如何阻止 Psiphon 应用程序

问题

为了停止 Psiphon 通信, 必须阻止某些应用程序。

解决办法

Psiphon 是逃避审查的隧道申请, 但它不提供任何额外的通信安全。Psiphon 站点声明, "Psiphon 旨在提供一个通道来访问通常筛选的内容。它不是一个安全的通信环境的替代品。Psiphon 不会保护电子邮件、加密硬盘驱动器, 也不会为用户提供端到端匿名。

Psiphon 使用3协议:

1. Http 代理, 它基于更新的修订文档。已添加 SSL 支持。
2. SSH
3. VPN: Ike/Ipsec/l2tp

为了阻止 Psiphon, 必须阻止 SSL 和 SSH 解密, 以及对内部段的 VPN 通信。

仅从使用 VPN 相关的应用程序中正确地阻止内部用户是非常重要的。创建过于宽泛的规则可能会导致远程站点的连接问题。

所有者： ppolizzi