Часто задаваемые вопросы (FAQ)

Когда кто-то в условиях цензуры использует Psiphon, его устройство ищет доступную станцию Conduit. Если совпадение найдено, его трафик маршрутизируется через защищенное одноранговое соединение к этой станции, а затем перенаправляется (по-прежнему в зашифрованном виде) на серверы Psiphon. Оттуда Psiphon устанавливает соединение с глобальным интернетом. Ваша станция Conduit выступает только в качестве транспортного ретранслятора, а не точки выхода.

Весь трафик Conduit обрабатывается и координируется инфраструктурой Psiphon. Серверы Psiphon управляют обнаружением станций, сопряжением, логикой маршрутизации и конечным доступом в интернет. Станции Conduit не принимают самостоятельных решений о том, кто подключается и куда направляется трафик.

Брокер — это система под управлением Psiphon, которая динамически подбирает для пользователей Psiphon доступные станции Conduit. Она выбирает станции на основе их доступности и сетевых условий и помогает предотвратить прямое перечисление или зондирование станций злоумышленниками.

Hosted Conduit — это функция по подписке, которая запускает для вас станцию Conduit, используя облачную инфраструктуру Psiphon. Вместо использования вашего собственного устройства ваша станция работает непрерывно в облаке и остается активной, даже когда ваше устройство находится не в сети.

Когда вы запускаете Conduit на своем устройстве, он использует ваше интернет-соединение, пропускную способность и ресурсы устройства локально. Hosted Conduit вместо этого работает на серверах под управлением Psiphon, поэтому он не расходует заряд батареи, трафик или соединение вашего устройства.

Когда вы оформляете подписку, для вас создаются две станции Conduit: • Глобальная хостинг-станция, которая помогает поддерживать пользователей Psiphon по всему миру • Персональная станция сопряжения, которой вы можете поделиться напрямую с теми, кому доверяете Обе управляются Psiphon и работают независимо от вашего устройства.

«Персональное сопряжение» позволяет делиться вашей персональной станцией сопряжения с друзьями или семьей. Когда они используют Psiphon, их приложение может сначала попытаться подключиться через вашу станцию, прежде чем использовать более широкую сеть Psiphon.

Вы можете поделиться своей Персональной станцией сопряжения с помощью ссылки или кода из приложения. Любой, с кем вы ею поделитесь, сможет использовать её в Psiphon для подключения через вашу станцию.

Ваша публичная станция сопряжения поддерживает до 99 одновременных подключений в любой момент времени. Вы можете поделиться своей ссылкой для сопряжения с любым количеством людей, но одновременно могут быть подключены только 99.

Ваша персональная станция сопряжения поддерживает до 99 одновременных подключений в любой момент времени. Вы можете поделиться своей ссылкой сопряжения с любым количеством людей, но одновременно могут быть подключены только 99.

Если ваша персональная станция сопряжения заполнена до предела, дополнительные попытки подключения могут не увенчаться успехом. В этом случае пользователи могут вместо этого подключиться через стандартную сеть Psiphon.

Вы сами определяете, с кем делиться ссылкой или кодом сопряжения. В системе нет функции индивидуального одобрения или управления пользователями, поэтому любой, у кого есть доступ к вашей информации о сопряжении, может попытаться подключиться.

Нет. В настоящее время невозможно удалить отдельных пользователей. Если у кого-то есть ваши данные сопряжения, он сможет продолжать использовать их, пока ваша подписка активна.

Ваша персональная станция сопряжения привязана к вашей активной подписке. Если ваша подписка закончится и вы повторно подпишетесь позже, будут созданы новая станция и новая информация о сопряжении.

На поддерживаемых платформах вы можете продолжать запускать Conduit на своем устройстве, одновременно используя Hosted Conduit. Хостинговая инфраструктура работает отдельно и не влияет на вашу локальную станцию.

Нет. Hosted Conduit работает полностью на инфраструктуре под управлением Psiphon и продолжает работать, даже если приложение закрыто или ваше устройство не в сети.

Нет. Hosted Conduit работает в облаке и не использует интернет-соединение, заряд батареи или трафик вашего устройства.

Да. Приложение предоставляет информацию в режиме реального времени о подключениях и использовании ваших размещенных станций.

Нет. Вы не можете видеть, что делают пользователи, или идентифицировать отдельных пользователей. Отображается только суммарное количество подключений или число подключений в реальном времени.

Hosted Conduit предназначен для непрерывной работы, но, как и любой интернет-сервис, на него могут влиять сетевые условия или блокировки.

Подключения зависят от спроса в реальном времени и состояния сети. Ваша станция вносит вклад в общую пропускную способность, даже когда нет активных пользователей.

Причин может быть несколько, включая сетевые условия, емкость станции или доступность. Если не удается установить соединение, пользователи могут вместо этого подключиться через более широкую сеть Psiphon.

Когда действие вашей подписки закончится, ваши размещенные станции Conduit будут деактивированы. Пользователи вашей Персональной станции сопряжения больше не смогут подключаться через нее и вместо этого смогут продолжить использовать основную сеть Psiphon.

Да. Personal Pairing работает с приложением Psiphon, которое управляет подключением и маршрутизацией через вашу станцию. В настоящее время функция доступна для получения только на Android, а поддержка IOS появится в ближайшее время!

Нет. Весь трафик, проходящий через станцию Conduit, зашифрован сквозным шифрованием. Вы не можете видеть веб-сайты, сообщения, файлы или любой контент. Данные остаются зашифрованными, пока не достигнут серверов Psiphon.

Нет. Conduit передает сетевой трафик только через выделенный сетевой компонент. Пользователи не могут получить доступ к вашим файлам, приложениям, камере, микрофону или личным данным.

Conduit разработан для работы в реальных, неидеальных сетевых условиях, где трафик должен проходить через несколько систем для выхода в интернет. Когда пользователь подключается через Conduit Station, его трафик шифруется на его устройстве и остается зашифрованным до тех пор, пока не достигнет серверов Psiphon. Conduit Station ретранслирует этот трафик, но не может видеть его содержимое, назначение или цель. Как и все интернет-системы ретрансляции, Conduit участвует в стандартных сетевых процессах, необходимых для передачи данных между устройствами. Это позволяет соединениям функционировать, но не дает возможности просматривать активность или личность пользователя. Во многих случаях информация о сетевой адресации представляет собой общую инфраструктуру, такую как мобильные сети или сети операторов связи, а не отдельных пользователей. Трафик Conduit использует широко распространенные технологии зашифрованного транспорта и координируется через инфраструктуру Psiphon. Это помогает соединениям сливаться с обычным интернет-трафиком, сохраняя при этом гибкость в меняющихся сетевых условиях. Хотя при обычном наблюдении Conduit не отличить от повседневного трафика, противник с достаточными ресурсами, анализирующий паттерны трафика с течением времени, потенциально может определить его как трафик обхода блокировок.

Станция Conduit может видеть IP-адреса клиентов, которые подключаются через неё. Это неотъемлемое свойство работы систем интернет-ретрансляции: пакеты данных должны быть адресованы для перемещения между устройствами. Однако во многих случаях — особенно в мобильных сетях, использующих CGNAT (Carrier-Grade NAT) — один и тот же публичный IP-адрес используют многие пользователи. IP-адрес часто идентифицирует общую инфраструктуру, а не конкретного человека.

Conduit спроектирован с обеспечением высокого уровня безопасности. Он использует современную криптографию, зашифрованный одноранговый транспорт и комплексную защиту от зондирования, перечисления и анализа трафика. Система устроена так, что операторы Conduit Station не могут просматривать или контролировать активность пользователей.

Да. Библиотека Conduit и её интеграция прошли независимый сторонний аудит безопасности, проведённый Cure53. Никаких критических уязвимостей или уязвимостей высокой степени опасности найдено не было, а обнаруженные проблемы были устранены и проверены. Ссылки на отчёты об аудите публично доступны.

Conduit — это инструмент для ретрансляции/проксирования. Во многих странах запуск программного обеспечения для ретрансляции или прокси легален и широко распространен. Не существует закона, который по умолчанию делал бы сам Conduit нелегальным. Однако законы различаются в зависимости от страны, и правительства некоторых государств ограничивают или запрещают прокси или инструменты обхода блокировок. Интернет-провайдеры также могут иметь правила допустимого использования, затрагивающие программное обеспечение для ретрансляции. Вы несете ответственность за понимание правовой и договорной среды по месту вашего проживания.

Станция Conduit не является выходным узлом. Она лишь пересылает зашифрованный трафик и не генерирует, не завершает, не инспектирует и не контролирует активность пользователей. Из-за этого операторы обычно не могут видеть, что делают пользователи, или вмешиваться в их действия. Во многих юрисдикциях ответственность за онлайн-активность обычно лежит на конечном пользователе, а не на промежуточной инфраструктуре, у которой нет возможности просматривать трафик или контролировать его. Однако законы и правоприменительная практика различаются в зависимости от страны, поэтому операторам следует учитывать местное законодательство и политику ISP при принятии решения о запуске станции.

Conduit доступен для Android, Windows, macOS и Linux. Он работает как с мобильным, так и с проводным интернет-подключением.

Conduit работает с обоими видами подключений, но домашний Wi-Fi или проводное подключение, как правило, более стабильны и экономически выгодны. Они рекомендуются для большинства операторов.

Для наилучшей производительности и надежности запускайте Conduit при стабильном подключении к Интернету, предпочтительно через Wi-Fi или проводную сеть. Подключение устройства к сети питания и обеспечение непрерывной работы станции повышают доступность и помогают поддерживать больше пользователей.

Conduit использует пропускную способность для ретрансляции трафика. Любые данные, передаваемые через вашу станцию, учитываются в вашем тарифном плане. Вы можете контролировать использование в настройках приложения.

Эта настройка ограничивает количество пользователей, которые могут одновременно подключаться к вашей Conduit Station. Более высокое значение допускает больше одновременных подключений, но требует больше пропускной способности и системных ресурсов.

Эта настройка ограничивает пропускную способность, которую может использовать каждый подключенный пользователь. Более низкие значения снижают общую нагрузку на ваше подключение, а более высокие — обеспечивают пользователям более быстрое соединение. Приложение показывает расчетный расход пропускной способности, чтобы помочь вам выбрать настройки, подходящие для вашего подключения.

Да. Psiphon занимается разработкой с открытым исходным кодом с 2011 года. Репозиторий Conduit с открытым исходным кодом можно найти здесь (github.com/Psiphon-Inc/conduit)

Открытый исходный код позволяет независимым экспертам проверять, тестировать и улучшать код. Это укрепляет безопасность, способствует сотрудничеству и поддерживает более широкую экосистему свободы в интернете.

Подключения зависят от текущего спроса и состояния сети. Даже если сейчас никто не подключён, ваша станция увеличивает общую пропускную способность сети. Если вы недавно изменили настройки, попробуйте перезапустить станцию и дайте пользователям время для подключения.

Да. Conduit разработано для работы в фоновом режиме, когда ваше устройство используется или находится в режиме ожидания.

Нет. Conduit — это не VPN. Это инструмент ретрансляции, который помогает пользователям Psiphon подключаться к серверам Psiphon. Если вам нужен просмотр веб-страниц в режиме VPN, Psiphon предоставляет такую функциональность.

Нет. Conduit и Psiphon — это независимые приложения. Вам не нужно устанавливать Psiphon для запуска станции Conduit.

Вы можете ознакомиться с открытым исходным кодом Conduit на GitHub, прочитать опубликованные отчеты об аудите безопасности (аудит 2023 года, аудит 2022 года) и узнать больше о Psiphon на psiphon.ca. По техническим вопросам и вопросам безопасности обращайтесь по адресу conduit@psiphon.ca.