第一节：Psiphon的工作原理
Psiphon Inc. 从2006年开始为全世界超过百万的公民提供了自由访问互联网服务。Psiphon运营着一个代理系统“Psiphon 2”，还有“Psiphon 3”。是Android，Windows，iOS系统的程序。以下文档专注于现时正广泛使用的Psiphon 3网络。Psiphon是一个免费，开源，越过审查的软件。它用了加密通信和混淆技术，使用户可以访问被封禁的程序或内容。
互联网
互联网是一个有着数十亿计算机（或“路由器”）互相通信的全球网络。这些连接系统允许人们分享（或“提供”）信息给别人。互联网可以被看成一张有多个路由和连接的网。如果一个连接断了，网的冗余结构允许人们找到另一条路径。从一个地方到另一个，网络流量（在互联网上发送的消息）经历了多跳。流量在到达目的地之前从一个路由传递到另一个路由。为了实现这一目的，需要特殊的网络或路由设备。这些设备是由互联网服务提供商提供的。互联网服务提供商允许互联网用户付费使用他们的基础设施，包括他们自己提供的内容服务和到其他内容服务商的连接。
过滤和审查
内容过滤可能发生在网络的一个或多个节点，比如，骨干网（通常是国际网关），互联网服务提供商，机构（公司或学校内部），甚至是个人用户的设备上（例如电话或桌面电脑）。
审查机构是在某个级别上实施过滤的组织。他们有可能是为了另一个实体实施过滤，比如当ISP在政府机构的命令下过滤内容。
为了阻断某种类型的流量，流量必须首先能被识别。当一套系统能够识别流经网络的不同类型流量，它有能力做决定如果应归那种流量。过滤可以通过设备或程序分析和阻止某种流量的通过。在某些地方技术阻断会影响每时每刻的互联网使用。
反规避工具
Psiphon使用了一类叫做欺骗的技术。欺骗工具被设计用于绕过拦截技术类型的阻断。欺骗工具通常靠改道以使其绕过过滤机器或者伪装流量成不需要过滤的流量。Psiphon应用程序两者都使用。现在过滤工具变得越来越复杂，欺骗工具提供者也需要随时更新技术，所以方法和策略都是随时进步的。
Psiphon流量
作为一个审查欺骗工具，Psiphon应用程序的主要目的是建立一条到互联网的连接。Psiphon应用程序尝试通过多种方式连接已知的Psiphon服务器。有时Psiphon流量会被混淆，意思是它会被伪装成另一种或者更不具有可识别性的流量。
因为加过密，审查者不能看到留过加密隧道的流量的内容。审查者还有可能通过其他特征比如通信协议，尝试阻断加密流量。通信协议是一系列用于路由数据保证它到达想要的目的地的规则。
Psiphon应用程序有能力使用多种通信协议中继流量。它尝试用多种协议连接直到一条连接被建立。那样，如果审查者阻断了一种协议，Psiphon还可以用其他协议来连接。
为了保证Psiphon的流量不被识别，对外部的截获者要让它显得尽量平常和普通。Psiphon应用程序能灵活的适配尝试多种策略连接改变网络连接方式，甚至是某种类型的内容或流量被过滤的时候。
Psiphon流量
Psiphon运营着一个大的服务器网络。每个Psiphon应用程序需要知道它要连接的服务器的某些信息。新下载的Psiphon应用程序包含了一个它的网络内的可连接服务器的列表。审查者可能每天尝试阻断一些Psiphon服务器，所以我们需要很多。
网络随时在变化，Psiphon在世界范围内连续的在多个地点部署新服务器。Psiphon应用程序会受到怎么连接它们的更新信息。随着时间流逝，一个Psiphon应用程序会慢慢获得数百台新Psiphon服务器的信息。
Psiphon与VPN有何不同？
虚拟专用网络（VPNs) 设计用于允许用户通过加密隧道发送和接受数据。VPNs可能使用非常强的加密，然而，大多数VPNs 不是设计来欺骗审查者的。VPNs是为正常网络而设计的。VPN工具不伪装流量和通信来掩盖它使用的协议。VPN流量可以被识别，所以审查者有能力阻断VPN流量。已知有好几个国家过滤或劣化VPN连接，还有一些国家被观察到在重大事件比如大选或政治游行期间阻断。今天，现代审查技术使这种阻断对审查者来说非常简单。
Psiphon允许用户在伪装流量类型，和伪装流量来源的情况下通过加密网络发送和接收数据。Psiphon技术被设计得可以灵活应对审查，包括尝试直接干扰Psiphon网络流量的破坏。Psiphon使用的数种加密协议全都在审查者面前有伪装。这样审查者就不能正常识别是Psiphon流量还是其他正常网络使用。甚至如果一种流量类型被过滤了，Psiphon还可以用另一种协议连接。Psiphon在其他很多工具不能正常工作的时候可用。
我怎么知道我可以信任Psiphon？
Psiphon是开源程序，其系统实现和底层加密技术的源代码任何人都可以审核和优化。Psiphon不但是有内部代码审核，还有定期的代码审计和使用外部公司的渗透测试以保证安全。