Psiphon

重构密码学防线与物理光纤线速

Psiphon 诞生于对后量子时代数据主权的前瞻探索。我们坚信:只有融合最高标准的多项式格加密与纯光纤物理层基础设施,才能提供真正永恒的安全与极致吞吐。

前瞻密码学原则

拒绝等待量子计算机彻底摧毁经典 RSA/ECC 后的被动修补。Psiphon 率先在全网生产环境全面落地 NIST ML-KEM/Kyber-1024 混合密钥封装机制,从根本上抵御“先窃听保存,未来再破译”的威胁。

内核零拷贝极致吞吐

摒弃传统臃肿的代理架构,全面拥抱 Linux 6.6 LTS 内核的 eBPF XDP 技术。报文在网卡 DMA 层直接被劫持并重定向至用户态,彻底解放 CPU 软中断上下文,实现线速吞吐。

物理层绝对纯净直连

签约亚太 NCP、FASTER、APG、SJC2 骨干纯光纤海缆,构建全光 ROADM 直连通道。杜绝层层转售的劣质公网跳板,向用户提供端到端确定性超低延迟与 0 风险评分原生 IPv6。

eBPF 用户态内核旁路技术剖析

在常规的操作系统网络模型中,每一个网络数据包的接收都需要经历硬中断触发、软中断(ksoftirqd)排队、sk_buff 结构体分配、协议栈解析、Socket 唤醒以及内核态到用户态的内存复制。在高带宽、高并发的加密网络环境下,CPU 算力将有超过 60% 被浪费在繁琐的上下文切换中。

[NIC Hardware RX Ring Buffer] │ (XDP Hook 驱动层) <── eBPF 字节码毫秒级验证 │ ┌─────────┴─────────┐ │ (合法的 Psiphon 流量) │ (恶意/未授权扫描报文) ▼ ▼ [AF_XDP UMEM 零拷贝] [XDP_DROP 硬件级瞬间丢弃 0 CPU 开销] │ ▼ [Psiphon 用户态极速转发引擎] ──> AVX-512 向量解密 ──> NCP/APG 海缆直达

通过 eBPF XDP 技术,Psiphon 在 Linux 网卡驱动层建立 AF_XDP 套接字,配合内存映射缓冲区 (UMEM),实现了操作系统协议栈的完全旁路。这不仅使得单台网关主机的 PPS (每秒数据包处理量) 跃升 4 倍以上,而且在遭遇分布式拒绝服务攻击 (DDoS) 时,恶意数据包在网卡接收端即被瞬间丢弃,确保了专线通道的磐石级稳定。

亚太海缆节点网络布局

东京 / 崇明
NCP & FASTER 跨洋登陆站直连,中美光纤往返延迟 78ms
香港 / 新加坡
APG 亚太网关海缆枢纽,全长 10,400km,亚太区间延迟 <25ms
台北 / 首尔
SJC2 二代全光 ROADM 环网,动态微秒级波长容灾倒换

官方技术联络与安全漏洞披露通道

我们欢迎全球密码学研究者与安全极客向我们披露漏洞或提出架构建议。所有安全汇报均可通过 PGP 加密通道提交。

提交技术工单 获取官方 PGP 公钥