此文章是对最近两个问题的更新: 赛风是甚么?赛风跟VPN 有甚么分别?和对上一次技术设计文档进行更新后,赛风有甚么改变。

赛风3 是一个集中管理,在不同地理位置有大概一千个代理服务器的网络。我们大部分的设施都在云端提供商。赛风3 是一个 “一站式”, 在客户和服务器间提供链路加密的设施。我们在最流行的平台:Windows, 安卓和iOS (alpha) 提供赛风服务。

赛风是开源软件。我们的服务有完善的隐私条例。我们并没有设定用户帐号,所有用户的地址也不会被存档。

赛风跟一般VPN 服务的分别如下:

  • 我们策略性的向用户发布服务器集,目的是可以在非暴露所有网络的前提下为每一个用户提供一系列他们可以连接的服务器。为了达成以上目的,我们网络集群的数量--尤其是我们网络地址的多样性--着不仅仅是一个简单的控制流量负荷的功能。

  • 我们使用乱序协议加密去绕过DPI 屏蔽审查。

赛风的技术设计文档已经过期,而以下是一个简短的总结去概括我们自二零一一年计划开展以来的所有大型技术改变。

  • 我们增加了混淆加密SSH协议去减少可被DPI深度检测我们网络传输包的特征印迹。 这个完全随机的协议也透过发布给每个赛风用户独特混淆鑰匙的模式展开。

  • 我们也在协议中加了可选择的HTTP字首,去减低基于DPI白名单的HTTP交通。这个简单的字首已经足够基于regex 的 DPI (nDPI 和 17-过滤)去把赛风交通认证为HTTP;也足够去解决我们运行时面对的问题。

  • 我们加了遥远服务器去增加内置和发现服务器的概念。虽然发现概念只能在连接到现有服务器的情况下发生,当其他服务器被屏蔽的时候,我们依然可以下载遥远服务器的名单。遥远服务器的名单是透过S3 和此网址 https://s3.amazonaws.com,在URL撇除Bucket 名称。这样会大大减少屏蔽我们遥远服务器名单的机率,因为他方要同时屏蔽所有S3或进行HTTPS通信量分析。

  • 电邮是不容置疑的推广平台。是乎用户所发到的是赛风赞助商或客户渠道电邮地址,我们有自动回复的系统去发送软件的连结和附件。

  • 我们在二零一二年发布了安卓客户版。第一版本包括了跟据安卓WebView所建立的内置浏览器。在二零一二/二零一三年度,我们对全局代理增加了支援,该模式会通过赛风代理所有安卓apps。我们有iptables 全局模式 (提供给安卓2.2 + rooted装置);还有使用安卓VpnServiceTun2socks (提供给所有安卓4+装置)的全局装置模式。其他新增功能包括出口区域选择和代理链。

  • 我们的iOS客户版正在进行alpha 测试,此版本有内置浏览器。

  • 我们软件内的回馈系统会发送讯息和用户自愿发送的日志。这系统有效帮助我们调节很多平台和屏蔽问题。

  • 对发现算法的改变:我们的发现算法是我们改进网络逐渐的程序。大型的改变包括通过推广平台分享发现服务器;和加入当天时间作为次元。

  • 优化连接算法:我们的版本现在会在同一时间和连接到多个服务器,然后保存“最佳”的连接。这有助于在负载均衡以及减少用户的等待时间,因为个别阻塞服务器不失速的连接序列。

  • 我们也改进了客户版自动更新,此更新採用增量下载和带外的下载网站 (受电子证书认证)这些改变令我们更容易在屏蔽时段发布新版本。