分享
大多数隐私工具只提供一种选择：开启 或 关闭。 Nym 混合网络的工作原理有所不同。 您发送的每个数据包都会被有意延迟、重新排序，并混入一串诱饵流量中，而该过程的精确时机决定了您能获得多少匿名性以及连接速度的快慢。
此前 这些时间点都是固定的。 Mixnet 调优功能可解锁这些选项，让您在保持连接的同时，在原始速度与最大匿名性之间自由调节 NymVPN 的性能。 本文将解释混网（Mixnet）实际上如何处理您的流量，“混网调整”功能在应用中为您提供了哪些控制选项，以及如何根据您的具体需求选择合适的设置。
混网如何保护您的元数据
普通的 VPN 会隐藏您的流量内容并替换您的 IP 地址。 它对 元数据 毫无作用：即数据包的大小、时序和模式，而这些信息通常就足以让资源充足的观察者推断出谁在与谁通信。 Nym 的 噪声生成混合网络 正是为了消除这种模式而设计的。
您的流量将通过三个独立的混合节点（外加一个入口和出口网关）传输，网络的每一层各有一个节点。
在每个混合节点处，每个数据包都会被暂存一段时间，该时间长度取自指数分布的随机值，随后被释放。 由于延迟是随机的，而且每个混合节点都在路由来自许多匿名用户的流量，因此监视某个节点的人无法将传入的数据包与传出的数据包匹配起来。 这就是混淆的含义：被重新排序的数据包越多，就越难追踪其中的任何一个。
还有两件事也在后台持续运行。
- 无论您是否有数据要发送，您的客户端都会以稳定且随机的速率发送流量；当其待发送的真实流量队列为空时，它会发出掩护流量，即在加密层面上与真实数据包无法区分的诱饵数据包。
- 第二个流量来源带来了更多的覆盖流量。
对于任何监视网络的人来说，空闲用户和忙碌用户看起来是相同的。 每个数据包还都采用固定长度的 Sphinx 格式 进行封装，因此无法通过数据包长度来区分它们。
Mixnet 调优带来了哪些变化
所有这些行为都由几个数字来控制：
- 每个节点持有数据包的时间有多长
- 您的客户发送的频率
- 它能带来多少流量。
Nym 提供了合理的默认设置：每个跳平均延迟 15 毫秒，大约每 20 毫秒发送一个数据包，并且大约每 200 毫秒发送一个背景覆盖数据包。 它们共同致力于实现强大的匿名性，代价是约 1 Mbps 的稳定吞吐量和几十毫秒的额外延迟。
Mixnet Tuning 使这些固定数值变得可调节。 NymVPN 客户端现在可以向其底层服务发送配置命令，并在会话过程中更改混网的行为方式，无需重新连接。 实际上，您可以根据延迟、带宽和匿名性之间的权衡，自行决定 NymVPN 的定位。
Nym首席科学官Ania Piotrowska 通过NymVPN演示Mixnet调优
这两个控件
在应用中，Mixnet 调优主要涉及以下两个设置：
- 持续发送流量 用于设置您的客户端保持的稳定流量大小，范围从约 0.7 Mbps 到 2 Mbps。 这是您的掩护流量：较高的设置能维持更密集、更稳定的流量流，从而更彻底地隐藏您的真实活动；较低的设置则消耗较少的数据。
- 数据包混合配置文件 用于设置三个混合节点各自保留您的数据包的时间长度，范围从 低（无额外延迟）到 高（每个跳最多 200 毫秒）。 更多的混淆会将您的流量与其他更多数据包重新混合——匿名性更强，但会增加延迟。
它们共同控制着使混网（mixnet）保持私密性的两个关键因素：数据包传输的时间，以及它们融入数据流的程度。
针对速度或匿名性的优化
NymVPN 目前已提供两种模式：快速模式，该模式通过两跳 WireGuard dVPN 进行路由；以及 Mixnet 模式，该模式将您的流量通过 Mixnet 进行传输。 Mixnet 调优可在混网路径内部实现精细控制。
将这两个参数都设为较低值，混网（mixnet）将保持轻量且响应迅速：几乎没有额外延迟，覆盖流量流较为精简，虽然仍能保证隐私，但抵御流量分析的能力会略有减弱。 将这些参数设得较高，您就能获得混网（Mixnet）最强的保护，您的元数据将埋藏在随机化的时间间隔和密集的掩护流量流中，即使是全网范围的观察者也难以追踪。
大多数情况下，您无需采用这两种极端情况。 数据包混淆配置文件是提升匿名性的主要手段，因为延迟才是真正改变流量顺序的因素；持续发送流量主要影响您能维持多少掩护，以及这会消耗多少数据。
在应用中使用 Mixnet 调优
这两个控件都位于 NymVPN 的设置中，并适用于混网，因此它们在 混网模式 下生效。 默认设置可立即为您提供保护，且更改会直接应用到您的实时连接，无需重新连接。
一种简单的方法：
- 日常使用请保留默认设置
- 当您处理真正敏感的操作且能够承受额外延迟时，请启用 数据包混淆配置文件
- 若需更密集的覆盖流，请将“持续发送流量”调高；若使用限额或移动网络连接，请调低以节省数据流量。
- 如果某项任务只需快速完成且对隐私要求较低，快速模式仍是更简单的选择。
隐私设置
强大的隐私保护不应依赖于一种固定的配置，因为这种配置对于你所做的一半事情来说都是不合适的。 Mixnet Tuning 将匿名性视为一种可调整的特性：为所有人提供安全的默认设置，同时让需要进一步提升匿名性的人获得真正的控制权。 其背后的数学原理不会改变——改变的只是您选择如何使用它。
Mixnet 调优：常见问题解答
否。 默认设置保持不变，并经过优化以实现强匿名性。 Mixnet Tuning 仅增加了调整这些设置的选项。
降低数据包混合配置文件和连续流量速率会削弱您抵御流量分析的能力，但仍能保持分层路由和加密的核心保护措施。 最强的匿名性来自更高的混淆配置——这也正是导致延迟最大的原因。 这就是需要权衡的取舍。
关于作者
Ania M. Piotrowska, PhD
