ooni.org 安全测评

一句话介绍

ooni.org 是一个由全球互联网自由倡导组织 OONI（开放观察网络倡议）发起的开源项目，旨在通过分布式探测点检测全球范围内的网络封锁、流量干扰和审查行为。用户通过运行 OONI Probe 工具（支持桌面端、移动端和命令行），可以收集本地网络环境中的流量过滤数据，并将结果上传至公开数据集，帮助研究人员和公众了解网络管控的现状。该项目以非营利、透明和社区驱动为特色，适合对网络审查研究、数据主权或互联网透明度感兴趣的技术用户。

业务详解

OONI 由 Tor 项目旗下的非营利组织运营，自 2012 年起持续开展全球网络干扰测量。其核心业务是提供一套开源的网络探测工具集，包括 OONI Probe 桌面版（Windows/macOS/Linux）、移动端（Android/iOS）和命令行版本。用户安装后，工具会自动执行多种测试，如 HTTP 请求拦截检测、DNS 污染识别、HTTPS 干扰探测、以及流行应用（如 Telegram、WhatsApp）的连通性检查。所有测试结果经过匿名化处理后，会同步到 OONI 的公共数据库（OONI Explorer），供全球学者、记者和公民社会机构分析。OONI 并非商业服务，而是研究项目，因此不提供付费套餐或 SLA 保障。其行业地位属于网络审查测量领域的标杆，与 GreatFire、Citizen Lab 等机构并列，但更强调社区参与和开源协作。

适合谁用

OONI 的目标用户是具备一定技术背景的个人或组织，尤其是：网络自由活动者、学术研究者、记者、VPN 服务商的质量测试人员，以及关注网络主权的普通用户。对于个人用户，如果希望了解家中宽带或移动网络是否存在特定封锁（例如无法访问某些网站或速度被限制），OONI Probe 提供了直观的本地检测报告。对于研究机构，OONI Explorer 的海量数据集可用于长期趋势分析，例如对比不同国家在重大事件期间的网络管控变化。不过，它不适合需要即时网络监控或商业级反审查方案的企业，因为工具本身不提供绕过封锁的功能，仅做被动检测。

关键功能与亮点

• 开源与透明：所有代码托管在 GitHub，测试方法、算法和结果数据完全公开，可审计无后门。
• 多协议检测：支持 HTTP、HTTPS、DNS、TLS 握手、Tor 连接等常见协议的干扰测试，覆盖广泛。
• 全球数据聚合：OONI Explorer 提供交互式地图和时间线，可查看特定国家/地区的封锁趋势，数据实时更新。
• 轻量级部署：移动端 App 仅需几十 MB 空间，后台运行不影响日常使用；命令行版本适合服务器或树莓派长期运行。
• 自动化与定期测试：用户可设置自动测试计划（如每小时一次），持续收集网络变化数据，无需手动干预。
• 隐私优先：除测试目标的 IP 和域名外，不收集用户位置、设备信息或真实 IP，测试结果默认匿名化上传。

价格分析

OONI 本身是完全免费的开源项目，无任何套餐或订阅费用。用户无需支付月费或年费即可下载工具、运行测试和访问公开数据。不过，需要注意的是，运行探测点会产生网络流量（取决于测试频率和类型），但通常消耗极小（每月几十 MB 以内）。如果用户希望部署大规模探测网络（例如在多个云服务器上运行），需自行承担服务器或 VPS 成本。此外，项目接受捐赠，但并非强制。总体而言，OONI 在同类工具中属于零成本选项，性价比极高，但前提是用户能自行解决技术部署和结果解读问题。

中国用户怎么用

网络通畅性：OONI Probe 的官网（ooni.org）和 OONI Explorer 在国内可直接访问，但下载工具（尤其是 GitHub Release 页面）可能需要代理。运行测试时，部分检测项目（如 Tor 连接测试）可能被防火墙干扰，导致结果不完整；基础 HTTP/DNS 检测通常可正常执行。
支付方式：无付费环节，因此无需考虑支付方式。
是否需要科学上网：推荐在运行测试前开启稳定代理，以确保所有检测项目（尤其是 HTTPS 和 Tor 相关）能正常触发。但需注意，测试结果会反映代理环境下的网络状态，可能不精确代表原生网络。
国内同类替代品：暂无直接对标且公开可用的开源工具。部分国内安全团队会使用自研脚本或商业平台（如阿里云云监控）检测 CDN 节点可用性，但缺乏 OONI 的全球协作和审查检测维度。对于普通用户，建议同时参考 GreatFire 的测试结果作为补充。

优缺点对比

优点

• ✅ 完全免费开源，无商业绑定风险。
• ✅ 数据公开透明，适合学术研究和事实核查。
• ✅ 支持多平台，部署灵活。
• ✅ 隐私保护机制完善，用户匿名性强。
• ✅ 社区活跃，开发者持续更新测试库。

缺点

• ❌ 需一定技术基础（如安装命令行、解读 JSON 报告）。
• ❌ 不提供绕过封锁的功能，仅做被动检测。
• ❌ 无中文界面或文档，对非英语用户不友好。
• ❌ 国内运行部分测试需代理，且结果可能受代理影响。
• ❌ 无售后支持，问题需自行查阅社区或 GitHub Issues。

同类产品对比

• GreatFire（GFW Test）：专注中国防火墙检测，提供更简化的网页版测试（如“能否访问某网站”），但不开源且数据不公开。OONI 更适合全球视角和长期数据积累。
• Citizen Lab（NetAlert）：同样是非营利研究项目，但侧重应用层封锁（如微信、WhatsApp），测试工具较单一。OONI 的协议覆盖更全面。
• 商业监控平台（如 ThousandEyes）：提供企业级网络性能监控，支持封锁检测，但费用高昂（数千美元/月）。OONI 是零成本替代，但缺乏 SLA 和可视化控制台。

总结建议

OONI 最适合那些希望以低成本、开源方式了解本地网络封锁现状的技术用户，尤其是需要长期追踪网络管控变化的研究者或记者。对于普通中国用户，如果只是想确认某个网站是否被屏蔽，建议先用 GreatFire 或手动测试；若需系统性记录家庭宽带或移动网络的过滤规则，并愿意花时间配置和解读数据，OONI 是理想选择。不适合的场景包括：需要即时绕过封锁（应选 VPN 或 Tor）、需要商业级报告（应选付费服务）、或完全零基础的用户（建议从 OONI Probe 桌面版或移动 App 的自动模式入手）。由于项目完全免费，建议直接下载试用，无需顾虑付费风险。