Echo 回音回國加速技術揭密
市場上的回國加速器技術簡析
Echo 回音回國加速器作為進入回國加速領域的新玩家,為給廣大海外使用者提供更好的服務,勢必需要有獨特的技術加持以便與其他的加速器廠商予以區分。
而目前在應用商店裡主流的回國加速器廠商的技術主要分為如下幾個流派:
代理類
代理技術的歷史已經較為久遠,應而也較為成熟,很多回國加速器都是基於v2ray/shadowsocks/trojan這樣的程式與加速伺服器進行通訊,客戶端上的TUN技術將國內應用的流量吸到客戶端並透過並將國內App產生的流量還原成TCP/UDP 資料並重建連線,然後將這樣的連線以代理方式連線至該加速器廠商的加速伺服器,然後被送回國內。
從上面的描述就可以看出,這種方式在客戶端需要提取TCP/UDP資料包並進行連線重組,因而需要較多的CPU資源,從而對使用者的電池有一定的消耗;同時,因為在TCP/UDP層面進行連線處理,如果應用本身存在非加密流量,或者如果被有些惡意的加速器注入了TLS證書,很可能將使得使用者的流量得以明文呈現給惡意的加速器廠商,存在一定的隱私風險。
傳統VPN協定類
傳統VPN協定類就是指透過iOS/android產商的支援的IKEv2/IPsec方式實現與加速器廠商的國內伺服器進行連線,從而將使用者手機上的國內應用的流量牽引回國內。
這種協定的最大問題是特片較為明顯,因而很容易被識別,因而穩定。
Echo 回音回國加速器的技術
Echo回音回國加速器客戶端採用開源的Tailscale內核進行實現,但我們從節約使用者電量的角度,不開啟TCP/UDP層面的連線處理,而是採用了精心維護的國內IP位址段,將針對國內IP的流量統一送入我們的全球加速骨幹網入口。
我們的全球加速骨幹網採用基於數百萬投資自研的面向企業SDWAN通訊技術同源的VPN協定(我們將為此申請專利進行保護),透過多鏈路複製、TCP/UDP雙虛擬通道方式進行資料包傳輸,同時基於高效能使用者態網路轉發技術,保障使用者的資料包得以最低延遲最優品質的方式回國。