帮助

无论您身在何处，Psiphon VPN 都能保护您的互联网连接隐私，并帮助您访问开放的互联网。它由自 2006 年起便致力于帮助人们建立连接的 Psiphon Inc. 打造，深受全球数百万用户的信赖。Psiphon 适用于移动端和桌面端，并且完全开源。

当您连接时，Psiphon 会通过加密连接将您的互联网流量经由其全球服务器网络进行路由。这意味着您当前所处的网络（例如您的移动运营商、互联网提供商或公共 Wi-Fi 热点）无法看到您访问的网站或您发送与接收的内容。无论您是在家中，还是在机场或咖啡馆使用不可信的 Wi-Fi，它都能提供您所期望的 VPN 日常隐私与安全保护。

Psiphon 还专为在访问受限的环境下持续运行而设计。它采用了一系列连接方式和混淆技术，使其流量难以被检测和屏蔽，从而能够穿透原本会造成阻碍的网络过滤器和防火墙。这项技术曾在世界上一些审查最为严苛的地区帮助人们保持连接，并且它内置于每一次 Psiphon 连接之中。

由此带来的成果是：只需一款应用，便能在您使用的网络上保护您的隐私，并让您顺畅访问对您至关重要的应用、网站和服务，包括那些可能原本无法访问的内容。

互联网是一个由相互连接的计算机和设备构成的庞大全球网络，它们在持续不断地交换信息。当你在网上发送或请求信息时，这些信息并不是沿单一的直线传输的。它会在网络设备之间逐级传递，在网络中经过一系列跃点，直至到达目的地，而响应也会以相同的方式返回给你。由于网络是由许多重叠的路由构建而成的，因此任意两点之间通常存在多条路径。如果某条路线不可用，流量通常可以通过另一条途径到达目的地。承载这些流量的大部分设备由互联网服务提供商 (ISPs) 运营。你的 ISP 会将你连接到更广阔的互联网，并在构成互联网的众多其他网络之间来回传输你的流量，这通常是一项付费服务。

任何承载您流量的网络都可能会对其进行检查，并决定允许哪些内容通过。这种情况可能发生在传输路径上的许多节点：国家级的国际出入口网关、ISP、公司或学校等机构内部，有时甚至会发生在个人设备上。为了限制特定类型的流量，网络首先必须将其识别出来。传输路径上的设备可以分析途经的流量，一旦能够区分出不同类型的流量，就可以决定允许放行什么以及拦截什么。网络正是通过这种方式，在允许常规浏览的同时，屏蔽特定的应用程序、网站或服务。当这种过滤手段被用来控制人们在网上能够访问的内容时，执行该操作的行为方通常被称为审查者。在某些情况下，他们是自行采取行动；而在另一些情况下，他们则是代表其他机构进行过滤，例如 ISP 根据政府指令屏蔽内容。在世界许多地方，这种技术性封锁影响并塑造着人们日常的互联网使用。

Psiphon 属于被称为规避工具的一类技术，旨在绕过网络上的技术封锁。这些工具通常通过以下两种方式之一运作：通过路由流量以避开对其进行过滤的设备，或者通过伪装流量使其看起来像不受过滤的普通流量。Psiphon 兼具这两种方式，这也是它在恶劣的网络环境下仍能保持连通的部分原因。过滤技术在不断进步，因此规避技术也必须随之发展。随着封锁手段日益精密，Psiphon 的方法也在持续更新，以保持访问畅通。此外，Psiphon 还可以作为 VPN 运作，加密您的设备与其网络之间的连接，使您的流量在所使用的任何网络上都能保持私密。这种结合——既能在您所处的网络上保持私密，又能访问可能原本被封锁的内容——正是 Psiphon 旨在提供的功能。

作为一款审查规避工具，Psiphon 应用的主要目标是建立与互联网的连接。Psiphon 应用会尝试使用多种方法连接到已知的 Psiphon 服务器。有时，Psiphon 流量会被混淆，这意味着它被伪装成另一种或不易被识别的流量类型。

由于经过加密，审查者无法查看通过隧道传输的流量内容。审查者仍可能会尝试根据其他特征（例如通信协议）来封锁加密流量。通信协议是一套用于路由数据并确保其送达目标位置的规则。

Psiphon 应用能够通过各种通信协议中继流量。它会尝试通过不同的协议进行连接，直到成功建立连接。这样一来，即使审查者封锁了某种通信协议，Psiphon 仍然可以使用另一种协议进行连接。

为了确保 Psiphon 的流量不被识别，使其在外部观察者看来尽可能普通和正常至关重要。即使在某些类型的内容或流量被过滤时，Psiphon 应用也能够灵活尝试多种连接策略，从而动态适应不断变化的网络环境。

与其他 VPN 一样，Psiphon 通过安全、加密的隧道传输您的流量，因此您所在的网络无法看到您在做什么。而 Psiphon 的与众不同之处在于它在此基础上的增强能力：它的设计旨在即使在 VPN 受到主动封锁的地方也能继续保持运行。

大多数 VPN 都是针对正常的网络环境而设计的。它们通常使用网络能够识别的标准协议进行连接，并且几乎不会隐藏正在使用 VPN 这一事实。这使得它们的流量有可能被识别，从而有可能遭到封锁。一些国家会过滤或降低 VPN 连接速度，还有一些国家被发现在选举或抗议等敏感时期会完全封锁 VPN。现代审查技术使得这种封锁变得相对简单。

Psiphon 的构建方式截然不同。除了安全隧道之外，它还会伪装其流量的性质以及流量的去向，因此很难将 Psiphon 与普通的互联网使用区分开来。它可以通过多种不同的协议进行连接，每种协议在网络上看起来都各不相同；如果其中一种被封锁，它可以切换到另一种并保持连接。这种弹性设计甚至能够经受住蓄意干扰 Psiphon 网络本身的企图。

因此，这是一款值得您信赖的 VPN，既可用于日常的隐私和安全保护，又能在其他工具停止运作的地点和时刻继续工作。Psiphon 可以在许多其他 VPN 无法连接的地方建立连接。

从核心层面来看，每个 Psiphon 连接都会运行一个 SSH 会话，用于处理身份验证和加密。该 SSH 会话被封装在应用于握手过程的混淆层中，通过对流量进行转换来防御协议指纹识别和深度数据包检测。客户端并不依赖单一固定的传输方式，而是改变该连接的承载与混淆方式，根据用户网络状况动态选择方案。这让 Psiphon 能够规避包括端点封锁和基于 DPI 的封锁在内的一系列封锁技术，并切换到在用户所在环境下连接最顺畅、性能表现最佳的方式。

Psiphon 会自动发现并连接到当前可用的服务器。如果您之前使用的服务器不可用、被屏蔽、负载过高，或者不再提供最佳连接，Psiphon 可能会选择其他服务器。

由于每台服务器都有自己的 IP 地址，当您重新连接或 Psiphon 切换服务器时，您的公网 IP 地址可能会发生变化。除非您选择了特定区域，否则您表面上的位置也可能会改变。这是正常现象，有助于 Psiphon 在网络状况和审查措施发生变化时保持可靠的连接。

在一些国家，包含“Psiphon”或“VPN”等词语的网址可能会使网站更容易被识别和封锁。在更严重的情况下，对明显与 VPN 相关的域名发起未受保护的请求，可能会将用户的规避审查行为暴露给其网络提供商。为了降低这种风险，从 Psiphon 应用打开的链接可能会使用托管在受信任基础设施上且不易识别的地址，而不是传统的 Psiphon 品牌域名。这些地址看起来可能不太寻常，但这种权衡有助于使 Psiphon 的内容更难被识别和封锁。

不会。您与 Psiphon 的连接是加密的，因此通过它传输的流量会受到保护。您的互联网服务提供商以及您本地网络上的任何其他人，都无法看到该流量的内容：您访问的网页、发送的消息或上传的文件。

为了充分利用这种保护，有几点值得了解。Psiphon 可以保护通过它传输的流量，但它不会清除浏览器和应用程序在您设备上本地存储的浏览记录、Cookie 和其他数据。如果您与他人共用一台设备，清除这些数据是一个好习惯。此外，在浏览时保持与 Psiphon 的连接也会有所帮助，因为在您连接之前或断开连接之后发送的任何内容都不会通过加密 tunnel 传输。

与任何 VPN 一样，Psiphon 可以保护您流量的隐私，但并不是一个完全匿名的工具。在某些情况下，技术高超的观察者可能仍然能够推断出关于您活动的有限细节。

iOS 版 Psiphon 浏览器是一款仅限浏览器的应用程序，因此只会通过隧道传输在应用本身中加载的数据，而不会让您的其他应用程序（如 Instagram 或 X 应用）通过 Psiphon 网络进行隧道传输。因此，举例来说，如果您想使用 Psiphon 网络访问您的 Instagram 帐户，您需要使用 Psiphon 浏览器访问 Instagram 网站。如果您打开 Instagram 应用程序，它将使用您的直接互联网连接，而不会通过 Psiphon 网络进行隧道传输。

我们支持的平台已在下载页面中列出。我们一直在努力扩展对更多平台的支持，希望能尽快支持您所需的 OS！

获取 Psiphon

Psiphon 应用程序通过多种传播策略提供。如果某种方式在您所在的国家/地区遭到封锁或不可用，您还可以通过其他途径获取该应用程序。

Android。在 Google Play 商店中搜索“Psiphon”。不同地区的 Google Play 商店可能会提供不同版本的 Psiphon。

iOS。在 App Store 中搜索 Psiphon，然后点击“获取”进行下载和安装。系统可能会要求您重新输入 Apple ID 和密码。在手机上找到 Psiphon 图标并点击打开。

通过电子邮件。Android 和 Windows 版本的 Psiphon 也可以通过电子邮件自动回复获取。发送一封空白邮件至 get@psiphon3.com。许多电子邮件提供商会阻止可执行附件，因此该文件可能无法送达。

Android。来自 noreply@psiphon3.com 的邮件很快就会发送到您的收件箱。如果在收件箱中没有看到，请检查垃圾邮件文件夹。访问下载链接，或下载邮件附件中的 PsiphonAndroid.ap_ 文件，并在必要时将其重命名为以 .apk 为文件扩展名。在手机上找到 Psiphon 图标并点击打开。

Windows。来自 noreply@psiphon3.com 的邮件很快就会发送到您的收件箱。如果在收件箱中没有看到，请检查垃圾邮件文件夹。下载邮件附件中的 psiphon3 文件，并将其重命名为以 .exe 为文件扩展名。

“侧载”（Sideloading）是指在不通过 Play Store 的情况下在您的设备上安装应用。对于无法访问 Play Store 或该应用在其所在地区不可用的用户来说，这是一种理想的方式。

如果您无法访问 Play Store，或者 Psiphon 在您所在的地区无法通过该商店下载，您可以直接从我们这里下载的文件（APK 文件）来安装该应用。为此，您需要授予您的设备安装该应用的权限。在当前的 Android 版本中，此权限是针对单个应用分别授予的，而不是通过统一的设置进行管理，通常您无需提前找到该设置。当您打开下载的文件进行安装时，Android 会询问是否允许通过用于下载该文件的应用（例如您的浏览器）进行安装。点击该选项以打开设置，开启该应用的权限，然后返回并完成安装。

如果您更想先手动进行设置，具体位置取决于您的设备：

• 在大多数手机（Pixel 和原生 Android）上：设置 > 应用 > 特殊应用权限 > 安装未知应用，然后选择您的浏览器或文件管理器，并开启“允许来自此来源”。
• 在 Samsung Galaxy 设备上：设置 > 安全和隐私 > 更多安全设置 > 安装未知应用，然后选择相应的应用并开启权限。

具体的措辞可能会因制造商和 Android 版本的不同而略有差异，但您需要查找的始终是“安装未知应用”权限，并将其授予您用于安装该来源的应用。

Psiphon 4 需要 Android 7.0 或更高版本。截至 2026 年 10 月，Psiphon 当前应用不支持 Android 4 至 6。用户可下载 Psiphon 3 的旧版构建，在可预见的未来它仍可在这些系统版本上运行，但它不会再获得更新，因此强烈建议用户升级到较新的 Android 版本。

Psiphon 提供不同的 Android 版本，以确保该应用在尽可能多的地区可用。由于 Android 将这些版本识别为独立应用，因此它们可以安装在同一台设备上，并且可能都会显示为名称“Psiphon”。

白色图标用于在不支持订阅付款的地区所提供的 Google Play 版本。它也用于可直接下载并安装的版本（即侧载）。

彩色图标代表在支持订阅计划的地区所提供的 Google Play 版本。

两者均为 Psiphon 官方应用，并采用相同的核心规避技术。正常使用您只需要其中一个，且一次只能将其中一个连接为您的 VPN。

Android。如果您是通过 Google Play Store 安装了 Psiphon for Android，当有可用更新时，Play Store 会自动更新。如果您侧载了 Psiphon for Android，Psiphon 客户端将在有可用更新时下载更新，并会弹出通知提示您安装更新。

iOS。当有可用更新时，App Store 会自动更新。

Windows（旧版）。Psiphon for Windows 客户端将在有可用更新时下载并安装更新。

手动更新。如果 Psiphon 的自动更新机制无法正常运行（例如已被屏蔽），您可以在下载页面找到有关获取最新 Psiphon 的信息。

在 Android 和 iOS 上，您可以在设置面板底部查看您的 Psiphon 版本号。

Psiphon 服务器遍布全球。该应用会自动选择连接性能最佳的服务器。如果您希望更改服务器位置，有 30 多个国家可供选择。

默认情况下，Psiphon 应用会自动以您选择的设备语言（手机或电脑上的语言）打开。如果您希望使用其他语言的 Psiphon 应用，有 20 多种语言可供选择。

在某些网络条件下，Psiphon 可能需要几分钟才能找到最佳连接方式。请勿按开始或停止按钮来中断它。

Psiphon 使用多种协议，且因地区而异。Psiphon 应用程序不仅拥有多种连接技术，还会从以往的尝试中进行学习，并在下次运行应用时使用成功的连接方法。

使用最新版本。Psiphon 应用的最新版本具有最新的连接能力，因此每当有新版本可用时，请更新 Psiphon。有关更新在各个平台上的运作方式，请参阅保持 Psiphon 最新状态。

如果在安装升级时 Psiphon 处于连接状态，之后可能无法连接，并会显示错误 start_tunnel_failed application is not prepared or revoked。这是由于 Android OS 的错误导致的。重启设备即可解决此问题。

这是按需 VPN 在发挥作用。启用后，无论何时连接中断（包括您在控制中心关闭 VPN 时），iOS 都会自动恢复 Psiphon VPN，确保您的流量绝不会暴露在隧道之外。

它通过在可能的情况下自动恢复 VPN，帮助确保您的互联网流量始终受到保护。这样可以降低因重启、网络变更或意外的 VPN 中断导致设备在加密 VPN 隧道之外发送数据的风险。

如需断开连接，请在 App 内关闭 Psiphon，而不是在控制中心关闭。

通过 Psiphon 网络的出站连接只能建立到一组受限的服务器端口，包括：53、80、443、465、587、993、995、8080。

邮件客户端无法在端口 25 上建立出站连接。

不能直接保护。Psiphon 保护的是其运行所在设备的流量。当您通过热点或网络共享（Wi-Fi、Bluetooth 或 USB）将该设备的连接共享给另一台设备时，共享连接会走一条不经过 Psiphon 的独立路径。这是 Android 和 iOS 移动操作系统处理热点和网络共享方式上的限制，并非应用程序所能改变。

在实际使用中，连接的设备通常仍可访问互联网，但其流量不受 Psiphon 保护。在某些 Android 设备上，连接的设备甚至可能完全无法连接。

要保护另一台设备，请直接在该设备上运行 Psiphon，而不是从手机共享连接。

Psiphon 包含恶意软件检测功能，当通过隧道连接的设备尝试与有记录显示参与分发或运行恶意软件的 IP 地址或域名进行通信时，该功能会向您发出通知。如果您在 Psiphon 应用中收到警报，则表示通过 Psiphon 服务器建立隧道传输的流量已联系或尝试联系了与已知恶意软件关联的 IP 地址或 URL。

Psiphon 如何保护我的设备安全？

不幸的是，互联网上存在一些不良行为者，他们设计恶意应用程序和网络服务，企图窃取用户数据、锁定您的设备和数据，或在未经您同意的情况下将您的设备用于其他目的。

Psiphon 已经可以保护您的设备免于发送和接收潜在的恶意流量。一旦连接到 Psiphon 网络，您的网络流量就会通过 Psiphon 服务器建立隧道传输。根据每日更新的威胁情报源，这些服务器已配置为识别有记录显示参与分发或运行恶意软件的恶意 IP 地址或域名。

在建立隧道时，Psiphon 服务器能够阻止这些连接，并在尝试建立恶意连接时实时通知您。

重要提示：Psiphon 不会扫描您的设备以查找恶意应用程序，Psiphon 也无法移除恶意应用程序。

如果检测到恶意软件，我该怎么办？

如果您收到恶意软件检测警报，请务必格外小心。在进一步使用设备之前，请使用第三方服务扫描您的设备以查找恶意软件。

有许多现成资源和应用程序提供了有关预防和减轻恶意软件攻击的更多信息。Security In A Box 提供了保护设备免受恶意软件侵害的建议，以及在检测到恶意活动时应采取的措施。

我需要开启它吗？

不需要。恶意软件检测始终处于开启状态，无需进行任何配置。只有在连接被阻止时，您才会看到警报。

如何获得最佳保护覆盖？

为了在 Android 上获得最佳性能，请使用设置菜单中“分流隧道”功能下的“为所有应用建立隧道”选项。这可确保您设备上安装的应用程序的网络活动也将通过隧道传输，并接受网络级别的恶意软件检测。

自 2019 年 12 月起，Psiphon 不再支持 Windows XP 或 Vista。目前提供旧版本可供下载，在可预见的未来仍可在这些平台上运行，但强烈建议用户升级到较新版本的 Windows。

截至 2024 年 4 月，Psiphon 不再支持 Windows 7、8 或 8.1。现提供旧版本可供下载，在可预见的未来仍可在这些平台上运行，但强烈建议用户升级到较新版本的 Windows。

Psiphon 启动时，会在日志输出的第一行显示客户端版本。

仅在 VPN 模式下。在 VPN 模式下成功建立连接后，您整台计算机的流量都将通过 Psiphon 网络。未启用 VPN 模式时，只有使用本地 HTTP 和 SOCKS 代理的应用程序才会被代理。

Psiphon 使用 L2TP/IPsec VPN 协议。

您的网络防火墙可能不允许使用 VPN。您的家庭路由器可能未配置为允许此 VPN 协议穿透；请检查您的防火墙设置，确保已启用 IPsec 或 L2TP 穿透。您系统的 IPsec 服务可能已被禁用；请检查您的服务设置，并将这些服务设置为自动启动。

某些网络硬件或互联网连接可能会导致 L2TP/IPsec 出现性能问题，这是 Psiphon 在 VPN 模式下使用的协议。请尝试禁用 VPN 模式。

Windows 版 Psiphon 在连接时会修改您电脑的代理设置，并在断开连接时将其恢复为初始状态。如果 Windows 版 Psiphon 未正常退出，可能无法正确恢复原始代理设置，这将导致您无法连接到互联网。

对大多数人来说，最简单的解决方法是重新连接 Psiphon，然后正常断开连接。

若要手动修复代理设置，请打开 Internet Explorer，然后进入“工具”菜单（或齿轮图标），Internet 选项 →“连接”标签页 →“局域网设置”按钮。然后取消勾选“为 LAN 使用代理服务器”。

Psiphon for Windows（旧版）从不以可安装程序包的形式分发。每个 Psiphon for Windows（旧版）客户端都是由 Psiphon Inc. 进行数字签名的单个可执行文件（“.exe”）。当您运行客户端时，Windows 会自动检查此签名。您也可以在运行客户端之前，通过打开该文件的“属性”对话框并查看“数字签名”选项卡来手动检查签名。Psiphon Inc. 证书公钥的 SHA1 指纹显示在“证书”对话框的“详细信息”选项卡中。

对于有效期为 2026-06-28 至 2027-07-28 的证书，SHA1 指纹为：

f9 30 b4 b4 3e bf 60 f2 6b 07 07 58 be 99 26 34 e5 f8 2f 7a

对于有效期为 2023-05-01 至 2026-07-28 的证书，SHA1 指纹为：

1a 20 0c f5 cb 19 e7 2b fc cf 02 17 fd 4d 78 33 81 2d 3a 42

对于有效期为 2020-09-09 至 2023-11-02 的证书，SHA1 指纹为：

07 89 b3 5f d5 c2 ef 81 42 e6 aa e3 b5 8f ff 14 e4 f1 31 36

对于有效期为 2017-07-05 至 2020-10-03 的证书，SHA1 指纹为：

89 fd cd 09 65 f4 dd 89 2b 25 7c 04 d5 b4 14 c7 ac 2b 5f 56

对于有效期为 2014-05-08 至 2017-09-06 的证书，SHA1 指纹为：

9b a0 bd 1c e4 ca f6 20 41 0d 46 47 ae 40 b0 7c 83 c7 31 99

对于有效期为 2012-05-21 至 2014-07-30 的证书，SHA1 指纹为：

84 c5 13 5b 13 d1 53 96 7e 88 c9 13 86 0e 83 ee ef 48 8e 91

对于有效期为 2011-06-16 至 2012-06-21 的证书，SHA1 指纹为：

8f b7 ef bd 20 a9 20 3a 38 37 08 a2 1e 0a 1d 2e ad 7b ee 6d

Psiphon for Windows 会自动更新，并且此过程会自动验证每个更新的真实性。

首先需要确认您拥有正版的 Psiphon 副本。如果它不是正版，请向我们发送电子邮件，说明您获取该副本的途径，并在可能的情况下附上 Psiphon 可执行文件。

如果您的 Psiphon 副本是正版的，那么这属于误报情况。虽然大多数防病毒/防火墙程序已将 Psiphon 的数字签名添加到其白名单规则中，但某些程序可能仍会错误地将 Psiphon 可执行文件识别为病毒或威胁。在此情况下，请向我们发送电子邮件，说明您使用的 AV/防火墙程序，我们将联系该 AV/防火墙厂商以解决该问题。

是的。请检查您的浏览器设置，确保其已配置为使用系统代理设置。

Psiphon Windows (Legacy) 将自动配置您的系统以使用本地 HTTP/HTTPS 代理和本地 SOCKS 代理。除非在 Psiphon 设置中另有指定，否则这些代理的端口号是随机选择的。使用系统代理设置的 Windows 应用程序将自动通过代理。您可以手动配置其他应用程序以使用这些本地代理。Psiphon for Windows 和 Psiphon for Android 都会运行这些本地代理。

点击“运行”，输入 regedit 以打开注册表编辑器。找到并打开 HKEY_CURRENT_USER\Software\Psiphon3，在右侧您将看到 SkipProxySettings。将此值设置为 1，Psiphon 将不会自动配置系统代理设置。

Windows 版 Psiphon 会在用户配置文件下本地存储一些数据。它位于类似 C:\Users\YourName\AppData\Local\Psiphon3 的路径；或者更广泛地说，是 %USERPROFILE%\AppData\Local。您可以通过在 Windows 资源管理器中前往该路径并将其删除，或者在命令提示符中输入以下命令来删除本地数据：rmdir /s "%USERPROFILE%\AppData\Local"。系统注册表的 HKEY_CURRENT_USER\SOFTWARE\Psiphon3 处也存储有信息。您可以使用 Windows 的 regedit 工具来删除这些注册表项。

Psiphon for Windows (Legacy) 无需安装，并且不会出现在 Windows 的“添加或删除程序”列表中。可执行文件可以直接在您的“下载”目录中运行，也可以复制到其他目录中并在那里运行。如果您想删除该程序，只需删除该可执行文件即可。

Psiphon for Windows（旧版）的自动更新过程会将其旧版本重命名为 psiphon3.exe.orig。带有 ".orig" 后缀的旧文件可以安全删除。

如果在 Windows XP 上安装了 Internet Explorer 6，则会出现此错误。Psiphon for Windows 需要安装 Internet Explorer 7 或更高版本。安装更高版本 Internet Explorer 的最佳方法是通过 Windows Update。

如果您无法使用 Windows Update 并希望直接安装 Internet Explorer 7 或 Internet Explorer 8，可以通过以下链接获取：

• 适用于 Windows XP（64 位）的 Internet Explorer 8
• 适用于 Windows XP（64 位）的 Internet Explorer 7

如有一般问题，或帮助中心未涵盖的任何内容，请发送电子邮件至 help@psiphon.ca。

如果您持续遇到连接问题，请在 Psiphon 应用内向我们发送反馈。打开“发送反馈”，并提供有助于我们了解该问题的任何详细信息。如果您希望我们跟进，还可以添加联系电子邮箱。

您的报告包含诊断数据，可帮助我们调查连接失败和性能问题。

Android：如果购买未满 48 小时，您可以通过 Play Store 获得退款。48 小时后，请发送电子邮件至 refund+android@psiphon.ca。请在邮件中包含您的姓名、Play Store 账号的电子邮件地址、购买日期、所购项目、购买金额以及申请退款的原因。

iOS 和 macOS：请通过 App Store 申请退款。

请参阅我们的 security.txt 文件以获取联系信息和详细信息。

Psiphon 是世界上使用最广泛的审查规避工具之一。近二十年来，当网络试图阻止访问时，人们一直依靠它来获取新闻和服务，并与亲朋好友保持联系。

这些人中的许多人生活在仅访问开放互联网就可能引起注意的环境中，那里的监控是真实存在且日益加剧的。这也是我们不收集用户个人身份信息的最重要原因。我们不知道你是谁，也无意去查明。无需创建账户，无需验证身份，我们系统中没有任何内容可以将连接追溯到个人。

走在审查的前面是困难的，而且随着封锁手段越来越先进，这一过程变得愈发艰难。让 Psiphon 保持韧性的是我们观察网络运行状况并做出适应调整的能力。我们收集的运行数据是这项工作的支柱，其中没有任何数据能够识别任何人的身份。它向我们展示了连接在何处失败、哪些方法被封锁以及情况如何变化，以便我们能够做出响应并让人们保持连接。同样的洞察力也确保了网络对所有使用 Psiphon 的人来说都是快速且可靠的，无论他们是为了绕过封锁，还是仅仅将其作为日常 VPN 使用。例如，当巴西封锁 WhatsApp 以及土耳其封锁社交媒体时，使用量在一天之内激增了多达 20x。监测此类变化正是我们发现封锁发生并做出响应的方式。收集这些有限的、非身份识别的数据与保护我们的用户并不冲突。这是我们保护用户方式的一部分。

简而言之，我们收集少量关于 Psiphon 运行表现的非身份识别网络数据，而绝不收集关于你是谁或你在网上做什么的信息。具体而言：

• 我们不记录你的 IP 地址；
• 我们不记录你连接的网站和服务，也不记录你的流量内容；
• 我们确实会收集网络和会话统计数据，以帮助我们运行服务并对抗审查。

以下几项原则指引着我们：

• 我们仅收集确保 Psiphon 能够对抗审查所必需的数据，绝不收集任何可识别你身份的信息。
• 我们明确说明收集的内容及保留时间，而不是隐藏在宽泛的类别背后。
• 由于 Psiphon 的核心服务是开源的，你可以在代码中验证这些声明，而无需仅凭我们的一面之词：Psiphon-tunnel-core, Psiphon-automation, Psiphon-windows, Psiphon-android, Psiphon-ios-vpn。

VPN 无法让你完全匿名，我们也不会假装可以做到。Psiphon 能做的是保持你的连接畅通，并让你与所访问网站之间的网络无法读取该连接，同时尽可能少地了解你的信息。本节的其余部分将详细解释这对你的数据意味着什么。

需要说明的数据有三类：我们绝不收集的数据、我们确实收集的运营数据，以及您选择发送给我们的数据。

我们绝不收集的数据：

• 您的 IP 地址。它绝不会被写入日志或数据库。在连接期间，它仅在内存中短暂用于查询您的粗略区域并保护网络免遭滥用，随后即被丢弃。
• 您访问的服务。我们不会记录您连接的网站、应用程序或服务。
• 您的流量内容。您通过 Psiphon 发送和接收的内容不会被存储。

我们收集的运营数据。为了运行网络并应对审查，我们会收集少量无法识别您个人身份的数据：

• 粗略位置。当您连接时，我们会根据您的 IP 地址推导出粗略位置（您所在的国家和城市）以及您的互联网提供商（例如 Verizon 网络的纽约市），然后丢弃 IP 地址。我们仅保留此粗略位置和提供商信息，绝不保留地址本身。
• 会话统计数据，例如连接持续时长、传输的数据量以及承载它的协议。
• 关于连接的技术细节：您的 Psiphon 客户端版本、您使用的平台、您获取 Psiphon 的途径，以及您连接到了我们的哪台服务器。这些都无法识别您的个人身份。

我们利用这些数据来保持网络的快速和可靠、监控网络、应对审查并改进服务。这些数据按照 90 天的滚动计划进行删除，但下文“数据保留与删除”中所述的有限例外情况除外。无法识别任何个人的汇总统计数据将保留更长时间。

我们不会分享特定于用户的数据。我们会与赞助商、合作组织以及研究互联网自由的研究人员分享汇总的匿名统计数据。具体而言，一次连接转化为我们可以安全分享的统计数据的过程如下：

• 单次连接（最多保留 90 天）：来自纽约市 Comcast 网络的一次连接，持续两小时，总共传输了 300 MB。
• 汇总：当天，来自纽约市 Xfinity 网络的 250 次连接总共传输了 500 GB。单条记录变成了计数，不再与任何单次连接关联。
• 仅在无法单独识别任何人时分享：如果 500 次连接来自纽约市，我们可能会分享该城市级别的数据。如果仅有 2 次来自洛杉矶，我们则不会在城市级别分享；这些只会计入 US 总数中，因为两个人太少，无法实现匿名化。

您选择发送的数据：

• 诊断反馈是可选的。如果您发送，它会先在您的设备上加密。请参阅下文的“诊断和反馈数据”。
• 订阅信息在您订阅时来自 Apple App Store 或 Google Play。我们会收到一个标识符以确认您的订阅处于有效状态。我们无法看到您的支付详情。

我们不会记录您的 IP 地址。它绝不会被写入日志、数据库或任何其他存储介质中。

当您连接时，您的 IP 会被用于两项用途，均在内存中处理且均不存储：

• 地区查询。我们将您的 IP 解析为大致位置，以便了解该网络在何处被使用和封锁。我们保留该地区信息并丢弃该地址。
• 网络保护。在短时间内，您的 IP 会在内存中用于限制负载并防御攻击。它不会被保留，事后也无法恢复。

值得注意的是，除 VPN 本身之外：我们的网站使用 Cloudflare 来分发网页，Cloudflare 的分析功能会根据其自身的隐私政策记录访客的 IP 地址。这对于任何网站来说都是常见的做法，与 Psiphon 服务无关，Psiphon 服务不会记录您的 IP。

我们不会记录您访问的网站。这意味着不会记录完整的 URL、路径、查询参数、Cookie、请求或响应标头，以及您请求的内容。这一切都不会被捕获或存储。

有必要准确说明会经过我们服务器的内容：

• 加密（HTTPS）流量（目前占据了网络的大部分）在您的设备与您访问的网站之间进行了加密。Psiphon 传输该流量，但无法读取它。
• 未加密（HTTP）流量由网站本身以明文形式发送，因此它会像经过任何网络一样经过我们的服务器。我们不会对其进行检查，也不会进行存储。

无论您以何种方式运行 Psiphon，我们服务器能看到的内容都是相同的。您的设备有多少流量会经过隧道是一个独立的问题，详见下方的“连接安全”。

查询域名（将 example.com 转换为网络地址）只是您流量的一部分，Psiphon 会像处理其他流量一样对其进行隧道传输。我们不会记录您查询的域名。

这些查询由第三方 DNS 服务进行解析，他们可以看到域名，但无法获知您的身份；请求是通过 Psiphon 发送给他们的，而不是来自您自己的 IP 地址。

如果出现问题，您可以选择在应用内向我们发送诊断报告。这是更详细的信息可能离开您设备的唯一途径，因此我们希望在此说明清楚。这完全是自愿的，绝不会自动进行。

报告离开您的设备之前已进行加密（采用带有 AES-128-CBC 的 RSA-4096 密钥封装以及 HMAC-SHA256 完整性检查）。它会作为一个加密包上传到我们在 AWS 上运行的存储中，因此 AWS 无法读取它，并且我们仅在自己的系统上解密它。

其包含的内容。不同平台的字段略有不同；以下以 iOS 报告为例：

• 您的留言，以及便于我们回复而由您自愿填写的电子邮箱地址（若提供）。
• Psiphon 近期活动的日志（连接事件、错误和时间戳）。这是主要的诊断内容，可能包含数百个条目。如果内容过长，则会被截断。
• 应用和构建详情，例如您正在运行的 Psiphon 版本和构建编号。
• 分发标识符（赞助商 ID 和传播渠道 ID），用于显示您获取 Psiphon 的方式和途径。这些标识符识别的是分发版本，而非您个人。
• 设备和系统详情，例如您的设备类型（例如 iPhone，而非具体的型号或序列号）、操作系统及版本、界面语言、网络类型（例如 Wi-Fi），以及设备是否已越狱或取得 root 权限。

值得注意的一点：综合来看，报告中的详细信息可能具有足够的特异性，从而能够区分不同设备，并且来自同一设备的两份报告可能会被关联起来。如果您添加了用于接收回复的选填电子邮箱地址，该地址将与报告一起存储。出于这些原因，我们对反馈的处理非常谨慎，并建议您仅发送自己认为合适的内容。

无隐匿的崩溃报告机制。我们不使用 Sentry 或任何类似的自动崩溃报告工具，也不会在后台收集应用的操作遥测数据。崩溃可能会提示您发送反馈，但发送与否始终由您决定。应用商店或您的操作系统收集的任何崩溃信息均由 Apple、Google 或 Microsoft 处理，而非我们。

我们仅在需要的时间内保留运营数据。

• 连接数据。原始运营数据存储在我们的分析数据库中，并按 90 天循环周期进行删除。当发生重大审查事件时，我们可能会将该事件的已过滤网络数据子集保留超过常规的 90 天，有时甚至是无限期保留，以便日后进行详细研究。我们以此来了解并应对大规模封锁。每当这样做时，我们都会在隐私公告中发布一条条目，说明保留了哪些内容、原因以及保留时长。
• 汇总统计数据。这些是无法追溯到任何个人或连接的计数和趋势。我们会无限期保留这些数据，因为跨较长时间段对比数据有助于我们了解审查随时间变化的情况，并与赞助商及研究该领域的研究人员分享这些趋势。
• 备份。备份和其他处理过程可能会延长某些数据的存留时间。我们会采取合理措施，确保这些期限有限且尽可能短。
• 诊断反馈。报告（包括您随报告一同提供的任何可选电子邮件地址）可能会被无限期保留。它们有助于我们发现并解决影响许多人的问题。较旧的报告还可以帮助我们在数月后识别模式，尤其是当之前见过的封锁技术再次出现时。如果您提供了电子邮件地址，您可以随时通过联系 privacy@psiphon.ca 要求我们删除您的报告。
• 网站和发现日志。托管我们下载页面和服务器列表的存储服务的访问日志记录功能已关闭。
• 电子邮件自动回复程序日志。当您通过电子邮件向我们的自动回复程序索取下载链接时，我们可以看到您的电子邮件地址。您的邮件在处理期间会保存在服务器磁盘上，并在回复发送后立即被删除（通常在几秒钟内），您的地址可能会出现在系统日志中，这些日志会在一周后被删除。自动回复程序托管在 Amazon Web Services 上，因此 Amazon 可以看到您的邮件和我们的回复。对于每个请求，我们还会保留其到达时间、回复时间、大小以及发件邮件服务器的通用域名，例如 ne1.example.com，而非 web120113.mail.ne1.example.com。

Psiphon 保护您连接的方式如下。

加密算法。隧道使用强大且现代的认证加密：AES-GCM、ChaCha20-Poly1305 或 AES-CTR。具体使用哪一种是有意变化的，因为每次看起来都一样会使 Psiphon 更容易被检测和封锁。

密钥交换与前向保密。密钥交换使用临时 Diffie-Hellman、ECDH 或 Curve25519，同样出于相同的原因而有所不同。所有这些都提供前向保密，因此即使长期密钥泄露，被记录的会话日后也无法被解密。

服务器身份验证。您的客户端会使用通过可信渠道提供的固定公钥来验证其连接的是否为正版 Psiphon 服务器，因此它不会被引导至假冒服务器。

混淆。Psiphon 会伪装其流量以绕过封锁。这是一种规避措施，而非额外的一层保密机制，我们也不会将其描述为保密机制。您的数据安全性源自上述加密。

我们宁愿坦率说明哪些能够保护您，哪些不能。

终止开关。Psiphon 目前尚未内置终止开关，但您可以通过操作系统内置设置实现相同的效果：

• Android：在系统设置中开启“始终开启的 VPN”和“阻止未使用 VPN 的连接”。Psiphon 会提供跳转到该界面的链接。
• iOS：使用“按需连接”系统设置。
• Windows（旧版）：此功能不可用。

如果连接中断。在所有平台上，当 Psiphon 尝试重新连接时，您的流量都会暂停。它不会悄悄回退到未受保护的连接。遵循系统代理的应用在重新连接期间仍会受到保护。

泄漏保护：

• IPv6：Psiphon 可防止 IPv6 泄漏。在 Android 上，当 VPN 处于活动状态时，它会阻止所有 IPv6 流量。
• WebRTC：在整机模式的 Android 和 iOS 上无需担心此问题。但在独立的 iOS 版 Psiphon Browser 以及 Windows 版 Psiphon 3（旧版）中，这是一个已知问题。

订阅。付费方案通过 Apple App Store 和 Google Play 销售。我们不处理您的付款，也看不到您的银行卡详情。为确认订阅处于有效状态，我们的购买验证工具会处理应用商店的交易标识符和收据数据，并记录非身份识别信息，例如您的地区、平台、客户端版本以及您获取 Psiphon 的方式。如果您通过安装链接访问，我们可能会记录非身份识别的推广活动来源。

广告。免费版本通过 Google AdMob 展示广告，该服务在其自身的隐私政策下运营。请参阅下文的“第三方服务和数据处理商”。

我们使用了一些外部服务。每项服务均根据其自身的隐私政策运作，我们会在隐私公告中注明此列表的任何变更。

• Amazon Web Services — 基础设施、备份和加密反馈接收。存储我们存放在那里的数据；反馈送达时已加密，AWS 无法读取。
• Google AdMob — 面向免费层级用户的广告（Android 和 iOS）。根据 Google 监管广告数据的政策运作。
• Google Analytics — 网站使用情况统计。仅限网站分析。
• Cloudflare — 网站内容分发与分析。可查看网站访问者的 IP；分析数据根据 Cloudflare 的政策保留约 7 天。
• Apple App Store / Google Play — 应用分发和订阅。根据其各自的政策收集安装和购买数据。

当您通过 Google Play 或 App Store 等平台获取 Psiphon 时，该平台会根据其自身的政策而非我们的政策来收集和存储数据。

Psiphon Inc. 是一家位于安大略省多伦多的加拿大公司，我们在加拿大法律管辖下运营。

我们每年大约收到 20 起索取用户数据的请求，我们从未配合过其中任何一起。我们不持有任何能将网络连接与个人关联的数据，因此无可提供。加拿大法律允许我们在遵从要求之前请求法院撤销或缩小提供令的范围，我们便以此对我们认为范围过宽或非法的请求提出质疑。加拿大没有类似于美国国家安全信函（national security letter）的机制；即使存在禁言令，也是由法院签发，而非通过行政手段。

Psiphon 的软件是开源的，可供公众审查。我们还会委托进行独立安全审计并公布结果。您可以在我们的信任中心找到最新的报告和开源库。

透明度也意味着明确 Psiphon 的用途和局限性。Psiphon 的主要设计目的是规避互联网审查；它并不是匿名工具。我们的政策说明了我们收集哪些信息、为何收集这些信息，以及 Psiphon 能保护和不能保护的内容。

欧盟（GDPR）。因为 Psiphon 不需要账号，也不保存任何可识别您身份的数据，所以在几乎所有情况下，我们都没有属于您的个人数据可供提供、更正或删除。这是我们在设计之初就确定的。如果您发送了可选的诊断反馈并想对此进行咨询，请联系 privacy@psiphon.ca。

加利福尼亚州（CCPA）。Psiphon 不会收集有关应用用户的个人信息——无需账号，我们系统中也没有任何内容可以识别您的身份。我们不会出售或共享个人信息。因此，实际上我们没有可应您的要求进行披露、删除或停止出售的个人信息。

儿童。本服务不适用于未满 18 周岁或未达到其居住地法定成年年龄的任何人。因为我们不收集用户的个人信息，所以我们也不会故意收集未达该年龄者的个人信息。

对此处任何内容的疑问：privacy@psiphon.ca