ቴክኒካዊ መግለጺ Psiphon
12/3/2014 - 3 ደቒቕ ንባብ
ዝተመሓየሸ: 6/4/2021
ንክልተ ቀረባ እዋን ዝቐረቡ ሕቶታት ንምምላስ ሓደ ሓበሬታ እነሆ፡ ብቐሊል ኣዘራርባ፣ Psiphon እንታይ እዩ ከምኡ’ውን ካብ ኣገልግሎት VPN ብኸመይ ይፍለ፤ ከምኡ’ውን፣ እቲ ናይ ቴክኒካዊ ንድፊ ሰነድ ንመወዳእታ ግዜ ካብ ዝተመሓየሸሉ እንታይ ተቐይሩ።
Psiphon 3 ብማእከል ዝመሓደር፣ ብጂኦግራፊ ዝተፈላለየ ናይ ኣሽሓት ፕሮክሲ ሰርቨራት መርበብ እዩ። መብዛሕትኡ ትሕተ-ቅርጽና ምስ ናይ ደበና ኣቕረብቲ ዝተኣንገደ እዩ። Psiphon 3 ኣብ መንጎ ክላየንታትን ሰርቨራትን ውሑስ ናይ መላግቦ ምስጥራ ዘለዎ ናይ "ሓደ ዝላ" ህንጸት እዩ። ነቶም ኣዝዮም ህቡባት መድረኻት ዝኾኑ ክላየንታት ነቕርብ፡ Windows፣ Android፣ ከምኡ’ውን iOS (ኣብ ኣልፋ ዘሎ)።
Psiphon ክፉት ምንጪ እዩ። ኣገልግሎትና ድልዱል ናይ ብሕትውና ፖሊሲ የቕርብ፤ ናይ ተጠቃሚ ኣካውንትታት የለዉን ከምኡ’ውን ናይ ተጠቃሚ ናይ መርበብ ኣድራሻታት ኣይምዝገቡን እዮም።
Psiphon ካብ ስሩዕ ናይ VPN ኣገልግሎታት ብገለ ቁልፊ መገድታት ይፍለ:
- ንሓደ ተጠቃሚ ምሉእ መርበብ ከይተቓልዐ፡ ንነፍሲ ወከፍ ተጠቃሚ ክበጽሖም ዝኽእል ውሑዳት ሰርቨራት ንምሃብ ብዝዓለመ መገዲ፡ ንኡሳን ክፋላት ሰርቨራት ንተጠቀምቲ ንምክፍፋል ስትራተጂታት ንጥቀም ኢና። ነዚ ሸቶ ንምዕዋት፡ ዓቐን መርበብና -- ብፍላይ ድማ ዝተፈላለየ ዓይነት ናይ መርበብ ኣድራሻታትና -- ብቐሊሉ ናይ ትራፊክ ጽዕነትና ውጽኢት ጥራይ ኣይኮነን።
- ናይ DPI ዕጽዋ ንምሕላፍ ፕሮቶኮል ምሕባእ ንጥቀም።
ናይ Psiphon ቴክኒካዊ ንድፊ ሰነድ ጊዜ ዝሓለፎ እዩ፡ ቀጺሉ ዘሎ ድማ እቲ ፕሮጀክት ብ 2011 ካብ ዝጅምር ኣትሒዝና ዘተግበርናዮም ዓበይቲ ቴክኒካዊ ለውጥታት ኣዝዩ ሓጺር ጽማቕ እዩ።
- ናይ DPI ኣሰር ምፍላጥ ንምንካይ ነቲ ዝተሓብአ SSH ፕሮቶኮል ወሲኽናዮ። እዚ ምሉእ ብምሉእ ሃውታዊ ዝመስል ፕሮቶኮል፡ ንነፍሲ ወከፍ Psiphon ሰርቨር ብፍሉይ ናይ ምሕባእ መፍትሕ ዝተዋደደ እዩ።
- ብ DPI ዝግበር ናይ HTTP ትራፊክ ምጽራይ ንምንካይ፡ ኣብ ፕሮቶኮልና ኣማራጺ ዝኾነ ናይ HTTP ቅድመ-ጥብቆ ወሲኽና። እዚ ቀሊል ቅድመ-ጥብቆ፡ ብ regex ዝሰርሑ DPI (nDPI ከምኡ’ውን l7-filter) ንትራፊክ Psiphon ከም HTTP ክመቕልዎ እኹል እዩ፤ ከምኡ’ውን ኣብቲ ዝተግበርናሉ እዋን ንሓደ ናይ ሓቂ ተጻራሪ ንምስዓር እኹል ነይሩ።
- ንውሽጣውን ርኽበታውን ሰርቨራት ዝምልከት ኣምሓታት ንምድጋፍ፡ ርሑቕ ናይ ሰርቨር ዝርዝራት ወሲኽና። ርኽበት ዝካየድ ምስ ሓደ ዘሎ ሰርቨር ምስ እትተኣሳሰር ጥራይ እንከሎ፡ ርሑቕ ናይ ሰርቨር ዝርዝራት ግን ኩሎም ሰርቨራት ኣብ ዝዕጸዉሉ እዋን እውን ክወርዱ ይኽእሉ። ርሑቕ ናይ ሰርቨር ዝርዝራት ኣብ S3 ዝተኸፋፈሉ ኮይኖም፡ ኣብቲ URL ፍሉይ ናይ ባኬት ስም ከይሃለዎ ብ https://s3.amazonaws.com ይርከቡ። በዚ መገዲ ድማ፡ ሓደ ተጻራሪ ንኹሉ S3 ከይዓጸወ ወይ ናይ HTTPS ትራፊክ ትንተና ከየካየደ ነቲ ናይ ርሑቕ ሰርቨር ዝርዝርና ምዕጻው ኣጸጋሚ ይኾኖ።
- ኢመይል ሕጂ ዓቢ ናይ ክላየንት ምዝርጋሕ መገዲ እዩ። ተጠቀምቲ ናብ ዝልእክዎ ናይ ኢመይል ኣድራሻ ተመርኲሱ፡ ናብ ፍሉያት ናይ ደጋፊ/ቻነል ናይ Psiphon ክላየንታት መላግቦታትን መተሓሓዝታትን ዝመልስ ናይ ባዕሉ መላሲ ኣሎና።
- ብ 2012 ናይ Android ክላየንት ኣውጺእና። እቲ ናይ መጀመርታ ስሪት ኣብ ናይ Android WebView ዝተመርኮሰ ውሽጣዊ ብራውዘር ዘጠቓለለ ነይሩ። ኣብ 2012/2013 ንምሉእ መሳርሒ ናይ ምትሕልላፍ ደገፍ ወሲኽና፡ እዚ ድማ ንኹለን ናይ Android መተግበሪታት ብ Psiphon ኣቢሉ የሕልፈን። ናይ iptables ምሉእ መሳርሒ ሁነተ (root ንዝተገብረለን Android 2.2+ መሳርሒታት)፤ ከምኡ’ውን ናይ Android VpnService ምስ tun2socks ዝጥቀም ምሉእ መሳርሒ ሁነተ (ንዝኾነ Android 4+ መሳርሒ) ኣሎና። ዝተወሰኹ ተወሳኺ ባህርያት፡ ናይ ምውጻእ ዞባ ምምራጽን ናይ ፕሮክሲ ምትእስሳርን የጠቓልሉ።
- ሕጂ ኣብ ናይ ኣልፋ ፈተነ ዘሎ ናይ iOS ክላየንት ኣሎና። እዚ መተግበሪ ውሽጣዊ ብራውዘር ኣለዎ።
- ናይ ውሽጢ መተግበሪ ርእይቶ ምሃቢ ሜላና፡ ካብ ተጠቀምቲ መልእኽትታትን ኣማራጺ ናይ ምፍታሽ ሓበሬታን ይሰደልና። እዚ ስርዓት እዚ ንብዙሓት ናይ መድረኽ ጸገማትን ናይ ምዕጻው ጸገማትን ንምፍታሕ ሓጊዙና እዩ።
- ኣብ ናይ ርኽበት ኣልጎሪዝማት ዝተገብሩ ለውጥታት፡ ናይ ርኽበት ኣልጎሪዝምና መርበብና ንምምሕያሽ ናይ ዝካየድ ቀጻሊ መስርሕ ኣካል ኮይኖም ይመሓየሹ ኣለዉ። ዓበይቲ ለውጥታት፡ ኣብ መላእ ናይ ምዝርጋሕ ቻነላት ናይ ርኽበት ሰርቨራት ምክፋል፤ ከምኡ’ውን ናይ መዓልቲ ሰዓት ከም ሓደ መለክዒ ምውሳኽ የጠቓልሉ።
- ኣብ ናይ ምትእስሳር ኣልጎሪዝማት ዝተገብሩ ምምሕያሻት፡ ክላየንታትና ሕጂ ኣብ ዝተኣሳሰሩሉ እዋን ብሓንሳብ ናብ ብዙሓት ሰርቨራት ርክብ ይጅምሩ፡ ከምኡ’ውን ነቲ "ዝበለጸ" ርክብ ይዕቅቡ። እዚ ድማ ኣብ ምምጣን ጽዕነት ይሕግዝ ከምኡ’ውን ዝተዓጽዉ ንጽል ሰርቨራት ነቲ ናይ ምትእስሳር ቅደም-ሰዓብ ስለዘየደናጉይዎ ናይ ተጠቃሚ ናይ ምጽባይ ግዜ የጉድል።
- ናይ ክላየንት ባዕላዊ ምምሕያሽ፡ ወሰኽ-ወሰኽ ዝብል ምውራድ ንኽጥቀም ከምኡ’ውን ካብ-መስመር-ወጻኢ ዝኾኑ መውረዲ ሳይታት (ብዲጂታል ፊርማታት ዝተረጋገጹ) ንኽጥቀም ተመሓይሹ። እዞም ለውጥታት ኣብ እዋን ዕጽዋ ሓድሽ ክላየንት ናይ ምዝርጋሕ ዕድል ዝያዳ ክኸውን ገይሮምዎ።