Obscura：无法记录你活动的 VPN

原文 ↗ Hacker News 讨论 ↗

一家新的 VPN 服务 Obscura 因其“多方中继”设计而受到关注：流量先经过 Obscura，再经过 Mullvad，因此没有任何单一提供方能够同时看到用户身份和其目的地。评论者讨论这一设计是否比直接使用 Mullvad 带来实质性的隐私优势，并提出了对 Obscura 位于美国管辖区、两方可能串通，以及 VPN 面对国家级监控和 DPI 时局限性的担忧。更广泛的话题还包括对 VPN 商业模式的信任、隐私与匿名性的权衡，以及支持其领导层在有争议政治立场上表态的提供商所涉及的伦理问题。

产品概念与架构

  • Obscura 被描述为一种双跳“多方中继”：客户端 → Obscura 中继 → Mullvad 退出节点 → 互联网。
  • 入口跳可以看到用户 IP，但看不到目的地；出口跳可以看到目的地，但看不到用户 IP。
  • 隧道使用的是基于 QUIC“非可靠数据报”的 WireGuard；还有一个实验性的 TCP/TLS 模式。
  • 客户端是开源的；服务器端组件没有详细讨论。
  • 目前，Mullvad 服务器公钥是通过 Obscura 获取的；未来计划使用 Mullvad 签名的密钥。
  • 数据包填充已存在，但属于实验性且未记录文档；实现正在重做。

与 Mullvad 及其他系统的比较

  • 许多人指出，Obscura 的优点（无日志、开源客户端、隐私优先）在 Mullvad 中已经存在。
  • 问题是：为什么不直接用 Mullvad，而要用 Obscura，尤其是在 Mullvad 是唯一出口提供方且更成熟的情况下？
  • Obscura 将自己定位得像 Apple 的 iCloud Private Relay，但适用于所有流量，并且允许用户选择出口位置，出口用的是 Mullvad 而不是 CDN。
  • 有人说通过另一层 VPN 使用 Mullvad（例如 NordVPN、Tailscale 退出节点）在功能上类似；Obscura 则认为其设计减少了支付关联，并增加了 QUIC 混淆。

信任、管辖权与政治

  • 有人担心 Obscura 位于美国，因此会受到秘密命令和禁止披露的日志要求约束；一些人声称这让真正的隐私“基本不可能”。
  • 反方观点是：瑞典/EU 也在扩大监控；不过，Mullvad 的无日志立场已经在一次搜查令中接受过检验，当时没有查获任何客户数据。
  • 讨论中很大一部分集中在 Mullvad 的 CEO 在财务上支持一个瑞典极右翼政党；一些人因此出于道德原因放弃 Mullvad，另一些人则称这属于“纯洁性政治”，对实际运营影响很小。

隐私、匿名性与日志声明

  • “第一款无法记录活动的 VPN”这一营销说法受到质疑：很多 VPN 都声称无日志。
  • 支持者澄清其含义：没有任何单一方能记录从用户到目的地的完整映射；需要 Obscura 和 Mullvad 双方串通或被攻破。
  • 批评者指出，Obscura 控制了内部的 Mullvad 凭据和密钥分发，因此一旦 Obscura 被攻破或被强迫配合，仍然可能去匿名化，这与具有更强密码学隔离的设计（例如 OHTTP/iCloud Private Relay）不同。

抗审查与 DPI

  • 有人怀疑基于 QUIC 的混淆在高审查地区是否有帮助，因为 QUIC 可能被限速或封锁；他们要求更详细说明。
  • Obscura 指向了关于 QUIC 更难被封锁的研究（包括浏览器端的“chaos”保护），但也承认存在局限，且在伊朗等地的真实表现尚不明确。
  • 讨论中还提到了用于流量形态多样化的多路径 TCP/QUIC；权衡包括性能问题以及存在单一瓶颈的国家。

用户体验、注册流程与支付

  • 网站和文案整体受到好评，不过有些人觉得视觉风格不统一。
  • 无需邮箱、随机化账号编号的注册方式很受欢迎；Obscura 使用校验和来捕捉输入错误，但如果用户丢失编号，就无法帮忙。
  • FAQ 中建议 Bitcoin/Monero 支付更私密，这一点遭到大量批评，因为 KYC 和链上分析无处不在；像 Mullvad 采用的现金类方式被认为更真正私密。