常見問題

測試期透過 anoni.net 的電子報寄給訂閱者，每人一組。沒有收到電子報的話，可以寄信到 [email protected]，或寫在意見回覆並留下聯絡方式，跟我們說明你的需要。名額有限，會依使用狀況分批發送。

不需要付費。Vessel 是社群為身邊的人架設的服務，開發與營運的費用來自支持社群的夥伴。

服務沒有你的 email，也只保存號碼的雜湊值，弄丟之後無法找回，只能重新取得邀請碼。建議把號碼存進密碼管理器。

16 位數字共有一億億種組合，登入又有次數限制，逐一猜測不可行。資料庫只存號碼加上金鑰算出的雜湊值，資料庫外洩時也很難還原出號碼。

一個帳號最多 3 台裝置，共用每月 50 GB，給家人的裝置使用沒有問題。取得帳號號碼的人也能看到、刪除你的裝置，請只交給信任的人。帳號與邀請碼不得販售。

VPN 是一類服務的統稱，把你的連線先送到另一台伺服器再出去。VPN 有很多種連線方式（協定），WireGuard 是其中一種，設計簡單、速度快，很多 VPN App 都在用。AmneziaWG 是從 WireGuard 修改而來的開源專案，加上了偽裝，讓連線不容易被認出是 VPN，在會封鎖 VPN 的網路上比較容易連上。Vessel 用的就是 AmneziaWG。

由 Amnezia 團隊開發，程式碼公開在 GitHub，任何人都可以檢查。Vessel 與 Amnezia 無直接合作關係，App 請從官方的商店頁面或 GitHub 下載，安裝步驟裡的連結都指向官方來源。

Vessel 的連線經過 AmneziaWG 偽裝，封包的特徵跟一般的 WireGuard 不同，一般的 App 無法使用這些設定。

在開源流量分析工具 nDPI 的檢驗裡，一般的 WireGuard 被判定為 VPN，Vessel 被判定為 QUIC 網頁流量。依照封包特徵比對的設備不容易認出 Vessel，會深入分析流量的設備仍有可能認出。偽裝能降低被封鎖的機會，但不保證每個網路都能連上。遇到連不上的網路，請透過意見回覆告訴我們，我們會用來調整偽裝的方式。

台灣、香港、日本的 App Store 都有上架。少數地區沒有上架，可以改用其他地區的 Apple ID 下載，iPhone 沒有其他安裝管道。Android 可以改裝 APK 安裝檔。

Android 同一時間只允許一個 VPN，第一次連線時系統會跳出確認視窗，按「確定」之後 AmneziaWG 才能建立通道。最常見的原因是另一個 VPN App 開了「永久連線的 VPN」。到「設定 → 網路和網際網路 → VPN」點那個 App 旁邊的齒輪，關掉「永久連線的 VPN」與下方封鎖連線的選項即可。之前在確認視窗按了取消，或從通知欄直接開啟通道時，打開 AmneziaWG、在 App 裡點開關，確認視窗會重新出現。手機分成多個使用者或工作設定檔的話，要在使用 VPN 的那個設定檔裡安裝 AmneziaWG。

不行，兩台同時連線會互相搶線，造成頻繁斷線。每台裝置請各自建立一份，一個帳號最多 3 台。

設定檔只在建立時顯示一次，服務的伺服器上沒有私鑰。請在裝置清單刪掉舊的那台，再建立一台新的。

擋惡意網站使用 HaGeZi 的 Threat Intelligence Feeds（mini），擋廣告再加上 HaGeZi Multi（Normal），名單每 8 小時更新一次。不確定的話選「不過濾」，擋廣告的名單偶爾會擋到正常的網站。之後想更換，要刪掉這台裝置再重新建立。瀏覽器的「安全 DNS」手動指定了其他服務時，過濾不會生效。

可以。Android 版的 AmneziaWG 有分流（split tunneling）功能，編輯通道時可以設定要排除哪些 App，或只讓哪些 App 走 VPN，例如讓銀行或公司的 App 直接連線。iPhone 與電腦版沒有依 App 分流的選項。排除在外的 App 不經過 VPN，網路業者與公共 Wi-Fi 的管理者可以看到它連往哪裡，網域過濾也不會生效。不確定的話維持預設，讓所有流量都走 VPN。

AmneziaWG 跟 WireGuard 一樣，打開開關就顯示已連線，不會先確認節點有沒有回應。App 的連線詳細資料裡有「最近一次握手」（Latest handshake）的時間，一直沒有出現就代表節點沒有回應。先登入入口網站看裝置清單，清單上沒有這台，就是已經到期刪除，重新新增一台即可。裝置顯示「暫停」代表本月的 50 GB 已經用完，每月 1 日自動恢復。兩者都不是的話，可能是目前的網路擋下了連線，換成行動網路試試。

先確認 AmneziaWG 已經更新到最新版，再換一個網路試試，例如從 Wi-Fi 換成行動網路。還是不行的話，刪掉這台裝置重新建立。偽裝可以降低被擋的機會，但不保證每個網路都能連上。

要看你所在的網路與節點的距離。從台灣實測時，新加坡的節點延遲約 67 ms、速度約 200 Mbps，東京的節點下載約 180 Mbps、上傳約 100 Mbps。

目前有新加坡與東京，之後會依測試的狀況增加。城市在建立裝置時選擇，想換城市就新增一台裝置。

即使一直連著 VPN，帳號 30 天沒有打開 Vessel 入口網站，裝置仍會到期。到期的裝置會從節點與裝置清單刪除，沒人使用的設定檔才不會一直留在節點上。登入，或在登入狀態下打開 Vessel 入口網站，裝置就延長 30 天，連著 Vessel 時打開也算。到期日列在裝置清單上。

帳號不會到期，帳號號碼仍然可以登入。到期的裝置已經從節點刪除，手機或電腦上的設定檔也跟著失效，AmneziaWG 可能仍顯示已連線，但網路不通。登入入口網站後新增一台裝置，匯入新的設定檔，再刪掉 App 裡舊的那一筆。到期的裝置不佔名額，服務也不留下它的任何紀錄，所以裝置清單上看不到它。

帳號底下的裝置會暫停連線，在每月 1 日的 UTC 0 點（UTC+8 上午 8 點）自動恢復，不必重新設定。

測試期間的使用條款禁止 BT 等 P2P 檔案分享。另外，節點封鎖了對外的 TCP 25 埠，無法直接連到郵件伺服器的 25 埠寄信，一般郵件程式使用的 587 埠不受影響。

節點會經手你連往的網域與 IP，但無法取得 HTTPS 連線的內容。節點不把這些資料寫進紀錄，DNS 解析器也不記錄查詢。使用 VPN 等於把原本對網路業者的信任轉到服務上，需要匿名時請改用 Tor Browser。

裝置清單會列出每台裝置本月的流量，選了網域過濾的裝置也會顯示惡意網域被擋下的次數。很少用的裝置流量卻很大，或擋下的次數突然變多，代表裝置上可能有 App 在背景連線。服務只記錄次數，不知道是哪個 App、連到哪個網域。要找出原因需要在裝置上檢查，Android 可以用 PCAPdroid 或 TrackerControl 記錄每個 App 的連線，資料留在手機裡。懷疑被裝了間諜軟體時，可以用 Mobile Verification Toolkit（MVT）這類鑑識工具，或聯絡數位安全的求助專線。

只有「保存的資料」列出的內容。服務沒有連線紀錄，無法從出口的 IP 與時間查出是哪個帳號。

用來擋下攻擊的流量。Cloudflare 可以取得造訪者的 IP 與瀏覽的頁面，VPN 的連線則不經過 Cloudflare。

在帳號頁刪除，所有裝置會立刻斷線，資料也一起刪除。資料庫的備份會在保存期限過後消失，期限寫在隱私權政策。