Тавсифи техникии Psiphon
3.12.2014 - 3 дақиқаи мутолиа
Навсозишуда: 4.6.2021
Инак як навсозӣ барои посух додан ба ду саволи ахир: бо забони содда, Psiphon чист ва он аз хидмати VPN чӣ фарқ дорад; ва аз замони навсозии охирини санади тарҳи техникӣ чӣ тағйир ёфтааст.
Psiphon 3 шабакаи мутамарказ идорашаванда ва аз ҷиҳати ҷуғрофӣ гуногуни ҳазорон серверҳои прокси мебошад. Аксари зерсохтори мо дар провайдерҳои абрӣ ҷойгир шудааст. Psiphon 3 меъмории «як марҳила» бо рамзгузории амни пайванд байни клиентҳо ва серверҳост. Мо клиентҳоро барои платформаҳои маъмултарин пешниҳод мекунем: Windows, Android ва iOS (дар марҳилаи алфа).
Psiphon кушодаасос аст. Хидмати мо сиёсати қавии махфият пешниҳод мекунад; дар он ҳисобҳои корбарӣ вуҷуд надоранд ва суроғаҳои шабакавии корбарон сабт намешаванд.
Psiphon аз хидматҳои маъмулии VPN бо чанд ҷиҳати асосӣ фарқ мекунад:
- Мо стратегияҳоеро барои тақсим кардани қисмҳои серверҳо ба корбарон татбиқ мекунем, ки ҳадафи онҳо таъмин кардани ҳар як корбар бо чанд сервери дастрас буда, ҳамзамон ошкор накардани тамоми шабака ба як корбар мебошад. Барои ноил шудан ба ин ҳадаф, андозаи шабакаи мо — ва бахусус гуногунии суроғаҳои шабакавии мо — танҳо як функсияи сарбории трафики мо нест.
- Мо барои гузаштан аз бастани DPI ниқобкунии протоколро истифода мебарем.
Санади техникии тарҳи Psiphon кӯҳна шудааст ва он чи дар идома меояд, хулосаи хеле кӯтоҳе аз тағйироти асосии техникӣ мебошад, ки мо аз замони роҳандозии лоиҳа дар соли 2011 ворид кардаем.
- Мо протоколи SSH-и ниқобшударо барои коҳиш додани муайянкунии изи DPI илова кардем. Ин протоколи комилан тасодуфӣ ба назар расанда бо калиди ниқобкунии беназир барои ҳар як сервери Psiphon татбиқ карда мешавад.
- Мо ба протоколи худ як префикси ихтиёрии HTTP илова намудем, то ба рӯйхати сафеди трафики HTTP дар асоси DPI муқовимат кунем. Ин префикси оддӣ барои DPI дар асоси ибораҳои мунтазам (nDPI ва l7-filter) ҷиҳати тасниф кардани трафики Psiphon ҳамчун HTTP кифоя аст; ва дар замони татбиқи он барои мағлуб кардани ҳарифи воқеӣ кофӣ буд.
- Мо рӯйхатҳои серверҳои дурдастро барои такмил додани мафҳуми серверҳои воридсохташуда ва серверҳои дарёфт илова кардем. Дар ҳоле ки дарёфт танҳо ҳангоми пайвастшавӣ ба сервери мавҷуда сурат мегирад, рӯйхатҳои серверҳои дурдастро ҳатто ҳангоми масдуд будани ҳамаи серверҳо метавон зеркашӣ кард. Рӯйхатҳои серверҳои дурдаст дар S3 паҳн мешаванд ва тавассути https://s3.amazonaws.com бидуни номи фарқкунандаи бакет дар URL дастрас мешаванд. Бо ин роҳ, барои ҳариф масдуд кардани рӯйхатҳои серверҳои дурдасти мо бе масдудсозии тамоми S3 ё татбиқи таҳлили трафики HTTPS мушкил хоҳад буд.
- Почтаи электронӣ акнун механизми асосии паҳнкунии клиентҳо мебошад. Мо посухдиҳандаи худкоре дорем, ки вобаста ба суроғаи почтаи электроние, ки корбарон ба он паём мефиристанд, пайвандҳо ва замимаҳоро ба клиентҳои фармоишии сарпараст/канали Psiphon бармегардонад.
- Мо соли 2012 клиенти Android-ро баровардем. Версияи аввал дорои браузери дохилшуда дар асоси WebView-и Android буд. Дар солҳои 2012/2013 мо дастгирии нақбгузории тамоми дастгоҳро илова кардем, ки ҳамаи барномаҳои Android-ро тавассути Psiphon нақбгузорӣ мекунад. Мо режими iptables-ро барои тамоми дастгоҳ дорем (барои дастгоҳҳои решадоршудаи Android 2.2+); ва режими тамоми дастгоҳ, ки VpnService-и Android-ро бо tun2socks (барои ҳама гуна дастгоҳи Android 4+) истифода мебарад. Хусусиятҳои иловагии дохилшуда интихоби минтақаи хуруҷ ва занҷирбандии проксиро дар бар мегиранд.
- Мо ҳоло як клиенти iOS дорем, ки дар марҳилаи санҷиши алфа қарор дорад. Ин барнома дорои браузери дохилшуда мебошад.
- Механизми фикру мулоҳизаҳои дохилибарномавии мо ба мо паёмҳо ва маълумоти ташхиси ихтиёриро аз корбарон мефиристад. Ин система ба мо кӯмак кард, ки бисёр мушкилоти платформа ва масъалаҳои масдудкуниро бартараф созем.
- Тағйирот ба алгоритмҳои дарёфт: алгоритмҳои дарёфти мо ҳамчун як қисми раванди давомдори оптимизатсияи шабакаи мо рушд мекунанд. Тағйироти асосӣ мубодилаи серверҳои дарёфтро дар байни каналҳои паҳнкунӣ ва илова кардани вақти шабонарӯзро ҳамчун як ченак дар бар мегиранд.
- Оптимизатсияи алгоритмҳои пайвастшавӣ: клиентҳои мо акнун ҳангоми пайвастшавӣ якбора ба бисёр серверҳо пайвастшавиро оғоз мекунанд ва пайвасти «беҳтарин»-ро нигоҳ медоранд. Ин ба тақсими мутавозини сарборӣ ва инчунин коҳиш додани вақти интизории корбар мусоидат мекунад, зеро серверҳои масдудшудаи алоҳида пайдарпаии пайвастшавиро бознамедоранд.
- Навсозии худкори клиент такмил дода шуд, то зеркашии афзоянда ва сайтҳои зеркашии ғайримустақим (ки бо имзоҳои рақамӣ тасдиқ шудаанд)-ро истифода барад. Ин тағйирот эҳтимолияти паҳн кардани клиенти навро дар замони масдудшавӣ бештар карданд.