翻墙技术 vpn 原创迷雾通

我开发的开源翻墙软件—「迷雾通」

（希望这不算是恶意广告，如果是的话移到水区也无妨）

我是一个在读研究生，做过不少反识别协议（Tor周边）的学术研究。我这几年在比较低调地运营一个开源翻墙软件「迷雾通」。我做这个软件是真心认为现在常用的翻墙软件生态非常有问题，特别是到了最近基本上没有什么又简单易用又高速可靠的翻墙途径了。

迷雾通有这些特点：

速度很快、特别难封：迷雾通的翻墙协议niaucchi4是我自己根据ScrambleSuit等在学术界认可的协议写的，基于UDP并在保证性能的前提下有高强度的混淆和加密。niaucchi4即使通过机械学习也难以辨别（初步用各种机械学习算法做过实测）。迷雾通运营两年多了，官网也早被封了（说明不是没有被盯上），但协议从未被封。根据两年内几千个用户的反馈，迷雾通稳定性和速度都非常好，包括在十一等敏感期间。
「傻瓜式」软件前所未有的私密性：基本上任何付费梯子都有一个问题，就是注册和支付很容易暴露自己的隐私。即使你用假电话注册，用门罗币付款，如果服务商是黑心的（或者被共匪控制），在同一个用户名下的活动时间久了也很可能足够推断出谁是谁。自己搭梯子也很难避免这个问题（VPS提供商同样有可能有问题）。与其相反，迷雾通使用一个基于blind signature的加密学概念来进行用户验证。简而言之，就是用户可以向翻墙代理证明自己是注册过并付费过的用户，而不透露自己是哪一个用户。这样，注册支付这种「敏感」信息就和浏览活动从数学上隔离了，尽管用户体验上和付费VPN基本一样，实际隐私可以和自由门之类的不记名软件媲美。（当然要完全私密的话强烈建议开双重代理+Tor）
透明、可信：迷雾通所有的前端后端都是开源的，我们也有严格的隐私政策。另外，运营公司注册在隐私法严格的爱沙尼亚（欧盟国家），相关人员也没有一个住在墙内的。基本上杜绝了迷雾通是钓鱼的可能。

官方网站是 https://geph.io/zhs，有各大平台的下载（iOS除外，只因为我没有苹果电脑）。也有免翻墙镜像https://短网址/getmiwutong，不过都上品葱了估计用不上...

源代码可以到https://github.com/geph-official/查看。

付费方式是：

免费的有限速，并且限制在流量便宜的出口节点（美国欧洲）。看480p以下的视频应该没有任何问题。
付费的每月5欧元，没有买一整年优惠之类的，不限速度不限地点，有SLA服务保证。支持国际信用卡、支付宝。

强烈建议用信用卡。支付宝有时不太稳定，而且手续费很高。如果用支付宝发生付款不成功之类的，请联系我（contact@geph.io）

迷雾通至今我还没有大面积推广，算是beta软件吧。有问题到建议到GitHub上开一个issue

〖更新〗12月6日：我推了一个更新，应该解决了大部分登录时出现error code的现象。
〖更新〗12月12日：创建了一个官方Telegram群组

285

分享 2019-12-04

517 个评论

chacha123 ^观察

为什么被折叠? 内容被折叠

l厉害的大佬。。http://134.122.65.187/a.gif

~~qiangwaikan~~ ^?

已隐藏

sexgun7578

美国给了你多少钱，开发这样的软件。人民需要这样的东西吗？我们拥有强大的盗版能力，我们有CCTV,和春晚，还需要这些玩意？

添加到短语集[ul][li]没有此单词集：中文（简体） -> 英语...
创建新的单词集...

[/li]
[li]拷贝[/li]
[/ul]

Ambulance 回复币圈奇葩8964

稍微看了一眼，基本上就是我多次唠叨的“混淆代理”，让GFW看不出你翻墙的行为，以为你在正常访问墙外网...

里面一个是江民，国产防毒软件可以无视.....

不过建议楼主检查一下软件签名，有惊喜：

https://www.virustotal.com/gui/file/11ea60177b3ec743fd9c3cf86f6d484bd3b1e991c2470c134a870aaddf319a4d/details

nullchinchilla 回复币圈奇葩8964

事，，，支不支持比特币或者门罗币收款？支持的话我币圈人等VPN到期了支持一下，，，

近期会开发支持。目前并不支持，但是有免费版。

霏艺Faye 图书管理员 回复 nullchinchilla

https://github.com/geph-official/next.geph.io/blob...

你楼上的回复看到了么？

貌似你的数字签名暴露了你的个人信息。。。

racket语言，听说过。。。真不会。。。

唔做豬韭嘅Cantonese

昨天下午ExpressVPN連不上，已經緊急調用迷霧通呼吸，感謝！
在此想問一些問題，考慮過期之後是否買這邊。
1.允許BT下載嗎？
2.這種VPN(?)是全局連線的嗎？昨天打開Bluestacks模擬器好像沒走這邊的線路。NOD32之類的軟件也用VPN線路嗎？
3.同一個賬戶，最多同時允許多少個設備連線？

~~Blitzcrank~~ ^观察

留名支持

币圈奇葩8964 回复 nullchinchilla

就免费800kbps还「贼快」？看来我不在墙内久了不了解现在梯子的普遍速度吧。我是不是不把免费用户降...

草，，，
我当前的环境用TOR有250KB/s，也就是2000kbps，，，

康米清理专家

问几个问题
1.用这个梯子看看油管视频，品葱，推特应该不会被拉清单吧
2.能不能多设置几个ip，谢谢

~~Crench~~ ^观察回复 nullchinchilla

已隐藏

币圈奇葩8964 回复 nullchinchilla

1. 不会，迷雾通特别特别注重安全和隐私，我做迷雾通很大就是因为看不下去各种来历不明的「机场」啥的摆...

关于2：那很多人用一个IP，CAPTCHA会不会很多？

nullchinchilla 回复 ~~Crench~~ ^观察

源码的话，下载github上的geph2和next.geph.io是不是就足够了

geph2: 前端后端的daemon，类似"tor"程序，没有UI
next.geph.io:网站前端后端
gephgui:迷雾通的跨平台UI
geph-android:迷雾通android版

~~Crench~~ ^观察回复 nullchinchilla

已隐藏

nullchinchilla 回复币圈奇葩8964

关于2：那很多人用一个IP，CAPTCHA会不会很多？

我自己测试似乎没有，有也是偶尔。基本上如果比如登录谷歌账户就从不会有captcha

~~Crench~~ ^观察回复 nullchinchilla

已隐藏

Ambulance

话说，服务器的真实IP实际上还是暴露了吧？如果日后GFW直接封IP那该怎么办

一只bug 回复 nullchinchilla

这还真的比较奇怪了，没有遇到过。确定用户名密码没有错？帐号可以注册吗

移动日常抽风吧，情况比电信差多了

一只bug 回复唔做豬韭嘅Cantonese

昨天下午ExpressVPN連不上，已經緊急調用迷霧通呼吸，感謝！在此想問一些問題，考慮過期之後是否...

express在国内不能用了吗

一只bug 回复 nullchinchilla

expressvpn不是说是钓鱼的吗？我很难相信它不是，毕竟就那么几十个IP，想封的话太容易了。只能...

express是钓鱼吗？我还打算买这款来着

發記 ^观察

付费方式是：

免费的有限速，并且限制在流量便宜的出口节点（美国欧洲）。看480p以下的视频应该没有任何问题。
付费的每月5欧元，没有买一整年优惠之类的，不限速度不限地点，有SLA服务保证。支持国际信用卡，还要支付宝。
支付宝无法使用参数错误

nullchinchilla 回复發記 ^观察

支付宝无法使用参数错误

发一个截屏？ contact@geph.io

發記 ^观察

发生内部错误！

请参阅控制台以获取更多详细信息。

点击支付宝支付后出现以上字样

發記 ^观察回复 nullchinchilla

发一个截屏？ contact@geph.io

用手机测试了一下免费版谷歌商店下载和更新一直在打转没有开启下载进度

nullchinchilla 回复發記 ^观察

发生内部错误！请参阅控制台以获取更多详细信息。点击支付宝支付后出现以上字样

我这里怎么不出这个错误呀？会不会是你用的浏览器插件啥的

nullchinchilla 回复發記 ^观察

用手机测试了一下免费版谷歌商店下载和更新一直在打转没有开启下载进度

是翻不了墙还是下载不下来？后者估计是你的网慢吧，关了梯子用免翻镜像下吧

~~Crench~~ ^观察回复 nullchinchilla

已隐藏

發記 ^观察回复 nullchinchilla

我这里怎么不出这个错误呀？会不会是你用的浏览器插件啥的

谷歌浏览器网不会慢我试试不用梯子吧

nullchinchilla 回复 ~~Crench~~ ^观察

哥回个私信。。。

没有看到私信呀

發記 ^观察回复 nullchinchilla

是翻不了墙还是下载不下来？后者估计是你的网慢吧，关了梯子用免翻镜像下吧

软件翻墙没问题 youtu可以上但是谷歌商店下载安卓软件不行关了梯子你的购买信息也没有了无法测试（win7系统）安卓系统购买无问题

~~Crench~~ ^观察回复 nullchinchilla

已隐藏

nullchinchilla 回复發記 ^观察

软件翻墙没问题 youtu可以上但是谷歌商店下载安卓软件不行关了梯子你的购买信息也没有了无法测...

是不是免费版限速导致下不下来？下个小的软件试试。

我不是说关梯子购买，是说关梯子下载软件可能更快。

支付宝我自己测没有问题。是什么环节的问题？能成功跳转到扫码页，还是之前就死掉？另外我收支付宝很麻烦，好几个月才能到账并被中间商拿走一部分。如果可能的话尽量用卡付款

發記 ^观察回复 nullchinchilla

~~已删除~~

旺旺客服回复發記 ^观察

用手机测试了一下免费版谷歌商店下载和更新一直在打转没有开启下载进度

一直打转有时候是卡下载的bug

TENUOACGMNKING ^{新注册用户}

您好，刚才我也是用支付宝付费，挂着梯子了，结果已经看见付款成功了，但是网页就错误了，刷新也没用

nullchinchilla 回复 TENUOACGMNKING ^{新注册用户}

您好，刚才我也是用支付宝付费，挂着梯子了，结果已经看见付款成功了，但是网页就错误了，刷新也没用

重新开梯子，升级到付费版没有？支付宝确实有时出bug，我马上看看

TENUOACGMNKING ^{新注册用户}

还是不行

TENUOACGMNKING ^{新注册用户}

支付宝每次在网页上买完东西啥的都有一个确认收款的键，网页出毛病了点不了那个键了，应该是卡单了

發記 ^观察回复 nullchinchilla

重新开梯子，升级到付费版没有？支付宝确实有时出bug，我马上看看

我的依然是免费版未升级到plus版

ChairmanRetard

标记下

nullchinchilla

发现问题了。会在几分钟内解决。

nullchinchilla 回复 TENUOACGMNKING ^{新注册用户}

支付宝每次在网页上买完东西啥的都有一个确认收款的键，网页出毛病了点不了那个键了，应该是卡单了

支付宝的问题应该彻底修复了。如果扣了钱，告诉我以下用户名，我赔您一个月的时间。

發記 ^观察回复 nullchinchilla

支付宝的问题应该彻底修复了。赔了您一个月的时间。

我的还是免费版哦已经付费了你看下

發記 ^观察

用户名y***59011

nullchinchilla 回复發記 ^观察

我的还是免费版哦已经付费了你看下

给了您两个月。

nullchinchilla 回复 TENUOACGMNKING ^{新注册用户}

支付宝每次在网页上买完东西啥的都有一个确认收款的键，网页出毛病了点不了那个键了，应该是卡单了

也给您两个月。非常抱歉之前支付宝的问题，目前应该完全修复了。

發記 ^观察回复 nullchinchilla

给了您两个月。

已经升级并收到延期谢谢

nullchinchilla 回复包包大叔

希望专业人士给出代码审查没问题

目前还是属于beta期间吧。各种协议完全稳定下来后会考虑请人做审查。

test_404

前置代理功能请求

工藤新一

先感谢作者提供免费翻墙软件！有点问题

1.在下一个版本里加一个区分国内外代理？现在全局用的不太方便

2.优化连接速度？感觉连上去要好久

3.资费能否降价？隔壁的vilavpn一个月3欧元。。。而且有时还有优惠，5欧元感觉有点贵，而且他们用的还是v2ray，各个平台都能用。。。

鄙人一点微不足道的建议

Kanade

看過收費項了，依然是只有月費制。我想問問能不能加入流量制？有些人可能只是偶爾用一用，包月好像有點不化算，按量收費可能會比較好。

hao123456

测试了一下楼主的作品但使用的是免费的版本，同时测试的还有我自己精心写的一款的VPN，我的原理同v2ray的ws+tls+web的方式一致，但在其基础上增加了tun设备，全程使用Https加密或可以选择再加上对称加密，也就是说可以双重加密。测试的结果当然是我的VPN更快更稳定，三个月使用以来基本没断过线。当然也有可能使用的是楼主免费版本所以速度才比我的VPN慢些。

guyujiezi ^{新注册用户}

肉身在墙内还是别干这事儿

卡哇伊小狮子

Mac版连不上去

p2p123

linux 版本：
注册账户 OK
could not connect ecode 2

jiucai

could not connect。ecode 4294967295

nullchinchilla 回复工藤新一

先感谢作者提供免费翻墙软件！有点问题1.在下一个版本里加一个区分国内外代理？现在全局用的不太方便2....

1. 会考虑。不过这样非常容易泄露隐私（比如如果国外网站嵌入了一个百度用的统计脚本，就麻烦了）
2. 是故意的，前10秒用于测试各个入口的ping，因为普遍jitter很高需要长时间才能确定。我会下一个版本加一个入口缓存，应该改进这个问题。
3. 5欧元并不比我的成本高太多，因为差不多95%都是免费用户。另外其它的VPN搞时间长优惠我觉得挺黑心的，到时候挂了你也找不回钱。

nullchinchilla 回复 Kanade

看過收費項了，依然是只有月費制。我想問問能不能加入流量制？有些人可能只是偶爾用一用，包月好像有點不化...

偶尔用的人用免费版呗。流量制技术上不可行，因为我的一个设计根基就是服务器并不知道你是哪一个用户，所以无法测量每一个用户用了多少流量。

sososos

楼主小心暴露太多个人信息

nullchinchilla 回复 jiucai

could not connect。ecode 4294967295

could not connect。ecode 255

这都是登录超时的现象。请问都是什么ISP？有些ISP连微软CDN特别卡，我会尽快发布更新解决

jiucai 回复 nullchinchilla

这都是登录超时的现象。请问都是什么ISP？有些ISP连微软CDN特别卡，我会尽快发布更新解决

联通

nullchinchilla 回复胡锡退

Tor的特征比ss明显，你做的周边协议可以做到反识别？如果楼主的信息是公开的，那用支付宝付款相当于自...

我说的当然不是Tor默认的特征，而是obfs4之类的。

我在国外，支付宝付款由第三方承包。

正统中国

要登录才能下载吗？

nullchinchilla 回复正统中国

要登录才能下载吗？

不是，下载完了在程序里登录。登录不需要任何个人信息

正统中国回复 nullchinchilla

不是，下载完了在程序里登录。登录不需要任何个人信息

怎么下载啊，我不会

nullchinchilla 回复正统中国

怎么下载啊，我不会

额，网页上的巨大蓝按钮 https://geph.io/zhs/

正统中国回复 nullchinchilla

额，网页上的巨大蓝按钮 https://geph.io/zhs/

啊，原来是这样，我点的是第一个链接，抱歉打扰你了

正统中国回复 nullchinchilla

可以用了，谢谢楼主

nullchinchilla 回复咸鱼老李

ss在十一期间老挂是因为GFW对涉及到境外的加密流量进行抽三杀一，别说SS了，十一期间光上个Gith...

对了，为什么那么多人挂梯子用vultr？往国内的性能并不好呀

nullchinchilla 回复 ~~Crench~~ ^观察

vultr可以直接用支付宝

原来如此。墙内有国际信用卡的人真的那么少吗？我印象中好多卡都是银联VISA双标记

WhitTheNewBlu

挂梯子登录的时候

显示Could not connect .ECODE 2

不挂的时候显示Could not connect .ECODE 255

用的是移动。

可以复现。

~~Crench~~ ^观察回复 nullchinchilla

已隐藏

老大哥万岁 ^{新注册用户}

我创建账号时，弹出了“request failed with the status code 403” 请问这是怎么回事

nullchinchilla 回复老大哥万岁 ^{新注册用户}

我创建账号时，弹出了“request failed with the status code 403...

和已有帐号重名会出现这个错误

亡共进行时

你开发团队在国外，可你们家人呢？万一中共找你家人逼你回来怎么办？

我用linux简单试用了下，能启动能登录，youtube免费用户瑞士节点峰值居然有4M kb左右的速度,你真的限速了么。

nullchinchilla 回复唔做豬韭嘅Cantonese

雙標卡早幾年就被共匪叫停了。刷卡買了一個月試用支持下，話說昨晚我用日本線路看YouTube，在那個c...

YouTube老出captcha似乎和服务器用ipv6相关。我关了应该不出了。

yangtest ^{新注册用户}

内给个tg的账号吗

~~Crench~~ ^观察

已隐藏

nullchinchilla 回复 ~~Crench~~ ^观察

在想如果白嫖节点的人太多会怎么样。。。还是有不少人翻墙不看视频的。

我的大部分成本本身就是流量，这样正好

~~Crench~~ ^观察回复 nullchinchilla

已隐藏

潮汐

准备改个密码，好像改不了，也删不了号，这个有什么解决措施么？

另外打算付费的时候发现地址栏出现了明文密码……

Lksttzgfy

先试一下效果如何。

芙蓉路

請問能證明一下，你在愛沙尼亞註冊了這個公司嗎？（非惡意，只是謹慎一點）

nullchinchilla 回复潮汐

准备改个密码，好像改不了，也删不了号，这个有什么解决措施么？另外打算付费的时候发现地址栏出现了我慌了...

改密码和删号我会最近做，目前的帐号系统比较简单。

明文密码服务器上是不会存的（你可以看源代码，使用Argon2i），是客户端会保存并用以生成一个登录URL。这个确实不太好，有可能在浏览记录之类的里保存。会改为生成一个基于session token的URL

我确实帐号系统设计地非常简陋，因为我不认为VPN帐号安全有什么意义。别人登入了你的帐号能干嘛？帮你白付费？无非只是怕共匪大批量盗付费号去封锁分配的入口节点，才有帐号这种东西

加密系统和帐号密码没有任何联系，帐号只是access control