Obscura：一款从架构上杜绝日志记录的 VPN
Obscura VPN 不记录你的 IP 地址，而且永远无法看到你的网络流量。这是架构设计上就决定了的。
需要邮箱？不用。
只需一个随机账号编号即可登录，无需姓名、邮箱或手机号。
需要信用卡？不要求。
可以用 Bitcoin 闪电网络支付，隐私性更好、到账更快、手续费更低。我们也支持 Monero。
Obscura 看不到你的流量
Obscura 的服务器只负责把你的连接转发到出口服务器，但永远无法解密你的流量。
你的流量全程通过 WireGuard® 端到端加密，直到出口服务器。
出口节点不知道你是谁
出口服务器（由 Mullvad 运营）负责把你接入互联网，但看不到你的任何个人信息。
Obscura 在向出口服务器转发流量时会隐藏你的真实 IP 地址。
展开全部 收起全部 Obscura 和现有 VPN 有什么不同？与打着“无日志”旗号的 VPN 不同，Obscura 的隐私性是架构上可证明的。
即使是“无日志”VPN 也能同时看到你的身份和网络活动，你只能盲目相信它们保护隐私的口头承诺。正因如此，一些注重隐私的人干脆建议你完全别用 VPN。
Obscura 不一样——我们永远看不到你解密后的网络数据包。哪怕被强制要求、或者服务器被入侵，我们也不可能记录你的网络活动。你甚至可以亲自验证这一点。
Obscura 的隐匿协议更难被封锁。
我们独有的隐匿协议能让 VPN 流量伪装成普通网络流量。它借助 QUIC——也就是支撑 HTTP/3 的同一项技术——让审查者或网络过滤器极难检测和拦截。
想了解更多技术细节？请看这里。
Obscura 能看到哪些用户数据？Obscura 只能看到你的连接 IP 和必要的支付信息，永远看不到你的实际网络流量。
在物理层面，我们无法解密你的网络流量（了解原因），也绝不记录你的连接 IP 地址。
为提供更强的隐私保护，我们支持比特币闪电网络（Bitcoin over Lightning）和门罗币（Monero）等注重隐私的支付方式。有关支持的支付方式的详情，请参见此处。
我如何确认 Obscura 真的如其宣称的那样？你的这种思维很棒！😎
不要轻信，要验证。我们应用的完整源代码都发布在 GitHub 上，供你核实我们是否言行一致。
我们还计划提供应用的可复现构建（reproducible builds），这意味着任何人都可以确认下载的应用与我们发布的代码相匹配。
此外，我们的应用在“位置”页面上显示你当前出口节点（exit hop）的 WireGuard 公钥。你可以将其与 Mullvad 在这里发布的公钥进行比对，以确保你正通过真实的 Mullvad 出口节点连接！
Obscura 的费用是多少？接受哪些支付方式？Obscura 每月仅收 8 美元。
你可以通过以下方式为账户充值：
- 信用卡（通过 Stripe 处理）
- 比特币闪电网络（提供更高隐私）
- 门罗币（提供更高隐私）
为方便自动续费，你也可以使用信用卡（通过 Stripe）订阅。请注意，Stripe 可能需要你的邮箱地址来处理订阅，但 Obscura 从不存储该邮箱。
我可以在多少台设备上使用 Obscura？每个 Obscura 账户提供 5 个并发连接槽位。这与“5 台设备”不同。
如果你通过我们的 Obscura 应用连接……
- 你可以在任意数量的设备上登录。
- 一台设备仅在实际连接期间占用 1 个槽位（可在应用中的“连接”标签页查看状态）。
如果你通过我们的 WireGuard 配置文件连接……
- 只要某个配置文件存在于你的账户中，它就一直占用 1 个槽位，即使该设备当前未连接。
- 若要释放槽位，请从你的账户中删除该配置文件。
示例
- 仅使用我们的 Obscura 应用：可无限次登录；最多 5 台设备同时连接。
- 仅使用 WireGuard 配置：账户中最多可保存 5 个配置（相当于 5 台设备）。
- 混合使用：如果账户中只有 1 个 WireGuard 配置，则占用 5 个插槽中的 1 个，剩余 4 个插槽可供 Obscura 应用从任何已登录设备连接。
通常的多跳 VPN 由同一提供商控制所有节点——因此他们仍能将你的身份与流量关联起来。
Obscura 通过使用完全独立的出口节点（目前为 Mullvad）来解决这个问题。确保我们的服务器永远看不到你的实际流量，而出口节点也永远看不到你的身份。
Obscura 与 Tor 相比如何？我们非常尊重 Tor 项目（并鼓励你 支持它），但其志愿者运营的网络可能速度较慢，且易受 DDoS 攻击影响，使其难以满足日常使用需求。
Obscura 使用两个专用的高性能节点，以实现最大速度和可靠性——意味着你可以在不牺牲日常可用性的情况下，获得 Tor 的大部分隐私优势。
有哪些可用的服务器位置？我们一直在努力增加更多出口位置。目前包括以下地区：
北美
- 加拿大多伦多 🇨🇦
- 加拿大温哥华 🇨🇦
美国 🇺🇸
- 弗吉尼亚州阿什本
- 伊利诺伊州芝加哥
- 得克萨斯州达拉斯
- 科罗拉多州丹佛
- 加利福尼亚州洛杉矶
- 佛罗里达州迈阿密
- 纽约州纽约
- 加利福尼亚州圣何塞
- 华盛顿州西雅图
拉丁美洲
- 巴西圣保罗 🇧🇷
- 智利圣地亚哥 🇨🇱
- 哥伦比亚波哥大 🇨🇴
- 墨西哥克雷塔罗 🇲🇽
欧洲
- 捷克布拉格 🇨🇿
- 法国巴黎 🇫🇷
- 德国法兰克福 🇩🇪
- 意大利米兰 🇮🇹
- 意大利巴勒莫 🇮🇹
- 荷兰阿姆斯特丹 🇳🇱
- 波兰华沙 🇵🇱
- 西班牙马德里 🇪🇸
- 瑞典斯德哥尔摩 🇸🇪
- 瑞士苏黎世 🇨🇭
- 乌克兰基辅 🇺🇦
- 英国伦敦 🇬🇧
亚洲
- 中国香港 🇭🇰
- 日本东京 🇯🇵
- 新加坡 🇸🇬
- 土耳其伊斯坦布尔 🇹🇷
非洲
- 南非约翰内斯堡 🇿🇦
大洋洲
- 新西兰奥克兰 🇳🇿
- 澳大利亚 悉尼 🇦🇺
我们会持续为 Obscura 增加更多中继（第一跳）服务器。目前有以下这些：
北美
美国 🇺🇸
- 佐治亚州 亚特兰大
- 伊利诺伊州 芝加哥
- 得克萨斯州 达拉斯
- 科罗拉多州 丹佛
- 加利福尼亚州 洛杉矶
- 佛罗里达州 迈阿密
- 纽约州 纽约
- 加利福尼亚州 圣何塞
- 华盛顿州 西雅图
- 华盛顿特区
拉丁美洲
- 墨西哥 克雷塔罗 🇲🇽
- 智利 圣地亚哥 🇨🇱
- 巴西 圣保罗 🇧🇷
欧洲
- 荷兰 阿姆斯特丹 🇳🇱
- 德国 法兰克福 🇩🇪
- 英国 伦敦 🇬🇧
- 西班牙 马德里 🇪🇸
- 瑞典 斯德哥尔摩 🇸🇪
- 波兰 华沙 🇵🇱
亚洲
- 香港 🇭🇰
- 日本 大阪 🇯🇵
- 日本 东京 🇯🇵
- 新加坡 🇸🇬
非洲
- 南非 约翰内斯堡 🇿🇦
大洋洲
- 澳大利亚 墨尔本 🇦🇺
- 澳大利亚 珀斯 🇦🇺
- 澳大利亚 悉尼 🇦🇺
我们的 macOS 客户端会安装一个 Network Extension，这是一个完全沙箱化的进程，不拥有对系统的内核级访问权限。
你可以查看我们的源代码来验证这一点。
给我讲讲技术细节！Obscura 的服务器在你的设备和 Mullvad 的服务器之间中继 WireGuard 隧道，本质上就是 WireGuard-over-QUIC。
大致结构如下：
<user> --> Obscura Server --> Mullvad Server --> <internet>这样就保证了没有任何一方能够同时掌握泄露或关联你的流量与身份所需的信息，因为：
- Obscura 的服务器无法解密它所中继的 WireGuard 数据包，因为这些包是加密给 Mullvad 服务器的 WireGuard 公钥的。
- Mullvad 的服务器永远看不到你的连接 IP，因为实际上是由 Obscura 的服务器在执行 NAT。
你的设备通过 QUIC 连接到 Obscura 的服务器，这意味着：
- Obscura 的连接更难被检测或封锁，因为它们看起来就像普通的网络流量（HTTP/3 就是用 QUIC 做传输层的）。
- Obscura 通过采用 QUIC 的不可靠数据报扩展，规避了TCP 协议嵌套导致的性能崩溃问题。
还想知道更多？阅读我们的博客文章，了解 Obscura 的设计细节。
我可以生成 WireGuard 配置来使用 Obscura 吗？当然可以！Obscura 的 WireGuard 兼容模式生成的配置适用于所有支持 WireGuard 的平台，包括：
- iOS
- Android
- Windows
- Linux
- 各类路由器操作系统
开始使用：
如需更深入的指南，请参阅我们的通过 WireGuard 使用 Obscura文章。
请注意，由于该方式使用的是原始 WireGuard 协议，因此无法利用 Obscura 基于 QUIC 的混淆技术来规避互联网审查。不过，您的连接仍可通过我们的双中继架构获得隐私增强。
我如何下载 Obscura？请从各平台的下载页面获取 Obscura：iOS、macOS、Android、Windows 或 Linux。
在 Windows 上，大多数电脑请选择 x64 安装程序，Windows on ARM 设备请选择 ARM64 安装程序。
在 Linux 上，选择您的发行版即可查看其系统要求和终端安装命令。安装包支持 x64 计算机。
如果我们的原生应用尚未支持您的平台，您仍可以通过WireGuard 配置使用 Obscura。
我是 Carl，Obscura 的总工程师 👋
读到这里，感谢你的坚持——并非所有人都能读完全文。
我很幸运，拥有一支由“隐私乐观主义者”组成的顶尖团队，共同构建 Obscura。
团队中，有人曾担任 Nix RFC 指导委员会成员，有人实现了 Go 标准库的 64 位随机数生成器，有人修复过硬件安全令牌的关键漏洞，有人因 Monero 的漏洞获得赏金，还有人为 Bitcoin 的可复现构建做出了贡献。
在某种程度上，隐私和数字主权已取得长足进步，但 VPN 却被落在身后——它们靠承诺来兜售隐私，而非将隐私融入架构之中。
因此，我们将自身技能倾注于打造 Obscura：一款你可以信赖的 VPN，旨在帮助我们从互联网这片辉煌的公共数字资源中获取最大价值。这是我们一直渴望使用的 VPN，也是我们相信每个人都应享有的隐私。
感谢阅读——有任何问题，请通过 carl@obscura.net 与我联系，期待在自由开放的互联网上与你相见。🏄
祝好，
Carl Dong
我为用户而战。
