Yggdrasil：绕过“Cheburnet”和主权互联网

数字抵抗架构：‘切布尔网’时代的Yggdrasil

俄罗斯对互联网的管控日益收紧，已达到前所未有的程度，将全球网络转变为一个高度受限的空间，即所谓的‘切布尔网’。到2026年，随着‘白名单’和深度包检测（DPI）的广泛实施，传统的规避封锁方法正变得越来越无效。在这种情况下，像Yggdrasil这样的去中心化网络提供了一种独特的架构方法，以确保连接性和隐私，将每个终端转变为弹性网状网络的潜在节点。

历史背景与封锁演变

俄罗斯加强数字主权的道路是渐进但持续的。从2018年开始，当试图封锁Telegram导致众多第三方服务大范围中断时，国家积极开发了流量控制基础设施。威胁对抗技术手段（TSPU）系统成为这一战略的核心要素，能够在提供商层面阻止对不良资源的访问。

到2024年，VPN服务和代理已广泛普及，成为许多人绕过审查的主要手段。然而，这导致了新一轮的限制收紧。2025年，用户面临YouTube和Telegram等主要平台的定向限速，以及Discord的封锁。高潮是2026年3月1日主权互联网法律的全面生效，标志着向更激进监管方法的转变。

封锁规避技术的发展与控制收紧同步进行。从随着TSPU适应而迅速失去作用的SS2022和Trojan，到VLESS + NekoRay + Reality + XTLS等更复杂的组合。这场‘军备竞赛’表明，开发者和用户如何寻求新途径，而监管机构则不断完善检测和封锁方法。Zapret等开放协议，最初提供了高速和可访问性，但由于其代码库的透明性，最终变得脆弱，使得俄罗斯联邦通信、信息技术和大众传媒监督局（RKN）能够迅速堵塞漏洞。

现代挑战：白名单与DPI

当前国家控制阶段的特点是转向‘白名单’模式，即只允许访问明确批准的资源。这从根本上改变了封锁的范式，使得规避变得异常困难。实施此政策主要有三种模式：

基于IP的封锁（L3）： 只允许访问特定的IP地址。如果服务器的IP地址不在‘白名单’上，则无法进行物理访问。这种方法最为激进，几乎不受传统规避方法的影响。
基于域名的封锁（L7/DPI）： 只允许特定的域名。从技术上讲，通过将流量伪装成允许的域名来欺骗深度包检测（DPI）系统是可能的，但这需要持续的适应和巨大的努力。DPI系统正变得越来越复杂，例如，它们学会了即使网站域名本身可访问，也能切断CDN流量。
仅限俄罗斯IP（L3）： 这是全面‘切布尔网’最可能出现的场景。只允许访问位于俄罗斯IP地址上的服务器。这会产生‘大型局域网’的效果，外部世界变得无法访问。

未经法院命令的定向网络断开，以及国家颁发证书的普及，使得情况更加恶化。安装这些证书允许国家对所有用户流量进行全面拦截和解密。在这种情况下，当Cloudflare Tunnel和其他流行解决方案失效时，对根本性新方法的需求变得显而易见。

Yggdrasil：去中心化应对中心化控制

如果俄罗斯的互联网正在转变为一个大型的、受到严格监管的局域网，那么逻辑上的回应是在其之上构建自己的去中心化基础设施。Yggdrasil是一个覆盖网络，它使用公钥加密和路由，为在严格限制下确保连接性提供了一种解决方案。与传统的VPN或代理不同，Yggdrasil解决了几个关键问题：

无需公共IP地址： Yggdrasil根据每个节点的公钥生成一个持久的IPv6地址，消除了对ISP和NAT的依赖。
加密： Yggdrasil网络内的所有流量默认都是加密的，无需额外的VPN层。
网状路由： 数据包会自动通过一系列节点（对等节点）找到最佳路径，即使它们位于不同的地理位置。这确保了高容错性和对网络拓扑变化的动态适应。
多传输支持： Yggdrasil可以通过各种协议运行，包括TCP、UDP，以及蓝牙、LoRa和Wi-Fi Direct。这一特性至关重要，因为它允许设备即使在无法访问传统互联网的情况下也能建立连接，利用邻近设备作为网络节点。每部手机都可以成为一个节点，每个邻居都可以成为潜在的‘连接提供者’。

在涉及基于域名的封锁（选项2）的场景中，Yggdrasil可以与其他技术结合使用，例如，通过使用NaïveProxy将流量通过允许的域名进行隧道传输，使其与常规HTTPS无法区分。对于仅限俄罗斯IP访问（选项3）的场景，Yggdrasil允许通过位于俄罗斯联邦境外的对等节点构建链条，充当出站代理。这使得通过利用去中心化基础设施访问全球互联网来绕过地理限制成为可能。

关键挑战：达到临界数量

从技术上讲，Yggdrasil为绕过最严苛的限制提供了一个优雅的解决方案。然而，其推广的主要挑战并非技术性的，而是社会性的。像任何去中心化网络（如Tor或I2P）一样，Yggdrasil只有在达到用户临界数量时才能真正发挥作用。当人们使用网络时，网络才有用；当网络有用时，人们才会加入。这是一个经典的‘先有鸡还是先有蛋’的问题。

在快速变化的数字环境中，有一个明确的截止日期。一旦ISP已经切断网络访问，再向邻居解释网状网络的原理就为时已晚了。数字抵抗的基础设施必须提前构建，在传统通信渠道完全受损之前。每个安装的节点和每个连接的对等节点都增加了整个网络的弹性与去中心化程度，使其更难被封锁。

Yggdrasil部署分步指南

对每个人来说，最基本的步骤是安装Yggdrasil并添加至少一个对等节点。这只需几分钟，并且不会影响您当前的正常网络操作。如果您有服务器或公共IP，建议设置一个公共节点，以促进网络的去中心化。

在Windows上安装

从官方来源下载Yggdrasil和KB2921916（如果需要）。
按照说明运行安装文件。
以管理员身份打开记事本。
打开文件 C:\ProgramData\Yggdrasil\yggdrasil.conf。
将对等节点添加到 Peers 部分（对等节点列表可在GitHub或专业资源上找到）。
重启Yggdrasil服务。
要检查您的IP地址，请在PowerShell中输入以下内容：

```powershell

"C:\Program Files\Yggdrasil\yggdrasilctl.exe" getPeers

```

您现在可以通过常规浏览器访问Yggdrasil网站，例如地址 [204:5a61]:8801。

在Android上安装

访问GitHub上的Yggdrasil发布页面，下载 yggdrasil-android.apk。
在您的设备上安装APK文件。
启动Yggdrasil应用程序。
在应用程序设置中添加对等节点（建议添加3-4个对等节点以确保稳定性）。
在应用程序中启用Yggdrasil并检查连接状态以查看您的IP地址。

您现在可以在移动设备的浏览器中打开Yggdrasil网站。

在Linux上安装

请按照您的发行版对应的说明操作：

Debian, Ubuntu, elementaryOS, Linux Mint:

sudo apt-get install dirmngr
sudo mkdir -p /usr/local/apt-keys
gpg --fetch-keys https://neilalexander.s3.dualstack.eu-west-2.amazonaws.com/deb/key.txt
gpg --export 1C5162E133015D81A811239D1840CDAC6011C5EA | sudo tee /usr/local/apt-keys/yggdrasil-keyring.gpg > /dev/null
echo 'deb [signed-by=/usr/local/apt-keys/yggdrasil-keyring.gpg] http://neilalexander.s3.dualstack.eu-west-2.amazonaws.com/deb/ debian yggdrasil' | sudo tee /etc/apt/sources.list.d/yggdrasil.list
sudo apt-get update
sudo apt-get install yggdrasil

Arch及其衍生版：

sudo pacman -S yggdrasil

Red Hat Enterprise Linux, Fedora, CentOS:

sudo dnf copr enable neilalexander/yggdrasil-go
sudo dnf install yggdrasil

安装后，请务必启用防火墙并配置Yggdrasil：

# ufw示例
sudo ufw enable
sudo ufw default deny incoming
sudo ufw ufw reload

yggdrasil -genconf | sudo tee /etc/yggdrasil.conf | cat > /dev/null
curl https://gist.githubusercontent.com/zarazaex69/5ecd6055e70b2a932a58d72ba04adc98/raw/a593e7c3e3b761914b4a2b0f07d1c1d2d30e97ff/yggdrasilconf.sh | bash
sudo systemctl enable --now yggdrasil

获取您的IP地址：

sudo yggdrasilctl getself

您现在可以通过常规浏览器访问Yggdrasil网站，例如地址 [204:5a61]:8801。

关键要点

控制升级： 俄罗斯已转向‘白名单’模式和深度包检测（DPI），使得传统VPN和代理失效。
隔离风险： 基于IP的封锁（L3）可能完全切断对外部资源的访问，造成‘大型局域网’的效果。
Yggdrasil作为解决方案： 去中心化的Yggdrasil网状网络提供了一种绕过封锁的架构解决方案，利用公钥、网状路由和对各种通信协议（包括蓝牙和Wi-Fi Direct）的支持。
及时安装的重要性： Yggdrasil的有效性取决于活跃节点的数量；在网络完全隔离之前提前部署至关重要。
部署简便： Yggdrasil支持主流操作系统，安装时间极短，显著增强了对审查的抵抗能力。

— Editorial Team