关于 DUN.IM 匿名服务

3 min


DUN.IM 一直试图让我们所有人,远离毫无自由、隐私的网络,我们最近的更新,增加了匿名节点及代理链的服务,大大增加了对各个国家政策的绕过,现在我们所有用户都可以免费使用此项服务。

更多关于 DUN.IM 的常见问答

匿名节点及代理链服务改善了一些区域连接的稳定性,在某些情况下可以将我们的目的区域速度提高到 400%。在使用我们的服务时,你可以一直享受最佳的连接速度。

举个极端的例子,如果你在中国,连接到波兰的服务器,并访问美国的一个网站,你的流量将绕过世界的大部分路程,导致大约 600+ms 的往返延迟(RTD)

我们无法缩短波兰和欧洲的地理位置,但通过代理链服务,我们将 600+ms 的路程分解成更短的路径(例如,两个 ≤300ms 的路径)来解决这个问题。在每条较短的路径上都有可能实现更快更优秀的网络吞吐量,从而优化整个连接路径的综合性能。

为什么不直接使用中转?如果我们使用中转,那么你的连接将被指定路径策略,例如 A→B。而我们使用代理链,你将以可忽略最小路径损失,可以灵活自由的选择 ( 甚至叠加 ) 路径策略,例如 A→B (CDEFG),你将不被限制。

链式代理能带来的一些好处:

  • 在几乎不影响访问速度的同时(两个节点之间连接延迟较低),隐藏实际请求地址来增加流量通过多个节点的数据隐私和安全性。
  • 可以通过自定义多个出口节点的配置来优化提高一些地区/地址的访问速度,而不用关心节点的具体出口策略。
  • 最大化发挥出各服务区域的体验,带宽高、稳定和可自定义、灵活的优势。
  • 只需要配置一个入口节点,即可通过简单的端口指定,获取不同服务区域。
  • 保护线路节点的资源,避免泄露和被攻击。
  • 当前环境仅提供特定服务区域联网,可以灵活进行连接。
  • 其他疑难杂症,这时代理链可以算是一种解决方案。

流程大概就长这样:

+---------+      +----------+        +----------+      +--------+
|         |      |          |  Chain |          |      |        |
|  Local  +----->+ Policy_A +------->+ Policy_B +----->+ Target |
|         |      |          |        |          |      |        |
+---------+      +----------+        +----------+      +--------+

                 (Public Peer)       (Private Peer)

国家区域

关于匿名服务区域,国家地区比较

最新的匿名服务区域你可以在这里获取。

客户端推荐

推荐客户端

使用参考

DUN.IM 客户端配置简明教程

代理转全局 – Proxifier [Mac/Win] 强大的网络转发定向工具

更多优化

CPU 性能优化

服务器 CPU 往往是限制连接连接的原因之一,因为大多数连接协议都需要通过 CPU 对数据包进行加密,且部分协议(包括 OpenVPN 等)不使用多线程。这意味着服务器处理器上单个核心的 CPU 能力成为速度的限制因素。

DUN.IM 通过在每个服务器上使用复用连接协议来解决这个问题,以充分利用多核处理器的优势。然而,这本身并不足以完全解决这个问题,除非负载在多个进程之间被适当地分配。否则,单个 CPU 线程可能会变得过载。

为了解决这个问题,我们利用了负载均衡,使会话可以均匀地分配给所有正在运行的连接进程,消除了单线程过载的可能性。

关于 DUN.IM 匿名服务

延迟和 TCP 拥塞

TCP(传输控制协议)承载了世界上大部分的互联网流量。TCP 的良好吞吐量与延迟和丢包成反比,这就是为什么互联网速度测试通常选择离你尽可能近的服务器。

为了实现更高的速度,我们在每条连接路径上使用名为 BBR 的 TCP 流量控制算法。在较长的路径或拥挤的网络中,通常会有一定程度的数据包丢失。BBR 能更快地从丢包中恢复过来,也能更快地提升速度(也就是说,当数据传输开始时,它能尽快地达到最大速度)。

对于高延迟的服务器,或有数据包丢失时,性能的提高可以提升使用体验。当连接到较近的服务器时,性能提升就不那么明显。如图,我们看到,即使只有 1.5% 的数据包丢失,BBR 与其他拥塞控制算法相比也能提供 100 倍的性能提升

关于加密协议

ChaCha20 与 AES 加密算法比较分析

基础架构

最后,我们特意避免如许多其他服务商一样,使用虚拟化技术和容器 (Docker)。我们的整个基础设施直接部署在裸机上,不需要在虚拟机或容器 (Docker) 与主机之间转发加密数据包。这进一步减少了延迟,提高了速度。

最后

我们还年轻,可不想看到这个世界,处在毫无自由、隐私的边缘


Like it? Share with your friends!

0
DUN

Choose A Format
Story
Formatted Text with Embeds and Visuals
List
The Classic Internet Listicles
Countdown
The Classic Internet Countdowns
Open List
Submit your own item and vote up for the best submission
Ranked List
Upvote or downvote to decide the best list item
Video
Youtube and Vimeo Embeds