real-time na demand at mga kondisyon ng network. Kahit na walang kasalukuyang nakakonekta, pinatataas ng iyong istasyon ang pangkalahatang kapasidad ng network. Kung kamakailan mong binago ang mga setting, subukang i-restart ang iyong istasyon at magbigay ng oras para makakonekta ang mga user.
Oo. Idinisenyo ang Conduit na tumakbo sa background habang ginagamit o idle ang iyong device.
Kaugnayan sa Psiphon
Hindi. Ang Conduit ay hindi isang VPN. Ito ay isang relay tool na tumutulong sa mga user ng Psiphon na maabot ang mga server ng Psiphon. Kung gusto mo ng VPN-style na pag-browse para sa sarili mo, ibinibigay ng Psiphon ang functionality na iyon.
Hindi. Ang Conduit at Psiphon ay mga independyenteng application. Hindi mo kailangang i-install ang Psiphon para magpatakbo ng isang Conduit Station.
Alamin ang higit pa
Maaari mong suriin ang open source code ng Conduit sa GitHub, basahin ang mga nailathalang ulat ng audit sa seguridad (2023 audit, 2022 audit), at alamin ang higit pa tungkol sa Psiphon sa psiphon.ca. Para sa mga teknikal o pangseguridad na tanong, makipag-ugnayan sa conduit@psiphon.ca.
Ang psiphon.ca ay gumagamit ng mga cookie upang makatulong na mas maunawaan kung paano nalaman ng aming mga user ang tungkol sa amin. Alamin ang higit pa ritoOK