开源语音通讯GoSpeak：TeamSpeak替代品 主打隐私优先
内容提要
GoSpeak是一款受TeamSpeak启发、用Go语言构建的隐私优先语音通讯工具，采用控制、语音、屏幕三平面分离架构，语音和屏幕数据用AES-128-GCM加密。但其密钥由服务器生成，服务器理论上可解密通话，官方承认此设计取舍。项目开源，支持自建服务器，提供Docker部署，强调用户需信任或掌控服务器。
延伸解读
密钥由服务器生成：隐私承诺的边界
GoSpeak 的语音和屏幕数据虽用 AES-128-GCM 加密，但密钥由服务器生成并分发给所有客户端，这意味着服务器理论上可以解密所有通讯。官方文档明确承认这一设计取舍，并建议用户自建服务器以掌控密钥。这一设计并非端到端加密，而是传输加密，用户需清楚其隐私保护的实际边界。
自建服务器并非一劳永逸
GoSpeak 提供 Docker 部署，但自建服务器仍需用户具备一定的运维能力：操作系统补丁、防火墙规则、TLS 证书更新等都可能成为安全短板。此外，首次连接采用 TOFU 机制，若首次连接的服务器被恶意控制，后续安全将无从保障。自建服务器只是将信任从第三方转移到自身，但技术风险依然存在。
对比 TeamSpeak 与 Discord：透明与闭源之争
GoSpeak 将“服务器可解密”写入文档，代码开源，而 TeamSpeak 曾曝出多个安全漏洞，Discord 的端到端加密仅限语音视频，文字消息未加密且实现闭源。GoSpeak 的坦诚在隐私工具中少见，但用户仍需警惕：开源代码可审计，但服务器运营者的行为无法审计，信任问题依然存在。
Q&A
GoSpeak是什么？它和TeamSpeak有什么关系？
GoSpeak是一个受TeamSpeak启发、完全用Go语言构建的隐私优先语音通讯服务器与客户端。它采用控制、语音、屏幕共享三平面分离架构，支持自建服务器，提供Docker部署，旨在成为TeamSpeak的替代品。
GoSpeak的加密机制是怎样的？服务器能否解密通话？
GoSpeak使用AES-128-GCM加密语音和屏幕数据，但密钥由服务器生成并分发给客户端，因此服务器理论上可以解密所有媒体数据。官方在安全文档中明确承认了这一设计取舍。
GoSpeak的架构由哪几个平面组成？各自的作用是什么？
GoSpeak由三个独立平面组成：控制平面（TCP/TLS 1.3）处理信令和连接管理；语音平面（UDP）负责中继加密的音频数据包；屏幕平面（TCP/TLS）负责中继加密的屏幕共享帧。
如何部署GoSpeak服务器？
GoSpeak提供Docker Compose一键部署，配置文件为YAML格式。服务器默认监听三个端口：TCP 9600（控制平面）、UDP 9601（语音）、TCP 9603（屏幕共享，默认关闭）。首次启动会生成bootstrap-admin.token文件用于管理员登录。
GoSpeak在身份认证和权限管理方面有哪些措施？
GoSpeak使用Argon2id哈希密码（64MB内存、4次迭代），令牌为256位随机数并SHA-256哈希存储。权限系统支持管理员、版主、用户三级角色，基于RBAC进行服务端校验，频道支持层级结构、子频道、临时频道和人数限制。
GoSpeak存在哪些安全风险或局限？
主要风险包括：服务器持有媒体密钥，可解密通话；控制平面使用自签名证书，依赖TOFU信任，首次连接可能被中间人攻击；自签名证书有效期一年，需定期更新；VAD功能持续监听麦克风，客户端若被篡改可能泄露环境音。
GoSpeak与TeamSpeak和Discord在隐私保护方面有何不同？
GoSpeak开源且文档透明，明确承认服务器可解密；TeamSpeak闭源，曾曝出多个安全漏洞；Discord虽已为语音通话提供端到端加密，但文字消息未加密，且实现闭源。GoSpeak强调用户需信任或掌控服务器。
