Hacker News 中文摘要

RSS订阅

Obscura：不记录用户活动的 VPN -- Obscura: VPN that can't log your activity

原文链接 | HN讨论 | 2026-09-23 13:37:02

Obscura 是首款不记录用户活动、并能识破互联网审查的 VPN。传统 VPN 即使标称无日志，也可能追踪你，因为它们同时看得到你的身份和浏览历史；而 Obscura 的构建方式让我们从一开始就无法看到你的流量。它现已登陆 Linux。

正文

认识 Obscura：首个不记录你的活动并能智胜网络审查的 VPN。

Obscura 应用截图

VPN 了解的关于你的信息比应有的更多。所以我们做了一个不会这样的

即便是“无日志” VPN 也能追踪你，因为它们同时看到你是谁以及你做了什么。Obscura 的架构让我们从一开始就无法看到你的流量。

传统 VPN 会看到你的身份和浏览历史

以 Jacob Williams 为例，传统 VPN 能看到其姓名、IP（96.96.216.135）、邮箱、家庭地址、信用卡号，以及刚访问过的网站（如 tumblr.com、apple.com 等）。

Obscura 只看到你的 IP 地址，从不看浏览历史

Obscura 账号为随机号（如 OBS-20848919），仅显示加密流量；出口节点匿名，使用 Obscura 的 IP 访问网站，不关联个人身份。

很简单：我们没有的东西就无法泄露

日志？不可能。

Obscura VPN 不记录你的 IP 地址，也永远无法看到你的网络流量。这在设计上就不可能。

邮箱？不需要。

仅用随机账号登录，无需姓名、邮箱、手机号。

信用卡信息？不需要。

可使用比特币闪电网络支付，隐私更好、即时到账、手续费低。我们也接受门罗币。

超越隐私：智胜网络限制

通过与普通网络流量混合，Obscura 避免被网络过滤器识别，从而保持你的网络访问不受限。

工作原理：私有化设计的两方 VPN 协议

通过使用完全独立的出口跳板，Obscura 将你的身份和你的行为分开。

Obscura 永不看到你的流量

Obscura 服务器中转连接至出口服务器，但无法解密流量。流量始终通过 WireGuard® 端到端加密到出口服务器。

出口跳板永不看到你是谁

出口服务器（由 Mullvad 运营）将你连上网络，但从不看到个人信息。Obscura 在中转时掩盖你的真实 IP。

常见问题

以下为最常见问题：

Image 2: Team photograph

  • 是什么让 Obscura 区别于现有 VPN？
  • Obscura 能看到什么用户数据？
  • 我如何知道 Obscura 如其所述？
  • Obscura 多少钱，接受什么支付？
  • 我能在几台设备上用 Obscura？
  • Obscura 与我 VPN 的多跳选项有何不同？
  • Obscura 与 Tor 比如何？
  • 有哪些服务器位置？
  • Obscura 提供哪些中继服务器？
  • macOS 应用如何工作？有内核级访问吗？
  • 给我技术细节！
  • 我能生成 WireGuard 配置来使用 Obscura 吗？
  • 如何下载 Obscura？

评论

社区普遍质疑 Obscura 作为 Mullvad 中间商的必要性与营销话术的夸大，少数人认可其无邮箱注册流程与界面；技术讨论聚焦于两跳代理的信任假设与历史先例。

认为 Obscura 只是 Mullvad 的多余中间商且营销夸大

  • 多人指出其出口服务器由 Mullvad 运营，功能 Mullvad 本身已具备且更成熟开源；其“首个无法记录日志的 VPN”等宣传被指虚假，因为很多 VPN 不记录，且历史上早有类似匿名系统，在美国运营卖匿名实属忽悠。（认可度：较多人） > 许多落地页上的好处在 Mullvad 上也有，它更成熟、开源且为 Obscura 提供出口，为何选它？（@maxloh）

质疑两跳架构的匿名性依赖双方不勾结

  • 技术读者指出其类似 iCloud Private Relay 或 Tor 的多跳设计，但核心在于必须信任 Obscura 与 Mullvad 不会串通共享身份，且流量在 WireGuard 另一端仍可被出口解密，QUIC 混淆在严格防火墙下易失效。（认可度：较多人） > 如何证明 Obscura 和 Mullvad 不能各自收集追踪数据后按需合并？（@hehdtyjjoj）

批评其加密货币支付更隐私的误导

  • 有评论指出 Obscura 声称用比特币或门罗币比信用卡更隐私是错误认知，现代链分析使得无实名加密货币近乎绝迹，反观 Mullvad 支持现金支付才是真正隐私友好。（认可度：少数人） > 认为加密货币更私密是误导，链分析能极高精度关联真人，Obscura 作者要么装傻要么无知，这很糟糕。（@MassPikeMike）

认可无邮箱随机账号与部分视觉设计

  • 少数用户欣赏其不需要邮箱、只用随机账号号的注册流程，认为应被更多公司采用；也有用户称赞网站设计和理念，尽管有人觉得像素字体与圆角形状视觉冲突。（认可度：少数人） > 真希望更多公司做无邮箱加随机账号号的流程，这让人对产品好感大增。（@john_strinlai）

有价值的补充

  • 有研究论文几年前便总结了此类多跳隐私系统的通用原理，并类比了 iCloud Private Relay 等数十年来的类似架构。
  • 提出用 MPTCP 或多路径将单流拆成多条互联网路径混合传输，对抗监控元数据比单纯加密更有效，因为中间盒难以捕获完整数据。
  • 指出 OHTTP 或 MASQUE CONNECT-UDP 可能是其 UDP 流量混淆的底层技术，且可验证到 Mullvad 的内部 WireGuard 连接是亮点。