VƯỢT TƯỜNG LỬA KIỂM DUYỆT BẰNG PSIPHON 3 (RFI)

Vượt tường lửa kiểm duyệt

RFI

Thứ sáu 14 Tháng Sáu 2013

http://www.viet.rfi.fr/tong-hop/20130614-vuot-tuong-lua-chong-kiem-duyet

Psiphon 3 là gì?

Psiphon 3 là một công cụ giải quyết của Psiphon Inc. ứng dụng công nghệ VPN, SSH và HTTP Proxy để cung cấp cho bạn khả năng truy cập nội dung Internet không bị kiểm duyệt. Bản client Psiphon 3 của bạn sẽ tự động tìm hiểu các điểm truy cập mới để tối đa hóa cơ hội vượt qua kiểm duyệt của bạn.

Psiphon 3 được thiết kế để cung cấp cho bạn khả năng truy cập mở đến nội dung trực tuyến. Psiphon không tăng cường bảo mật trực tuyến của bạn, và không nên được cân nhắc hay sử dụng như một công cụ bảo mật trực tuyến.

Tôi có thể có được Psiphon 3 bằng cách nào?

Nhấp vào liên kết để tải chương trình client xuống dành cho Windows XP/Vista/7 hoặc Android 2.2+.

Sắp có bản client Psiphon 3 dành cho iOS và Mac OS X.

Psiphon 3 là một dự án nguồn mở. Bạn có thể tìm thấy mã nguồn và các tài liệu thiết kế trên trang chủ của dự án.

Psiphon 3 dành cho Windows của tôi có phải là chính hãng hay không?

Psiphon 3 dành cho Windows chưa bao giờ được phân phối như một gói cài đặt. Mỗi bản client Psiphon 3 dành cho client Windows là một tập tin thực thi (".exe") có chữ ký kỹ thuật số của Psiphon Inc.

Windows sẽ tự động kiểm tra chữ ký này khi bạn chạy bản client. Bạn cũng có thể kiểm tra chữ ký theo cách thủ công trước khi chạy client bằng cách mở hộp thoại Properties cho tập tin đó và kiểm tra tab Digital Signatures.

Mã nhận dạng SHA1 dành cho Psiphon Inc. chứng nhận mã công khai được hiển thị trong tab Details của hộp thoại Certificate. Đối với chứng nhận hợp lệ trong thời gian 16 tháng 6, 2011 đến 21 tháng 6, 2012 mã nhận dạng SHA1 là:

8f:b7:ef:bd:20:a9:20:3a:38:37:08:a2:1e:0a:1d:2e:ad:7b:ee:6d

và đối với chứng nhận hợp lệ trong khoảng thời gian 21 tháng 5, 2011 đến 30 tháng 7, 2014 mã nhận dạng SHA1 là:

84:c5:13:5b:13:d1:53:96:7e:88:c9:13:86:0e:83:ee:ef:48:8e:91

Psiphon 3 dành cho Windows sẽ tự động cập nhật, và quy trình này tự động xác nhận mỗi tập tin cập nhật là chính hãng.

Tôi có thể chạy Psiphon 3 dành cho Windows bằng cách nào?

Tải chương trình client xuống và chạy. Khi bạn chạy chương trình, bạn sẽ thấy thông báo nhắc bảo mật cho biết rằng chương trình này là một sản phẩm hợp pháp của Psiphon Inc.

Psiphon 3 tự động bắt đầu kết nối khi bạn chạy chương trình. Trong khi nó đang kết nối, một biểu tượng xoay sẽ được hiển thị. Bạn có thể chọn một trong các chế độ kết nối sau đây: VPN (L2TP qua IPSec), SSH, hoặc SSH+ (SSH cộng với tính năng chặn, một tầng được chọn ngẫu nhiên trên SSH để tránh nhận dạng giao thức).

Kết nối với máy chủ Psiphon được lập tự động khi biểu tượng màu xanh lá được hiển thị. Ở chế độ VPN, tất cả lưu lượng của bạn sẽ tự động đi qua Psiphon 3.

Ở các chế độ SSU và SSH+, Psiphon 3 tự động đặt các thiết lập proxy của hệ thống Windows và lưu lượng cho các ứng dụng tuân thủ các thiết lập này sẽ đi qua Psiphon 3. Những thiết lập này theo mặc định được tất cả các trình duyệt web chính tuân thủ.

Ngoài ra, ở các chế độ SSH và SSH+, Psiphon 3 cung cấp một tùy chọn tách kênh trong đó lưu lượng quốc tế được đưa qua proxy và lưu lượng trong nước thì không. Đánh dấu tùy chọn "Don't proxy..." để cho phép tách kênh. Khi tùy chọn này được bật, các miền không có proxy được báo cáo trong khu vực thông báo.

Khi bạn đóng chương trình, Psiphon 3 sẽ tự động ngắt kết nối. Bạn cũng có thể nhấp vào biểu tượng để thay đổi kết nối.

Psiphon 3 dành cho Android của tôi có phải là chính hãng hay không?

Mỗi bản client Psiphon 3 dành cho Android được cung cấp như một tập tin Android APK (".apk") có chữ ký kỹ thuật số của Psiphon Inc. Mã chứng nhận công khai của Psiphon Inc. như sau:

Owner: CN=Psiphon Inc., OU=Psiphon Inc., O=Psiphon Inc.,
L=Unknown, ST=Unknown, C=CA
Issuer: CN=Psiphon Inc., OU=Psiphon Inc., O=Psiphon Inc.,
L=Unknown, ST=Unknown, C=CA
Serial number: 349480e5
Valid from: Fri Jun 01 12:04:42 EDT 2012 until: Tue Oct 18 12:04:42 EDT 2039
Certificate fingerprints:
MD5: BB:08:CD:91:22:FC:EB:17:1A:4A:3B:90:65:CE:2E:58
SHA1: 49:2C:3A:49:20:F3:6B:AE:95:90:EB:69:A6:36:E9:88:A7:41:7A:95
SHA256: 76:DB:EF:15:F6:77:26:D4:51:A1:23:59:B8:57:9C:0D:
7A:9F:63:5D:52:6A:A3:74:24:DF:13:16:32:F1:78:10
Signature algorithm name: SHA256withRSA
Version: 3

Một APK có thể được xác thực bằng cách (1) xuất chứng nhận từ hồ sơ lưu trữ và đảm bảo rằng mã nhận dạng của nó khớp với giá trị bên trên và (2) đảm bảo rằng APK có chữ ký bằng chứng nhận. Ví dụ như, sử dụng các công cụ dòng lệnh của Unix và Java:

$ unzip -p PsiphonAndroid.apk META-INF/PSIPHON.RSA | keytool -printcert
$ jarsigner -verbose -verify PsiphonAndroid.apk

Psiphon 3 dành cho Android sẽ tự động cập nhật, và quy trình này tự động xác nhận mỗi tập tin cập nhật là chính hãng.

Tôi có thể chạy Psiphon 3 dành cho Android bằng cách nào?

Nhấp vào một liên kết Psiphon APK từ trong thư điện tử Android hoặc trình duyệt của bạn để bắt đầu cài đặt.

Để cài đặt một tập tin Psiphon APK, bạn phải cho phép tùy chọn trong thiết bị Android để cài đặt các ứng dụng không có trong Market. Psiphon 3 dành cho Android sẽ tự động cập nhật.

Khi bạn mở ứng dụng Psiphon 3, nó sẽ tự động bắt đầu kết nối với mạng Psiphon.

Một khi ứng dụng đã được kết nối với mạng, nó sẽ mở trình duyệt Psiphon cài đặt sẵn. Psiphon 3 dành cho Android không tự động định hướng lưu lượng cho trình duyệt Android mặc định hoặc các ứng dụng khác. Theo mặc định, chỉ có trình duyệt Psiphon được chuyển qua mạng Psiphon 3.

Psiphon 3 thu thập thông tin gì của người dùng?

Chúng tôi thu thập dữ liệu sau đây để tìm hiểu hiệu quả hoạt động của Psiphon, những trang nào là phổ biến và những chiến lược tuyên truyền nào là hiệu quả. Thông tin này được chia sẻ với các đối tác của chúng tôi để họ có thể thấy, ví dụ như, các trang của họ được truy cập qua Psiphon có thường xuyên không và từ các quốc gia nào.

Số yêu cầu thư điện tử đối với liên kết tải bản client xuống
Số lần nâng cấp
Mỗi giao thức được sử dụng có thường xuyên không, và mã lỗi sau khi thất bại
Các máy chủ mới được phát hiện có thường xuyên không
Đếm phiên truy cập và thời lượng phiên truy cập
Số lượt xem trang (URL cả trang đối với các trang web tài trợ)
Số byte đã gửi
Số yêu cầu HTTPS
Nền ứng dụng client (danh sách hệ điều hành đơn giản hóa; ví dụ như, không phải một user agent trình duyệt chi tiết)

Địa chỉ IP và địa chỉ thư điện tử của người dùng không bao giờ được thu thập; người dùng không phải tạo tài khoản để sử dụng hệ thống.

Nhật ký sự kiện bao gồm tem thời gian, mã vùng (mã quốc gia GeoIP) và các thuộc tính không nhận dạng bao gồm ID nhà tài trợ (được xác định bằng bản client Psiphon được sử dụng), phiên bản client, và loại giao thức. Số lượt xem trang được tổng hợp theo thời gian và/hoặc phiên truy cập trước khi được ghi lại.

Tất cả số liệu thống kê được chia sẻ với nhà tài trợ sẽ được tổng hợp thêm theo ngày, nhà tài trợ, và khu vực.

When you choose to submit feedback through Psiphon you will have the option of including diagnostic data. We use this data to help us troubleshoot any problems you might be having and to help us keep Psiphon running smoothly. Sending this data is entirely optional. The data is encrypted before you send it, and can only be decrypted by us. The information in the data varies by platform, but it may include:

Windows:

Operating system version
Anti-virus version
How you're connected to the internet (for example, if you're using dial-up or connected via a proxy)
How much free memory your computer has

Android:

Android version
Model of phone
Whether your phone is rooted

Đôi khi Psiphon có thể phải ghi lại thông tin bổ sung để giải quyết một vấn đề với dịch vụ của chúng tôi. Khi xảy ra trường hợp này, chúng tôi sẽ thêm một mục ở đây mô tả thông tin gì được ghi lại, thời gian lưu giữ thông tin đó, và lý do.

Những câu hỏi thường gặp khác

Hỏi: Tôi có thể nhận được thông tin mới nhất về Psiphon 3 ở đâu?

Đáp: Tham gia danh sách gửi thư của chúng tôi:

Thông Báo về Psiphon 3

Nhóm Người Dùng Psiphon 3
Các Nhà Phát Triển Psiphon 3

Hỏi: Tại sao địa chỉ IP Psiphon 3 của tôi lại thường xuyên thay đổi?

Đáp: Bản client Psiphon 3 của bạn tự động phát hiện các máy chủ Psiphon 3 mới. Khi máy chủ cuối cùng được sử dụng hiện không khả dụng, có thể sử dụng một máy chủ khác thay vào đó.

Hỏi: Tại sao tôi lại thấy thông báo "connection failed" (kết nối thất bại) lặp lại nhiều lần?

Đáp: Nếu bạn thấy thông báo "connection failed", có nghĩa là không có máy chủ nào khả dụng mà bản client của bạn biết. Hãy thử tải một bản client Psiphon 3 mới xuống.

Hỏi: Tôi có thể lấy bản client Psiphon 3 mới bằng cách nào?

Đáp: Gửi thư điện tử đến get@psiphon3.com hoặc địa chỉ thư điện tử mà bạn đã sử dụng để lấy bản client Psiphon 3 hiện tại của mình.

Hỏi: Tôi có thể kiểm tra phiên bản hiện tại của Psiphon 3 bằng cách nào?

Đáp: Khi Psiphon 3 khởi động, nó sẽ hiển thị Phiên Bản Client trên dòng kết quả xuất đầu tiên.

Hỏi: Tập tin "psiphon3.exe.orig" là gì?

Đáp: Quy trình tự động cập nhật trong Psiphon 3 dành cho Windows tự đặt tên phiên bản cũ của nó thành "psiphon3.exe.orig". Các tập tin cũ có phụ tố ".orig" có thể được xóa một cách an toàn.

Hỏi: Psiphon 3 dành cho Windows có cho phép tất cả lưu lượng Internet của tôi hay không?

Đáp: Chỉ ở chế độ VPN. Sau khi kết nối thành công ở chế độ VPN, toàn bộ lưu lượng của máy tính của bạn sẽ đi qua mạng Psiphon 3. Ở các chế độ SSH, chỉ có các ứng dụng sử dụng proxy HTTP và SOCKS sẽ được cho phép.

Hỏi: Psiphon 3 dành cho Windows có tương thích với các trình duyệt web IE, Firefox, Safari, và Chrome hay không?

Đáp: Có. Ở các chế độ SSH, hãy kiểm tra thiết lập trình duyệt của bạn và đảm bảo rằng nó được cấu hình để sử dụng các thiết lập proxy hệ thống.

Hỏi: Có bất kỳ giới hạn nào về cổng ở chế độ VPN hay không? Tại sao tôi không thể gửi thư điện tử bằng bản client thư ở chế độ VPN?

Đáp: Các kết nối ra từ Psiphon 3 dành cho Windows VPN chỉ có thể được thực hiện trên các cổng sau đây: 53, 80, 443, 554, 1935, 7070, 8000, 8001, 6971-6999. Xem discussion để biết thêm thông tin. Các bản client thư không thể lập kết nối ra trên các cổng 25 và 587. Xem discussion để biết thêm thông tin.

Hỏi: Giao thức VPN nào được sử dụng bởi Psiphon 3 dành cho Windows? Tại sao tôi không thể kết nối?

Đáp: Psiphon sử dụng giao thức L2TP/IPSec VPN. Tường lửa mạng của bạn có thể không cho phép sử dụng VPN. Bộ định tuyến ở nhà của bạn có thể không được cấu hình để đi qua giao thức VPN này; hãy kiểm tra thiết lập tường lửa của bạn để xem chức năng đi qua IPSec hoặc L2TP có được cho phép hay không. Các Dịch Vụ IPSec của hệ thống của bạn có thể đã bị vô hiệu; hãy kiểm tra thiết lập dịch vụ của bạn và cho phép dịch vụ này khởi động tự động.

Hỏi: Tôi có thể sử dụng Psiphon 3 dành cho Windows ở chế độ VPN, nhưng tại sao nó lại rất chậm? Đôi khi các trang web hoàn toàn không tải được.

Đáp: Phần cứng mạng hoặc kết nối Internet nhất định có thể dẫn đến các vấn đề về hiệu suất đối với L2TP/IPSec là giao thức được Psiphon 3 sử dụng ở chế độ VPN. Hãy thử sử dụng các chế độ SSH thay vào đó.

Hỏi: Khi tôi kết nối với Psiphon 3 dành cho Windows ở chế độ VPN, không có trang web nào tải được. Tôi nhận được thông báo cho biết tìm kiếm miền thất bại.

Đáp: Psiphon 3 giới hạn lưu lượng DNS ở danh sách trắng, các máy chủ DNS đã kiểm tra. Bản client Psiphon 3 tự động cấu hình các thiết bị lập máy chủ VPN DNS. Nếu bạn nhận được lỗi liên quan đến DNS, hãy đảm bảo rằng bạn không bị nhiễm phần mềm độc "Thay Đổi DNS", tìm cách thay đổi thiết lập máy chủ DNS. Có thể tìm thấy thêm thông tin ở đây.

Hỏi: Tôi có thể cấu hình các ứng dụng để sử dụng chuyển hướng Psiphon 3 ở chế độ SSH bằng cách nào?

Đáp: Psiphon 3 sẽ tự động cấu hình hệ thống của bạn để sử dụng proxy HTTP/HTTPS cục bộ tại 127.0.0.1:8080 và proxy SOCKS cục bộ tại 127.0.0.1:1080. Các ứng dụng Windows sử dụng Thiết Lập Proxy Hệ Thống sẽ tự động được cho phép. Bạn có thể cấu hình theo cách thủ công cho các ứng dụng khác sử dụng các proxy cục bộ này. Cả Psiphon 3 dành cho Windows (các chế độ SSH) lẫn Psiphon 3 dành cho Android đều chạy các proxy cục bộ này.

Hỏi: Chế độ SSH+ là gì?

Đáp: Chế độ SSH có thêm một tầng chặn bên trên SSH để bảo vệ tránh bị nhận dạng giao thức. Có thể tìm thấy một bản mô tả giao thức ở here.

Hỏi : Ở chế độ SSH đối với Psiphon 3 dành cho Windows, tôi nhìn thấy thông báo lỗi "Failed to connect to Polipo" (Không thể kết nối với Polipo). Tôi có thể làm gì?

Đáp: Proxy HTTP cục bộ có thể không chạy. Bạn có thể có một quy trình khác đang chạy, sử dụng cổng mặc định. Hãy thử sử dụng một cổng khác. Xem câu hỏi "Hỏi. Tôi có thể chạy proxy HTTP cục bộ trên một cổng khác với 8080 hay không?"

Hỏi :Tôi có thể chạy proxy HTTP cục bộ trên một cổng khác với 8080 hay không?

Đáp: Có, trên Windows. Nhấp vào Run, và nhập "regedit" để mở Registry Editor. Tìm và mở "HKEY_CURRENT_USER\Software\Psiphon3", và ở bên phải bạn sẽ thấy "UserLocalHTTPProxyPort". Đặt giá trị của nó thành cổng (bằng số Thập Phân) mà bạn muốn sử dụng.

Hỏi: Tôi sử dụng AutoProxy. Tôi có thể đặt Psiphon 3 dành cho Windows không cấu hình thiết lập proxy hệ thống của tôi bằng cách nào?

Đáp: Nhấp vào Run, và nhập "regedit" để mở Registry Editor. Tìm và mở "HKEY_CURRENT_USER\Software\Psiphon3", và ở bên phải bạn sẽ thấy "UserSkipProxySettings". Đặt giá trị này thành 1 và Psiphon 3 sẽ không tự động cấu hình thiết lập proxy hệ thống.