Psiphon 诞生于对后量子时代数据主权的前瞻探索。我们坚信:只有融合最高标准的多项式格加密与纯光纤物理层基础设施,才能提供真正永恒的安全与极致吞吐。
拒绝等待量子计算机彻底摧毁经典 RSA/ECC 后的被动修补。Psiphon 率先在全网生产环境全面落地 NIST ML-KEM/Kyber-1024 混合密钥封装机制,从根本上抵御“先窃听保存,未来再破译”的威胁。
摒弃传统臃肿的代理架构,全面拥抱 Linux 6.6 LTS 内核的 eBPF XDP 技术。报文在网卡 DMA 层直接被劫持并重定向至用户态,彻底解放 CPU 软中断上下文,实现线速吞吐。
签约亚太 NCP、FASTER、APG、SJC2 骨干纯光纤海缆,构建全光 ROADM 直连通道。杜绝层层转售的劣质公网跳板,向用户提供端到端确定性超低延迟与 0 风险评分原生 IPv6。
在常规的操作系统网络模型中,每一个网络数据包的接收都需要经历硬中断触发、软中断(ksoftirqd)排队、sk_buff 结构体分配、协议栈解析、Socket 唤醒以及内核态到用户态的内存复制。在高带宽、高并发的加密网络环境下,CPU 算力将有超过 60% 被浪费在繁琐的上下文切换中。
通过 eBPF XDP 技术,Psiphon 在 Linux 网卡驱动层建立 AF_XDP 套接字,配合内存映射缓冲区 (UMEM),实现了操作系统协议栈的完全旁路。这不仅使得单台网关主机的 PPS (每秒数据包处理量) 跃升 4 倍以上,而且在遭遇分布式拒绝服务攻击 (DDoS) 时,恶意数据包在网卡接收端即被瞬间丢弃,确保了专线通道的磐石级稳定。