翻墙技术 vpn 原创迷雾通

我开发的开源翻墙软件—「迷雾通」

（希望这不算是恶意广告，如果是的话移到水区也无妨）

我是一个在读研究生，做过不少反识别协议（Tor周边）的学术研究。我这几年在比较低调地运营一个开源翻墙软件「迷雾通」。我做这个软件是真心认为现在常用的翻墙软件生态非常有问题，特别是到了最近基本上没有什么又简单易用又高速可靠的翻墙途径了。

迷雾通有这些特点：

速度很快、特别难封：迷雾通的翻墙协议niaucchi4是我自己根据ScrambleSuit等在学术界认可的协议写的，基于UDP并在保证性能的前提下有高强度的混淆和加密。niaucchi4即使通过机械学习也难以辨别（初步用各种机械学习算法做过实测）。迷雾通运营两年多了，官网也早被封了（说明不是没有被盯上），但协议从未被封。根据两年内几千个用户的反馈，迷雾通稳定性和速度都非常好，包括在十一等敏感期间。
「傻瓜式」软件前所未有的私密性：基本上任何付费梯子都有一个问题，就是注册和支付很容易暴露自己的隐私。即使你用假电话注册，用门罗币付款，如果服务商是黑心的（或者被共匪控制），在同一个用户名下的活动时间久了也很可能足够推断出谁是谁。自己搭梯子也很难避免这个问题（VPS提供商同样有可能有问题）。与其相反，迷雾通使用一个基于blind signature的加密学概念来进行用户验证。简而言之，就是用户可以向翻墙代理证明自己是注册过并付费过的用户，而不透露自己是哪一个用户。这样，注册支付这种「敏感」信息就和浏览活动从数学上隔离了，尽管用户体验上和付费VPN基本一样，实际隐私可以和自由门之类的不记名软件媲美。（当然要完全私密的话强烈建议开双重代理+Tor）
透明、可信：迷雾通所有的前端后端都是开源的，我们也有严格的隐私政策。另外，运营公司注册在隐私法严格的爱沙尼亚（欧盟国家），相关人员也没有一个住在墙内的。基本上杜绝了迷雾通是钓鱼的可能。

官方网站是 https://geph.io/zhs，有各大平台的下载（iOS除外，只因为我没有苹果电脑）。也有免翻墙镜像https://短网址/getmiwutong，不过都上品葱了估计用不上...

源代码可以到https://github.com/geph-official/查看。

付费方式是：

免费的有限速，并且限制在流量便宜的出口节点（美国欧洲）。看480p以下的视频应该没有任何问题。
付费的每月5欧元，没有买一整年优惠之类的，不限速度不限地点，有SLA服务保证。支持国际信用卡、支付宝。

强烈建议用信用卡。支付宝有时不太稳定，而且手续费很高。如果用支付宝发生付款不成功之类的，请联系我（contact@geph.io）

迷雾通至今我还没有大面积推广，算是beta软件吧。有问题到建议到GitHub上开一个issue

〖更新〗12月6日：我推了一个更新，应该解决了大部分登录时出现error code的现象。
〖更新〗12月12日：创建了一个官方Telegram群组

285

分享 2019-12-04

517 个评论

Glassdoor_67 回复啊哈哈啊

首先你混淆了 Linux 和 Linus，Linux 内核的作者是 Linus Torvalds。L...

得了，嚼烂那几个字眼没意义，你认为完美的翻墙软件长什么样？你知道原理是什么吗？不把需求写好的产品经理见过一大堆。

esugram

是否考慮開源服務端，使得我們可能自建服務端？

bachongying

已经下载试用了，楼主牛批

倒车达人

你是真的猛

~~你妈死了~~ ^?

居然没有iOS，可是最大的移动端啊

Mirage

你好！如果墙的策略是：只允许可识别的流量通过；不识别的流量要么封，要么Qos。请问您会如何应对呢？国内的运营商针对UDP的Qos已经很普遍了，v2ex上有很多讨论。
鉴于这些原因，我认为您的方案似乎并不比tls有优势。

Jackie 回复 ~~lllllk~~ ^?

最好免费，利用广告等手段赚钱，这样会得到大家的拥护，推广面也比较大。

免费人会越来越多，中共就会盯得越紧。我只希望以后不会越来越贵......完全不想免费

Jackie

楼主我是小白，问个小白问题，怎么确定你不是钓鱼的......

Jackie

楼主还在吗，下载了软件，显示已链接，但外网打不开，是怎么回事呢？我是mac用户，电信。目前是试用免费版～～

bob_sun ^{新注册用户}

请问有PAC模式么？可以直接绕过国内的网站，只在访问墙外的网站时走geph流量？

jiayafei ^{新注册用户}

我已经在使用免费版本，但是软件上的付费连接点击报错，请问如何购买？

唔做豬韭嘅Cantonese

想問一下到底是什麼情況？
3.0.7版無論開／關TCP模式，測多少次速度都是快的。相反3.1.5版怎麼測速度都不夠1Mpbs，凌晨兩點，卸載安裝前後五分鐘左右。這個現象由升級到這版已經是這樣了。14號email問過網速問題，至今未有回覆。

nullchinchilla 回复 jiayafei ^{新注册用户}

我已经在使用免费版本，但是软件上的付费连接点击报错，请问如何购买？

这个问题应该已经解决了。

nullchinchilla 回复唔做豬韭嘅Cantonese

想問一下到底是什麼情況？3.0.7版無論開／關TCP模式，測多少次速度都是快的。相反3.1.5版怎...

現在還是這樣嗎？確實3.1.0推出了一個新協議，後來我又進行了一些改進。

nullchinchilla 回复啊哈哈啊

我想看作者的实现思路，但无论是官网还是 GitHub 都没有相应的文档。几个问题：1、为何会选用 U...

1. 主要是UDP可以自己控制congestion control，并且可以实现multipath，同时使用多个入口服务器连接一个出口服务器。这样可以充分利用垃圾线路（比如日本NTT），降低成本并避免过多依赖线路好的厂商。迷雾通用的线路经常垃圾到什么程度，如果是TCP连10K/s都跑不了，迷雾通可以至少跑几个M。整体丢包率经常超高30%。另外，UDP更容易实现换网络（比如开关wifi）不掉线，因为session layer自己可以定义，不用非得基于IP:Port。
2. ScrambleSuit确实有论文已经可以>90%准确性识别，但这并不表示墙可以用这种方式封锁。主要的问题是目前的识别办法，到全中国流量这么大范围，还是会误杀很多，而scramblesuit最大的贡献是很强的反主动探测。这点就超越了shadowsocks。

Glassdoor_67 回复 nullchinchilla

1. 主要是UDP可以自己控制congestion control，并且可以实现multipath，...

我看过你的客户端代码，开头的包引用明显用了非对称加密x25519。免疫了重放攻击，啥时候放出服务端的代码？

nullchinchilla 回复 Glassdoor_67

我看过你的客户端代码，开头的包引用明显用了非对称加密x25519。免疫了重放攻击，啥时候放出服务端的...

服务端的代码在一个repo里。cmd/geph-client是客户端，geph-bridge是入口服务器，geph-exit是出口，geph-binder是中央控制服务器（负责分配入口，验证用户等等）

Resistance

回复 nullchinchilla

1. 主要是UDP可以自己控制congestion control，并且可以实现multipath，...

QUIC 会不会更好？

nullchinchilla 回复 Resistance

QUIC 会不会更好？

QUIC非常复杂，将加密，分流，和分包全混到一起，很容易有严重bug。并且在Go上没有好的现成实现（有一个quic-go但是性能不好并且用的是最简陋的Reno congestion control）。

另外QUIC主要是极度优化HTTP等request/response协议的延迟，和迷雾通的优化差网络性能并且规避审查的目标很不一样。

呵呵呵提个意见 ^{新注册用户}

1：没有iOS版本。
2：付款页面地址行见到用户名和密码，至少会在浏览器内留下记录，路由以及isp那里也有可能。
3：支付宝或者信用卡的收款人是Gephyra OÜ，墙内用户等于自首。

唔做豬韭嘅Cantonese

新版測試的結果好像依然打開TCP模式會快。測試時間17點左右，公司內網電信。

~~印度梦~~ ^?

已隐藏

啊哈哈啊回复 nullchinchilla

~~已删除~~

robin_comic 回复 nullchinchilla

当然有啦，https://github.com/geph-official/官网上也有链接

go model 怎么编译因为不用go 提示缺少lib库

nullchinchilla 回复 ~~印度梦~~ ^?

既然所有人都可以注册帐号，那么GFW不也可以注册帐号获取中转IP然后全部封掉吗？

中转IP同一个用户IP地址不会分配太多

nullchinchilla 回复 robin_comic

go model 怎么编译因为不用go 提示缺少lib库

clone之后，到cmd/geph-client里跑go build .就行了

nullchinchilla 回复唔做豬韭嘅Cantonese

新版測試的結果好像依然打開TCP模式會快。測試時間17點左右，公司內網電信。

明顯您的ISP對UDP的干擾很嚴重（看50多的丟包率...）。TCP模式就是爲您這種用戶設計的

robin_comic 回复 nullchinchilla

clone之后，到cmd/geph-client里跑go build .就行了

u缺少包文件 cannot find package 'github.com/xxxxxx' in any of : dnsproxy getmux dnsproxy listenners 等等包

vchilde

出ios马上付费支持

vJS6uwQy

1.这个软件Windows版竟然没有最小化到系统托盘的功能？整个讨论里没人提到这一点，难道他们全用的Linux？

2.仅代理墙外网站的功能，最好不要加，因为加了也没用，经常会出现该代理的网站没代理的情况。有些网站虽然在墙内可以打开，连接也稳定，但是速度限制到100kbps。仅代理墙外网站的话，经常会因为这些网站可以直连，就不代理这些网站，造成麻烦。
新品葱也是不挂代理可以直连的。总不能说因为网站没有被墙，就直连品葱吧。
而且也有“浏览器指纹”追踪的隐患。在amIunique这个网站上试验了一下，就算不开启javascript，也可能获取足够多的信息来确定唯一的浏览器指纹。

最终解决方案是：不设置系统代理。浏览器里用代理管理的插件切换代理，以及对个别网站加入不走代理的名单。并且装两个浏览器，其中一个不走代理，专门用来浏览常用的，需要登实名账号的墙内网站。另一个访问不需要登陆的墙内网站及墙外网站。

3.用这个代理下载东西时，似乎额外开销的带宽有点儿多？用免费版下载手机APP，限速在800kbps，下载器报告的速度也是这么快，但是手机网速监控插件报告的速度则快了不少。经常到2000kbps左右。

Resistance

回复 nullchinchilla

macOS白屏的问题我在关注，好几个用户都提到 https://github.com/geph-of...

俺建议先放到 Arch Linux 的 AUR （用户仓库）里面，然后是 snap，最后是各大发行版的官方仓库。

另，
可以封装成 AppImage，不少 Linux 软件都用这个格式封装，相当于【绿色软件】。

starolly

是否可以添加个http代理支持的功能？学校网必须设置http代理服务器才能上外网，软件里没看到设置代理的选项

nullchinchilla 回复 robin_comic

u缺少包文件 cannot find package 'github.com/xxxxxx' in ...

你是不是放到gopath里编译了？需要clone到别的目录，用最新Go。因为使用modules。

nullchinchilla 回复 vJS6uwQy

1.这个软件Windows版竟然没有最小化到系统托盘的功能？整个讨论里没人提到这一点，难道他们全用的...

1. 最小化到托盘功能会加入。我主要用linux，所以忽视了

2. 本身就不考虑加入仅代理墙外的功能^_^

3. overhead确实比较大，特别是低速时。简单理解是，低速的时候会经常将同一个包通过不同的入口服务器发送，这样探测哪个线路最优。高速时的overhead要小很多。

robin_comic 回复 nullchinchilla

你是不是放到gopath里编译了？需要clone到别的目录，用最新Go。因为使用modules。

是的，我看到go.mod了知道使用go modules但是我不会go modules,正在看怎么配置

robin_comic 回复 robin_comic

是的，我看到go.mod了知道使用go modules但是我不会go modules,正在看怎么配置...

go build 成功

robin_comic 回复 robin_comic

是的，我看到go.mod了知道使用go modules但是我不会go modules,正在看怎么配置...

go build golang.org/x/sys/unix: /usr/local/go/pkg/tool/linux_amd64/compile: signal: killed
我的虚拟机没有swap 悲剧

自由平等博爱

为什么被折叠? 内容被折叠

~~已删除~~

流光岁月

这玩意是真好用，，第一次用到这么好用还免费的翻墙软件，，楼主太牛逼了

楚方城

目前我在用trojan，替代v2ray不错

BaldEagle

太好用了赞。

SnowDream

感谢作者辛勤的工作，　最近版本升级很频繁，辛苦了

维基百科

能否提供一个btsync 的下载途径？毕竟这个可以在墙内可以免翻墙使用，有时候实在翻不出来可以靠它同步下载。编程随想有提到过这个软件https://program-think.blogspot.com/2015/01/BitTorrent-Sync.html

nullchinchilla 回复维基百科

能否提供一个btsync 的下载途径？毕竟这个可以在墙内可以免翻墙使用，有时候实在翻不出来可以靠它同...

有免翻墙镜像 https://waa.ai/getmiwutong

ASD1234

h好用么？

joewsjf

为什么我的账号开通了plus？明明没有充值？

SnowDream 回复 joewsjf

为什么我的账号开通了plus？明明没有充值？

same here. 可能是给早期用户的一点福利？

nullchinchilla 回复 joewsjf

为什么我的账号开通了plus？明明没有充值？

春节

hb121cn

来大神楼前拜一拜。。。。。

hybql ^{新注册用户}

win10迷雾通v3.2.4一直显示连接中，安卓手机上倒是能正常连接，debug logs已经通过163邮箱发给你，希望能解决一下

~~testagain~~ ^?

**该用户被封禁，内容已自动替换**

语言只是信息承载工具，用于信息交流

https://pincong.rocks/article/item_id-194225
汉语主要问题是：体制削弱了信息承载量，弱化了交流功能

单纯从语言学来说，英语不如韩语设计得严谨。比如：韩语可以做到见字就能读，而且读音是唯一的。英语很多发音依然是遵循习惯的。比如coupon（'kuːpɒn]Q-pon), San Jose（jose读[həʊˈzeɪ]，西班牙语。）, VS（读['vɝsəs]，来自于拉丁文，不是就读“V""S"两个字母）

但是这些都不影响英文今天是世界上说的人最多，流传度最广，信息承载量最大的语言。

========================================
专制有一个很大的特色，就是：要阻滞信息的流动。
从信息管理角度讲，统治者就是要人为制造信息不对称。最好就是自己知道一切，但是其他人都不能知道。

所以古代中国几乎所有专制律法，都是相仿设法实现阻碍民间信息的交流，只保留自下而上的信息通道。
比如户籍制度，就是不让人离开土地，这样它们携带的信息就无法传播开。再比如重农抑商，因为商人自己会携带大量信息，有利于信息传播。还有就是道路收费，古代官道都会设置层层关卡收费，也是为了把人民禁锢住，防止信息的流动。

今天的中国依然如此，所有我们感觉不合理的政策，本质上都是因为它们是从阻碍信息流动角度设计的。

民主制度最大的优势，就是信息流动性比专制政府大得多。民主社会，也会去阻止一些有害信息流动，比如儿童色情信息等等，但是政府几乎不会去阻碍民众进行正常的信息交换。

信息交换的背后，是人类思想的碰撞，这也是为什么：民主制度有着专制无可比拟的创造力。
如果分开市场，各自封闭发展，那么民主国家的科技很快就能吊打专制国家。历史上已经无数次证明过这一点。

回到汉语上，汉语本身的工具性，其实还算可以。它有自成体系的诗词歌赋，也有复杂文艺作品，法律文书。在古代大家都是专制的时候，它的信息承载量和其他国家差不多。只不过它体量较大，显得信息更多。因此看起来比较先进。

但是到了现代，由于民主制度无可比拟的信息流动优越性，汉语承载的信息越来越少。中共专制制度确立后，依然遵循了信息封闭控制原则，到了文革刚结束的时候，人民的思想几乎是荒漠。当时刚刚恢复高考，很多人连学习资料都不知道去哪里找。

后来改革开放，开始大量翻译外国信息，才使得汉语承担的信息量重新恢复了一些，直到今天。
然而今天来看，中文信息承载量依然受制于体制，一个直观比较就是wiki词条数目：
https://www.wikipedia.org/
中文词条比日文还要少，只有法语的一半，英文的1/5的。

而另一方面，专制也使用了很多大量无效信息，去污染整个社会的信息环境：

张维迎：中国语言腐败前所未有中文已失去交流功能
https://www.youtube.com/watch?v=G_eHivAe9jk

这使得，官方中文的交流信息功能非常低效，我们看中共官员报告，经常不知所云，昏昏欲睡，很简单的事情一定要长篇大论，避重就轻，甚至正话反说。每次领导下命令，都十分不明确，要下面人拼命揣摩上意。

这和民主政府的文书形成极度反差。比如美国政府从来不会下达什么"XXX精神”，它通知下级做什么，一定是一个可以操作的具体指令。

所以，我对于汉语的前途的确有一丝担忧。语言是一种信息承担工具，用于人们的交流，但是如果语言的交流功能丧失，那么汉语的前途的确不妙。