常见问题

测试期通过 anoni.net 的电子报寄给订阅者，每人一组。没有收到电子报的话，可以写信到 [email protected]，或写在反馈里并留下联系方式，跟我们说明你的需要。名额有限，会根据使用情况分批发送。

不需要付费。Vessel 是社区为身边的人架设的服务，开发与运营的费用来自支持社区的伙伴。

服务没有你的 email，也只保存号码的哈希值，丢失之后无法找回，只能重新取得邀请码。建议把号码存进密码管理器。

16 位数字共有一亿亿种组合，登录还有次数限制，逐个猜测不可行。数据库只存号码加上密钥算出的哈希值，数据库泄露时也很难还原出号码。

一个账号最多 3 台设备，每月共用 50 GB，给家人的设备使用没有问题。取得账号号码的人也能看到、删除你的设备，请只交给信任的人。账号与邀请码不得出售。

VPN 是一类服务的统称，把你的连接先送到另一台服务器再出去。VPN 有很多种连接方式（协议），WireGuard 是其中一种，设计简单、速度快，很多 VPN App 都在用。AmneziaWG 是从 WireGuard 修改而来的开源项目，加上了伪装，让连接不容易被认出是 VPN，在会封锁 VPN 的网络上比较容易连上。Vessel 用的就是 AmneziaWG。

由 Amnezia 团队开发，代码公开在 GitHub，任何人都可以检查。Vessel 与 Amnezia 无直接合作关系，App 请从官方的商店页面或 GitHub 下载，安装步骤里的链接都指向官方来源。

Vessel 的连接经过 AmneziaWG 伪装，数据包的特征跟普通的 WireGuard 不同，普通的 App 无法使用这些配置。

在开源流量分析工具 nDPI 的检验里，普通的 WireGuard 被判定为 VPN，Vessel 被判定为 QUIC 网页流量。依照数据包特征比对的设备不容易认出 Vessel，会深入分析流量的设备仍有可能认出。伪装能降低被封锁的机会，但不保证每个网络都能连上。遇到连不上的网络，请通过反馈告诉我们，我们会用来调整伪装的方式。

台湾、香港、日本的 App Store 都有上架。少数地区没有上架，可以改用其他地区的 Apple ID 下载，iPhone 没有其他安装渠道。Android 可以改装 APK 安装包。

Android 同一时间只允许一个 VPN，第一次连接时系统会弹出确认窗口，点“确定”之后 AmneziaWG 才能建立隧道。最常见的原因是另一个 VPN App 开启了“始终开启的 VPN”。到“设置 → 网络和互联网 → VPN”点那个 App 旁边的齿轮，关闭“始终开启的 VPN”与下方屏蔽连接的选项即可。之前在确认窗口点了取消，或从通知栏直接开启隧道时，打开 AmneziaWG、在 App 里点开关，确认窗口会重新出现。手机分成多个用户或工作资料的话，要在使用 VPN 的那个资料里安装 AmneziaWG。

不行，两台同时连接会互相抢线，导致频繁断开。每台设备请各自创建一份，一个账号最多 3 台。

配置文件只在创建时显示一次，服务的服务器上没有私钥。请在设备列表删除旧的那台，再创建一台新的。

拦截恶意网站使用 HaGeZi 的 Threat Intelligence Feeds（mini），屏蔽广告再加上 HaGeZi Multi（Normal），名单每 8 小时更新一次。不确定的话选“不过滤”，屏蔽广告的名单偶尔会误拦正常的网站。之后想更换，要删除这台设备再重新创建。浏览器的“安全 DNS”手动指定了其他服务时，过滤不会生效。

可以。Android 版的 AmneziaWG 有分流（split tunneling）功能，编辑隧道时可以设置要排除哪些 App，或只让哪些 App 走 VPN，例如让银行或公司的 App 直接连接。iPhone 与电脑版没有按 App 分流的选项。排除在外的 App 不经过 VPN，网络运营商与公共 Wi-Fi 的管理者可以看到它连往哪里，域名过滤也不会生效。不确定的话保持默认，让所有流量都走 VPN。

AmneziaWG 跟 WireGuard 一样，打开开关就显示已连接，不会先确认节点有没有回应。App 的连接详细信息里有“最近一次握手”（Latest handshake）的时间，一直没有出现就代表节点没有回应。先登录门户网站看设备列表，列表上没有这台，就是已经到期删除，重新添加一台即可。设备显示“暂停”代表本月的 50 GB 已经用完，每月 1 日自动恢复。两者都不是的话，可能是当前的网络拦下了连接，换成移动网络试试。

先确认 AmneziaWG 已经更新到最新版，再换一个网络试试，例如从 Wi-Fi 换成移动网络。还是不行的话，删除这台设备重新创建。伪装可以降低被拦的机会，但不保证每个网络都能连上。

取决于你所在的网络与节点的距离。从台湾实测时，新加坡的节点延迟约 67 ms、速度约 200 Mbps，东京的节点下载约 180 Mbps、上传约 100 Mbps。

目前有新加坡与东京，之后会根据测试的情况增加。城市在创建设备时选择，想换城市就添加一台设备。

即使一直连着 VPN，账号 30 天没有打开 Vessel 门户网站，设备仍会到期。到期的设备会从节点与设备列表删除，没人使用的配置文件才不会一直留在节点上。登录，或在登录状态下打开 Vessel 门户网站，设备就延长 30 天，连着 Vessel 时打开也算。到期日列在设备列表上。

账号不会到期，账号号码仍然可以登录。到期的设备已经从节点删除，手机或电脑上的配置文件也跟着失效，AmneziaWG 可能仍显示已连接，但网络不通。登录门户网站后添加一台设备，导入新的配置文件，再删除 App 里旧的那一条。到期的设备不占名额，服务也不留下它的任何记录，所以设备列表上看不到它。

账号下的设备会暂停连接，在每月 1 日的 UTC 0 点（UTC+8 上午 8 点）自动恢复，不需要重新设置。

测试期间的使用条款禁止 BT 等 P2P 文件分享。另外，节点封锁了对外的 TCP 25 端口，无法直接连到邮件服务器的 25 端口发信，一般邮件客户端使用的 587 端口不受影响。

节点会经手你连往的域名与 IP，但无法取得 HTTPS 连接的内容。节点不把这些数据写进日志，DNS 解析器也不记录查询。使用 VPN 等于把原本对网络运营商的信任转到服务上，需要匿名时请改用 Tor Browser。

设备列表会列出每台设备本月的流量，选了域名过滤的设备也会显示恶意域名被拦下的次数。很少用的设备流量却很大，或拦下的次数突然变多，代表设备上可能有 App 在后台连接。服务只记录次数，不知道是哪个 App、连到哪个域名。要找出原因需要在设备上检查，Android 可以用 PCAPdroid 或 TrackerControl 记录每个 App 的连接，数据留在手机里。怀疑被装了间谍软件时，可以用 Mobile Verification Toolkit（MVT）这类取证工具，或联系数字安全的求助热线。

只有“保存的数据”列出的内容。服务没有连接记录，无法从出口的 IP 与时间查出是哪个账号。

用来挡下攻击流量。Cloudflare 可以取得访问者的 IP 与浏览的页面，VPN 的连接则不经过 Cloudflare。

在账号页删除，所有设备会立刻断开，数据也一起删除。数据库的备份会在保存期限过后消失，期限写在隐私政策。