Conduit là một công cụ tự do internet mã nguồn mở, tự nguyện được phát triển bởi Psiphon. Nó cho phép các thiết bị thông thường đóng vai trò là các trạm chuyển tiếp giúp những người ở trong các mạng bị kiểm duyệt hoặc hạn chế truy cập internet mở. Bằng cách chạy một Trạm Conduit, thiết bị của bạn sẽ chuyển tiếp an toàn lưu lượng truy cập được mã hóa từ người dùng Psiphon đến các máy chủ Psiphon, giúp tăng cường khả năng chống chịu và phạm vi tiếp cận của mạng.
Conduit được thiết kế dành cho những tình nguyện viên bình thường trên khắp thế giới muốn hỗ trợ truy cập internet mở, cũng như các thành viên thuộc các cộng đồng bị kiểm duyệt (cả bên trong và bên ngoài môi trường bị hạn chế) muốn giúp người dân ở quê nhà duy trì kết nối. Không yêu cầu có nền tảng kỹ thuật chuyên môn.
Conduit hoạt động như thế nào?
Khi ai đó trong môi trường bị kiểm duyệt sử dụng Psiphon, thiết bị của họ sẽ tìm kiếm một Conduit Station khả dụng. Nếu khớp, lưu lượng truy cập của họ sẽ được định tuyến qua một kết nối ngang hàng an toàn đến trạm đó, và sau đó được chuyển tiếp (vẫn được mã hóa) đến các máy chủ của Psiphon. Từ đó, Psiphon hoàn tất kết nối đến mạng internet rộng lớn hơn.
Conduit Station của bạn chỉ đóng vai trò là một điểm chuyển tiếp truyền tải, không phải là một điểm thoát.
Tất cả lưu lượng Conduit đều được trung gian và điều phối bởi hạ tầng Psiphon. Các máy chủ Psiphon quản lý việc phát hiện trạm, ghép nối, logic định tuyến và truy cập internet cuối cùng. Các Trạm Conduit không tự quyết định ai kết nối hoặc lưu lượng đi đâu.
Broker là một hệ thống do Psiphon vận hành, giúp ghép nối động người dùng Psiphon với các Trạm Conduit khả dụng. Hệ thống chọn các trạm dựa trên tình trạng khả dụng và điều kiện mạng, đồng thời giúp ngăn chặn việc đối phương trực tiếp liệt kê hoặc dò quét các trạm.
Conduit được lưu trữ
Hosted Conduit là một tính năng dựa trên đăng ký giúp vận hành Trạm Conduit cho bạn bằng cơ sở hạ tầng đám mây do Psiphon lưu trữ. Thay vì sử dụng thiết bị của chính bạn, trạm của bạn sẽ chạy liên tục trên đám mây và vẫn hoạt động ngay cả khi thiết bị của bạn ngoại tuyến.
Khi bạn chạy Conduit trên thiết bị của mình, nó sẽ sử dụng kết nối internet, băng thông và tài nguyên thiết bị của bạn cục bộ. Thay vào đó, Hosted Conduit chạy trên các máy chủ do Psiphon quản lý, vì vậy nó không sử dụng pin, dữ liệu hoặc kết nối của thiết bị.
Khi bạn đăng ký, hai Trạm Conduit sẽ được tạo cho bạn:
• Một Trạm Hosted Toàn cầu giúp hỗ trợ người dùng Psiphon trên toàn thế giới
• Một Trạm Ghép đôi Cá nhân mà bạn có thể chia sẻ trực tiếp với những người bạn tin tưởng
Cả hai đều do Psiphon quản lý và hoạt động độc lập với thiết bị của bạn.
Ghép đôi cá nhân cho phép bạn chia sẻ Trạm ghép đôi cá nhân của mình với bạn bè hoặc gia đình. Khi họ sử dụng Psiphon, ứng dụng của họ có thể thử kết nối qua trạm của bạn trước khi sử dụng mạng Psiphon rộng hơn.
Bạn có thể chia sẻ Trạm Ghép đôi Cá nhân của mình bằng liên kết hoặc mã được cung cấp trong ứng dụng. Bất kỳ ai bạn chia sẻ đều có thể sử dụng nó trong Psiphon để kết nối thông qua trạm của bạn.
Trạm Ghép đôi Công khai của bạn hỗ trợ tối đa 99 kết nối đồng thời tại bất kỳ thời điểm nào. Bạn có thể chia sẻ liên kết ghép đôi của mình với bao nhiêu người tùy thích, nhưng chỉ có 99 người có thể kết nối cùng lúc.
Trạm Ghép nối Cá nhân của bạn hỗ trợ tối đa 99 kết nối đồng thời tại bất kỳ thời điểm nào. Bạn có thể chia sẻ liên kết ghép nối của mình với bao nhiêu người tùy thích, nhưng chỉ có 99 người có thể kết nối cùng một lúc.
Nếu Trạm Ghép đôi Cá nhân của bạn đã đạt sức chứa tối đa, các nỗ lực kết nối thêm có thể không thành công. Trong trường hợp đó, người dùng có thể kết nối qua mạng Psiphon tiêu chuẩn để thay thế.
Bạn kiểm soát việc mình chia sẻ liên kết hoặc mã ghép nối với ai. Không có hệ thống phê duyệt hoặc quản lý theo từng người dùng, vì vậy bất kỳ ai có quyền truy cập vào thông tin ghép nối của bạn đều có thể thử kết nối.
Không. Hiện tại không có cách nào để xóa từng người dùng riêng lẻ. Nếu ai đó có thông tin ghép đôi của bạn, họ có thể tiếp tục sử dụng thông tin đó trong khi gói đăng ký của bạn đang hoạt động.
Trạm Ghép nối Cá nhân của bạn được liên kết với gói đăng ký đang hoạt động của bạn. Nếu gói đăng ký của bạn kết thúc và bạn đăng ký lại sau đó, một trạm mới và thông tin ghép nối mới sẽ được tạo.
Trên các nền tảng được hỗ trợ, bạn có thể tiếp tục chạy Conduit trên thiết bị của mình đồng thời sử dụng Hosted Conduit. Cơ sở hạ tầng được lưu trữ hoạt động riêng biệt và không ảnh hưởng đến trạm cục bộ của bạn.
Không. Hosted Conduit chạy hoàn toàn trên cơ sở hạ tầng do Psiphon quản lý và tiếp tục hoạt động ngay cả khi ứng dụng bị đóng hoặc thiết bị của bạn ngoại tuyến.
Không. Hosted Conduit chạy trên đám mây và không sử dụng kết nối, pin hoặc dữ liệu của thiết bị.
Có. Ứng dụng cung cấp thông tin theo thời gian thực về các kết nối và mức sử dụng cho các trạm được lưu trữ của bạn.
Không. Bạn không thể xem người dùng đang làm gì hoặc xác định danh tính từng người dùng. Chỉ số lượng kết nối tổng hợp hoặc theo thời gian thực được hiển thị.
Hosted Conduit được thiết kế để hoạt động liên tục, nhưng giống như bất kỳ dịch vụ internet nào, nó có thể bị ảnh hưởng bởi điều kiện mạng hoặc tình trạng bị chặn.
Các kết nối phụ thuộc vào nhu cầu theo thời gian thực và điều kiện mạng. Trạm của bạn đóng góp vào dung lượng tổng thể ngay cả khi không có người dùng nào đang hoạt động.
Có thể có nhiều lý do, bao gồm điều kiện mạng, công suất trạm hoặc tính khả dụng. Nếu không thể thiết lập kết nối, người dùng có thể kết nối thông qua mạng Psiphon rộng hơn.
Khi gói đăng ký của bạn kết thúc, các Trạm Conduit được lưu trữ của bạn sẽ bị hủy kích hoạt. Những người sử dụng Trạm Ghép nối Cá nhân của bạn sẽ không còn có thể kết nối qua trạm đó nữa và thay vào đó có thể tiếp tục sử dụng mạng Psiphon rộng lớn hơn.
Có. Ghép nối cá nhân hoạt động với ứng dụng Psiphon, ứng dụng này xử lý kết nối và định tuyến qua trạm của bạn. Hiện tại tính năng này chỉ có sẵn để nhận trên Android, và IOS sẽ sớm ra mắt!
Quyền riêng tư và bảo mật
Không. Tất cả lưu lượng đi qua Trạm Conduit đều được mã hóa đầu cuối. Bạn không thể xem trang web, tin nhắn, tệp hoặc bất kỳ nội dung nào. Dữ liệu vẫn được mã hóa cho đến khi đến các máy chủ Psiphon.
Không. Conduit chỉ chuyển tiếp lưu lượng mạng qua một thành phần mạng chuyên dụng. Người dùng không thể truy cập vào tệp, ứng dụng, máy ảnh, micro hoặc dữ liệu cá nhân của bạn.
Conduit được thiết kế để hoạt động trong môi trường mạng thực tế, không hoàn hảo, nơi lưu lượng truy cập phải đi qua nhiều hệ thống để kết nối với internet. Khi người dùng kết nối qua một Trạm Conduit, lưu lượng của họ được mã hóa trên thiết bị và tiếp tục được mã hóa cho đến khi tới máy chủ của Psiphon. Trạm Conduit chuyển tiếp lưu lượng này nhưng không thể xem nội dung, điểm đến hoặc mục đích của nó.
Giống như tất cả các hệ thống chuyển tiếp internet, Conduit tham gia vào các quy trình mạng tiêu chuẩn cần thiết để di chuyển dữ liệu giữa các thiết bị. Điều này cho phép các kết nối hoạt động nhưng không đem lại khả năng xem xét hoạt động hoặc danh tính của người dùng. Trong nhiều trường hợp, thông tin địa chỉ mạng đại diện cho hạ tầng dùng chung, chẳng hạn như mạng di động hoặc nhà mạng, thay vì từng người dùng riêng lẻ.
Lưu lượng Conduit sử dụng các công nghệ vận chuyển mã hóa được triển khai rộng rãi và được phối hợp thông qua hạ tầng của Psiphon. Điều này giúp các kết nối hòa lẫn vào lưu lượng internet thông thường trong khi vẫn duy trì tính linh hoạt trong các điều kiện mạng thay đổi. Mặc dù việc quan sát thông thường sẽ không thể phân biệt Conduit với lưu lượng truy cập hàng ngày bình thường, nhưng một đối thủ có nguồn lực mạnh khi phân tích các mẫu lưu lượng theo thời gian có thể nhận diện đó là lưu lượng vượt rào cản.
Một Trạm Conduit có thể thấy các địa chỉ IP của máy khách kết nối qua nó. Điều này là đặc tính vốn có trong cách hoạt động của các hệ thống chuyển tiếp internet: các gói dữ liệu phải được định địa chỉ để di chuyển giữa các thiết bị. Tuy nhiên, trong nhiều trường hợp—đặc biệt là trên các mạng di động sử dụng CGNAT (Carrier-Grade NAT)—nhiều người dùng chia sẻ cùng một địa chỉ IP công cộng. Một địa chỉ IP thường xác định hạ tầng dùng chung thay vì một cá nhân.
Conduit được thiết kế với cơ chế bảo mật vững chắc. Nó sử dụng mật mã hiện đại, truyền tải ngang hàng được mã hóa và nhiều biện pháp bảo vệ chống dò xét, liệt kê và phân tích lưu lượng. Hệ thống được xây dựng sao cho các nhà vận hành Conduit Station không thể kiểm tra hoặc kiểm soát hoạt động của người dùng.
Có. Thư viện Conduit và phần tích hợp của nó đã trải qua các cuộc đánh giá bảo mật độc lập từ bên thứ ba do Cure53 thực hiện. Không tìm thấy lỗ hổng nào ở mức nghiêm trọng hoặc mức độ cao, và các vấn đề được phát hiện đã được xử lý và xác minh. Các liên kết đến báo cáo đánh giá hiện có sẵn công khai.
Câu hỏi về pháp lý và trách nhiệm
Conduit là một công cụ chuyển tiếp/proxy. Tại nhiều quốc gia, việc vận hành phần mềm chuyển tiếp hoặc proxy là hợp pháp và phổ biến. Không có luật nào mặc định coi bản thân Conduit là bất hợp pháp. Tuy nhiên, luật pháp khác nhau tùy theo từng quốc gia, và một số chính phủ hạn chế hoặc cấm các proxy hoặc công cụ vượt rào cản.
Các nhà cung cấp dịch vụ Internet cũng có thể có các chính sách sử dụng được chấp nhận ảnh hưởng đến phần mềm dạng chuyển tiếp. Bạn chịu trách nhiệm hiểu rõ môi trường pháp lý và hợp đồng tại nơi bạn sinh sống.
Trạm Conduit không phải là nút thoát. Nó chỉ chuyển tiếp lưu lượng truy cập đã mã hóa và không khởi tạo, kết thúc, kiểm tra hoặc kiểm soát hoạt động của người dùng. Vì lý do này, người vận hành nhìn chung không thể xem người dùng đang làm gì hoặc can thiệp vào hành động của họ.
Tại nhiều khu vực tài phán, trách nhiệm đối với hoạt động trực tuyến thường thuộc về người dùng cuối thay vì cơ sở hạ tầng trung gian không có khả năng hiển thị hoặc kiểm soát lưu lượng truy cập. Tuy nhiên, luật pháp và thực tiễn thực thi khác nhau tùy theo quốc gia, vì vậy người vận hành nên cân nhắc các quy định tại địa phương và chính sách của ISP khi quyết định vận hành một trạm.
Vận hành một Trạm Conduit
Conduit có sẵn trên Android, Windows, macOS và Linux. Nó hoạt động trên cả kết nối internet di động và cố định.
Conduit hoạt động trên cả hai, nhưng Wi-Fi gia đình hoặc kết nối mạng cố định nhìn chung ổn định và tiết kiệm chi phí hơn. Chúng được khuyến nghị cho hầu hết người vận hành.
Để đạt hiệu suất và độ tin cậy tốt nhất, hãy chạy Conduit trên kết nối internet ổn định, ưu tiên Wi-Fi hoặc đường truyền cố định. Việc duy trì cắm điện cho thiết bị và cho phép trạm chạy liên tục giúp cải thiện tính sẵn sàng và hỗ trợ nhiều người dùng hơn.
Conduit sử dụng băng thông để chuyển tiếp lưu lượng. Mọi dữ liệu được truyền qua trạm của bạn đều được tính vào gói dữ liệu của bạn. Bạn có thể kiểm soát mức sử dụng thông qua cài đặt của ứng dụng.
Cài đặt và điều khiển
Cài đặt này giới hạn số lượng người dùng có thể kết nối với Conduit Station của bạn cùng một lúc. Giá trị cao hơn cho phép nhiều kết nối đồng thời hơn nhưng yêu cầu nhiều băng thông và tài nguyên hệ thống hơn.
Cài đặt này giới hạn lượng băng thông mà mỗi người dùng kết nối có thể sử dụng. Các giá trị thấp hơn sẽ giảm tác động tổng thể đến kết nối của bạn, trong khi các giá trị cao hơn cho phép người dùng kết nối nhanh hơn. Ứng dụng hiển thị mức sử dụng băng thông ước tính để giúp bạn chọn cài đặt phù hợp với kết nối của mình.
Mã nguồn mở cho phép các chuyên gia độc lập xem xét, kiểm tra và cải thiện mã nguồn. Nó giúp tăng cường bảo mật, khuyến khích sự hợp tác và hỗ trợ hệ sinh thái tự do internet rộng lớn hơn.
Khắc phục sự cố và sử dụng
Các kết nối phụ thuộc vào nhu cầu theo thời gian thực và điều kiện mạng. Ngay cả khi hiện tại không có ai kết nối, trạm của bạn vẫn làm tăng dung lượng mạng tổng thể. Nếu gần đây bạn đã thay đổi cài đặt, hãy thử khởi động lại trạm của mình và dành thời gian để người dùng kết nối.
Có. Conduit được thiết kế để chạy ngầm khi thiết bị của bạn đang được sử dụng hoặc ở trạng thái nhàn rỗi.
Mối quan hệ với Psiphon
Không. Conduit không phải là VPN. Nó là một công cụ chuyển tiếp giúp người dùng Psiphon kết nối tới các máy chủ Psiphon. Nếu bạn muốn tự mình duyệt web theo kiểu VPN, Psiphon cung cấp tính năng đó.
Không. Conduit và Psiphon là các ứng dụng độc lập. Bạn không cần cài đặt Psiphon để chạy một Trạm Conduit.
