高效安全的自托管VPN解决方案：Algo全面解析

Meet Algo：真正可用的VPN

您一定会认同：市场上没有任何VPN方案能同时兼顾安全性和易用性。

现在这种情况改变了。

今天我们推出Algo——一个为便捷部署和安全性而设计的自托管个人VPN服务器。Algo可在云端自动部署按需VPN服务，该服务不与其他用户共享，仅依赖现代协议和密码套件，并只包含所需的最精简软件。

而且是完全免费的。

如果您注重隐私、经常出差工作，或没有专职IT部门，这个方案就是为您准备的。

远离商业VPN

它们糟糕透顶。

付费服务实质上是商业蜜罐。如果攻击者攻破VPN提供商，就能监控大量敏感数据。

付费VPN往往不安全：它们共享密钥，脆弱的加密技术给人虚假的安全感，且要求用户信任运营商。

即使您没有不当行为，也可能与有问题的人共享相同端点。这种情况下，执法部门查获时您的网络流量也会被分析。

Streisand并非更好

概念不错。实现拙劣。

它会安装约40个服务，包括众多远程访问服务、Tor中继节点和过时软件。需要管理大量密钥且允许弱加密。

这种臃肿的架构对任何理性用户都过于复杂。如果您为自己单独设置服务器，根本无法知晓服务器是否或何时被攻击者入侵。

OpenVPN：需要客户端软件

OpenVPN在任何主流桌面或移动操作系统上都缺乏开箱即用的客户端支持，带来不必要的复杂性，影响用户体验。

用户还需要更新和维护该软件，这简直是灾难配方。

最糟糕的是，OpenVPN依赖TLS协议及其实现的安全性。鉴于过往安全事件，我们对其信任度较低。

其他VPN的S/WAN困境

最早的免费VPN软件FreeS/WAN在2000年代初因开发团队分裂而消亡。三人分别将其分叉为LibreSwan、strongSwan和Openswan。

如今使用任何版本都需要近乎部落知识般的经验。现有文档令人困惑：

缺乏区分度：搜索strongSwan配置可能跳到LibreSwan页面，术语相似但指令错误
晦涩术语：使用"sun, moon, bob, carol"等任意词而非标准术语
脆弱方法：多数文档坚持使用L2TP和IKEv1等"久经考验"的方法，尽管IKEv2更简单强大

唯有最强S/WAN存活

在深入研究S/WAN三者的复杂泥潭后，我们选择了strongSwan。

其文档是三者中最好的，最近为支持IKEv2彻底重写（支持主要新协议版本的积极步骤）。它是唯一提供可信密钥存储选项的IPSEC软件。

社区也很 helpful，特别感谢Thermi。

但仍然极其复杂，需要部落知识才能让IPSEC按需工作。

这些正是密码学软件难用声誉的例证。紧密的开发社区内部交流导致过多应被淘汰的选项，没有为经验不足用户优化界面的迹象。

因此我们构建了Algo

Algo是一套简化个人IPSEC VPN设置的Ansible脚本。包含最安全的默认设置，支持主流云提供商，且在大多数设备上无需客户端软件。

这个"全能网络VP"强大、安全且整洁，使用最精简的软件完成任务。

我们为商务旅行者设计Algo。为节省带宽和提高安全性，它会拦截广告并压缩内容。

我们在今年黑帽大会上分享了Algo早期版本，广受好评。

Algo特性

核心功能

仅支持IKEv2
仅支持单密码套件（AES-GCM、SHA2 HMAC和P-256 DH）
生成mobileconfig配置文件自动配置Apple设备
提供添加/删除用户的辅助脚本
通过本地DNS解析器和HTTP代理拦截广告
基于最新版Ubuntu和strongSwan
支持DigitalOcean、Amazon、Google、Azure或自有服务器

反特性

不支持传统密码套件和L2TP、IKEv1或RSA等协议
不安装Tor、OpenVPN或其他高风险服务器
不依赖TLS安全性
在大多数平台上不需要客户端软件
不声称提供匿名性或规避审查
不声称保护用户免受FSB、MSS、DGSE或FSM侵害
设计为可丢弃式

便捷的设置体验

我们让Algo易于设置：需要时启动，在他人发现流量路由前拆除。

设置完全自动化：只需回答几个问题，Algo就会为您构建VPN。

我们还为Apple设备自动化设置过程：通过AirDrop传输配置文件，点击"安装"即可获得VPN或多个VPN。

您不必只选择一个VPN网关，可以在不同服务上创建20个网关：班加罗尔的Digital Ocean、弗吉尼亚的EC2或任何组合。

社区化Ansilbe角色

Algo成为优秀解决方案的最后一个原因：它被抽象为一套我们向社区发布的Ansible角色。Ansible提供更清晰的文档，确保操作可重复，并允许监控配置漂移。

通过Ansible角色，我们可以轻松独立地添加和完善功能。团队会持续跟进功能请求。

我们确保其正确性，您只需使用即可。

立即尝试Algo

需要安装帮助？我们计划于12月16日周五美东时间下午3点举行虚拟加密派对，指导安装。注册加入我们。

如果您喜欢本文，请分享至： Twitter | LinkedIn | GitHub | Mastodon | Hacker News