Qv2ray粉絲聚會的實現
 | 本論述中 「合法/違法」與「安全/危險」被重新定義。
|
在 Qv2ray User Group 里，有人提到舉辦Qv粉絲聚會的後果。有用戶表示，Qv粉絲聚會不能舉行，至少在當前形勢之下不能舉行，一旦舉行，警察就會前來端鍋。 可是，Qv粉絲聚會就真的沒有舉辦的可能嗎？
要舉辦Qv粉絲聚會，就必須解決一個顯著的問題。那就是開發者的人身安全。Qv2ray 在政府眼裡是一個非法軟體，因此，線下活動是不可以的。
那麼為什麼Qv2ray是非法軟體呢？
因為其上游項目-V2Ray是一個非法軟體。 要想讓Qv2ray合法，就必須先讓V2Ray合法。
那麼，如何合法化V2Ray呢？
我們不妨先找一個合法的代理軟體，看看V2Ray和它有什麼差異，要減少這些差異，讓V2Ray成為合法軟體都需要什麼。 而與V2Ray類似的代理軟體，shadowsocks，它的原作者，已經被請去喝茶過了，也並沒有能夠實現V2Ray的功能的合法代理軟體作參考。 所以，我們需要先大膽想像一個合法的代理軟體。
想像一個，有著部分違法的功能的軟體，可是政府卻並不打擊它。 有許多類似案例可供參考，可以類比它們，大致想像出一個合法的代理軟體的特徵。 比如維基百科上就有不少政府認為的敏感內容，可是維基百科編者的聚會卻能夠正常舉辦。
所以，在接下來的內容里，本文以維基百科的聚會為起點，以Qv粉絲聚會為終點， 逐步論述聚會實現的可能性，以及衍生出的問題的解決方案。
維基百科上有六四，但是維基百科編輯卻不會被抓，線下的聚會也能夠正常舉辦。維基百科的定位是百科全書。
Surge 支持 Shadowsocks(R),VMess,Trojan,但 Surge 的作者卻能夠繼續開發它。Surge的定位是網絡調試軟體。
OpenVPN曾經可以翻牆，但沒有OpenVPN開發者被抓的事。OpenVPN不是為翻牆而生，它是一個加密的網際網路安全協議。
APKPure 有VPN軟體，APKPure 由一家中國公司運營，但公司沒有獲「傳播翻牆軟體」的罪。APKPure 定位是「應用市場」，它伺服器在國外。
Opera 瀏覽器增加了VPN功能，他的VPN功能定位是「為了安全」,Opera是國外瀏覽器，國內依然可以下載。
- 維基百科是中立的
- Surge 是綜合的
- APKPure 也是綜合的
- Opera 里 VPN 功能不是重點
- OpenVPN是安全軟體
從以上案例中我們大致可以歸納出一個合法的代理軟體是什麼樣的。
- 前端：網絡調試器
- 協議：網際網路安全協議
- 整體：網際網路安全套件
- 作用：防止網絡流量被黑客中間人攻擊
- 目的：構建企業通信網絡
在這裡，我們需要抓住一點：能翻牆的軟體不一定是「翻牆軟體」。
軟體擁有的只是它該擁有的功能，具體的用途取決於使用它的人。
為了方便看出當下 V2Ray 與理想中合法的代理軟體的區別，我們不妨假定理想中的代理軟體名叫netrol,看看在上述設定之下，能夠衍生出怎樣的簡介與廣告。
可能的簡介：
員工在家辦公，企業之間通訊，採用普通VPN協議易暴漏流量，SSL可能遭到中間人攻擊，造成企業機密外洩。伺服器與伺服器之間TLS交換電子郵件可能會被黑客攔截。
netrol不僅可以將流量加密，還可以偽裝流量為TLS或其他網頁流量，黑客無法識別哪些是目標流量。netrol可以用證書驗證目標身份，防止中間人攻擊偽造證書。
就像 紅芯隱盾 所說的那樣，「黑客無法攻擊他看不見的」[1]
PCHunter 與 ollydbg ，一個是反病毒維護工具及系統信息分析工具，一個是動態調試器。儘管他們可以破解軟體和遊戲，但人們不會說他們是遊戲外掛，畢竟他們連病毒都能破解。
Cheat Engine 被認為是 PC 上的最強遊戲內存修改器，這個軟體也確實是用來做遊戲作弊器的。而他也是一個內存調試器，所以它比一般的遊戲修改器（如金山遊俠）有更多功能。
GameGuardian 是Android上一個超強的遊戲修改器，燒餅修改器和它相比簡直菜雞。為什麼呢?因為燒餅只是修改下遊戲數值，而GameGuardia有和Cheat Engine一樣的反編譯功能。
Surge 定位為網絡調試工具，當它接管設備的網絡之後，可以獲取到設備的網絡訪問信息，通過單獨設置設備對某網絡信息的響應模式（主要包含了 proxy，direct，reject 3種核心模式），可以實現網絡分流，阻止響應，阻止發送等功能，經由網友們的一番探索，最終實現了指定代理地址，屏蔽廣告，解鎖網易雲音樂等功能,促進了 Shadowsocks 代理軟體生態的發展。
可以看到，【超集開發】並不會令軟體重要功能減少，反而會使原功能在與新功能的配合中越發強大。
V2Ray 要從一個翻牆軟體變成網絡安全套件，要做一個翻牆軟體的超集，而不是為翻牆而生。
- 收購project v與v2fly團隊
- V2Ray開始閉源，商業化進程開始
- V2Ray重新定位，企業安全通信軟體
- 面向企業發售
- 獲得一定知名度，新定位得以鞏固
- 重啟開源分支
- 兩條分支，一條商業閉源，一條自由開源
Trojan 需要新定位，以向netrol靠齊。
可以類比紅芯隱盾定位Trojan
| 紅芯隱盾 |
|---|
| 傳統安全產品主張防禦，但再堅固的城牆也會被攻破。紅芯主張隱身，誰都無法攻擊看不到的東西 |
| Trojan |
傳統VPN主張高強度加密，而量子計算機呈指數增長的恐怖算力，將對當今密碼學構成直接威脅。Trojan 主張隱藏流量，偽裝成網頁或視頻流量。 |
傳統VPN模式，員工打開VPN，不能訪問外網。關閉VPN，不能訪問內網。內網APP和外網APP只能打開一個。
v2ray 可以智能分流，還可以有審計規則。
公司需要有資金。
v2ray可以學PGP，一條開源，一條商用。靠商用分支盈利。
機場主們有資本，可以靠他們眾籌
v2ray開發者們都是人才，可以開發出其他新的好產品。
公司運營時可能會面臨法律糾紛，因此律師是必要的
軟體系面向企業銷售。使用時應當遵守當地法律法規。私自使用本軟體進行非法行為的，本公司不承擔相關法律責任。
以下事件可間接證明V2Ray合法
- v2ray.cn 註冊成功
- 專利申請成功
- 商標註冊成功
v2ray合法化之後，其衍生項目也會受到影響。當Qv2ray合法之時，便是線下聚會可以舉辦之日。