概述

RiseupVPN 是 Riseup 的 VPN 分支,Riseup 是一家总部位于西雅图的激进分子集体,自 1990 年代末以来一直运营以隐私为重点的通信工具。与围绕订阅收入构建的商业 VPN 不同,RiseupVPN 作为一个 501(c)(4) 非营利实验运行:完全免费使用,由用户捐赠维持,旨在证明 无需 KYC、无需账户的 VPN 可以保持可行性。该服务面向激进分子、记者和普通用户,他们需要绕过审查和加密流量,而无需交出身份证件甚至电子邮件地址。

该 VPN 使用 LEAP Encryption Access Project 的开源 Bitmask 客户端,重新命名为 RiseupVPN,提供适用于 GNU/Linux、macOS、Windows 和 Android 的原生应用。没有 iOS 客户端,但 iOS 用户可以回退到 WireGuard 或其他标准协议。基础设施覆盖五个地点, 西雅图、迈阿密、蒙特利尔、纽约(通过 Calyx)和法国, 为用户提供一个规模不大但战略布局的网络,用于绕过区域性封锁。

隐私与 KYC

RiseupVPN 位于 KYC 等级 L1, 匿名,这是我们评级尺度中最宽松的级别。无需注册、用户名、密码或邮箱。你下载客户端,连接,立即路由流量。这种假名模式在 VPN 中较为罕见;即使许多宣称"无日志"的竞争对手,在注册时仍要求支付信息或邮箱验证。

该集体的隐私政策明确声明,Riseup 不记录 VPN 连接的 IP 地址。这不仅仅是营销话术, 它已融入架构设计。由于没有账户,就不存在用户数据库可与连接时间戳关联。政策确实指出邮件服务(与 VPN 分开)保留最少量的元数据,但 VPN 用户不会产生类似的痕迹。会话标识符是临时的,断开连接后即删除。

  • 任何阶段均不收集个人数据
  • VPN 会话不记录 IP
  • 客户端软件中不嵌入第三方 Cookie 或追踪
  • 受严格审查地区的用户可通过 Snowflake 进行 Tor 引导

然而,该服务位于美国,属于五眼联盟管辖范围。该组织有抵制传票索取邮件用户数据的历史,但寻求最大地缘政治中立性的 VPN 用户可能会权衡这一因素。实验性的、依赖捐赠的资助模式也带来了可持续性不确定性, 如果捐赠枯竭,基础设施可能会在没有预警的情况下缩减。

支持的资产与支付方式

RiseupVPN 可免费使用,但该集体积极寻求捐赠,以支付每人每年约 60 美元 的运营成本。作为一家美国非营利组织,其支付方式在隐私保护方面尤为出色。捐赠者可通过 Monero、Bitcoin 和 Lightning Network 捐款,同时也可选择信用卡/借记卡(通过 Liberapay)、PayPal、欧洲银行直接扣款,甚至邮寄现金等传统方式。加密货币地址直接公布在 VPN 捐赠页面上,其中 Bitcoin 地址为 3LBqFZpv397VEyDeZo3oneTK1qgJ8hsqvJ,以供透明验证。

这种多资产方式让注重隐私的用户能够在不将身份与捐款关联的情况下资助该服务。该集体明确警告,通过通用 Riseup 页面而非 VPN 专用门户进行捐赠,将无法把资金归属到 VPN 的可持续运营,因此捐赠者应使用指定链接。

Security & custody

RiseupVPN 作为自托管隐私工具运行,用户对其客户端和密钥保持完全控制。LEAP/bitmask 客户端是开源的,近十年来一直可公开审计,GitLab 上的仓库涵盖桌面和 Android 版本。透明度延伸至该集体的 warrant canary,单独发布,不过 VPN 相关的 canary 细节不如电子邮件服务详细。

技术安全特性包括:

  • 桌面客户端自动 kill switch(VPN 断开时阻止所有流量)
  • 系统托盘指示器实时显示连接状态
  • Tor 分流正在开发中(根据近期代码库审查,为进行中的合并请求)
  • Snowflake/Tor 引导,供 ISP 封锁标准 VPN 协议的用户使用

客户端默认自动选择服务器,这简化了使用,但剥夺了高级用户的精细控制权。GUI 内没有手动切换服务器功能,没有多跳路由,也没有超出 LEAP 库所提供的混淆功能。社区测试者的速度报告在 40–120 Mbps 之间,足以满足流媒体播放和一般浏览需求,但无法与顶级付费网络竞争。

适用人群, 结论

RiseupVPN 作为无需 KYC、无需注册的隐私 VPN,在特定领域确立了自身地位,适合那些优先考虑理念契合和零身份摩擦而非功能深度的用户。它适用于活动人士、敌对地区的新闻工作者,以及寻求基本审查规避而不愿资助监控资本主义的普通用户。开源技术栈、Tor 兼容性以及加密货币捐赠渠道,进一步巩固了其在注重隐私人群中的可信度。

也就是说,7/10 的总评分反映了实际的局限性:服务器数量较少、不支持 iOS、受美国司法管辖,以及一个虽然慷慨但不可持续的资助模式。需要保证正常运行时间、专门的流媒体支持,或经第三方审计的无日志认证的用户应该另寻他处。对于其他愿意捐赠并能容忍偶尔粗糙体验的每个人来说,RiseupVPN 提供了真正匿名的访问,而无需通常的账户创建流程。