开源抗审查基因与数字主权信仰
我们是一群由密码学专家、网络工程师与数字人权捍卫者组成的极客团队。
一、理念溯源:为什么创立 AmneziaVPN?
互联网在最初诞生时,其神圣使命是构建一个无边界、去中心化且平等的信息流通空间。然而在过去的二十年间,以国家级防火墙(GFW)、商业电信巨头的深度包检测(DPI)与大规模数据监控系统为代表的审查机器日益膨胀,甚至连传统的商业 VPN 亦充斥着暗中搜集日志、偷卖用户流量带宽等劣行。
AmneziaVPN 的诞生源于一场开源社区的密码学运动。我们认为:真正的隐私不应依赖任何商业公司的道德誓言,而必须由不可篡改的数学算法与物理硬件定律来绝对保障。我们把 WireGuard 这座现代密码学丰碑改造为具备自适应跳频与垃圾包混淆的 AmneziaWG,赋予每一位普通人穿透审查高墙的数字装甲。
二、动态报文伪装黑科技深度解密
普通的加密隧道仅仅是对数据载荷进行了加密,但其外层的“信封”——即握手包大小、握手协议头结构与时序特征依然是明文裸露的。审查探针只需像海关扫描仪一样分析信封外形,就能轻易实施阻断。
数学级白噪声熵值注入
通过自研的多项式散列算法在握手前注入随机长度的 Junk Packet,将特征熵提升至 7.994 bits/byte,使得流量在统计学检测中与纯白噪声完全无异。
动态端口跃频 (Port-Hopping)
针对大流量长连接的定向 QoS 限速,客户端与服务端每 30 秒协同迁移至新端口,彻底粉碎基于单端口持续流量监控的异常识别规则。
三、物理级 RAM-Only 纯内存无盘架构
所谓“绝对不记录日志”,不能仅仅停留在公关文案上。我们在全球 40+ 核心数据中心构建的服务器集群,在物理层面上实施了以下严苛标准:
- 物理移除固态硬盘:主板彻底拆除所有 SATA/NVMe/PCIe 存储设备,无法进行任何本地持久化写盘操作;
- TPM 2.0 远程安全引导:开机镜像只读加载至 DDR5 易失性内存,所有写入操作均存在于 tmpfs 内存虚拟盘中;
- 断电物理自毁蒸发:任何突发的断电、拔除电源或物理扣押,电荷在 100ms 内瞬间消散,内存驻留的一切临时会话密钥与流转数据彻底物理蒸发,即使面对电子显微镜扫描也绝无残留。
四、金丝雀安全声明 (Warrant Canary)
截至当前时间(2026年11月):
1. AmneziaVPN 团队未曾收到任何政府机构、司法机关关于交出用户数据或部署监控后门的秘密传票或国家安全信函(National Security Letters)。
2. 我们的物理纯内存无盘系统从未被植入任何形式的后门嗅探工具或硬件镜像嗅探器。
3. 我们的 PGP 主签名密钥从未泄露或发生未授权签名变更。
PGP FINGERPRINT: 4A7B 89E1 2C4D F098 7654 3210 ABCD EF12 3456 789A
五、官方联络与 7×24 技术支持
如果您在企业部署、安全白盒审计或使用过程中有任何疑问,可通过以下官方渠道随时与我们取得联系: