代理或 VPN 改变的是谁能看到你的流量。它不会让你匿名。本文列出哪些发生了变化、哪些没变,以及如何检查你自己的配置。
谁能看到什么
| 谁 | 没有隧道时 | 有隧道时 |
|---|---|---|
| Wi-Fi 所有者或你的 ISP | 你访问的网站(名称)以及你发送的数据量 | 你连接到某一台服务器,以及流量大小和时间 |
| 你访问的网站 | 你自己的 IP 地址和所在国家 | 服务器的 IP 地址和所在国家 |
| 服务器运营者 | 什么都看不到 | 你访问的网站;凡是网站未使用 HTTPS 的地方,内容也能看到 |
| 你登录的网站 | 你的账号,与网络无关 | 你的账号,与网络无关 |
有两行值得注意。服务器运营者接手了你的 ISP 原本能看到的内容,所以你对他们的信任要超过对 ISP 的信任。而登录某个网站,无论有没有隧道,都会让它知道你是谁。
隧道解决不了什么
- 对运营者的信任。 “不记录日志”是一个你无法从外部验证的承诺。如果这件事对你很重要,请自己运行服务器。
- 来自频道和陌生人的免费配置。 这些服务器由你不认识的人运营,他们能看到你访问的目的地。HTTPS 仍然保护页面内容,除非你点击通过证书警告。在不熟悉的服务器上永远不要这样做。
- 账号、Cookie 和浏览器指纹。 网站是通过你的行为来认出你的,而不只是靠 IP 地址。
- DNS 泄露。 如果域名查询发往你 ISP 的解析器,而不是走隧道,ISP 仍然能看到这些名称。请在连接状态下运行一次 DNS 泄露测试。如果出现的是你 ISP 的解析器,请在应用中设置另一个 DNS 服务器。
- 隧道中断。 隧道断开时,流量可能在隧道之外继续传输。v2rc 中的 Kill switch 会自动重连,而不是任由这种情况继续;它默认关闭,可在设置中开启。
- 浏览器暴露的地址。 某些浏览器功能(包括 WebRTC)在某些平台上可能暴露地址。请测试你自己的配置,而不要想当然。
规避不等于匿名
REALITY 等协议只瞄准一件事:让连接穿过一个会封锁的网络。它们对如何向服务器运营者或网站隐藏你是谁只字不提。如果你需要匿名,请使用专为此设计的工具,例如 Tor,并阅读其文档中关于它不保护什么的说明。
如何检查你自己的配置
- 连接前后各打开一次查询我的 IP页面。地址和国家应变为服务器的。
- 在连接状态下运行一次 DNS 泄露测试。
- 用链接解析器查看你配置的链接。没有 TLS 或 REALITY 的链接,或设置了
allowInsecure的链接,是一个警告信号。见如何解读配置链接。
v2rc 自身收集什么,不收集什么
v2rc 没有账号,没有内置服务器,配置和订阅存放在设备上;只有在你导出备份时才会离开设备。免费版由广告支持。它的 App Store 隐私标签把使用数据列为可能被广告合作方用于跟踪你的数据,而一次性的去广告购买会关闭广告。完整文本见隐私政策。
来源
- Tor Project:Tor 的用途
- REALITY documentation:REALITY 的作用
- v2rc 隐私政策