为什么我不推荐使用 Lantern

in #cn7 years ago (edited)

利益不相关声明:作者不运营任何商业化的网络审查规避服务,与 Lantern 所属公司 Innovate Labs LLC 没有直接利益冲突关系。本文内容仅表达作者的个人观点,未受任何第三方指使。

前言

嘛,没想到我这种技术小白也有写批判文的一天。接触网络审查规避服务的时间其实不长,也就五六年吧。最开始时使用墙外应用的需求不高,对这类服务基本没有什么要求,能用就行,稳定点最好。随着时间的推移,这类服务的地位越来越重要,以至于我直接把没有梯子的情况当成断网看待了。

安逸地用着 VPN、Shadowsocks、SSR、V2Ray,对开发者和运营商心怀感激的同时倒也没怎么纠结过脑残粉之间打来打去的圣战。但是啊,对 Lantern 这个服务的印象却是从来都没有好过。以前还开玩笑说一把梭也能用,没想到如今却是连“能用”都不能保证了。

可用性

自从稳定的主题曲奏响之后 Lantern 用户就开始哀嚎一片,开发者在释出多次版本更新后不得不推荐自家的付费用户去使用别家提供的免费服务,不禁感到十分讽刺。

不过说起来我的确没有看到过 Lantern 对自己的可用性做出任何保证,SLA 这种东西想都不要想,连退款都是不存在的。别家的服务嘛,你是想要干脆利落的退款保障呢,还是让人安心的服务水平协议呢?

透明度

网络审查规避服务的基石就是来自用户的信任,而这信任不可能是从天上掉下来的。目前市场上大部分的服务提供商都基于已经广泛使用的协议,完全自己开发的少之又少,但 Lantern 好巧不巧就是其中的一个。无论是正规出身的 VPN 还是社区开发的 Shadowsocks / VMess,他们都或多或少地经受了各种审计的冲刷,拼尽一切想在老大哥发现某个缺陷之前将其补上。某公司自制的私有协议的话,就慢慢祈祷制造它的码农们没有犯太低级的错误,以及老大哥没有分配出太大的注意力吧。

技术的透明度直接关系到使用这个服务时的安全性,信息的透明度则影响到使用这个服务时的舒心度。正常运作的时候还好,一旦碰上任何故障那就慢慢傻眼去吧。根本就没有一个渠道可以保证你能收到客服的回应,Lantern 自己开的论坛无论是中文版还是英文版都一片狼藉,可以说根本没人负责。配合上一章吐槽的可用性,能忍这等花钱找罪受的体验的人请受我一拜。

隐私

不知道有多少人在下单购买前检查过 Lantern 的隐私协议,总之我是第一眼就无话可说了:

When you use our Services, we collect information sent to us by your computer, mobile phone or other access device. The information sent to us includes, but is not limited to, the following: data about the pages you access, computer IP address, device ID or unique identifier, device type, geo-location information, computer and connection information, mobile network information, statistics on page views, traffic to and from the sites, referral URL, ad data, and standard web log data and other information. We also collect information through our use of cookies and web beacons.

去看看 VyprVPN 的运营者 GoldenFrog 在黑友商时引用的隐私条款,好像最坏的差不多也就这样了吧……

另外 Lantern 曾被发现使用 Alibaba Cloud 的服务器,阿里云欸!Seriously?别的服务提供商有的为了数据安全都自建机房了,你还在用阿里云?你们公司不在大陆受美国法律保护,但这不代表你们的用户也受美国法律保护啊。除了对用户隐私毫不上心之外,我是想不出第二个理由了。

不务正业

UNIX 哲学中的 Do One Thing and Do It Well 我还是很喜欢的,然后前段时间 Lantern 添加了……

WebUI.png

左边的增加网络安全性说白了就是 HTTP 跳 HTTPS,虽然想法不错但你能做得比 HTTPS Everywhere / Smart HTTPS 好?至于广告拦截,你能做得比 uBlock Origin 好?明明推荐两个浏览器扩展可以给用户自主选择权的东西,非得强行加个自己做的半吊子功能不可吗?

结语

Lantern 目前的价格说高不高说低也不低,但是算上这一个个缺点之后肯定是不合算的。同样的钱你可以订阅到有客服有说得过去的隐私条款的平均水平服务,比较 Geek 向的可以自己开 VPS 挂梯子顺便随便折腾些自己想玩的,壕们加点钱甚至还可以买到丝滑体验有质量保证的高端服务。

本文虽以作者的个人观点为主,但也尽量列出了作为依据的信息来源。如有事实错误的,欢迎联系作者进行勘误。

以上です。

Sort:  

这货就是黑灯。随便找个几十块的ss个人小商家都比它强——几十块也不想出?AWS,GCP,gae类,ss-heroku之类都有纯傻瓜教程——不想/不会折腾?随便搜几下也很多免费服务分享——连这都懒得找/找不到?赛风无界XX门,甚至firefox、chrome也有大把免费好用的vpn扩展。在连我这种24K纯小白都学会自购VPS建梯子并常存多种工具以备不测的今天,这些早该是每一位有出墙需求者的基本常识和必备技能了。
文中提到的那个rixCloud,以前在v2ex上看到过它的一个用户纠纷帖子,也是很让人长姿势。

那个VPN好,推荐下,好用和价格实惠

Congratulations @ghost404! You have completed some achievement on Steemit and have been rewarded with new badge(s) :

Award for the number of upvotes received

Click on any badge to view your own Board of Honor on SteemitBoard.
For more information about SteemitBoard, click here

If you no longer want to receive notifications, reply to this comment with the word STOP

By upvoting this notification, you can help all Steemit users. Learn how here!

谢谢大佬的分析