跳转至

近期公告

测量网络审查:挑战、趋势与影响

翻译说明:这篇文章由 OONI 的 Maria Xynou 撰写,原刊于 Internet Society 的 Pulse blog,后由 OONI 转贴。OONI 是目前全球规模最大的网络审查观测公开数据集,本文整理了测量网络审查的方法挑战、近年观察到的审查趋势,以及这些数据如何被用在数字人权的倡议行动。对简体中文使用者来说,这份脉络有助于理解为什么「网络看起来能用」不等于「没有被审查」,也有助于评估自己所在地区的网络层介入形态。

以下内容原文翻译来自:

重点摘要:

  • 网络审查正在变得更精细、更具针对性,也更难被检测。
  • OONI 以众包方式收集的网络观测数据,能支持研究、倡议行动,以及对网络审查事件的快速响应。
  • OONI 的长期数据揭示了几项全球网络审查的关键走向,包括短期针对性的间歇封锁,以及长期、系统性的压制。

Android 17 上线后的 GrapheneOS:谁决定手机上能执行什么系统

Android 17 上线后的 GrapheneOS:谁决定手机上能执行什么系统
图片:智能手机被锁链缠绕,象征装置被外部规则锁住。摄影 Towfiqu barbhuiya,来源 Pexels(Pexels License)。

手机是你花钱买的,但它能装什么、能执行什么系统,越来越不是你能决定的。这个问题平常不会浮上台面,直到你想换一套更保护隐私的系统,却发现某些 app 因为「检测到非原厂系统」而拒绝执行,或是你信任的开源系统因为得不到硬件数据而越来越难维护。Android 17 在 2026 年 6 月 16 日上线1,把这个问题又往前推了一步。

对隐私使用者来说,首当其冲的是 GrapheneOS,一套把 Android 安全强化、移除 Google 绑定的行动作业系统。它几乎只能运作于 Google Pixel 上,而 Google 正一步步调整 Android 与 Pixel 的开放程度,维持一套干净、由使用者掌握的手机系统,成本也随之升高。

OONI 如何分辨坏掉的测量数据:从启发式规则到匿名凭证

本文是 anoni.net 对下面这篇 OONI 工程文章的导读与摘要,带你逐节看懂原文在做什么,不是逐字翻译。原文另有约 20 张统计图与多份完整数据表,想看数据细节请直接读原文:

很多人靠 OONI 的公开数据集,判断「某个网站在某个国家连不连得上」,anoni.net 自己的 ASN 涵盖观测也建立在同一份数据上。只要有人往里面灌假数据,或设备设置错误产生误导性的纪录,这份数据的可信度就会被稀释。OONI 在最近一篇工程文章1里完整说明,他们如何找出这些坏掉的测量,以及新上线的匿名凭证(anonymous credentials)系统如何在不保存个人数据的前提下挡掉滥用。这套「不留个人数据也能评估谁值得信任」的做法,本身就是一个值得社区参考的隐私工程范例,后面第五节会回到这点。

OONI(Open Observatory of Network Interference,开放网络干扰观测站)是一个全球的网络审查观测项目,手机 app OONI Probe 会连上一份网站清单,回报每个网站在当地连不连得上,结果一律进到公开数据集。任何人都能下载这份数据做分析,好处是开放,代价是任何人也都能往里面送数据。这篇文章要回答的问题,就是在开放投稿的前提下,如何辨认并过滤掉品质有问题的测量。

COSCUP 2026 匿名网络社群议程轨:8/08、8/09 两天,免费入场、走进教室就能参加

COSCUP 2026 匿名网络社群议程轨主视觉

记者要保护消息来源、公民团体要守住成员名单与捐款人数据的安全、开发者想确认手上的工具真的挡得住监控,也有被诈骗短信吓过、被广告一路持续追踪而想拿回一点主导权的一般人。在审查与监控扩散的环境里,这些需求落在同一组风险上,通信可能被拦截、身份可能被追踪,一笔转账的时间与金额就足以反推出整张关系网。

匿名网络社群把这一年在 Tor、Tails、OONI 这些开源隐私与反审查工具,以及个人隐私、匿名支付上累积的实现经验,带进 COSCUP 2026 的开源社群现场。8/08、8/09 两天,我们在台湾科技大学开了一整条社群议程轨,从网络与审查如何运作谈起,一路到现实世界的开源隐私工具、校园 Tor 节点、浏览器追踪、健保数据库的个资权利,以及和 ETHTaipei(台北以太坊社群)合办的匿名支付场。不论你是来找马上能用的工具,还是想一起贡献开源项目,都能挑到对应的场次。

活动信息

  • 日期:2026/08/08(六)、2026/08/09(日)
  • 地点:国立台湾科技大学(NTUST),社群议程轨在 TR-510,8/08 下午与 ETHTaipei 合办场在 TR-511
  • 入场:COSCUP 免费入场,社群议程轨不需另外报名,当天到场即可参与
  • 参加方式:当天可自由选听场次、中途进出,不需全程参与。交通与教室位置以 COSCUP 官方场地信息为准,议程时间到活动前仍可能微调,以 COSCUP 官方议程为准

看完整议程与各场摘要

我们普查了 336 条 OONI Run v2 清单,3 条就占了全网 72% 的检测量

OONI Run v2 使用样态普查

全世界的 OONI Run v2 累积产出 1,417 万笔检测,其中 3 条清单就占了 72%。占比最高的几条清单用了同一种作法,每条只针对一个特定的审查或封锁现象,再用一个持续运行的测量后端定期运行、长期累积数据。我们对全部 Run v2 做了一次普查,量出集中的程度,也整理出这套作法对想做本地连接观测的社区有什么参考价值。

OONI(Open Observatory of Network Interference,开放网络干扰观测站)是一个全球的网络审查观测项目,它的手机 app OONI Probe 会去连一份网站清单,回报每个网站在当地连不连得上。OONI Run v2 则让任何人都能自己编一份想观测的网站清单、产生一条链接,别人用 OONI Probe 点开链接就能照这份清单测一轮,结果一律进到 OONI 的公开数据集。这个功能不必写程序就能定义自己的观测目标,但知道、用过的人并不多,这也是我们想盘点它实际如何被使用的原因。

Unredacted 如何帮受审查地区的人连上开放网络

以下是 Unredacted 在 Tor Blog 的客座文章全文翻译,文中的「我们」都指 Unredacted:

文末附三段来自 anoni.net 社群的补充(台湾的对照、GreenWare 在自由连接地区的可行性、你能做什么)。

Keeping the doors open

这篇客座文章是「捍卫自由网络的组织」系列报导的一篇。

有位中国用户曾经这样描述我们的工作:

「你们帮了很多很多人翻过防火长城。如果没有你们的帮助,我会被困在完全的黑暗里,被洗脑。」

我们很少听到使用我们服务的人发声。他们大多没有办法、或不觉得自己能安全地传消息出来。每当有一条消息穿越过来,就提醒我们这件事真正关系到什么。

伊朗封网 80 多天后重新开放,流量涌进社群架设的 Tor WebTunnel

对伊朗的网络使用者来说,过去这近三个月,外面的网络几乎不存在。直到前几天连接稍微恢复,社群架设在台湾的 Tor WebTunnel 桥接开始涌进大量流量,那是想尽办法绕过审查、连回 Tor 的伊朗人,重新连上了外面的网络。

你也可以帮上忙

手上有一台 VPS(云端主机)或实体主机,再加一个域名,就能架一个 Tor WebTunnel 桥接,让被审查切断的人能连回外面的网络。架不了服务器也没关系,打开浏览器执行 Snowflake 一样能贡献匿名流量。

服务器规格、法律考量与完整架设步骤,都整理在 如何搭建 Tor WebTunnel 桥接。

CryptPad 2026.5.0 上线:正体中文(zh_Hant)正式收进内建语系

CryptPad Drive 首页切换为正体中文后的界面,左侧为文件分类、顶端 +新增 按钮可看到 Rich Text、文档、电子表格、演示、看板、白板、绘图、表单、日历等 app
cryptpad.anoni.net 切换成「中文(正体)」后的 Drive 首页,所有文件分类与 app 入口都已本地化

中文使用者要找一套真的不会被第三方平台默默收走内容的协作工具,没有想像中容易。Google Docs、Notion、Microsoft 365 都很好用,但每一段文字、每一个改动,都会以可被服务商读取的形式存放在他们的服务器上。在这之上,算法、广告、训练语料、政府调取请求,各有各的取用方式。

这层差异对记者写不能曝光的稿、社运工作者协商不能被监听的策略、NGO 整理脆弱使用者的求助记录、学者研究敏感议题这些情境,往往决定一份草稿能不能安全写得出来。

CryptPad 是少数真的让服务器看不到内容的在线协作工具。内容在你浏览器端就完成加密,服务器收到的是密文,但功能完整到一个界面就能取代 Google Docs、Sheets、Slides、看板、白板、表单与日历。

这套工具过去有一个明显的门槛,界面只有英文与简体中文,正体中文是缺的。从 2023 年底在 CryptPad 上游开的第一个 PR 起算,到 2026 年 5 月 13 日 CryptPad 2026.5.0「🌷 Spring release」 正式把正体中文(zh_Hant)收进内建语系,前后花了两年半。社区自架的 cryptpad.anoni.net 升级完成。现在打开 cryptpad.anoni.net,从 Drive 界面、文档编辑器到分享权限对话框,整套界面在简体与正体之间都能切换。中港澳台与海外华语使用者可以在同一个工具里无障碍协作。

MADLink 报告封面

一家在台北证交所挂牌的上市公司,2019 至 2020 年间出货了 1,708 台 CSA-7400 高密度网络平台设备给一家中国客户。这批硬件最终在哈萨克斯坦开机运行,作为国家级网络审查与监控系统的核心。设备来自凌华科技(ADLINK Technologies,股票代号 6166),客户是中国公司 Geedge Networks(积至公司),他们的旗舰产品「天狗安全闸道(Tiangou Secure Gateway,TSG)」其能力可媲美中国防火长城。

这是 InterSecLab 在 2026 年 4 月发布的调查报告 MADLink: A Taiwanese Vestige in the Geedge Supply Chain 的核心发现,也是 2025 年 9 月《The Internet Coup》之后,InterSecLab 对 Geedge 供应链延伸调查的第一篇。匿名网络社区 anoni.net 已完成正体中文(台湾用语)翻译,这次跟上一份报告不同,我们同步整理了一页「编辑观察」,记录报告发布后台湾本地媒体、政府、立委的接收状况。