[翻牆網 ATGFW.ORG] 谷歌兄弟公司发布一款VPN软件，支持用户快速自建VPN服务器

[Blogger]

(via http://www.24ker.com/app/25840.html)

请先登录

众所周知，目前市场上大多数免费VPN并不安全，VPN服务器的管理者可以轻易获得你在VPN上传输的数据和隐私，而商业VPN服务的隐私保护也并不完全靠谱，例如承诺不保留隐私数据的PureVPN就因曾向FBI提供用户数据而啪啪打脸。

一些大牌的商业VPN，例如NordVPN和ExpressVPN，虽然隐私保护方面值得信赖，但是价格并非所有人都能够承受得起。

黑客常用的洋葱浏览器Tor有很强的隐私保护属性（TOR最近被EFF曝光其实是FBI的大规模监控工具），但速度太慢，卡到你怀疑人生。

开源的ShadowSocks或VPS虽然比较安全，但是设置比较复杂，则需要用户具备一定的服务器和网络知识。

OpenVPN不但需要客户端软件，而且所仰赖的TLS协议的安全性在过去几年的安全事件中一再遭到业界质疑。

那么问题来了，对于那些工作中需要使用VPN服务的中小企业、科研工作者和个人用户来说，如何才能轻松用上放心服务呢？

近日谷歌的兄弟公司Jigsaw推出了一款革命性的VPN软件——Outline，支持用户自建VPN服务器，大大提高VPN的隐私保护和数据安全性。Outline可以看作是一个可视化、产品化的“傻瓜版ShadowSocks”，由于操作界面简单，中小企业或者个人都可以上手使用。

上图可以看到，Outline与云计算服务商Digital Ocean的服务捆绑，用户可以选择在全球多个城市中任选一个架设自用的VPN服务器。用户也可以在Rackspace、Google Cloud Engine、亚马逊EC2或者自己控制的物理服务器上架设VPN服务器。不过Jigsaw表示为了获得更好的设置体验，建议用户使用默认的Digital Ocean服务，只需要数分钟就能完成指定城市VPN服务器的搭建。

事实上Outline并非自建VPN服务器服务的始作俑者，早在2016年的黑客大会上，开源自助VPN服务Algo就因便捷性和安全性兼得而备受关注。

另外一个类似的开源项目是Streisand，但是该软件加载的服务过多（包括Tor中继节点），对于小白用户来说，安全性难以掌控，使用体验并不友好。

Outline的卖点与Algo类似，那就是易用性和安全性这对矛盾体的兼顾，但是Jigsaw指出，Outline并非匿名工具，云计算服务商依然可以“出卖”你的痕迹数据，例如IP地址，也无法像Tor那样防范浏览器指纹攻击。

总之，与普通商用VPN相比，Outline在匿名性上并无优势，Outline的优势在于用户自建VPN服务器能够最大限度避免隐私数据被VPN服务商偷窥，同时Outline的动态端口和密钥技术可以确保服务不会被轻易block。

目前Outline已经发布了Windows、Android和Linux客户端，MacOS和iOS版本也即将发布。

--
Blogger 于 3/23/2018 09:29:00 上午 发布在 翻牆網 ATGFW.ORG 上