技術文章

Unredacted 的抗審查基礎設施與台灣的對照

審查越嚴格,人們需要的替代路徑就越多,維持這些路徑靠的是伺服器、頻寬與電費。Unredacted 在全球維運 300 多台伺服器,替身處審查環境的使用者提供繞過封鎖的服務,也嘗試用單板電腦降低 Tor 出口節點的耗電。以下翻譯他們在 Tor Blog 的客座文章,文末是 anoni.net 社群的三節補充,對照台灣的中繼節點數量、在台灣複製 GreenWare 的成本,以及讀者可以參與的方式。

原文是 Unredacted 在 Tor Blog「捍衛自由網路的組織」系列發表的 Keeping the doors open(2026-05-15),文中的「我們」指 Unredacted。

有位中國的使用者曾這樣描述我們的工作:

「你們幫了很多很多人翻過防火長城。如果沒有你們的幫助,我會被困在完全的黑暗裡,被洗腦。」

使用我們服務的人很少發聲,他們大多沒有辦法,或覺得無法安全地傳出訊息。每次有一則訊息傳過來,都提醒我們這份工作真正關係到什麼。

我們是 Unredacted,註冊在美國的 501(c)(3) 非營利組織(美國稅法下的免稅公益組織)。我們建立並維運網路基礎設施,協助大家連上開放的網路、保護自己的隱私權,做法是在全球維運一個超過 300 台伺服器的網路。前門被鎖住時,我們是另一條通道,公共廣場不再安全時,我們是還能交談的地方。

這份工作大多看不見,包括資料中心作業、硬體、自動化、開源軟體、頻寬、濫用通報的處理、監控警報,以及為了讓一切維持上線而熬過的深夜。

我們的工作分成三個方向。Censorship Evasion(繞過審查)是 Unredacted Door 所在的地方,所有用來繞過封鎖的服務都收在這個名稱底下。Secure Infrastructure(安全基礎設施)底下有 XMPP.is、我們的 Matrix homeserver,以及其他以安全與隱私為前提的免費服務。Unredacted Education 是寫作與文件的部分,提供指南與說明給想理解這些工作、想自行複製一套的人。三個方向之外,我們在 Unredacted Labs 實驗還沒到正式上線等級的基礎設施構想,GreenWare 是其中之一,目標是用耗電不高的硬體承載實際的網路容量。

Unredacted Door

名稱就是字面上的意思,通往開放網路的入口被牆封住時,人們需要另一條進去的路。

Unredacted Door 整合了我們幾項繞過審查的服務,包括 FreeSocks、Signal 與 Telegram 的訊息代理、Tor 橋接與 Snowflake 代理。最近 30 天內,這些服務替數萬名在自己國家繞過審查的使用者承載了將近 300 TiB 的流量,大約相當於串流數萬小時 4K 影片的頻寬。需求沒有減緩,我們需要繼續擴建。每一道新的過濾規則、每一條新法律、每一次打著「為了你的安全」名義推出的措施,都讓更多人去找審查者還沒發現的路。

Unredacted Door 裡規模最大的是 FreeSocks,提供給審查嚴重地區的免費代理。代理是一個轉接點,你的應用程式連到轉接的伺服器,由它把連線帶過你與外部網路之間的過濾設備,再接到被封鎖的服務。

FreeSocks 的設計目標是讓轉接點低調、不引人注意,一般 VPN 正好缺少這個特質。VPN 的端點與握手方式都是已知的,在線路上也有明顯的封包形狀,審查者很擅長封鎖可以辨識的東西。

Tor Browser 提供強度足夠的瀏覽隱私與匿名性。Snowflake 在 Tor 網路本身被封鎖時,幫使用者連上 Tor。FreeSocks 代理則讓特定流量走一條較難察覺的路徑。沒有單一工具能涵蓋所有情境,身處審查環境的人通常需要同時準備幾種,因為沒有一扇門能永遠開著。

所以我們投入相當多的心力開發 FreeSocks 第二版(v2)。v2 使用 Xray,一套強大且有彈性的流量路由引擎,可以讓代理流量更接近一般的網頁流量。

Xray

Xray 是源自 V2Ray 專案的流量路由與偽裝工具,支援 VLESS、Trojan、Reality 等協定,把代理流量偽裝成一般的 HTTPS、TLS 流量。傳統 VPN 容易辨識的握手與封包樣態,在 Xray 的流量裡比較難找到,所以近年在審查嚴重的網路環境裡是常見的代理工具。詳見 Xray-core 專案。

我們把 Xray 與自家開源的控制平面結合,審查者找到並封鎖某台伺服器時,系統可以自動輪替端點。使用者本來就承受壓力,需要自行調整的設定越少越好。

GreenWare 與低耗電硬體

Tor 中繼、橋接與代理都在資料中心的硬體上執行,硬體有實際的成本,包括財務、營運與環境。如果希望隱私基礎設施能長期維持,就要問什麼樣的維運方式才真的能持續。

GreenWare 是我們在不減少承載量的前提下縮小成本的嘗試。大多數 Tor 中繼的流量,並不需要一台耗電像暖風機的伺服器。中繼需要的是穩定的網路、可預測的 CPU,以及足夠存放狀態的記憶體,只要外殼設計得夠扎實,單板電腦就能處理這種規模的工作量。

我們從 Raspberry Pi 5 主機板開始,透過 PoE(乙太網路供電)用一條網路線同時提供電力與資料。構想本身可行,資料中心典型的伺服器耗電約等於一台小型暖風機,一台 Pi 比一顆燈泡還少。不過第一代有它的上限,密度不如預期,部分配套元件也無法承受我們長時間的使用。

所以我們現在同時採用兩種部署。第一種是在 1U 機箱裡裝 20 個 ComputeBlade 模組,20 個全部部署在我們的資料中心,並把一部分 Tor 出口節點移到上面執行。機箱滿載時耗電略超過 100W,大約是一顆舊式白熾燈泡。第二種是我們自行設計的 Raspberry Pi 機箱,ComputeBlade 的經驗讓我們更清楚現場真正需要什麼。兩種都已經上線,截至撰文時,我們全部 123 個 Tor 出口節點都在這套合併後的基礎設施上執行,總耗電約 400W。專案更成熟之後,我們會再分享機箱設計與整體進展。

Tor 網路仰賴願意替它維運基礎設施的個人與組織。出口節點是其中最難的部分,需要頻寬、維護、濫用通報處理、承擔法律風險的勇氣,以及資金。如果能降低提供實際出口容量所需的成本與電力,就有更多人能分擔一部分工作,讓網路更多元、規模更大。

更長期的目標是持續推動高效率硬體、碳排追蹤,以及最終以再生能源供電的小型據點(micro points of presence)。我們很樂意與希望這件事擴大的組織和公司合作。

開放的網路能保持開放,靠的是許多個人與組織投入的心力與時間,包括量測審查的研究者、提供頻寬的中繼維運者,以及不放棄彼此的社群。Unredacted 負責的部分,是在明顯的路徑消失時,建立並維護人們可能需要的替代路徑。


以下三節由 anoni.net 社群補充。

台灣的對照

Unredacted 引用的那段使用者留言格外少見,身處審查環境的人多半沒有管道,也難以安全地對外發聲。台灣的網路環境相對自由,沒有防火長城,不要求 VPN 登記,ISP 也沒有接到國家的審查命令。正因如此,台灣有條件替被封鎖的地區架設 Tor 中繼與橋接,分擔一部分抗審查基礎設施的工作。

anoni.net 社群透過 Tor 中繼節點觀測追蹤台灣 Tor 中繼節點的數量與分布。截至 2026-05-31,Onionoo(Tor 官方的中繼資料查詢服務)的資料裡,位在台灣、正在運作的中繼節點有 12 個,其中帶 Exit 旗標的只有 3 個。Unredacted 一個組織就執行 123 個出口節點,30 天承載近 300 TiB 流量,台灣全國的出口節點數量還不到他們的 3%。最新的數字見 Tor 中繼節點觀測,頁面上的資料持續更新。台灣各 ASN 的 OONI 觀測涵蓋率另見 ASN 自治網路觀測資料分析。

正體中文的抗審查資源相對稀缺,anoni.net 的工作之一就是補齊中文資源,包括什麼是 Tor、Tor Snowflake 橋接點、什麼是 OONI 等基礎文件,方向與 Unredacted Education 相同。

GreenWare 在台灣的可行性

Unredacted 用 400W 執行 123 個出口節點。以台灣一般工商業電價每度約 NT$ 3.5 至 6 估算1,400W 全年運轉約 3,500 度,一年電費約 NT$ 12,000 至 21,000,在學校資訊中心或社群協作空間可以負擔的範圍內。

規模化的關鍵在硬體設計,台灣的 maker 社群對 Raspberry Pi 5 並不陌生,PoE+ HAT 與 PoE 交換器在常見的電子零售與網購通路都可以買到。ComputeBlade(20 模組的 1U 機箱)在台灣的零售管道較少,可以透過官方海外訂購或社群代購取得。校園機房比家用網路更適合,有固定 IP、學術網路頻寬,也有人定期巡檢機器。

Tor Relay 校園建立是 anoni.net 2026 年的三大主題之一,社群正把校園架設的經驗整理成 SOP(見 Tor Relay 校園建立研究專題與台師大架設 Tor Relay 的經驗)。之後評估架設方案的學校,可以參考 Unredacted 在 GreenWare 上的工程做法,先用 PoE 供電的 Raspberry Pi 5 試做一台 middle relay,運作穩定之後再考慮出口節點與機箱密度。

個人或小團體可以從 Snowflake proxy 開始(瀏覽器擴充套件或 Docker),幾乎沒有電費負擔,是參與抗審查基礎設施門檻最低的方式(見 Tor Snowflake 橋接點)。

參與方式

想替審查地區的人多維持一條對外的路,可以從下面幾項開始:

相關閱讀


  1. 台電 2026 年平均電價為每度 NT$ 3.7823(經濟部 2026-03-27 電價審議會決議,4 至 9 月維持平均電價),實際每度單價依用電種類與時間電價(尖峰、離峰)而有差異。資料來源:台灣電力公司電價表。(2026-10 補註:經濟部 2026-09-18 的電價費率審議會決議暫不調整,10 月起全國平均電價仍為每度 NT$ 3.7823,見今周刊的報導。) ↩