Ceno浏览器：没有网也能上网，这个P2P神器救了56万人

📌 当Tor被封、VPN被阻、网络彻底中断时，有一款浏览器靠全球用户的P2P网络帮你打开网页。这就是Ceno——没有网也能上网的浏览器。

引言：当网络不再是理所当然

2022年，伊朗全国断网。2019年的那次大断网持续整整一周，全国8000万人被切断了与世界的联系。2021年缅甸军事政变后，军政府封锁了社交媒体和独立新闻网站。2022年俄乌战争爆发后，俄罗斯的互联网"主权化"进程加速，VPN一个接一个被封杀。

在这些场景下，VPN和Tor并非万能。它们的共同弱点是什么？都需要先连接到一个在"墙外"的服务器。而当审查者掐断了所有出境通道，或者直接关掉了国际网关时，传统的翻墙工具就集体失灵了。

就在这种"猫捉老鼠"的游戏中，一家加拿大非营利组织eQualitie开发了一个与众不同的解决方案——Ceno浏览器。

截至2026年7月，Ceno已有超过566,565名用户注册，覆盖乌克兰（48%）、俄罗斯（17%）、伊朗（15%）、缅甸（5%）等多个网络受限地区。它不靠加密隧道，不靠代理服务器，而是用BT下载的思路，让全世界的用户互相帮助，在断网时仍能打开网页。

“极其重要的程序。不仅对极权国家有用，我认为自由世界的人也应该更多使用它来创建页面缓存。加载速度比其他浏览器都快。” —— Yuriy Karetin，Ceno用户

一、Ceno是什么？怎么做到的？

Ceno（全称 Censorship.No）是全球首款去中心化P2P移动浏览器。它的底层逻辑特别朴素：你打开一个网页，它就把这个网页存下来；另一个用户也想看这个网页但打不开，就从你这儿拿。

听起来像BT下载？没错。Ceno本质上就是把BT那套"人人下载、人人做种"的机制，搬到了网页浏览上。

核心区别：两种模式

Ceno提供两种浏览模式，用户可以随时切换：

什么时候用哪个？

• 看新闻、浏览静态网页 → 公开模式（速度快、离线也能用）
• 登录社交账号、银行等需要认证的网站 → 个人模式（隐私安全）

“在俄罗斯，警察开始要求路人出示手机检查已安装应用。他们检查VPN或Signal等通讯软件。而Ceno看起来就像普通浏览器，我说这是浏览器，没问题，没有追问。” —— 一位俄罗斯用户的反馈

二、技术原理：Ouinet + P2P分布式缓存 + DHT

Ceno的核心引擎是一个叫Ouinet的开源库（MIT许可证，GitLab开源），由eQualitie开发维护。整个系统的架构可以用三个角色来概括：

2.1 三重角色：Client / Injector / Bridge

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

┌─────────────────────────────────────────────┐
│                 Ceno 网络架构                  │
│                                               │
│  用户A（能访问）──→ 浏览网页 ──→ 自动缓存签名 ──→ DHT网络  │
│                                               │
│  用户B（被封锁）──→ 查DHT ──→ 从用户A缓存获取 ──→ 打开网页 │
│                                               │
│  用户C（完全断网）──→ Bridge转发 ──→ Injector ──→ 获取内容  │
│                                               │
│  eQsat卫星广播 ──→ 离线接收 ──→ 注入DHT网络 ──→ 全球共享  │
└─────────────────────────────────────────────┘

1）Client（客户端）

就是你的Ceno浏览器。当你访问一个网页时，它会并行尝试四种获取方式（谁先返回用谁）：

1. 直连源站 —— 如果网站本身没被墙，直接访问
2. 代理模式 —— 通过Injector服务器中转
3. Injector签名模式 —— 让Injector取回内容、签名后注入分布式缓存
4. 分布式缓存 —— 从BitTorrent DHT中寻找其他用户分享的缓存副本

2）Injector（注入器）

由eQualitie运营的服务器，部署在互联网开放地区。它的工作是：

• 帮无法直接访问的用户去源站获取网页
• 用ed25519密钥对内容签名，防止内容被篡改
• 将签名后的内容注入BitTorrent DHT分布式缓存

⚠️ Injector能看到用户的IP地址和请求的网站名称，但eQualitie表示不保留任何个人身份数据，定期删除所有访问日志。

3）Bridge（桥接节点）

这是Ceno最巧妙的设计之一。任何用户都可以成为Bridge——你的设备会自动检查是否具备公网可入站连接。如果可以，你的设备就会成为一座"桥"，帮其他无法直连Injector的用户转发请求。

目前Ceno网络中有约8,000个活跃Bridge节点，遍布全球。

Bridge的通信全程加密，Bridge本身无法解密内容，只知道发件人和收件人的IP。这种设计既保证了转发效率，又保护了最终用户的隐私。

2.2 分布式缓存与BitTorrent DHT

Ceno的核心创新在于：它把BitTorrent的Kademlia DHT（分布式哈希表）用于网页内容的寻址和路由。

传统的BitTorrent用DHT来找"哪个节点有这个.torrent文件"，Ceno则用它来找"哪个节点缓存了example.com/news页面"。

具体流程：

1. 用户A在公开模式下访问一个网页 → 内容被自动签名、切片、存入DHT
2. 用户B在封锁环境下访问同一网页 → Ceno向DHT广播查询 → DHT返回用户A的节点地址
3. 用户B通过uTP协议（UDP-based，NAT穿透能力强）从用户A的设备上拉取缓存内容
4. 用户B也能把拿到的内容继续分享给其他人

关键保障：内容签名机制。所有注入分布式缓存的内容都经过Injector的ed25519私钥签名，客户端可以用公钥验证内容未被篡改。这意味着没有人能伪造网页内容。

2.3 eQsat：卫星广播——最后的"备胎"

这是Ceno生态中最科幻的组件。eQualitie租用了商业卫星频道，把独立媒体的网站快照（约1.5GB/天）编码到电视信号的音频轨道中。信号覆盖亚洲和非洲的广大地区。

地面上的接收设备自动解码卫星信号，提取出压缩的网站快照，将其注入Ceno的P2P网络。这意味着——即使一个国家被物理上切断了所有国际互联网连接，只要有人能接收到卫星信号，Ceno用户仍能获取到新的内容。

WIRED杂志在2023年9月以《A Tricky New Way to Sneak Past Repressive Internet Censorship》为题报道了这一技术，称之为"特洛伊木马式的互联网审查绕过方案"。

eQualitie的Jason Roks说：“你必须在那些窗帘落下时，不断去戳破它。”

2.4 技术栈一览

三、Ceno vs Tor vs VPN vs Psiphon：谁在什么场景最强

这是很多读者最关心的比较。我们来逐个分析：

3.1 Tor浏览器

一句话总结：Tor保护"你是谁"，Ceno保护"你能看到什么"。它们不是竞争对手，而是互补工具。

3.2 VPN

Ceno官方FAQ明确指出：VPN能看到用户是谁、访问什么网站，需要信任VPN运营商。Ceno的Injector同理需要信任eQualitie，但Ceno的独特优势在于：即使Injector也被封锁了，分布式缓存+桥接网络仍能让内容可达。

3.3 Psiphon

Psiphon是另一款知名的反审查工具，采用VPN + SSH + HTTP代理混合协议。

3.4 核心差异总结

Ceno与所有传统反审查工具的终极区别：

传统工具的模型是"帮你搭梯子翻墙"。梯子被拆了就完了。
Ceno的模型是"帮你把墙外面的内容搬进来、存下来、传下去"。即使墙外面的人全断了联系，只要墙里面有人存过，你就能看到。

这也是为什么Ceno官方说：“越多人用，对所有人都越好”。这跟VPN/代理的"人越多服务器越卡"完全相反。

四、安装与上手

4.1 Android（主力平台）

官方推荐途径：

APK签名验证（通过以下命令验证下载的APK未被篡改）：

1
2
3
4
5

apksigner verify --print-certs ceno-[...].apk
# 输出应为：
# Signer #1 certificate DN: CN=equalit.ie
# Signer #1 certificate SHA-256 digest:
# a59d20c076f6170a2c13d9ce96cd4349688f907898dfc3c89b0ae6ebe9f7edca

Beta测试：Play Store Testing

4.2 iOS

App Store下载

Beta测试：TestFlight加入

4.3 Windows桌面版

EXE签名验证（PowerShell）：

1
2
3

(Get-AuthenticodeSignature ceno-win64-[...].exe).SignerCertificate
# Thumbprint 应为: 4D385FEE3E6272C03E46408A901ED9056485EF25
# Subject: CN=Ceno for Desktop Release Certificate, O=eQualitie, C=CA

4.4 快速上手建议

1. 立即安装，不要等到断网——提前装好，日常偶尔用用，让你的设备积累缓存
2. 公开模式浏览新闻——速度快，还能帮别人
3. 个人模式登录账号——保护隐私
4. 开启Bridge模式——如果你在自由网络环境中，成为桥接节点（设置→Bridge配置）
5. 退出时清除历史——在审查严格地区，定期清除浏览记录更安全

五、真实使用场景

5.1 伊朗：全国断网下的生命线

伊朗是全球互联网审查最严格的国家之一。2019年11月，伊朗政府在全国抗议期间切断了互联网整整一周。此后，伊朗加速建设"国家互联网"（National Information Network），试图将国内网络与国际互联网物理隔离。

Ceno在伊朗有专门的Telegram频道。官方数据显示，伊朗用户占Ceno总用户的15%。

“这款应用是我们在伊朗严重互联网中断期间的少数希望之一。请继续开发和改进。谢谢。” —— 一位伊朗用户的评价

5.2 俄罗斯：VPN被全面封杀后的替代选择

自2022年以来，俄罗斯加速推行"主权互联网"（Sovereign Internet），系统性地封锁了大多数商业VPN协议。2026年3月，莫斯科遭遇大规模移动网络中断。

面对这种情况，Ceno有一项独特优势：它的流量看起来就像普通的BT下载流量。在俄罗斯，BT流量非常普遍且很少被封杀。Ceno用户来自俄罗斯的反馈：

“因为俄罗斯威胁要封锁VPN，Ceno很有前途。对你的ISP来说它就像普通的BT流量，而BT在俄罗斯超级正常，不像西方国家那么注重版权。”

俄罗斯用户占Ceno总用户的17%，是第二大用户群。

5.3 乌克兰：战争摧毁基础设施后的网络韧性

俄乌战争中，俄罗斯军队破坏了大量乌克兰的互联网基础设施。Ceno在乌克兰的P2P分布式网络让即使基站被毁的地区，用户仍能通过本地P2P连接获取之前缓存的内容。

乌克兰用户占Ceno总用户的48%——是绝对的第一大用户群。

5.4 缅甸：政变后的信息封锁

2021年军事政变后，缅甸军政府封锁了Facebook、Twitter、Instagram等主要社交媒体平台。Ceno用户评价：

“由于网站被封锁，有很多不便。看到这个应用运作良好真是太好了。这是我们的数字权利。”

缅甸用户占Ceno总用户的5%。

5.5 三个级别的断网，Ceno如何应对

eQualitie在Fact Sheet中将断网分为三级：

六、局限与风险

6.1 匿名性不是Ceno的卖点

这是最重要的警告：

Ceno不是匿名工具。你在公开模式下的IP地址和你访问的网站，会出现在公共BitTorrent DHT中。任何监视BitTorrent网络的人都可以看到你的设备与某个网站有关联。

如果你在审查严格的国家，且浏览的内容属于"敏感"范畴，请务必使用个人模式，或结合Tor使用。

官方FAQ也明确指出：Ceno和Tor的关系是互补而非替代——如果你的网络环境支持Tor，官方建议优先使用Tor做高匿名需求。

6.2 数据流量消耗

在公开模式下，你的设备会作为"种子"自动分享已缓存的网页给其他用户。这意味着：

• 如果你用的是按流量计费的网络（比如移动数据），请注意流量消耗
• 在WiFi环境使用Ceno更合适

6.3 内容完整性

分布式缓存中的网页只能提供静态快照。动态内容（实时评论、个性化推荐、直播等）无法通过缓存获取。这也是为什么Ceno推荐用个人模式访问需要登录和动态交互的网站。

6.4 页面加载速度

从P2P网络获取内容的速度取决于：

• 缓存该内容的节点数量和地理位置
• 你的NAT类型（能否接受入站连接）
• DHT网络中节点响应速度

热门内容在用户多的地区加载很快；冷门内容可能较慢或暂时不可用。

6.5 法律合规风险

在某些国家，使用反审查工具本身可能违法。请了解你所在地区的相关法律。Ceno作为一个浏览器本身是中性的，但它的使用场景往往涉及敏感区域。

七、背后的团队：eQualitie与开源精神

7.1 组织概览

eQualitie是一家总部位于加拿大蒙特利尔的非营利组织，成立于2010年。由Dmitri Vitaliev创立并领导，团队分布全球，包括在审查和冲突地区的一线人员。

eQualitie的使命基于《世界人权宣言》第18、19和20条——保护思想自由、言论自由与和平集会自由。

7.2 资金来源

eQualitie的资金来自：公共拨款、私人基金会赠款、商业活动收入。不依赖风险投资，不售卖用户数据，不插入广告。

7.3 完整产品矩阵

eQualitie远不止Ceno一款产品，他们维护着一整套互联网自由工具链：

7.4 开源生态

Ceno的所有组件都是开源的：

• Ouinet核心库（MIT许可证）
• Ceno Android客户端
• Ceno Docker客户端

任何人都可以审查代码、复刻整个网络、在自己的应用中集成Ouinet库。

7.5 关键数据

总结

Ceno代表了互联网自由运动中一个真正范式级别的创新。它不再纠结于"如何把封锁的墙打穿"，而是换了个思路：“既然墙打不穿，那我就把墙外面的内容搬进来、存下来、传下去。”

这种思路的变迁，有点像从"偷渡出去"变成了"建立一个图书馆"：

• VPN/Tor是给你一条秘密通道，让你偷偷溜出去
• Ceno是把外面的书复印好、藏在各个角落，让所有人都能随时翻阅

当然，Ceno不是银弹。它的匿名性较弱、对动态内容支持有限、在用户稀疏的地区效果打折。但在全国断网、VPN封杀、基础设施被毁的极端场景下，它可能是唯一的希望。

对于独立开发者和数字游民来说，Ceno更值得关注的是其底层架构思想：P2P去中心化 + 分布式缓存 + 内容签名 + 卫星广播。这套技术栈完全可以应用于内容分发、离线阅读、局域网协作等更广泛的场景。

一句话：你现在就可以装一个Ceno。平时用它看看新闻，危机时，你存下来的网页可能救了别人的信息权。这就是"Share the Web"的真正含义。

参考来源

1. Ceno Browser 官方网站 — https://ceno.app/ （官方一手来源）
2. Ouinet 开源仓库（GitLab） — https://gitlab.com/equalitie/ouinet （官方一手来源，白皮书 + 技术文档）
3. Ouinet 技术文档 — https://ouinet.work/docs/how/index.html （官方一手，架构详解）
4. Ceno Browser Fact Sheet — https://ceno.app/factsheet/ （官方一手，用户数据 + 技术指标）
5. WIRED: “A Tricky New Way to Sneak Past Repressive Internet Censorship” — 2023年9月25日，Justin Ling 报道 — https://www.wired.com/story/equalitie-trojan-horse-internet-censorship/ （第三方权威媒体报道，eQsat卫星方案深度报道）
6. PRLog: eQualitie launches CENO 新闻稿 — 2022年5月10日 — https://www.prlog.org/12916783-equalitie-launches-ceno-worlds-first-decentralized-p2p-mobile-browser.html （官方新闻稿）
7. eQualitie 官方网站 — https://equalitie.org/ （官方一手，团队 + 产品线）
8. Ceno Browser FAQ — https://ceno.app/faq/ （官方一手，模式对比 + 风险说明）
9. Ceno Browser User Manual — https://ceno.app/user-manual/en/ （官方一手，安装 + 配置指南）
10. Ceno Android 发布页面（GitLab） — https://gitlab.com/ceno-app/ceno-android/-/releases （官方一手，版本历史 + APK下载）

延伸阅读

• Ouinet Network Whitepaper（白皮书） — 完整技术规范，了解P2P路由、内容签名、分布式缓存的底层细节
• WIRED深度报道：卫星特洛伊木马绕过互联网审查 — 了解eQsat卫星广播方案如何在最极端的断网环境下投递内容
• eQualitie产品生态：Deflect + Ouisync + dComms — 了解这家非营利组织的完整互联网自由工具链，从DDoS防护到去中心化文件同步