常见问题与解答

核实您的 Psiphon 下载未经篡改

我的 Windows 版赛风可信吗?

Windows版赛风不曾发布过安装包。赛风的Windows客户端是一个单一的可执行文件(.exe),并经 Psiphon Inc. 数字签名。当您运行客户端时,Windows会自动检查此签名。您也可以在运行客户端之前手动检查签名,只需打开文件的“属性”对话框,并检查“数字签名”选项卡。Psiphon Inc. 证书公钥的SHA1指纹显示在“证书”对话框的“详细信息”选项卡中。

显示如何在 Windows系统中检查赛风可执行文件签名的图像

证书有效期2014年-05月-08日到2017年-09月-06日 SHA1指纹是:

9b a0 bd 1c e4 ca f6 20 41 0d 46 47 ae 40 b0 7c 83 c7 31 99

证书有效期2012年-05月-21日到2014年-07月-30日 SHA1指纹是:

84 c5 13 5b 13 d1 53 96 7e 88 c9 13 86 0e 83 ee ef 48 8e 91

有效期从2011年-06月-16日到2012年-06月-21日的证书的 SHA1指纹是:

8f b7 ef bd 20 a9 20 3a 38 37 08 a2 1e 0a 1d 2e ad 7b ee 6d

赛风windows版本能够自动更新,这一更新过程会自动验证每个更新是可信的。

我的 Android 版赛风可信吗?

请注意:最近 报道的 漏洞可能会导致安卓应用程序签名检查会提交恶意APKs的虚假报告。我们建议用户打开Google验证应用程序功能作为记录 在这里

每个赛风的安卓客户端是作为一种安卓APK文件 (".apk")传播的,都有赛风公司的数字签名。赛风公司的证书公钥,如下所示:

Owner: CN=Psiphon Inc., OU=Psiphon Inc., O=Psiphon Inc.,
L=Unknown, ST=Unknown, C=CA
Issuer: CN=Psiphon Inc., OU=Psiphon Inc., O=Psiphon Inc.,
L=Unknown, ST=Unknown, C=CA
Serial number: 349480e5
Valid from: Fri Jun 01 12:04:42 EDT 2012 until: Tue Oct 18 12:04:42 EDT 2039
Certificate fingerprints:
MD5:  BB:08:CD:91:22:FC:EB:17:1A:4A:3B:90:65:CE:2E:58
SHA1: 49:2C:3A:49:20:F3:6B:AE:95:90:EB:69:A6:36:E9:88:A7:41:7A:95
SHA256: 76:DB:EF:15:F6:77:26:D4:51:A1:23:59:B8:57:9C:0D:
7A:9F:63:5D:52:6A:A3:74:24:DF:13:16:32:F1:78:10
Signature algorithm name: SHA256withRSA
Version: 3

APK验证方法:(1) 从文件中提取证书并检查其指纹是否和上述价值匹配,(2) 核实APK文件获得证书签名。例如,使用Unix和Java命令行工具:

$ unzip -p PsiphonAndroid.apk META-INF/PSIPHON.RSA | keytool -printcert
$ jarsigner -verbose -verify PsiphonAndroid.apk

赛风安卓版能够自动更新,更新过程中会自动验证每个更新是可信的。

隐私和安全

在我使用赛风时,我的互联网服务提供商能看到我在做什么吗?

所有通过赛风的数据都加了密。这代表阁下的互联网服务供应商不能看到阁下的网络流量内容:浏览的网页、聊天讯息、上载资料等等。

但是,请谨记赛风仅是一个绕过审查的工具,并非专为反监控用途而设计。赛风不会阻止阁下的电脑储存浏览历史和cookie。在某些模式和配置下,您的网络流量不会经过赛风隧道——例如浏览器配置错误,或是您关闭赛风后继续开著浏览器的情况下。

已有先进的技术可以探测加密的流量并获得相关信息,譬如浏览了什么网站。其主要的例子是“流量指纹识别”。

如果您需要在互联网上匿名,那您应该使用 Tor 而不是赛风。

赛风收集用户的哪些信息?

请参阅我们的隐私政策了解我们收集哪些信息。

安装、运行和更新 Psiphon

Psiphon 可以用在 OS X、Linux、iOS、Windows Phone 等平台吗?

我们支持的平台见下载页面。我们仍在不断扩展我们支持的平台,因此我们有希望在未来支持你想要的平台!

如何启用Android上的“旁加载”?

为了安装赛风安卓版直接下载,您必须启用 "sideloading"。 要做到这一点,进入安卓设置,然后进入"安全"部分中,然后启用“未知的来源”。

启用旁加载的屏幕截图

我如何查看当前赛风版本?

在赛风启动时,它将在日志输出的第一行显示客户端版本。

“psiphon3.exe.orig”文件是什么?

Windows版赛风在自动更新过程中会把旧版本改名为“psiphon3.exe.orig”。后缀为“.orig”的旧文件可以安全删除。

我该如何更新 Psiphon?

Android:如果您使用 Google Play 商店安装了 Android 版赛风,当有更新版本时 Play 商店会自动更新。如果您是旁加载安装的 Android 版赛风,赛风客户端会在有更新版本时下载之,并弹出通知询问是否要安装更新。

Windows:Windows 版赛风客户端会在有新版本时自动下载与安装更新。

手动更新:若赛风的自动更新机制无法运作(例如遭到封锁),您可以在下载页取得新版本的赛风。

我该如何卸载 Windows 版本的 Psiphon?

Windows 版赛风无需安装,也不会出现在 Windows 的“添加或删除程序”列表中。可执行文件能在您的“下载”目录里直接运行,也可以复制到其他目录下运行。若要移除程序,只需删除该可执行文件即可。

Psiphon 如何运行

为什么我的赛风的IP地址时常发生变动?

您的赛风客户端将自动寻找新的赛风服务器。当上次使用的服务器无法使用时,赛风将使用另一个服务器。

Windows 版赛风是否代理我所有的网络数据?

仅在 VPN 模式下如此。VPN 连接成功后,阁下整个电脑的网络流量都会通过赛风。当 VPN 模式未启用时,只有使用本地 HTTP 和 SOCKS 代理的应用程序会被代理。

赛风隧道默认使用什么协议?

为防御协议指纹识别,赛风在 SSH 握手时增加了混淆层。可以在这里找到该协议的说明。

Windows版赛风使用什么VPN协议?为何我无法连接?

Psiphon 使用 L2TP/IPsec VPN 协议。

故障排除

Android

为什么我反复看到“连接失败”的消息?

如果你重复看到"连接失败"的消息,就说明目前没有可用的服务器。请尝试下载新赛风客户端。

为何赛风有时会断线呢?

多半是因为移动设备或电脑网络连线不稳定。在手机上,这意味着接收信号差。在电脑上,这意味着 Wi-Fi 信号不稳定或网络服务提供商不可靠。

Android 版赛风更新后无法连线。

如果赛风在连接时安装了更新,则之后可能无法连线而出现“start_tunnel_failed 应用程序未准备好或失效”的出错讯息。这是 Android 操作系统的一个 bug。这种情况下只需重启你的设备即可修复。

Android版赛风首次连线时,为何无法选择“我信任该应用程序”?

检查是否正在运行萤幕澽过应用程式或是有使用应用程式来管理萤幕的亮度.。如果这样的话, 先试着关闭它。许多这类的应用软体(例如Lux Auto Brightness, Twilight, Night Mode) 会影响使用者与这个对话框的互动效能。

Windows

为什么我反复看到“连接失败”的消息?

如果你重复看到"连接失败"的消息,就说明目前没有可用的服务器。请尝试下载新赛风客户端。

为何赛风有时会断线呢?

多半是因为移动设备或电脑网络连线不稳定。在手机上,这意味着接收信号差。在电脑上,这意味着 Wi-Fi 信号不稳定或网络服务提供商不可靠。

Windows 平台上使用赛风后,电脑就无法连上网络了。

Windows 版赛风连线时会改变电脑上的代理设定,断线后再将其重置回初始状态。如果 Windows 版赛风未正常退出,其可能不会重置回原来的代理设定,导致电脑无法连上网络。

对大多数人来说,最简单的解决方法就是再次连上赛风,然后正常关闭之。

要手动修复代理设定,请打开 Internet Explorer,点选工具菜单(或齿轮图标),Internet 选项→“连接”选项卡→LAN 设置按钮。然后移除“为 LAN 使用代理服务器”旁的选中标记。

Windows 版赛风抛出错误信息“doc.body 为空或不是对象”且无法工作。

该错误发生在安装了 Internet Explorer 6 的 Windows XP 上。Windows 版赛风需要 Internet Explorer 7 或更高版本才能运行。更新 Internet Explorer 的最佳方法是通过 Windows Update

如果您无法使用 Windows Update 而想直接安装 Internet Explorer 7 或 Internet Explorer 8,可以在此获取之:

为何无法使用 Windows 版赛风的 L2TP/IPsec 模式?

你的网路防火墙可能无法使用VPN.家用路由器也可能无法设定去绕过VPN协议。请检查你的防火墙设置看看是否启动了 IPsec or L2TP pass-through。系统上的 IPsec Services 可能被关闭了;检查服务设置以让这些服务可以自动启用。

我能在 VPN 模式下连接到 Windows 版赛风,却为何这么慢?有时一些网页无法显示。

某些网路硬体或是网路连线可能因 L2TP/IPsec导致连线能力问题,这是赛风在虚拟私用网路模式下使用的协议. 请试着取消VPN 模式。

当我在VPN模式下,连接赛风windows版失败,网页都无法显示。我收到错误消息提示域名查询失败了。

赛风限制DNS流量到白名单上经过审核的DNS服务器。赛风客户端会自动配置阁下的VPN DNS服务器设置。如果阁下遇到DNS相关错误,请检查您的装置是否被篡改DNS服务器设置的恶意软件感染。阁下可以在这里找到更多信息。

与其他应用程序的兼容性

Windows版赛风兼容Internet Explorer、Firefox和Chrome浏览器吗?

是的。请检查您的浏览器设置并确保它已配置为使用系统代理设置。

使用 Psiphon 时有任何端口限制吗?

透过赛风的对外连线被限制在一组服务器端口,包括: 53, 80, 443, 465, 587, 993, 995, 8000, 8001, 8080. 请参考此处讨论 以了解更多资讯. 邮件客户端软体无法利用port 25建立对外连线. 请见这串讨论取得更多资讯。

赛风运行时,为何我无法使用某些其他软件?为何无法用邮件客户端寄送电子邮件?

可能是由于赛风的端口限制

为何 Android 移动热点和 USB 连接共享无法与赛风同时使用?

Android 热点与连接共享存在限制。你可能要看看是共享设备无法连网还是流量无法穿透VPN。

为何我的防病毒软件或防火墙将赛风识别为威胁呢?

第一件事是检查你的赛风软体是否为授权版本。请 依照下面的指示 来查证你的软体是否为授权版。如果软体未经授权认证,请写信给我们并附上你取得这个软体来源的资讯,可以的话,也是赛风的执行档作为附件寄给我们。

如果你的赛风版本经过授权,那么这就是一个假的正向报告。虽然大多数的防毒软体和防火墙都需要新增赛风的数位签章到他们的白名单规则中,有一些可能仍然无法正确地辨认赛风的执行档案误认为是病毒或威胁。这种情况下,请来信告诉我们,特别指出你所用的防毒软体和防火墙程式,我们将连系相关的软体公司来解决这个问题。

为何无法在Windows Metro (aka Modern UI)下的应用程式无法使用赛风的通道 ?

Windows 8引入了另一种的桌面应用软体称之为“Metro”(动态砖), 其稍后被改名“Modern UI”. 有一些,但很少,应用程式只能在“Metro模式下”执行而其它程式(如Internet Explorer) 则可以同时在“Metro模式” 或“桌面模式”下运行. 这个新的用户介面模式继续存在于Windows 8.1 而在Windows 10当中也有,但程度较小。

Metro模式的应用程式若没有调整系统的安全设置,则无法使用本地代理。这表示 Metro模式应用无法使用赛风以及当用赛风连网时无法连上网路。可以利用启动回覆效能来让Metro模式与赛风共同使用工作。

下面错误讯息的例子或许会在Metro 模式应用试着要使用赛风但失败的时候出现。

我该如何配置应用程序去使用赛风隧道?

赛风会自动配置您的系统,在本地开启HTTP/HTTPS代理和SOCKS代理。代理的端口号是为随机选择,除非您指定了固定的端口号。使用系统代理设置的Windows应用程序会被自动代理。其他应用程序可经手动配置以使用代理。赛风的Windows版和Android版都运行本地代理。

我使用 AutoProxy。我如何使 Windows 版赛风不来修改我的系统代理设置?

点击“运行”,输入regedit打开注册表编辑器。找到并打开HKEY_CURRENT_USER\Software\Psiphon3后,在右面会看到SkipProxySettings。将其值设置为 1,则赛风不会自动配置系统代理设置。

杂项

root过的Android设备上的全局模式怎么样了?

在2015年12月以前,Android版赛风有一个功能,让root过的旧版本Android设备(4.0之前版本)能进行全局代理。而现在,赛风的一个重要更新使该功能不得不被去除。