从零日志承诺到双跳协议：重新定义VPN信任

VPN行业的核心卖点总是如出一辙：选任何一家服务商，他们都会信誓旦旦地告诉你——”我们不留日志。”你把整个互联网连接都交付出去，换来的只是一个空头承诺，仿佛没有任何人在记录你的数据。

然而，对于越来越多注重隐私的用户而言，这种承诺早已不再令人信服。零日志政策是否可信，完全取决于声称它的那家公司，即便是诚实的企业也可能遭遇黑客攻击、法庭传票，或被悄然收购。

为了应对这一困局，Obscura VPN提出了一套全新的解决方案。他们不再让你信任单一公司的口头保证，而是将服务拆分为两家独立公司共同承担，使得没有任何一家能把你本人和浏览行为关联起来。第一跳由Obscura自己的服务器负责，第二跳（出口节点）则由瑞典知名的Mullvad VPN运营。你的流量会端到端加密至Mullvad的密钥，这意味着Obscura根本无法读取你的数据，而Mullvad也永远看不到你的真实身份。

Obscura背后的掌舵人是Carl Dong，他曾是比特币核心贡献者排名前五位的技术专家，在自己的网站上自称”头号清洁工”，并立志”为用户而战”。以下是我们围绕Obscura展开的对话。

从比特币核心开发者到VPN创业者，是什么让你觉得这个行业需要彻底重建？

“不要信任，要去验证”是我成长过程中信奉的密码朋克核心原则。我认为，在构建以人为中心、对安全和隐私至关重要的技术时，最小化信任机制至关重要。然而，VPN行业却充斥着各类丑闻（如Onavo事件）、失信行为，以及那些毫无实质约束的”零日志”空头支票。这始终让我无法接受。

当我深入了解苹果iCloud Private Relay的工作原理后，我看到了下一代VPN应有的模样：一种可验证的隐私保护方案，且能有效规避互联网审查。我希望在苹果的封闭生态之外实现这一愿景。世界不需要又一家VPN公司，我们需要的是完全不同的隐私思维。

你的核心卖点直指同行通用的”零日志”模式，为什么这个承诺已经过时？

VPN行业仍停留在过去。三家科技巨头垄断市场，给用户造成”选择丰富”的假象，同时利用媒体渠道进行付费推广，不断传播对自己有利的说辞，背弃了用户的信任。在软件能够访问你全部互联网流量的情况下，”零日志”的空头承诺从来就不够可靠；而在2026年AI驱动的网络安全威胁肆虐的时代，这一承诺甚至近乎毫无用处。

归根结底，即便是严格遵守零日志政策的VPN服务商也可能遭到入侵。越来越多的用户正在认清这一现实，网络安全社区也出现了呼吁”彻底放弃VPN”的声音。Obscura正是对这一问题的直接回应：你不再需要依赖任何一家公司的信誉来保护你的网络隐私。这才是应有的方式。

能否用通俗的语言解释一下双跳协议的工作原理？与传统的多跳VPN相比，它在信任模型上有何根本改变？

在使用传统VPN时，单一公司同时掌握了你的身份信息（连接IP和支付信息）以及你的全部网络流量。而多跳VPN选项并不能改变这一事实——本质上仍然是同一家公司在控制一切，往往只是白白增加了延迟。

Obscura的双跳协议则完全不同：我们采用了一家完全独立的公司（Mullvad）作为第二跳出口，Obscura作为第一跳。你所有的网络流量都会被加密至由Mullvad服务器掌控的密钥，仅通过Obscura的服务器进行中继。这样一来，Obscura的服务器永远看不到你的真实网络流量，而Mullvad的出口服务器也永远看不到你的身份信息（无论是IP还是支付信息）。

对于熟悉Tor的用户来说，这就像是Tor只有两跳，但这两跳都是经过专门优化、以最高性能和可靠性为目标的高能节点。

skeptics可能会说，你们只是把信任问题从一个公司转移到了两个公司，万一你们串通或被联合施压怎么办？你怎么回应？

首先我想轻松地说一句：使用传统VPN，本质上只是把你的信任从（可能受监管的）ISP转移到了一个完全不受监管的私营公司而已。😆

但说回正题，Obscura的目标是确保没有任何单一实体能够威胁你的网络隐私。不存在一个实体拥有这种权力。在Obscura架构下，只要Obscura和Mullvad中至少有一方未被攻破，就没有人能够将你的个人身份与网络活动关联起来。这远比信任你的ISP或任何传统VPN的空头承诺要可靠得多。

技术层面：你的隐蔽协议基于QUIC来实现HTTP/3伪装。为什么选择QUIC？它对强审查环境的抵抗力如何？

我们选择QUIC不仅因为它看起来像HTTP/3流量，更因为其不可靠数据报扩展功能，使我们能够避免TCP-over-TCP带来的性能灾难——这正是TCP类VPN长期面临的痛点。想了解技术细节，可以点击这里阅读更多。

关于规避审查，QUIC已被证明更难被中间设备实施深度包检测。QUIC允许消息被分片并交错传输在多个UDP数据报中，审查系统必须重新组装这些分片，这使得攻击成本大幅上升。据我所知，目前尚无已部署的QUIC审查系统具备重组能力。

关注微信号：智享开源 ，及时了解更新信息。

原文链接：https://feed.itsfoss.com/link/24361/17484548/obscura-carl-dong