Nội dung
Phần 1: Psiphon hoạt động thế nào
Công ty Psiphon đã cung cấp truy cập tự do vào Internet cho hàng triệu người trên thế giới từ năm 2006. Psiphon điều hành một hệ thống proxy được biết dưới tên “Psiphon 2” cũng như “Psiphon 3,” là một ứng dụng (“app”) cho Android, Windows, và iOS. Tài liệu sau đây chú trọng vào mạng Psiphon 3 được dùng nhiều nhất. Psiphon là một phần mềm vượt thoát kiểm duyệt, nguồn mở, miễn phí. Psiphon kết hợp thông tin liên lạc bảo mật và công nghệ làm rối mã để cho phép người dùng kết nối với các ứng dụng và nội dung bị ngăn chặn.
Internet
Internet là một mạng toàn cầu của hàng tỉ máy tính (hoặc “bộ định tuyến”) thông tin liên lạc với nhau. Các hệ thống kết nối này cho phép người ta chia sẻ (hoặc “phục vụ”) thông tin với người khác. Internet có thể hình dung như một mạng lưới, với nhiều bộ định tuyến và đường kết nối. Nếu một đường kết nối bị cắt đứt, bản chất dư thừa của hạ tầng cơ sở mạng lưới giúp người ta kết nối qua tuyến đường khác. Để đi từ một điểm này đến một điểm nọ, giao thông mạng (tin nhắn gửi trên internet) đi qua nhiều trạm. Giao thông đi từ bộ định tuyến này đến bộ định tuyến khác trước khi tới điểm đến. Để làm được điều này, cần có những thiết bị mạng và định tuyến đặc biệt. Các thiết bị này được trang bị bới các nhà mạng Internet Service Providers (“ISPs”). ISP cho phép người dùng internet sử dụng hạ tầng cơ sở của họ, bao gồm "phục vụ" nội dung hoặc cung cấp truy cập vào các nội dung khác mà các ISP khác "phục vụ", thường là có tính phí.
Sàng lọc và Kiểm duyệt
Sàng lọc có thể xảy ra ở một hay nhiều điểm trong mạng, chẳng hạn như, trục chính của internet (thường là cổng giao tiếp quốc tế), nhà mạng ISP, cơ quan (như công ty hay trường học), và ngay cả thiết bị cá nhân (như điện thoại hay máy tính để bàn)
Nhà kiểm duyệt là các tác nhân thực hiện sàng lọc ở bất cứ tầng nào. Họ có thể thực hiện sàng lọc dùm cho người khác, chẳng hạn như khi nhà mạng sàng lọc nội dụng theo lệnh của chính quyền.
Để có thể chặn một số loại giao thông mạng, trước nhất phải nhận diện giao thông đó. Khi một hệ thống có thể phân biệt các loại giao thông đi ngang qua mạng, nó có thể lấy quyết định làm gì với giao thông đó. Sàng lọc có thể thực hiện bằng các thiết bị hay phần mềm để phân tích và cấm các loại giao thông nào đó đi ngang qua. Ở một số nơi, việc ngăn chặn ảnh hưởng đến việc sử dụng internet thường nhật.
Công Cụ Vượt Thoát Kiểm Duyệt
Psiphon là một phần của công nghệ được biết dưới tên gọi công cụ vượt thoát kiểm duyệt. Công cụ vượt thoát kiểm duyệt được thiết kế để thoát qua các hình thức kỹ thuật chặn trên mạng. Công cụ vượt thoát kiểm duyệt hoạt động bằng cách điều hướng giao thông đi qua tuyến đường khác để tránh máy chủ kiểm duyệt hoặc ngụy trang giao thông thành một loại giao thông khác không bị kiểm duyệt. Ứng dụng Psiphon dùng cả hai cách. Khi kỹ thuật sàng lọc trở nên tinh vi hơn, nhà cung cấp công cụ vượt thoát kiểm duyệt phải luôn cập nhật công nghệ của họ và do đó phương thức và chiến lược liên tục tiến hóa.
Giao thông mạng của Psiphon
Là một công cụ vượt thoát kiểm duyệt, mục tiêu chính của ứng dụng Psiphon là lập kết nối vào internet. Ứng dụng Psiphon tìm cách kết nối vào các máy chủ Psiphon bằng nhiều cách khác nhau. Đôi khi giao thông của Psiphon được làm rối, có nghĩa là ngụy trang thành một loại giao thông khác không nhận diện ra được.
Vì được mã hóa, nhà kiểm duyệt không thể xem được nội dung của giao thông đi xuyên qua hầm. Nhà kiểm duyệt vẫn có thể tìm cách chặn giao thông mã hóa dựa vào các đặc tính khác, chẳng hạn như giao thức liên lạc. Giao thức liên lạc là một tập hợp quy luật dùng để định tuyến dữ liệu và đảm bảo là sẽ tới được điểm đến.
Ứng dụng Psiphon có khả năng chuyển tiếp giao thông qua nhiều giao thức liên lạc. Nó sẽ tìm cách kết nối qua nhiều giao thức khác nhau cho đến khi lập được kết nối. Như thế, nếu nhà kiểm duyệt chặn một giao thức liên lạc, Psiphon vẫn có thể kết nối bằng một giao thức khác.
Để đảm bảo giao thông của Psiphon không bị nhận diện, điều tối cần thiết là làm cho giao thông ra vẻ chung chung, bình thường đối với một quan sát viên bên ngoài. Ứng dụng Psiphon có khả năng linh động để thích nghi với tình trạng mạng thay đổi bằng cách thử nhiều chiến lược kết nối, ngay cả khi một số loại nội dung hay giao thông đang bị sàng lọc.
Giao thông mạng của Psiphon
Psiphon điều hành một mạng nhiều máy chủ. Mỗi ứng dụng Psiphon cần biết một số thông tin của máy chủ mà nó đang tìm cách với tới để lập kết nối. Ứng dụng Psiphon vừa tải về có chứa một danh sách ngắn máy chủ được biết đến trong mạng mà ứng dụng đang tìm cách kết nối. Nhà kiểm duyệt có thể thường xuyên tìm cách chặn các máy chủ Psiphon, do đó cần có sẵn nhiều máy chủ.
Mạng luôn thay đổi. Psiphon liên tục triển khai máy chủ mới trên nhiều địa điểm trên thế giới. Ứng dụng Psiphon sẽ nhận được thông tin cập nhật về cách tiếp cận các máy chủ mới này. Theo thời gian, một ứng dụng Psiphon có thể tích tụ kiến thức về hàng trăm máy chủ Psiphon mới.
Psiphon khác biệt với VPN ở điểm nào?
Mạng riêng ảo (VPN) được thiết kế để cho phép người dùng gửi và nhận dữ liệu xuyên qua một đường hầm mạng an toàn và bảo mật. VPN có thể dùng mã hóa thật cứng cáp, tuy nhiên, phần lớn VPN không được thiết kế cho mục tiêu vượt thoát kiểm duyệt. VPN được kiến tạo cho tình trạng mạng bình thường. Công cụ VPN không làm gì đặc biệt để ngụy trang bản chất của giao thông và chỉ thông tin liên lạc bằng một loại giao thức. Giao thông VPN có thể bị nhận diện, do đó nhà kiểm duyệt có thể chặn giao thông VPN. Nhiều quốc gia được biết là sàng lọc hoặc làm giảm sút kết nối VPN, và có nơi được thấy chặn VPN để phản ứng với sự kiện bầu cử hay phản đối chính trị. Hiện thời, công nghệ kiểm duyệt tân tiến giúp việc ngăn chặn rất dễ dàng cho nhà kiểm duyệt.
Psiphon cho phép người dùng gửi và nhận dữ liệu qua mạng an toàn, bảo mật cùng lúc đó ngụy trang loại giao thông đang được chuyển tải và ngay cả gốc gác từ đâu đến. Công nghệ Psiphon được thiết kế để có sức chịu đựng bền bĩ với kiểm duyệt, kể cả nỗ lực gây trở ngại trực tiếp với giao thông mạng của Psiphon. Nhiều giao thức bảo mật được ứng dụng Psiphon dùng tất cả đều nhìn thấy khác đối với nhà kiểm duyệt, khiến cho họ khó phân biệt được đâu là giao thông Psiphon và các loại giao thông mạng khác. Ngay cả khi một loại giao thông bị sàng lọc trong một mạng, Psiphon có khả năng kết nối bằng một giao thức khác. Psiphon làm được trong khi nhiều công cụ khác không làm được.
Làm sao tôi biết là tin Psiphon được?
Psiphon là một ứng dụng mã nguồn mở có nghĩa là mã nguồn ai cũng xem được và góp ý với cách thực hiện và công nghệ mã hóa nền tảng. Psiphon không những duyệt xét mã nội bộ, mà còn thường xuyên có kiểm tra mã nguồn và kiểm thử xâm nhập của các công ty bên ngoài thực hiện.
Phần 2: Lấy và Cài đặt Psiphon
Công nghệ Psiphon được phát tán bằng nhiều cách khác nhau. Nếu một cách nào bị chặn hay không dùng được ở quốc gia bạn, có kỹ thuật khác để lấy ứng dụng.
Psiphon có sẵn cho Android, iOS, Macs với Apple Silicon, và Windows, trong trang tải về.
Phiên bản của Psiphon cho Android và Windows có thể lấy về qua email tự động hồi đáp. Gửi email trống đến get@psiphon3.com.
Android: Tìm “Psiphon” trong cửa hàng Google Play. Tùy theo vùng bạn ở, có thể có tùy chọn để tải Psiphon Pro, với tùy chọn mua thuê bao. Cập nhật lên phiên bản Pro sẽ cho bạn tốc độ nhanh hơn và không có quảng cáo.
Cài đặt bằng Email Tự Động Hồi Đáp cho Android: Sẽ có email từ noreply@psiphon3.com gửi đến cho bạn trong giây lát. Kiểm trong ngăn thư rác nếu không thấy trong ngăn inbox. Bấm vào đường liên kết tải xuống hoặc tải tập tin 'PsiphonAndroid.ap_' đính kèm trong email ra và đổi tên tập tin lại để có phần mở rộng “.apk”, nếu cần. Tìm biểu tượng Psiphon trong điện thoại và bấm vào để mở lên. Nếu bạn không thể nhận ứng dụng trực tiếp qua email tự động hồi đáp, thử dùng một dịch vụ email khác cho địa chỉ nhận.
Cài đặt bằng Email Tự Động Hồi Đáp cho Windows: Sẽ có email từ noreply@psiphon3.com gửi đến cho bạn trong giây lát. Kiểm trong ngăn thư rác nếu không thấy trong ngăn inbox. Tải tập tin 'psiphon3' đính kèm trong email ra và đổi tên tập tin lại để có phần mở rộng “.exe”. Nếu bạn không thể nhận ứng dụng trực tiếp qua email tự động hồi đáp, thử dùng một dịch vụ email khác cho địa chỉ nhận.
iOS: Tìm “Psiphon” trong cửa hàng App Store. Cài đặt: Tìm Psiphon trong cửa hàng App Store rồi bấm 'Get' để tải xuống và cài đặt. Bạn có thể được yêu cầu điền lại Apple ID và mật khẩu. Tìm biểu tượng Psiphon trong điện thoại và bấm vào để mở lên.
Phần 3: Bảo mật và Tin cậy
Tin tưởng vào một công cụ hay dịch vụ internet bắt đầu bằng sự tin cậy vào công ty cung cấp chúng. Có nhiều chỉ dấu quan trọng để giúp đo lương mức độ tin cậy của dịch vụ và công cụ. Tài liệu này phác thảo mã nguồn, mô hình bền vững, và kiểm tra bên ngoài của Psiphon.
Mã Nguồn
Psiphon là một đề án nguồn mở. Nguồn mở có nghĩa là mã nguồn được chia sẻ công khai và bất cứ ai cũng có thể xem được và góp ý. Khi cho phép người khác quan tâm truy cập để duyệt xét mã nguồn, ứng dụng nguồn mở có thể gia tăng độ tin cập vào thiết kế của ứng dụng.
Xem mã nguồn và tài liệu thiết kế nơi đây.
Mô hình Bền vững
Psiphon luôn miễn phí cho người dùng. Sứ mệnh của chúng tôi là càng có nhiều người dùng có thể được, vì vậy có nghĩa là phải loại bỏ rào cản tài chính.
Psiphon cam kết bảo vệ dữ liệu người dùng. Vậy thì làm sao công ty chúng tôi duy trì một mạng toàn cầu?
Psiphon có khả năng chịu đựng phí tổn điều hành bằng cách duy trì các nguồn lợi tức đa dạng, bao gồm:
- Thắng được các trợ cấp quốc tế cho phát triển công nghệ và bảo trì mạng.
- Làm việc với các đối tác truyền thông để phổ biến nội dụng dùng trình Psiphon có đóng nhãn.
- Hợp tác với các mạng quảng cáo tại một số vùng.
- Cung ứng thuê bao cho các dịch vụ thượng hạng trong một số vùng.
Kiểm tra phần mềm là việc duyệt xét nội bộ hay của bên ngoài cho một trình phần mềm để kiểm chất lượng, tiến triển, chuẩn mục, và độ an toàn bảo mật. Kiểm tra mã nội bộ được thực hiện thường xuyên, và kiểm tra mã do bên ngoài thông thường khởi sự khi có thay đổi lớn về mã nguồn chẳng hạn như phát triển các tính năng mới. Kiểm tra bảo mật bên ngoài là việc đánh giá chặt chẻ do các bên thứ ba thực hiện để phát hiện ra và ghi lại các lổ hổng an ninh và mối đe dọa từ bên ngoài trong mã nguồn. Kiểm tra giúp đảm bản sự an toàn, bảo mật cho người dùng Psiphon.
Trong lúc thực hiện kiểm tra mã nguồn bên ngoài, Psiphon sẽ làm việc sát với công ty kiểm tra. Bất cứ vấn đề nào tìm ra sẽ được giải quyết theo mức độ quan trọng của nó, và sẽ được công ty kiểm tra kiểm nghiệm lại. Chính sách của Psiphon là công khai hóa cuộc duyệt xét mã nguồn. Xin tìm đọc bài đăng blog của Psiphon về các đánh giá này và báo cáo tương ứng dưới đây.
Kiểm tra Bảo Mật Bên Ngoài
- 2014 - Blog: Đánh giá Độc lập về độ An toàn của Psiphon3
- 2017 – Blog: Psiphon Hoàn tất một Duyệt xét Bảo mật khác của Bên thứ Ba
- Pentest-Report Psiphon Apps & Server 10.2019
Chính sách quyền Riêng Tư
Psiphon coi trọng sự riêng tư của bạn. Thông tin về dữ liệu Psiphon thâu thập được trình bày rõ trong Chính sách Quyền Riêng Tư của chúng tôi.
Phần 4: Chẩn đoán Vấn đề Kết nối
Thói quen Tốt nhất để có Kết nối Tối ưu
Dùng phiên bản mới nhất. Phiên bản gần đây nhất của ứng dụng Psiphon có khả năng kết nối cập nhất nhất. Xem Phần 2: Lấy và Cài đặt Psiphon để có thêm chi tiết cách lấy phiên bản chính thức của Psiphon. Cập nhật ứng dụng Psiphon khi có phiên bản mới.
Android: Nếu bạn cài đặt Psiphon cho Android từ cửa hàng Google Play, nó sẽ được tự động cập nhật bởi cửa hàng Play khi có phiên bản mới. Nếu bạn sideload Psiphon (cài theo đường tắt), ứng dụng Psiphon sẽ tải về bản cập nhật khi có, và sẽ báo cho bạn để cài đặt bản cập nhật.
Windows: Psiphon cho Windows sẽ tải xuống và cài đặt bản cập nhật khi có.
iOS: Ứng dụng Psiphon cho iOS sẽ tự động tải xuống và cài đặt bản cập nhật qua cửa hàng App Store khi có phiên bản mới.
Tự làm cập nhật: Nếu cơ chế tự động cập nhật của Psiphon không chạy (ví dụ như nếu bị chặn), theo hướng dẫn trong Phần 2: Lấy và Cài đặt Psiphon để lấy phiên bản mới.
Kết nối trong một Môi trường Căng thẳng
Trong một số tình trạng mạng, Psiphon có thể mất vài phút để tìm cách kết nối tốt nhất. Đừng gián đoạn (bằng cách bấm nút bắt đầu/ngưng). Psiphon dùng một số giao thức khác nhau cho các vùng khác nhau. Psiphon không những có một số kỹ thuật kết nối khác nhau, mà còn học hỏi từ những lần thử kết nối trước và cách kết nối nào thành công sẽ được dùng cho lần kế tiếp.
Ngắt kết nối Thường xuyên
Nếu bạn gặp gián đoạn thường xuyên, thử làm sau đây:
- Kiểm lại kết nối Internet hoặc đảm bảo là bạn có data. Ứng dụng cần kết nối vào internet để làm việc.
- Đảm bảo là bạn có phiên bản mới nhất. (Xem bên trên).
- Khởi động lại ứng dụng Psiphon
- Nếu bạn có sử đổi bất kỳ thiết đặt kết nối nào, thử đặt ứng dụng trở lại mặc định (Xem Phần 5).
Thêm Chẩn đoán vấn đề
Để có thêm thông tin về các đề tài chẩn đoán vấn đề khác, xin xem FAQ
Gửi Phản hồi
Xin gửi phản hồi cho chúng tôi qua ứng dụng nếu vẫn còn gặp trở ngại kết nối.
Phản hồi trong Windows
Phản hồi trong iOS
Phản hồi trong Android
Phần 5: Thiết đặt
Ngôn ngữ
Ứng dụng Psiphon sẽ dùng ngôn ngữ mặc định của thiết bị (ngôn ngữ trong điện thoại hay máy tính). Có hơn 30 ngôn ngữ để chọn nếu bạn thích dùng ứng dụng Psiphon bằng một ngôn ngữ khác.
Hiệu năng Kết nối
Khi kết nối xong, tất cả giao thông từ thiết bị của bạn sẽ được xuyên hâ1m qua Psiphon theo mặc định. Để giảm độ trễ và tăng hiệu suất kết nối, bạn có thể chọn loại trừ một số giao thông ra khỏi hầm Psiphon.
Người dùng Psiphon trên Android có thể bao gồm hay loại trừ từng ứng dụng riêng biệt ra khỏi hầm trên thiết bị Android 5.0 hay mới hơn. Để chọn ứng dụng nào được phép dùng hay không dùng hầm Psiphon, vào phần TÙY CHỌN, rồi chọn thiết đặt VPN. Chọn ứng dụng riêng biệt để bao gồm hay loại trừ ra khỏi hầm Psiphon.
Trong ứng dụng Psiphon trên Windows, người dùng có tùy chọn để loại trừ các trang địa phương ra khỏi hầm Psiphon. Ứng dụng Psiphon sẽ lờ các trang địa phương, do đó trang web địa phương được truy cập lẹ hơn. Để làm việc này, vào THIẾT ĐẶT > Tách Đường Hầm > "Đừng proxy các trang web bên trong quốc gia bạn"
Mạng Chậm
Để giữ kết nối trong một mạng chậm, chọn 'Tắt hạn chờ'. Tùy chọn này có trong Android, Windows, và iOS.
Địa điểm Máy Chủ Psiphon
Máy chủ Psiphon ở khắp nơi trên thế giới. Ứng dụng sẽ tự động chọn máy chủ với kết nối tốt nhất. Có hơn 20 quốc gia để chọn nếu bạn muốn chọn một máy chủ từ vùng khác.
Thiết đặt trong Windows
Thiết đặt trong iOS
Thiết đặt trong Android
