2012年8月30日星期四

[GFW BLOG(功夫网与翻墙)] 技术探讨��VPN真的安全吗!?

早上醒来习惯性打开微博,看到了关于一些和免费VPN有关的个人信息安全性问题,作为一名经常游走于墙里墙外的人,觉得有必要搞个明白,遂起身开电脑Google了一番,找到了些有关的文章与各位分享。
声明:本狼也是这方面的菜鸟,只做抛砖引玉,坐等各位技术流原地科普。

我们以某网站的手机登录页面为例。这个页面是没有提供HTTPS访问的,用户名密码在传输中始终都是明文传输。那么如果通过VPN,用VPN连接作为网关访问,可以保证密码的加密吗?

假设访问用户在北京,ISP是北京联通;假设京东的服务器在电信,ISP是杭州电信。如果没有VPN,那么数据都是不加密的,用红色表示:

如果用VPN,只有到VPN服务器的数据加密。从VPN到京东的流量还是明文的:

在使用VPN的情况下,在PC抓包,是加密的VPN数据;但是在VPN服务器抓包,还是可以看到明文的密码。从VPN服务器到京东服务器的路由中的所有节点,都可以获得用户密码的。所以说用VPN只是部分路径加密了的,不能确保数据的安全。

用SSH隧道加密的情况也类似,不能保证全部路径上都是加密的

��������割线������以下为微博中各位技术流对VPN安全性探讨的原文

@:VPN不管怎么加密,总要把数据包还原成客户端的数据再发到目标服务器,所以在VPN服务器上是能抓包的,也就是你的网站密码还有别的密码是能给抓下来的

@: 国内已经发生过很多类似事件 只是木有引起注意!免费VPN 很危险,自己的VPN才靠谱

@: 不管什么系统,最终数据包都要还原成客户机子上的数据发送到目标机子上,而在解包的服务器上是可以抓包的,就算不能抓包,在网络驱动层必须会有这要发送的没加密的数据,必定是能获取的

@: 你的机子->(加密)->VPN->(解密后的)->访问目标机子 就算你的机子和VPN之间怎么加密,在最终发给目标机子都会还原成没加密的

PS:复制这麽多没有吓唬各位的意思,也并没有怀疑某些好心的大大分享自己搭建的VPN的意图,只是想让各位了解有这么一回事,万事有利必有弊,总结一句,只要你使用VPN的情况下不进行你各种的个人登录,抓也是白抓,需要登录的话那就请谨慎使用VPN,尤其是号称免费的VPN。

来源http://www.linziqu.com/26320.html

原文:http://igfw.net/archives/11355



--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 8/30/2012 05:50:00 PM

--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)

2012年8月29日星期三

[GFW BLOG(功夫网与翻墙)] 什么浏览器适合翻墙。

什么浏览器都能翻墙,只是有的浏览器更方便一些而已。如果使用IE浏览器,在浏览墙外网站的时候要去设置浏览器的代理,在浏览墙内网站的时候可能要再设置回来;如果使用ChromeFirefox浏览器,可以通过扩展程序或插件实现自动切换浏览器的代理设置。

 

本文以Chrome和firefox为例,说明怎样实现让浏览器根据网站的不同自动切换代理,让一些网站通过代理访问(翻墙),而其他网站直接访问。

首先,chrome安装SwitchySharp这个扩展程序:https://chrome.google.com/webstore/detail/dpplabbmogkhghncfbfdeeokoefdjegm

 

这是SwitchySharp的选项页面。在第一个选项卡“情景模式”里设置你将用到的代理。每个穿墙软件都有它自己的代理地址和端口。这张图里显示的是GoAgent,代理类型是http,地址是本机(127.0.0.1),端口是8087。名称和颜色随便设置,只是便于区分而已。设置完成后别忘了点“保存”。

 

现在,点击Chrome右上角SwitchySharp扩展的图标,就可以方便的切换浏览器的代理设置了。虽然比IE浏览器方便了许多,但仍是手动切换。要想实现全自动,还得加入一些规则。添加规则可以在“切换规则”选项卡里进行,也可以点击扩展按钮进行。后者对于临时添加规则很方便,遇到哪个网站需要设置可以随时添加。例如,我发现http://imgur.com/这个网站通过west-chamber-proxy这个代理访问时一片空白,而我的规则是所有的网站都通过这个代理访问,所以我需要添加一条规则,让这个网站直接访问。如下图,点击SwitchySharp的图标,“新建规则”,“情景模式”选择“直接连接”,“添加”。一条规则就建好了。如果工作在“自动切换模式”,那么下次再打开这个网站就不通过代理而是直接访问了。

  

建好的规则如果需要修改或删除,可以在“切换规则”选项卡里进行。规则中可以用星号 * 代表零个或多个字符, 例如针对YouTube的规则可以写成 *://*.youtube.com/* 。设置完成后别忘了点“保存”。

 

最后说一下gfwlist。gfwlist是一个被墙网站列表,地址是https://autoproxy-gfwlist.googlecode.com/svn/trunk/gfwlist.txt

。使用这个列表来建立规则可以省很多事,而且它是动态的。设想这种情形:一个网站今天好好的,明天被墙了,后天又恢复了。原则上,这个列表会随之变化。当然,你也可以不用它,为经常去的墙外网站建立规则,而遇到只去一次的墙外网站时手动切换,或者像我一样实行白名单的策略(默认规则设置成使用west-chamber-proxy访问绝大部分网站)。如果使用gfwlist来建规则,“情景模式”选择你的代理,最初设置时为了让该规则立刻生效,点击“立即更新列表”。 

 

对于这款扩展程序的使用就介绍这么多。 


下面说firefox。

 

用Firefox浏览器,再安装一个Autoproxy 插件,可以在是否使用代理选择上非常方便地切换。安装插件 安装后,因autoproxy插件里没有goagent代理选项,须自建一个,步骤如下: 
重启浏览器后,点击浏览器上方的/工具/autoproxy/代理服务器/编辑代理服务器/添加代理/然后新建一个“名称goagent  主机127.0.0.1  端口8087/确定”,然后选择代理服务器/goagent/确定。(下图)

 

最后,回到文章开头的话题,翻墙最好使用Chrome或Firefox浏览器,那如果不翻墙呢?还是Chrome和Firefox,再加个Opera。反正就是不推荐IE。

原文:http://wireshark.lofter.com/post/b40ea_20841a

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 8/29/2012 08:54:00 PM

--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)

[GFW BLOG(功夫网与翻墙)] 海盗湾免费vpn开始支持win8系统

海盗湾出品的免费VPN客户端 PrivitizeVPN,无需注册,会附带安装一个Babylon广告栏,安装即可使用,速度可圈可点,瑞典IP,支持Windows 8下的桌面程序和Metro程序,不用设置,twitter,facebook随便上。

不过不支持youtube,估计是出于流量考虑,避免服务器带宽被吃完。

PS:有一点是它会设置浏览器主页为它的一个搜索,不喜欢可以改掉。

主页:

http://freevpn.thepiratebay.se/

有兴趣的盆友可以自己去下载。

原文:http://www.mrwen.net/pirate-bay-free-vpn-support-win8-system/



--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 8/29/2012 08:51:00 PM

--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)

[GFW BLOG(功夫网与翻墙)] IPWhizIP:迅速切换 IP、MAC 地址

有些时候,为了能够谋取更多利益,或者出于其它原因,我们常会修改我们的 MAC 地址,这个原本全球唯一的重要标识。尽管各大操作系统一般均会提供修改它的功能,但是毕竟太过麻烦,那么有无一款软件,能够帮助我们迅速切换 MAC 地址呢?

image

IPWhizIP 就是这么一款软件,不过它的主要功能却是保存多个 IP 地址方案,便于我们随时切换。但是,它却提供切换 MAC 地址的功能,这使得它作为一款 IP 地址切换器之余又平添一些亮点。

下载地址(网盘):http://dl.dbank.com/c0wr7e0exu

原文:http://www.libeapp.com/ipwhizip/



--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 8/29/2012 09:41:00 AM

--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)

2012年8月27日星期一

[GFW BLOG(功夫网与翻墙)] 临时、匿名的免费邮箱地址

yopmail

最近一直比较忙,也没怎么更新博客~~~~~这次给大家推荐一款临时、匿名的免费邮箱地址。。。

  • 您可以使用任何邮箱地址(例如:<随意的帐户>@yopmail.com)来注册网站服务。这些网站发出的邮件在<您设置的帐户>的收件箱里(地址为:http://www.yopmail.com?您设置的帐户)即时可见。
  • 邮件将被保留5日。您也可以手动删除它们。
  • 您不能发送匿名邮件给除YOPmail帐户以外的其他私人邮件帐户。

临时邮箱的功能很明显,可以保护自己的隐私。。。当然更重要的是可以用来做任务。。这是很爽的。。。。。。而且收取国内外邮件也是很快了。。。

http://www.yopmail.com/zh/【多国语言,国内速度还不错】

此外还有比较知名10分钟邮箱,也很不错。。。。

http://10minutemail.com/10MinuteMail/index.html

原文:http://shine8.net/?p=42256



--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 8/27/2012 06:18:00 PM

--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)

[GFW BLOG(功夫网与翻墙)] 怎样让VPN断开后自动重连?

遇到VPN连接超时断开的情况只能再接入一次,不过利用AppleScript可以编制一个让VPN开机后自行连接的脚本,这种脚本最大的优点就是让VPN超时断开后3分钟内自动重连,脚本内容如下:

  on idle      tell application "System Events"          tell current location of network preferences              set myConnection to the service "astrill"              if myConnection is not null then                  if current configuration of myConnection is not connected then                      connect myConnection                  end if              end if          end tell          return 120      end tell  end idle

如图:

将脚本粘贴入AppleScript编辑器,存储为应用程序(后缀为.app格式),并勾选“运行应用程序后保持打开”选项,运行即可。

如果你想要在开机时就运行脚本,可以将它拖入Dock,并右键选中,在菜单-选项里勾选“登录时打开”,这样当登录系统后就可以享用No Wall状态了~

原文:http://www.waerfa.com/automatically-reconnect-to-a-vpn-on-os-x



--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 8/27/2012 08:47:00 AM

--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)

[GFW BLOG(功夫网与翻墙)] 手把手教你用XP架设VPN服务器

今天教大家用XP系统来建立VPN服务器,当然了这个VPN服务器建议临时用用是可以的,你要是长远的使用VPN拨号,那么建议你还是用server2003系统来架设,因为2003稳定,安全性好比XP系统不知道好多少。 
网上邻居属性,创建一个新连接。 
 

新建连接向导,下一步。 
 

选择设置高级连接,下一步。 
 

选择接受传入的连接。 
 

选择允许虚拟专用连接,下一步。 
 

用户设置,有2个方法。 
创建用户方法1:我的电脑-右键管理--本地用户和组--用户--右键--添加你想要的账户。 
 

创建方法2:直接点添加,来设置你想要的账户。 
 

添加完成后出现你刚刚添加的用户。 
 

出现网络软件,这里要设置TCP/IP协议,创建VPN获取内网地址的范围,选择TCP/IP,然后属性。 
 

出现地址池,应为XP的这个地址选择比较简单,建议你设置一个获取IP的范围,不建议用:DHCP。 注意了这里写的IP地址一定要是空闲的IP,没被使用的IP,不然会产生冲突。 
 

OK点完成了。 
 


网络连接里面出现:传入的连接。 
 

 

咱们现在来建立一个VPN拨号连接,还是网上邻居属性--常见新连接 
 

选择连接到我的工作场所的网络 
 

选择虚拟专用连接 
 

名称随便你写,当然如果你的连接很多,那么还是写规范点便宜管理 
 

填写VPN外网IP地址 
 

最后完成,出现刚刚建立的拨号方式。 
 

 

双击他填写账户和密码,这玩意和ADSL拨号一样的。 
 

成功建立连接 
 

下面是我用内网的机器和外网的机器拨号VPN测试的,内网系统是中文版的,外网的是英文版的。用IPconfig/all查看下信息,刚刚我设置的VPN--IP池是172.18.8.105-108,这个获取到的是172.18.8.105-108 
内网测试访问 
 

内网测试访问 
 

英文系统外网拨号连接VPN 
 

注意看IP,已经连到我的内网了,还记我建立的时候设置的VPN--IP池吗 
 

这个是别人来连接我的VPN,显示出来的情况,说明咱的VPN服务器OK了。 
 

好了教程到这里就结束了,大家看是不是很简单啊,有想法的同志们可以试试看,没想法的同志们也可以看看了解一下以备不时只需哈 


PS:因为咱电脑硬盘出问题了,资料全无。临时找了抓图软件来,没想到还要注册咱就试用一下,截下来的图带了抓图软件的水印。

本文链接

原文:http://www.cnblogs.com/qlp1982/archive/2012/08/02/2619794.html



--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 8/27/2012 08:38:00 AM

--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)

[GFW BLOG(功夫网与翻墙)] GoAgent 配置工具:寒星助你轻松配置代理

之前本站已介绍了 GoAgent 这个代理软件,但是它的配置过程比较繁琐,稍不留神就会失败。那么究竟有没有一款软件,能够使得我们能够轻松配置 GoAgent 呢?

GoAgent_代理配置工具

著名个人博客寒星随意录制作了款 GoAgent 配置工具,将复杂的配置流程简化成了向导模式,而且内置使用说明,使用起来非常容易。

官方页面:http://www.hxlive.cn/archives/622

下载地址:https://newprojects.googlecode.com/files/GoAgentCT_v1.2.rar

原文:http://www.libeapp.com/goagent-configuration-tool/



--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 8/27/2012 08:36:00 AM

--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)

[GFW BLOG(功夫网与翻墙)] 修改 HSTS 设置,强制使用 HTTPS

虽然通过修改 hosts 文件可以访问 Twitter、Google+ 等网站,但是不能直接访问,必须使用 HTTPS 链接。手动修改地址显然非常繁琐,而且每次访问都要修改,真是令人烦不胜烦。

其实 Chrome 浏览器已经支持 HSTS,使用这个协议可以实现全程加密,而且还可针对特定网站强制使用这个协议。那么,应该怎样使用它来解决这一问题呢?

  1. 在 Chrome 中打开 chrome://net-internals/#hsts 这个网址。
  2. 在 Domain 中输入需要强制使用 HTTPS 的域名。
  3. 勾选 Include Subdomains,保证它的子域名也能被重定向。
  4. 点击 Add 按钮即可完成。

注意:某些 Google 服务域名已被 Chrome 设定排除规则(也就是说设置无效),例如 google.com

原文:http://www.libeapp.com/modify-the-the-hsts-settings-forced-redirection-to-https/



--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 8/27/2012 08:35:00 AM

--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)

[GFW BLOG(功夫网与翻墙)] Hosts 自动更新程序:助你畅游 Facebook

虽然购买 VPN、SSH 或者使用翻墙软件可以轻松访问国外网站。但是若想速度成最佳化,估计还是得要修改 Hosts。只是 Hosts 总会失效,那么究竟有没有一款软件能够自动更新 Hosts 文件呢?

网友 FGQI Snake 为此特地制作了一款软件��Hosts 自动更新程序,软件大小只有区区几百 KB,却能解决你的燃眉之急。它能随时更新包括 Google、Facebook、Twitter 等在内的国外著名网站的 Hosts,另外还能屏蔽视频网站上的广告。可以配合 Chrome 中的 HSTS 功能使用,效果更佳。

官方页面:https://plus.google.com/109906764666611489817/posts/iRs7zi4hHqB

Chrome 网上应用店:https://chrome.google.com/webstore/detail/bcomihljbnefaobillhnajpgompoelme?hl=zh-CN

下载地址:http://dl.dbank.com/c0auy4te13

原文:http://www.libeapp.com/hosts-auto-update/



--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 8/27/2012 08:33:00 AM

--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)

[GFW BLOG(功夫网与翻墙)] RedHat AS4 下安装基于PPTP的VPN服务器

 现在使用Linux的环境越来越多,比如总部使用Linux,但由于分支机构位置分散,不便于管理,所以还是使用windows,通常情况下我们都是通过VPN的方式把分支机构与总部连接起来。通常情况下VPN有PPTP VPN,IPSEC VPN,L2TP VPN几种,PPTP最简便,IPSEC VPN最通用,各个平台都支持,L2TP VPN最安全,本人经过多次实验,终于成功,今天拿来给大家分享。


  下面我们来看看具体配置过程:


  (一)下载与安装


  由于Linux本身并没有集成PPTP功能,所以需要安装相关组件以让我们的RedHat支持PPTP,根据内核的版本,下载相应的安装包,我这里内核是kernel2.6.9-5.EL及2.6.14 ,所用组件如下:


  dkms-2.0.6-1.noarch.rpm


  kernel_ppp_mppe-1.0.2-3dkms.noarch.rpm


  ppp-2.4.3-5.rhel4.i386.rpm


  pptpd-1.3.0-0.i386.rpm


  1.PPTP需要PPP支持,虽然系统本身有PPP功能,但它并不支持MPPE,所以需要更新系统的PPP组件,下载ppp-2.4.3-5.rhel4.i386.rpm安装命令如下:


  #rpm -Uvh ppp-2.4.3-5.rhel4.i386.rpm


  2.安装内核MPPE(Microsoft Point to Point Encryption,微软点对点加密)补丁,安装命令如下:


  #rpm �ivh dkms-2.0.6-1.noarch.rpm


  #rpm �ivh kernel_ppp_mppe-1.0.2-3dkms.noarch.rpm


  用以下命令检查内核MPPE补丁是否安装成功,MPPE module可否载如:


  #modprobe ppp-compress-18 && echo success


  3.安装pptpd,命令如下:


  #rpm �ivh pptpd-1.3.0-0.i386.rpm


  4.用以下命令检查PPP是否支持MPPE:


  #strings '/usr/sbin/pppd'|grep -i mppe|wc �lines


  46 <如果以上命令输出为"0"则表示不支持;输出为"30"或更大的数字就表示支持,我这里为46>。

原文:http://18904.com/archives/7345.html



--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 8/27/2012 08:32:00 AM

--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)

2012年8月26日星期日

[GFW BLOG(功夫网与翻墙)] 翻墙专题�Skype源代码外泄引发的问题

DC: 我们很多听众都用Skype通讯甚至翻墙,但较早前,有黑客声称得到Skype的源代码,并且在网上公开。其实Skype的源代码外泄,对听众翻墙的安全性有没有影响?

 

李: Skype源代码的公开,对中国的用户而言,影响有好有坏。

先讲坏的影响,中国当局可以藉外泄的Skype源代码了解Skype的运作原理,因此可以利用Skype的保安漏洞,或整个运作原理的漏洞,阻止用户借Skype来翻墙,或者对没有后门的一般版Skype进行偷听,甚至窃取用户资料,某程度上,可以对中国用户构成威胁。

但另一方面,由于Skype源代码的公开,全球各地的黑客会对Skype有可能被当局利用的保安漏洞作出研究,这些研究成果最终会令Skype更安全,至少用户知道Skype有哪一方面漏洞有可能被当局利用,先作出防御,或避免用Skype作某一类型通讯。长久以来,用户对Skype的一些安全隐患未完全清楚明白,在代码公开之后,就有机会将一些可能当局已经使用的保安漏洞暴露出来,并且及早将这些漏洞堵塞起来。

至今很少开放源码的VoIP软件出现,Skype源码外泄后,再加上黑客的研究,有可能日后出现一些不受商业机构主宰的开放源码VoIP软件,这些软件有助提高翻墙的成功率,就算个别商业机构向中国当局妥协,中国用户仍然可以有可靠的VoIP软件作通讯之用。当然这些黑客自己研究的VoIP软件,多少都有可能模仿Skype的原理运行。但如果不想因个别软件公司要开发中国市场,出现一些向中国当局妥协的情况,开放源码的VoIP软件,可能是最好的解决方案。
DC: 最近有时候,就算用翻墙软件,成功连接翻墙软件的主机,但有些网站仍然去不了,有些又可以。但如果用VPN的话,又能够翻得到。是翻墙软件的能力比较弱,还是有其他问题,影响了翻墙软件在翻越个别网站的能力?

李: 因为中国当局使用DNS污染技术,令你就算使用翻墙软件都好,由于你机内储存的DNS资料都是经中国当局刻意染污的资料,使你的电脑仍然不能正确的去到你想去的网址。这个问题,已经令不少翻墙软件用家感到相当困扰。

而在Windows平台上,现时最简单而直接的方法,就是安装我们之前介绍的DNSCrypt,并利用DNSCrypt解析所有你上网的网址查询。因为DNSCrypt已经加密,只要你设置得宜,就可以回避DNS污染造成的大部分翻墙问题,亦比较能提高翻墙软件翻墙的成功率。过往我们在翻墙问答中都介绍过DNSCrypt的用法,在这里就不再重复介绍。如果你身处的地区,经常受DNS污染困扰的话,我们高度建议你安装DNSCrypt这只免费软件。

如果你在Mac或Linux平台,而你的技术能力比较好,懂得基本的程式编写和编译技术,除了用DNSCrypt,亦可以用一些清除DNS污染的脚本程式,利用这些程式强制利用海外谷歌的DNS等主机,处理所有DNS的解析工作,这样,你就不用怕DNS污染妨碍到你上网。但这做法,需要比较好的技术基础,以及不能够在Windows上应用。

DC: 多谢你李建军,这集翻墙问答时间又到,在下周同样时间,我们会继续有翻墙问答,介绍新的翻墙技术,以及回应听众对翻墙所提出的问题,欢迎大家留意收听,亦欢迎大家将翻墙上疑难,或遇到一些怪现像电邮通知我们,等我们研究一下,在下周同样时间再会,再见。

原文:http://www.rfa.org/cantonese/firewall_features/firewall_skype-08242012095618.html?encoding=simplified

原文:http://xijie.wordpress.com/2012/08/26/%e7%bf%bb%e5%a2%99%e4%b8%93%e9%a2%98%ef%b9%95skype%e6%ba%90%e4%bb%a3%e7%a0%81%e5%a4%96%e6%b3%84%e5%bc%95%e5%8f%91%e7%9a%84%e9%97%ae%e9%a2%98/



--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 8/26/2012 07:31:00 PM

--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)

2012年8月25日星期六

[GFW BLOG(功夫网与翻墙)] 免费电子书��《100 个免费翻墙工具》

E-book: 100+ Free Tools For You To Access Blocked Sites由于一些介绍如何翻墙的文章,精品博客被墙了,至今尚未解封;Free Nuts 博客也曾经被墙过,但是现在解封了,不过天知道以后还会不会被墙。

两个博客上都有一篇《100 个免费翻墙工具》的文章,里面介绍了 VPN、SSH、Proxy 等 100 多种免费的翻墙工具和方法,虽然其中有些已经无效,但是大多数还是可以翻墙的。

可惜博客被墙后,看的人就没有那么多了,况且那篇文章还可以添枝加叶,所以我就打算把它延伸并制作成一本电子书,以便线下阅读。

其中英文版的电子书已经制作好了,以下是具体的目录:

  • Preface: My Internet Freedom Declaration
  • Chapter One: Free Online Proxies
  • Chapter Two: Free Proxy Softwares
    • Part One: Best 8 Free Proxy Softwares
    • Part Two: 3 Ways To Get Bridges For Tor
    • Part Three: Three Must-have Softwares To Use The GAE Web Apps
    • Part Four: How To Install And Use Hyk-proxy
    • Part Five: How To Install And Use GAppProxy
  • Chapter Three: Free VPN Services
    • Part One: Free PPTP VPN Services
    • Part Two: Free VPN Softwares
    • Part Three: How To Build A VPN
    • Part Three Section One: How To Build A PPTP VPN
    • Part Three Section Two: How To Build A L2TP VPN
    • Part Three Section Three: How To Build An OpenVPN
    • Part Four: How To Set Up VPN
  • Chapter Four: Free SSH Services
    • Part One: Free SSH Tunnels
    • Part Two: How To Create A SSH Tunnel
    • Part Three: How To Connect To SSH Tunnel
  • Chapter Five: How To Access Blocked Sites With Google Reader
  • Chapter Six: How To Access Blocked Sites With The Hosts File
  • Chapter Seven: How To Access Blocked Sites Via IPv6
  • Chapter Eight: How To Check If A Site Is Blocked
    • Part One: Check If A Site Is Blocked With Anti-censorship Tools
    • Part Two: Check If A Site Is Blocked By Pinging It
    • Part Three: Top 10 Websites For You To Check If A Site Is Blocked
    • Part Four: Check If A Site Is Blocked In China With WebSitePulse
    • Part Five: Top 10 Websites Blocked in China
    • Part Six: Countries That Block Facebook
  • Subsequent: This Book Is Free

以上目录的全部内容都已经分享到 SlideShare,具体如下:

由于 SlideShare 已经被墙,你需要翻墙才能够阅读上面嵌入的幻灯片格式的电子书,或者点击以下链接直接下载 PDF 格式的电子书:

100+ Free Tools For You To Access Blocked Sites

除此之外,你也可以访问 FreeNuts.org 网站并在线免费阅读整本电子书。

中文版本的稍候推出,敬请关注。




--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 8/25/2012 09:04:00 AM

--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)

2012年8月24日星期五

[GFW BLOG(功夫网与翻墙)] 解密AutoProxy2PAC

要实现正常网站直接访问,被墙站点使用代理的功能,大多离不开AutoProxy的gfwList,gfwList是一个为中国大陆墙内用户的网址列表,其收集整理了一些被墙的网站,并且在不断维护更新,AutoProxy2PAC提供了gfwList到pac自动代理文件的转换,不过其转换后的文件是加密的,很不方便日常维护。那就需要解密AutoProxy2PAC。

访问网站

https://autoproxy2pac.appspot.com/

下载PAC文件后用记事本打开,剪切里面特定位置的数据,然后粘贴到网站

http://rumkin.com/tools/compression/base64.php

网页的输入框里,点击"Decode from base64"按钮即可看到解密后的信息,复制到新文本中修改后缀为.pac即可使用。

此特定位置是(decode64("剪切这里的数据")),可以通过分别搜索(decode64(""))两部分来确定剪切数据的开头和结尾(中间的数据都要剪切)。

本文原始地址:http://igfw.net/archives/7534

原文:http://igfw.net/archives/7534



--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 8/24/2012 10:09:00 AM

--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)

[GFW BLOG(功夫网与翻墙)] 二师兄VPN,极速体验无限流量的美国VPN

今天小冬又给大家带来另外一家VPN —–二师兄VPN。二师兄VPN也是前段时间开业的,下面我们来详细介绍一下二师兄VPN。

二师兄VPN介绍

二师兄VPN加速器是一款专业网游加速、网络加速软件,使用VPN代理技术,软件使用简单。 魔兽世界延迟可控制在200ms左右,对所有网络游戏、免费网络游戏都有非常显著的效果。二师兄VPN加速器同时集成国际网络加速服务,全面提升访问国外网络游戏的速度。

二师兄VPN官网:http://www.vpsdq.com/go/ershixiong.html

二师兄VPN线路介绍

目前二师兄VPN免费线路有2条,收费VPN线路有8条。稍后我们将进行VPN速度测试!

二师兄VPN免费用户享受优惠

免费用户需每3天登陆激活一次,每月不限制流量。

二师兄VPN套餐价格

比较有意思的是二师兄VPN提供了一个终身优惠,仅需225元就可终身享受VPN服务。下面是VPN详细价格

现在我们来试试二师兄VPN的速度情况:

1、在线测速

可以看到速度非常不错,看视频应该没问题。

2、观看Youtube视频

可以看到速度是非常不错的,打开视频基本无需缓冲。

二师兄VPN官网:http://www.vpsdq.com/go/ershixiong.html

整体上看二师兄VPN价格比较适中,VPN的质量也不错,所以非常值得购买。以后我们也会在 免费VPN中每天更新VIP测试号,欢迎大家来试用、购买!

原文:http://thebijia.com/archives/362.html



--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 8/24/2012 10:07:00 AM

--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)

2012年8月23日星期四

[GFW BLOG(功夫网与翻墙)] IPhone4s设置VPN教程

在使用iPhone浏览网页的时候经常遇到一些网站打不开。如何解决这个问题呢?现在就教大家使用免费的VPN访问所有网站。此教程推荐申请免费VPN的网站貌似被墙了,推荐一个自己用得还可以的VPN服务:vpntech,有免费试用版(7天),也有专业收费版,如果你对VPN的品质要求高的,可以试试。首先,打开iPhone的设置,进入通用,网络,选择VPN,添加VPN配置。

第二步,获取VPN配置的帐号和密码。

在获取VPN配置之前请保持你的WIFI处于关闭状态。

使用浏览器进入:http://hotspotshield.com/clientless/iphone

进入之后,点Get Started

按照出现的VPN配置详单在第一步打开的iPhone VPN配置里填写。

至此,配置完成。下面我们就要选中VPN进行连接测试了。

如果一切正确的话,连接完成后你的iPhone顶部将会出现一个VPN图标

恭喜你,现在,你就可以使用iPhone的Safari做爱做的事情了。

测试访问blog.iphone-dev.org。OK,完全可以,速度很快。

原文:http://www.4slady.com/?p=10



--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 8/23/2012 09:21:00 AM

--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)