不明真相的群众！: 2011/4/17

2011年4月22日星期五

[GFW BLOG（功夫网与翻墙）] 手机翻墙方法――Java版operamini和ucweb改国外服务器

operamini改服：operamini改服主要是通过国外php空间中转来完成的，修改方法较为简单。

先申请一个国外PHP空间，以freewha的免费空间（确保您的帐户每月最低一次访问，非活动帐户于月底被删除。）为例，打开http://www.freewha.com/register.html 在Free subdomain hosting下输入你想申请的子域名，比如opm1,再选择域名（选USA的），比如xp3.biz，然后点击PROCEEC，在弹出的窗口里输入你的 E-mail:（邮箱地址）、Password:（你想要的设定密码）、Re-type password:（重复输入上面的密码）、勾选"I have read the Service Agreement and agree to its terms."前面的复选框，在Type the two words:下面输入你看到的验证码（注意单词之间有一个空格），点击CREACE即可创建帐号了，访问你的网址比如 http://opm1.xp3.biz/就会看到你的帐户信息了（你的邮箱也会收到帐户信息），找到Your Personal FTP Information:下面有你的FTP server (host):（ftp服务器）、FTP username:（ftp用户名，密码是你注册时填写的密码）及Web based FTP client（网页版ftp客户端）等信息。ftp登录你的空间，然后上传opm.php到你的空间（安全起见可以给opm.php改个名字）。

使用omsc修改operamini服务器(适用于operamini4及以上版本)：

运行omsc需要Java虚拟机，可到Java官网下载。安装Java虚拟后，运行omsc.jar即可。选择打开文件（jar或exe，支持Java版（jar）和WM版（exe））和保存文件，测试一下代理地址（以上文为例服务器地址为：http://opm1.xp3.biz/opm.php/:80），点击"修改"(会在你openrmini所在的目录多出一个…-mod.jar文件，即是修改后的文件)，搞定。(复制…-mod.jar到手机前你也可以用MicroEmulator来测试一下。)

使用hhclass修改ucweb为国外服务器(此法不需要安装JAVA也试用于operamini的修改)：

ucweb改服主要是直接修改强制ucweb使用国外服务器的暴力破解。

具体怎么爆破的我也不清楚，我只是说一下修改爆破后的ucweb服务器的方法。

在下载文件的java_ucweb7-mod里找一个你想使用的版本，比如UCWEB- 7.2.0.46-999-71-10051411.jar，使用解压软件解压缩UCWEB-7.2.0.46-999-71-10051411.jar 到一个文件夹，打开hhclass软件，点击"打开class"找到d.class文件并打开（因为UCWeb的代码混淆过，所以每个版本的要修改的 class文件都不同具体在哪就自己找，找文件最后有75.126.123.212:8087的文件即可），找到此文件的最后面的 75.126.123.212:8087这一行选中，在下面修改为一个可用的国外ucweb的服务器，比如173.254.204.5:80（怎么查找 UC的国外服务器我也不清楚，不过可以用Java模拟器在挂VPN的电脑上分析网络连接得到），然后点击"替换"再点击"保存文件"即可，在 d.class所在的文件夹下选中所有文件然后使用压缩软件压缩成.zip格式的压缩包，再把此压缩包修改为.jar格式即可。把修改后的文件放入手机中就安装就可以翻墙了。

更多信息可以参看：http://code.google.com/p/opm-server-mirror/

—————————————————————————————————————————

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

请点击这里下载翻墙软件

更多翻墙方法请发电邮(最好用Gmail)到：fanqiang70ma@gmail.com

请阅读和关注中国数字时代、翻墙技术博客GFW BLOG（免翻墙）

请使用Google Reader 订阅中国数字时代中文版（http://chinadigitaltimes.net/chinese/feed），阅读最有价值的中文信息；以及GFW BLOG（功夫网与翻墙）http://feeds2.feedburner.com/chinagfwblog，获取最新翻墙工具和翻墙技巧信息。

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 4/22/2011 05:32:00 PM

--
1、我们的订阅地址：http://feeds2.feedburner.com/chinagfwblog。2、发一封标题为GFW的邮件到fanqiang70ma@gmail.com，就可获取翻墙利器赛风新地址。附《数字时代》赠阅版。3、本站热烈欢迎各位朋友投稿或推荐文章，请发邮件至chinagfwblog[at]gmail.com。
停止订阅，请发邮件到
gfw-blog+unsubscribe@googlegroups.com

[GFW BLOG（功夫网与翻墙）] GFW是什么。

来源：http://1984life.com/?p=38

近来很多人都不了解GFW是什么，普及一下好了，推荐对计算机了解的人看比较专业的GFW技术评论，如果对计算机不了解的，下面尽量说的简单。

GFW就是一套建立在我国骨干网国际出口上的网络内容检测和过滤系统，国内所有的运营商的流量最后全部都要接入GFW的机房之后才能够出国。这套系统功能就是过滤不和谐的内容，例如www.youtube.com就是不和谐内容。实现的方法是下面三种：IP封锁，DNS污染，关键字检测。

IP封锁最容易理解，家里边用的路由器都带有这个功能，觉得那个网站不和谐直接把IP添加到封锁的列表就行了。家里这么用可以，可是国家要屏蔽的内容太多了，都添加IP进去把封锁列表弄的老长，每次匹配花的时间也就长，交换机转发效率自然变慢了。自家路由器抓发效率快点慢点你可能没感觉，但是骨干路由器可不能这样。而且有些网站也不能把人家全封了，要出事情的，比如Google，因此就需要关键字检测这种东西了，后面说。

先说DNS污染，这个其实十分简单。好多外行不知道DNS是干嘛的，DNS说白了就和电话号码本一样，你输入www.twitter.com这个地址的时候，实际上是要访问twitter.com的IP地址，只不过IP地址太难记了，才弄出个域名这个玩意。首先，你输入这个 www.twitter.com地址以后，先会对比自己机器上的hosts文件和自己的DNS缓存，看看有没有匹配的，如果没有，则向你的网络提供商提供的DNS服务器查询，你的网络提供商（电信，网通之类的）要是也没有这个记录，则继续向上一级DNS服务器查询，一般来说就是根域名服务器了，还好这个玩意儿在美国……得到www.twitter.com对应的IP地址之后，网络提供商的DNS服务器会先把这一条记录储存在自己的缓存里，然后在把记录发给你，你的机器也会把这个记录储存在自己的缓存里，这样在缓存的有效期内，如果你还要访问同样的网站，自然就不用那么费劲去国外兜一圈，直接在自己的缓存里匹配就好了。如果你的邻居和你用同一个网络提供商，他也输入了www.twitter.com这个网站，虽然他自己的机器缓存里面没有，但是网络提供商的 DNS服务器缓存里面有（之前你查询过的记录，人家已经储存在自己的缓存里了），自然也就不用再去国外的服务器查询了。

看了上面要明白这几个概念，DNS就是一个把IP和网址对应起来的服务；DNS服务器是一级一级的，从你的计算机，到你的网络提供商的DNS服务器，可能上面还有省级的DNS，再后面还要国家级的DNS，再往后才是国外的根域名服务器。换句话说，如果根域名服务器上记录的IP和网址的对应本身就是错的，那这一错等于错了一串，一直错到你的电脑。当然，根域名服务器不会错，错只能错在我们自己这边。由于DNS协议本身太差劲（当然，这也不能怪人家，人家当年是科研用的），本身的查询是通过53端口发送UDP包，毫无任何验证过程。就和寄个明信片一样，那一路寄到你家里不是谁都能在上面写字吗……

GFW就专门干这个写字的活，只要查询的网址是它觉得不和谐的，他就给你在上面乱写字。不过话说最搞的就是，你对着国外DNS服务器查询，然后 GFW修改了你的查询结果；当你对着任意国外IP查询，人家那个IP上根本不是DNS服务器，GFW也返回给你一个结果，当然这个结果肯定是错的。例如你是冲着菜谱去查询电话号码，正常的结果是返回错误，可是GFW偏偏还真能给你查出个电话号码。这样的结果就是，一些网站你根本无法得到人家正确的IP地址，自然也就无法访问了，最要命的是由于DNS服务器是一级一级的，GFW在出口上这么搞，结果下面每一级的DNS服务器缓存里都是错的，这么下来一个国家里所有DNS缓存全错，一直错到你的电脑。

关键字检测算是GFW中最具有技术含量的功能了，而是软件部分是100%自主知识产权。有传言说是思科做的，其实不对，思科应该只是在很久之前卖过一些设备罢了。GFW可算是国内不多见的自主知识产权产品。这个功能的实现说起来比较复杂，不过可以拟人化的形容一下：你访问youtube，就好象你先向youtube请求下载它的内容，然后youtube答应给你，接着你开始下载。GFW扮演的角色就好象是在中间捣乱的，你刚向youtube发出请求，被GFW看到了，然后在youtube还没反应之前，GFW先对假冒youtube对你说，不让你下载，之所以能够这样是因为GFW距离你总是比国外其他网站要近，自然它的"声音"就先传到你耳朵里。你听到这句话，然后就把门关上了，可是真正的youtube人家同意下载的信息到你这里的时候，发现你已经关门了，然后就丢弃掉了。更要命的是，接下来的几分钟，会屏蔽你的IP访问相同的地址几分钟，现在你知道为什么有时候Google搜索断开之后，几分钟内无法使用的原因了。

能够做到关键字深度检测主要还是因为http发送的都是明文，等于你访问的内容，在你到访问网站之间经过的任何地方都是明文，只要人家有心，都是可以看到的。其实不光http协议上有，telnet上面也有关键字检测。但是https的话，由于使用了SSL加密连接，所以中途是不会被看到的，不然谁还敢用网上银行。不过话说回来，现在CNNIC也是根证书的发行商，所以SSL也不一定保险，不过这就扯远了。话说到这里，你应该明白了为什么文章一开始给你的那个链接是打不开的原因了吧。

��

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

请点击这里下载翻墙软件

更多翻墙方法请发电邮(最好用Gmail)到：fanqiang70ma@gmail.com

请阅读和关注中国数字时代、翻墙技术博客GFW BLOG（免翻墙）

[GFW BLOG（功夫网与翻墙）] 代理服务器，SSH ，VPN ，Tor都是些什么东西？

来源：http://1984life.com/?p=42

即使对计算机一无所知，只要你上过网，听说过"翻墙"或者"科学上网"这种比较隐晦的词语，就应该听到过上面那些东西。它们到底是是什么？

代理服务器（proxy），这个东西的历史应该最悠久，也最容易理解，代理服务器相当于一个中转站，使你可以"绕路"到达某地。比如你要从北京到上海，你可以先到兰州，再从兰州到上海…… 如果这样的话，兰州就可以算是代理服务器。因为人们对代理的印象大部分都是绕路，所以总是感觉代理服务器就是速度慢的象征。实际上并不是这样，代理服务器最早其实是用于加快网络速度的，和现在人们的印象恰恰相反。但是因为大部分免费的代理服务器都不支持加密，所以即使在网上可以搜索到一大片的代理服务器地址，但是因为不支持加密，所以实际使用效果并不理想。当然，也是有例外的，比如你打算在网通电信之间使用代理服务器，那么网络上免费搜索来的效果使用起来就会不错。

SSH，这个东西全名是Secure Shell，看名字就应该知道是干嘛的了。这算是一项很基本的网络服务了，和FTP，Telnet一样，属于基本配备。这个东西其实本来是被用来替代 telnet的，因为telnet是明文传输，而SSH则是加密传输。这个东西被发明出来的目的不是用来当作代理，而是安全的远程操作服务器，只不过由于其本身加密，因此只要在稍作修改，就可以被用来充当加密的代理服务器，所以国内比较多被用来翻墙。

VPN的名字全称是虚拟专用网，听名字就知道个大概了。这个东西其实本来的意思也不是让大家匿名上网，而是用来远程办公的。你看看Windows XP下建立VPN的方法，选择的那一项就是"连接到工作场所"。它的作用是在公网上建立一个虚拟的专用网，比如你在家里想访问公司的局域网，那么你就可以先拨号上网，然后再通过VPN连接到你的公司的服务器，这个时候实际上你可以通过VPN得到一个你们公司的内网IP，成为公司局域网中的一台机器。如果你的公司还分布于世界各地，显然也需要利用这种方法把各地的公司的电脑网络连接起来，同时又能够很安全。当接入VPN之后，实际上你是通过VPN的网关来上网，如果VPN的网关位于国外，那么自然是上网畅通无阻了。最早能用的到VPN的都是国外大公司在华机构的职员，由于成本的下降这几年才普及到普通网民。

上面这三种东西，从名字上都可以叫做"代理服务器"，因为它们起到的作用都是绕过障碍物访问目的地。只不过第一种是基本款，最原始的状态，而其他两种是进化版，高级的状态。第一种方式目前基本已经被淘汰，目前比较流行的就是第二种和第三种。在选择方面，则看你的需求，SSH本身是通过在本地形成一个 http或者socket的代理来提供你上网，看不懂没关系，说白了就是当开启SSH代理的时候，只有通过在程序里特殊的设定才能够实现代理上网，例如在浏览器中设置。它的优点是可以选择性的使用代理，毕竟如果你大部分都使用国内的网络服务，那么显然SSH是很有优势的，你可以自主的选择那些程序使用代理。当然，SSH也有缺点，就是有些程序内部根本没有设置代理的选项，比如魔兽世界这款游戏，因此你要使得魔兽世界能够通过代理http或者socket 上网则需要一些其他的软件支持，比如socketcap，比较著名的27代理实际上就是这个东西的修改版。而VPN则和SSH恰好相反，当你开启VPN的时候，你的电脑上的所有流量全部通过VPN服务器。除非你对于网络安全有着绝对高的要求，否则一般SSH是比较方便的选择，而VPN则大多用在手持设备上。原因是一些VPN协议本身就内置在设备的系统内，而不用额外安装任何软件。比如iphone上的VPN就支持PPTP,LPTP和IPSec。

这里还有个需要独立提到的东西，Tor，比较流行的中文名称是"洋葱头代理"。之所以单独提出是因为维基解密上的不少内容就是来自于Tor网络，而且Tor网络在这两年SSH和VPN流行之前一直是最有效的翻墙手段，当然，前提是你能够忍受他的速度，Tor的速度仅仅可以浏览网页和图标而已。但是它免费！

Tor通过安装在机器上的软件来运作，软件有两种模式一种是客户端模式，一种是服务器模式。当选择客户端模式的时候，Tor仅仅可以被用来作为的 Socket代理软件。而服务器模式才是Tor的核心，服务器模式使得Tor成为一个节点，每个Tor节点都会周期性的在网络上和其他Tor程序进行交流。当你需要通过Tor来上网的时候，Tor会在这些个节点所形成的虚拟网络中随机选择一条路由，通常是由3个节点组成，你的数据经过本地的Tor加密封装发送到入口节点；入口节点可以知道源计算机地址，但是它不知道其中的内容（好像入口节点同样不会知道自己是入口节点，因为链路的选择是源计算机随机进行的），然后对再数据进行加密封装，转发到中间节点；中间节点不知道计算机的源地址也不知道内容，更不会知道目的地址，它唯一知道的就是在把数据加密封装一次发往出口节点；出口节点会知道访问的目的地，同时会把源计算机的内容变为最初的明文状态发送到目的地，但它不知道源地址是哪里，而对于目的主机来说，它只知道这些信息是从出口节点中来的，不会知道真正的源计算机。这就好像是洋葱一样，源计算机的数据被每一次路由都进行了加密。

不过遗憾的是，大概两年之前Tor就不太好用的，你可以现在下载Tor 安装上试试（网站应该被墙），应该是无法刷出服务器列表的，结局的办法只有使用桥接（bridge）。发送Email内容为"get bridges"到bridges@torproject.org，然后会自动收到几个IP地址，把这些IP填入Tor设置里面的"我的运营商阻挡了 Tor网络"（My ISP blocks connections to the Tor network）里。不过这些桥接的地址应该不会稳定多久，需要经常更换，另外，请使用gmail发送。

��

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

请点击这里下载翻墙软件

更多翻墙方法请发电邮(最好用Gmail)到：fanqiang70ma@gmail.com

请阅读和关注中国数字时代、翻墙技术博客GFW BLOG（免翻墙）

[GFW BLOG（功夫网与翻墙）] Firefox 下 Tor 浏览 Youtube 页面混乱问题解决办法

来源：http://knityster.wordpress.com/2011/04/03/%E9%AD%94%E5%85%BD%E4%BA%89%E9%9C%B8-%E5%AE%BD%E5%B1%8F%E7%AC%94%E8%AE%B0%E6%9C%AC%E6%97%A0%E6%B3%95%E5%85%A8%E5%B1%8F%E8%A7%A3%E5%86%B3%E5%8A%9E%E6%B3%95/

自从Google搬到香港去以后，越来越多的网站和关键字被墙了。
Connect Reset 越来越多了。
今天重新配置起了Tor，但是在Firefox中浏览Youtube的时候，出现如下错误：
1. 整个页面结构混乱—-明显是JavaScript被墙了
2. 提示Flash版本太低—-由于在IE中可以正常播放，所以应该不是Flash自身的问题
Google之，找到解决办法：（来自： http://blog.pcware.cn/it/linux/tor_youtube.html 感谢作者）
不是火狐的问题，也不是洋葱的问题，在FoxyProxy里面添加这两个pattern就可以了：
*youtube.com/*
*ytimg.com/*

—————————————————————————————————————————

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

请点击这里下载翻墙软件

更多翻墙方法请发电邮(最好用Gmail)到：fanqiang70ma@gmail.com

请阅读和关注中国数字时代、翻墙技术博客GFW BLOG（免翻墙）

[GFW BLOG（功夫网与翻墙）] 安全证书颁发机构Comodo被入侵后的应对方案

作者：周曙光来源：https://www.zuola.com/weblog/2011/03/1683.htm

读到这样一条新闻：

Mozilla在推出Firefox 4正式版的同时，发布了Firefox 3.6.16和3.5.18，主要是在黑名单中加入了多个伪造的SSL证书。

据Tor官方博客报道，SSL 证书认证机构Comodo上周遭到入侵，攻击者给自己发了几大重要网站的有效HTTPS证书。这些网站包括了 login.live.com，mail.google.com，www.google.com，login.yahoo.com，login.skype.com，addons.mozilla.org，Global Trustee。攻击者可以利用这些证书冒充受害者网站。Chrome、Firefox已经将它们加入到黑名单中，微软也发布了相关更新。

我觉得这太危险了，攻击者伪造的SSL证书影响Google、skype、yahoo、live等网站，配合DNS污染技术可以伪造这些网站的HTTPS登录界面而没有任何警告。

中国是DNS污染的重灾区，加上我收到很多疑似来自政府的钓鱼邮件，我觉得这次攻击要是又是传说中的“蓝翔技校”干的的话，制作木马邮件或窃取Google Checkout 、SKYPE、PAYPAL里的银子就太容易了，因为结合DNS污染欺骗网民进入中间人攻击站点会没有任何的安全警告。关于如何利用安全证书去实现中间人攻击，请阅读这篇文章：《SSL窃听攻击实操》，这是DNSPOD的创始人吴洪声写的，原理就是正式的向已经被浏览器默认信任的CA机构申请证书，得到合法的证书，然后用合法证书＋伪造站点期骗用户访问，让用户输入密码，然后再向真正的站点请求用户真正需要的内容，就像提供了一个代理服务器一样，但用户感觉不到与访问正宗网站有什么区别。这就是“中间人攻击”。

解决方法是升级浏览器。firefox已经增加了SSL证书的黑名单，但我不知道到底是哪个证书有问题，我于是像屏蔽CNNIC的root CA一样把Comodo给拉黑了，具体方法是：苹果用户到实用工具->钥匙串访问->系统根证书->证书，找到Comode(或CNNIC)双击，改默认为永不信任. 这样遇到伪造的GOOGLE登录界面时会有安全警告。

拉黑了CNNIC和COMODO的根证书，以后凡是使用这两家证书的网站都会导致我的电脑上的浏览器出现安全警告。现在GOOGLE用的是 Versign的底下的Thawte SGC CA颁发的证书，要是哪天访问时跳出来显示为COMODO颁发的，那我就中奖了。当然，会有误杀，如果访问别的使用了comodo的安全证书的网站，我的浏览器也会出现警告，要是这站点不是重要的网站，我可以临时允许访问这个网站。

另外，采取一些防范DNS劫持的措施也就不会遇到使用了伪造COMODO证书的网站了，如使用VPN，确保使用的DNS服务器地址是国外的地址，还确保通往DNS的路径是走的VPN通道，比如，使用SSH转发的翻墙者，虽然使用了 8.8.8.8 这个DNS服务器，但由于DNS请求不走隧道，还是会被DNS劫持。

例：

nslookup blog.aiweiwei.com 8.8.8.8

会得到：

Non-authoritative answer:
Name: blog.aiweiwei.com
Address: 93.46.8.89

这个 93.46.8.89就是GFW的DNS污染的证据，blog.aiweiwei.com 的真正IP应该是 67.205.38.6 才对。

附：

什么叫中间人攻击？

这篇文章《会话劫持与中间人攻击》用一个战争案例解释了：

20 世纪80 年代后期，南非在纳米比亚与安格拉附近与古巴交战，当时南非的空军实力较强，雷达系统也比较发达，拥有一套用于敌我识别，避免误伤的质询/响应系统，称作 IEF，只有拥有密钥的南非飞机才能够解密并发送正确的回应信号。

按理说，南非拥有制空权，但一次战役中，古巴却成功地轰炸了南非的阵地，他们是如何实现的呢？

原来，当南非轰炸机前去轰炸古巴地面的军事目标时，古巴的米格战机悍然直入南非空防区。当南非的 IEF 发送质询信号时，米格将信号发回基地，基地转发给南非轰炸机并取得其回应，再送回米格，米格就近乎实时地获取了 IEF 的响应信号……整个过程中，米格战机和古巴基地实际上并不知道这些质询响应信号的意义……

这就是中间人攻击了

—————————————————————————————————————————

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

请点击这里下载翻墙软件

更多翻墙方法请发电邮(最好用Gmail)到：fanqiang70ma@gmail.com

请阅读和关注中国数字时代、翻墙技术博客GFW BLOG（免翻墙）

[GFW BLOG（功夫网与翻墙）] 依据个人经验介绍几种翻墙方式

来源：http://tingenshun.wordpress.com/2011/04/04/%E4%BE%9D%E6%8D%AE%E4%B8%AA%E4%BA%BA%E7%BB%8F%E9%AA%8C%E4%BB%8B%E7%BB%8D%E5%87%A0%E7%A7%8D%E7%BF%BB%E5%A2%99%E6%96%B9%E5%BC%8F/

不断有人问我怎样翻墙，这里就简单回答一下。首先什么是墙（GFW)，不解释。懂的自然懂。不懂的看见'此网页无法显示"，你就懂了你撞在墙上了。不要以为能上人人就满足了。Facebook还在墙外呢。不要以为新浪微博就那么潮，他的祖师爷twitter还在墙外呢。不要以为youku土豆视频就多了你把YouTube放在了什么地方。我们眼界应该更开阔不要局限于殷殷网人民网…那是童话世界孩子，OK话不多说下面依据本人使用经验来介绍几种翻墙方式。

一：free门系列软件。使用最广泛的翻墙工具。最傻瓜的翻墙方法。适合初学者用，需要说明的是一旦开启这个。访问国内网站将出现问题。用这个的好处是使用简单。定期更新。不足就是只能访问被封的和国外网站。国内的访问不了。如果用这个又想同时访问国内和国外的话，我以前的方式是下载一个日本的sleipnir浏览器因为这个不能识别代理。用于访问国内网站。国外的就用主流的浏览器就好了。两个浏览器同时运行就可以畅通无阻了。

二：使用VPN。首先要去网站注册一个账号。免费的付费的都有。当然付费的服务要好得多。然后在本地电脑建立虚拟网络连接。（连接方法在你注册账号时会有教程）。正因为建立的是虚拟网络，所以像我们这种在学校内网使用时不行的，至少在重大是不行的。以前有幸登上去几分钟。结果客户端就被弹出来了。如果是自己拉的宽带就不会存在这样的限制问题了，没办法在学校内就只能认了。如果有在家里上网的可以试下。推荐两个比较好的VPN greenvpn和cupvpn 。

三：比较实用的一种SSH加AUTOproxy（火狐插件），我目前使用的就是这个，ssh连接有极大的优势。尤其是在学校内。它的优势是遇墙自动翻墙没墙的时候就自动浏览不留痕迹。无论是国外还是国内的网站均可同时自由浏览。当然你必须要去注册一个ssh账号。它的缺点是网速低的情况下用着比较恼火。还好学校宽带扩容之后网速大提速用着比较顺。尤其是免费的用户，付费的也是有流量等限制的要想看YouTube的视频就不划算了。

四：hss软件，这个严格说来不是一个翻墙软件。不过在中国它就相当于一个翻墙软件。同样的对校园网用户来说是个悲剧。去年登上去就让我见了一下Facebook的注册界面然后就被学校客户端踢了。这里就不重点介绍了。

五：通过Google浏览器添加插件翻墙。这种方式就是操作简便。一键翻墙。只能走小流量的网站，如果你想通过这个插件翻墙出去看视频的话是困难的，这种插件的原理就是把在线代理网站做成了操作更加简便的插件形式本质上还是在线网站代理翻墙。正因为是在线代理网站类似的你就可以相像在中国它的寿命肯定不会很长。所以你某一天发现插件用不了了请不要奇怪。自己再去寻找就是。

六：如果你只想上一些特定的网站比如twitter。Facebook。那么可以修改C盘下host文件。这种修改也是简单的，你要找到相应网站的域名和ip。这些在网上都有，而且是不断更新的能够保证被封了以后还能上。最好的是使用Google阅读器订阅专业的博客（我最爱的方式）会有各种意想不到的信息。只是想上推特，国内不用翻墙也可以上。我知道的有推特中文圈，敏感词（两会期间挂掉了）。奶瓶腿。

七：其他个人和机构开发的翻墙工具。比如清华紫狐浏览器，可惜我不是清华的。还有我用过的武汉地质大学开发的也是很好的。这种国内开发的一旦使用人数多了也就意味着它快用不了了。还有~ tor 大汉王朝，等等。、这些往往都是短命的，最好的还是vpn或者ssh。因为这是有人在维护的。断了还可以从来。资源也很多在网上。

八：通过ipv6通道翻墙。xp的需要添加ipv6协议。win7是自带的不用添加。这个我是xp的就不细讲。上次学校为了985工程验收规定学生通过ipv6访问教育网免流量，同样的我们也可以访问 ipv6.google.com 。后面的网站自己联想，没事的自己去摸索。

九：如果你能忍受各种浮动广告在线网站代理也是可以考虑的。

还有许多方式自己可以在网上寻找。以后我会不断更新……

如果你某天下载了比较好的翻墙软件那么第一步应该是保存在网络上备份。msn的skydriver和dropbox就是很好的在线存储。不要存在QQ硬盘。你要相信疼讯的人品？？在线存储能保证无论你在哪个地方上网也能翻墙不用带U盘。哪怕在学校机房。

如果你想把你的状态同步到twitter和Facebook这是很简单的，不用翻墙就可以做到。像我的话一条短信。或者跟新一下QQ签名，或者向 MSN，gtalk，QQ机器人发一条状态就可以第一时间同步到twitter，Facebook，人人，新浪，饭否，等国内外二十几个社区。有的社区根本没去管。也没时间去管不过你的粉丝会在不知不觉中增加的，某一天你去看一下会很惊喜。支持状态同步的比较好的国内有fawave，微博通，fallow5.玛撒网、这些都可以添加浏览器插件或者短信更新支持IM机器人。

当然在Facebook的状态你要翻墙才能回复别人。你也不要期望有太多人会回复你的状态。因为你没熟人。那里不是人人和QQ。在Facebook你能见到汉字但是是繁体的，各种语言。，你英语好的话还可以和老外互动。我英语就是那种只能去注册一下然后下载点东西那种水平。再进一步就完蛋了。没事你还可以找个日本人问候一下。给我的感觉是日本人是很愿意回复你的。你可以用最简单的表达和他们互动。

最后建议没事不要上推。尤其是在写~~思想报告的童鞋。你会纠结于现实和更加残酷的现实。那里的内容将毫无情面的改变你对这个社会的认识。你会痛苦一阵子。再次表达我对Google的喜爱。不要用360浏览器，遨游，腾讯TT..种种无论外观做的多么漂亮，仍改不了IE内核的本质。用他们还不如用 windows自带的ie浏览器。要用就用Google和火狐浏览器。一个Google账号你就可以享受Google带来的各种技术服务便利。

申明本人非专业人士，不是计算机专业不是软件专业。只是个人兴趣爱好和自身体验所总结，如果有各种不爽请自动飘过。

��

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

请点击这里下载翻墙软件

更多翻墙方法请发电邮(最好用Gmail)到：fanqiang70ma@gmail.com

请阅读和关注中国数字时代、翻墙技术博客GFW BLOG（免翻墙）

[GFW BLOG（功夫网与翻墙）] Skype登录证书被劫持（二）

来源：http://blog.fatduck.org/2011/04/skype.html

昨天有网友在我以前的一篇叫“Skype登录证书被劫持”的文章后留言，说他发现了一样的问题：

1. 上Skype.com正常（国际站，美国IP），没有被引导到Tom Skype。
2. 点击“Login”后，自动转至https，提示证书属于www.bb-in.com；
3. 用这个证书的登录页面IP为：114.255.209.142
我怀疑是钓鱼。

TA提到的这个IP让我产生了兴趣，因为以前没有注意过IP。我whois 114.255.209.142得到如下结果：

这个注册人提供的地址是“qianmendongdajie9hao”，用Google搜索了下“前门东大街9号”，这是北京市公安局的地址。再看开头的 netname“BJSGAJWLAQBWC-GOV”，应该是“北京市公安局网络安全保卫处”的意思，确实有这么个部门。

为啥Skype登录页面https://login.skype.com的IP是上面这个部门的呢？应当不是Skype配合当局在服务器上做的定向，而正是上面网友所说的钓鱼。

我现在不翻墙，通过默认的DNS服务器来看login.skype.com的记录：

$ dig login.skype.com

; <<>> DiG 9.7.1-P2 <<>> login.skype.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 23362
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;login.skype.com. IN A

;; ANSWER SECTION:
login.skype.com. 213 IN A 114.255.209.142

;; Query time: 4 msec
;; SERVER: 192.168.1.1#53(192.168.1.1)
;; WHEN: Thu Apr 21 14:53:46 2011
;; MSG SIZE rcvd: 49

得到的正是北京市公安局的那个地址。而我登录到VPS上，再做同样的操作：

$ dig login.skype.com

; <<>> DiG 9.7.0-P2-RedHat-9.7.0-5.P2.6.amzn1 <<>> login.skype.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 12968
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;login.skype.com.        IN    A

;; ANSWER SECTION:
login.skype.com.    300    IN    CNAME    login.skype-apps.akadns.net.
login.skype-apps.akadns.net. 300 IN    A    193.95.154.30

;; Query time: 45 msec
;; SERVER: 172.16.0.23#53(172.16.0.23)
;; WHEN: Thu Apr 21 14:56:12 2011
;; MSG SIZE rcvd: 90

这样是没有被篡改的结果。login.skype.com是CNAME到login.skype-apps.akadns.net的一个别名，这个意思是说 login.skype.com的正宗名(Canonical NAME)是login.skype-apps.akadns.net，而这个域名实际指向193.95.154.30这个IP地址。这样是很常见的做法，让CNAME所在主机提供一个类似CDN(Content Delivery Network)的服务，根据用户的IP地址提供不同的服务器IP地址。我在VPN连接下，login.skype.com就分别出现过爱尔兰、卢森堡和爱沙尼亚的IP地址（根据Firefox的Flagfox插件的显示）。

上面作DNS查询我没有在自己电脑上用8.8.8.8查询，这样查询的结果也已经被污染了：

$ dig @8.8.8.8 login.skype.com

; <<>> DiG 9.7.1-P2 <<>> @8.8.8.8 login.skype.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 45598
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
;; WARNING: Messages has 1 extra bytes at end

;; QUESTION SECTION:
;login.skype.com. IN A

;; ANSWER SECTION:
login.skype.com. 213 IN A 114.255.209.142

;; Query time: 10 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Thu Apr 21 15:10:21 2011
;; MSG SIZE rcvd: 50

上面的DNS查询，有时候也会得到正确的结果，但具体规律难以得知。

114.255.209.142这个IP我也遇到了：

特殊的IP地址

我这里如果不用SSH Tunnel或者VPN的话，skype.com还是被定向到skype.tom.com。劫持后的证书我在“加入Skype”页面再次发现了，截图如下：

Firefox的安全警告

来路不明的证书

感谢这个网友提供了这枚特殊的IP地址，让我发现了新问题。建议在网页登录过Skype的，通过安全的连接修改一下密码，也希望大家以后在用Skype的时候，提高警惕，Skype的问题比Twitter，Facebook被封的还要严重。

—————————————————————————————————————————

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

请点击这里下载翻墙软件

更多翻墙方法请发电邮(最好用Gmail)到：fanqiang70ma@gmail.com

请阅读和关注中国数字时代、翻墙技术博客GFW BLOG（免翻墙）

[GFW BLOG（功夫网与翻墙）] Skype登录证书被劫持

来源：http://blog.fatduck.org/2010/09/skype.html

上月在Skype的网页上登录，发现了一个非常值得警惕的现象，在https://login.skype.com页面，Chrome提示如下警告：

这表明所浏览网站的SSL证书有问题。

浏览器警告证书有问题的情况并不罕见，多数情况是因为证书不是由所用浏览器认可的权威证书颁发机构颁发的。比如Savannah使用的是CACert颁发的证书，而Firefox之类的浏览器没有内置CACert作为权威证书颁发机构，所以打开会有警告，但是据说Debian下的Iceweasel含了CACert作为CA。还有清华大学的校园网用户登录页面，一直在用一个2003年就过期了的无效证书。在试图下载微软Office 2010试用版的时候，我还头回碰到网页证书被颁发机构召回的情况。

但是Skype的安全登录页面出现问题，那得警惕了。我点击Chrome地址栏左边的红色骷髅，打开了网页的证书，发现是个叫bb-in.com的网站自颁发的证书，这显然不是个CA。另外，证书的授予对象是他们网站，而不是login.skype.com。

此时，我没有登录。当我用OpenVPN翻墙后再打开这个页面，没有安全警告，证书也是可信任的：

可惜当时没有对假冒的证书抓图，第二天就去出差了。等出差回来，再试验发现又没有这个问题了。

Skype安全登录的证书变成一个莫名的证书，但是用了VPN翻墙就好了。是中间有人故意作梗想偷窃用户隐私，还是仅仅是技术错误，我现在还没有足够的证据来分析。但是，这件事件让我进一步感到，在中国上网有着这么多的陷阱，让人防不胜防。对于刚刚上网的无知初级网民，他们何时才能知道这些陷阱呢？

顺便友情提醒，在国内上skype.com会自动跳转到tom.skype.com，上面提供的Skype是接受中国监控的，这一点Skype公司本身也承认的，所以千万不要去下载上面的Skype。要下载的话，翻墙后再上，就不会被跳转了。
------------------------------------
即兴送上腾迅公司的Gmail钓鱼页面：

��

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

请点击这里下载翻墙软件

更多翻墙方法请发电邮(最好用Gmail)到：fanqiang70ma@gmail.com

请阅读和关注中国数字时代、翻墙技术博客GFW BLOG（免翻墙）

[GFW BLOG（功夫网与翻墙）] 在宿舍如何使用IPv6免费上网（非第三方软件）

来源：http://cy.fuchuanyang.com/archives/71.html

对！没看错！就是免费上网！在宿舍可以使用IPv6免费上网了！几乎所有的网站都能上，还没发现不能上的，特别是免翻墙了，真不是一个爽字了得啊！下面就告诉大家在宿舍如何使用IPv6免费上网吧！

详细教程如下（win7平台演示）：

第一，先打开：控制面板\网络和 Internet\网络和共享中心；

第二，在更改网络设置中，打开：设置新的连接或网络\连接到Internet\下一步\否，创建新连接\下一步\宽带（PPPoE）（R）；

第三，用户名和密码，自己设置；单击连接；

第四，还是打开：控制面板\网络和 Internet\网络和共享中心，找到刚刚创建好的宽带连接，并打开其属性；

第五，在【宽带连接】属性对话框的【网络】选项卡中，只勾选【Internet协议版本6（TCP/IPv6）】;

第六，双击【Internet协议版本6（TCP/IPv6）】，选中【使用下面的DNS服务器地址】，在【首选DNS服务器（p）】里填上：2001：778：37

第七，大功告成。

对了，如果我们不能使用这个IPv6上网的话，也可以参考多台笔记本如何共享上网的方法，也能省省网费哦！好了，祝各位冲浪愉快！

最后感谢文振江同学（方法提供者）。

文章出自：CY记录
本文链接：http://cy.fuchuanyang.com/archives/71.html
版权所有 © 转载时必须以链接形式注明出处和原文链接！

—————————————————————————————————————————

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

请点击这里下载翻墙软件

更多翻墙方法请发电邮(最好用Gmail)到：fanqiang70ma@gmail.com

请阅读和关注中国数字时代、翻墙技术博客GFW BLOG（免翻墙）

[GFW BLOG（功夫网与翻墙）] 免费美国PPTP VPN账号-YwKo

作者：小雨来源：翻墙看世界

登陆http://www.ywko.com/vpn/858.html获取免费美国PPTP VPN账号(不加密)服务器地址、用户名及密码。

—————————————————————————————————————————

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

请点击这里下载翻墙软件

更多翻墙方法请发电邮(最好用Gmail)到：fanqiang70ma@gmail.com

请阅读和关注中国数字时代、翻墙技术博客GFW BLOG（免翻墙）

[GFW BLOG（功夫网与翻墙）] 同步管理多个 SSH 会话

来源：http://www.deepvps.com/csshx-a-cluster-ssh-tool-for-mac.html

当我们管理数十台或更多 Linux 服务器的时候，往往需要在每台服务器上执行同样的命令，比如我们想一次查看10台 Xen 服务器（node）上系统负载情况，或者想知道哪台 Xen 服务器有剩余内存可以分给新客户，又或者想执行 df 命令看看哪个服务器上还有多的硬盘空间等等，除了可以用脚本或工具统一收集这些信息外，我们还可以考虑使用一些同步管理多个 SSH 会话的小工具来帮助管理多台服务器，节省时间提高管理效率。在 Linux 上可以用 pdsh、ClusterSSH 和 mussh；在 Mac 上可以用 csshX.

使用 csshX 很简单，下载解压后就可以运行，如果要同时 ssh 到4个服务器的话：

$ ./csshX 192.168.0.1 192.168.0.2 192.168.0.3 192.168.0.4

也可以把这些要 ssh 管理的 IP 写到一个文件里，然后加载这个文件：

$ vi xenhosts
192.168.0.1
192.168.0.2
192.168.0.3
192.168.0.4

$ ./csshX --hosts xenhosts

csshX

转载自：http://www.vpsee.com/2011/04/csshx-a-cluster-ssh-tool-for-mac/

原创文章如转载，请注明：转载自深度VPS [ http://www.deepvps.com ]

��

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

请点击这里下载翻墙软件

更多翻墙方法请发电邮(最好用Gmail)到：fanqiang70ma@gmail.com

请阅读和关注中国数字时代、翻墙技术博客GFW BLOG（免翻墙）

[GFW BLOG（功夫网与翻墙）] 一句命令修改VPS出口ip

来源：http://actgod.com/archives/33/

如果vps有多个ip（比如brust.net和ds就有两个ip），怎么更换vps出口ip呢？

哈哈，这个问题困扰我好久了。

今天不断的google，终于找到答案啦。

话说，这个更换vps的出口ip有毛用？呵呵，搞过采集或者代理上网需要换ip的就知道了，特别是啥问问小偷之类的出验证码的mjj们。

一般一个vps的出口ip就是vps的main ip，当在这个vps上架设ss5或者http代理或者ssh翻墙的时候，使用的就是这个ip，也就是说，当你用代理上网或者在vps搞采集的时候，ip138.com等显示的ip是这个main ip地址。

像brust和ds都两个ip，如果轮换着ip去采集，就不容易被网站当做cc或者其他原因被限制。

好了，不�嗦了，命令只有一句，很简单，不用重启，不用找客服，人人可操作。

举例说明：

route add -net default gw 64.79.103.** dev eth0:0

首先你要ssh登陆vps，然后输入：

ifconfig

看看网卡（eth0:0）和ip（64.79.103.**）的对应关系。然后想用哪个ip，就用上面命令中修改下，立马生效。

试试看吧。

―――――――――――――――――――――――――――――――――――――――――

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

请点击这里下载翻墙软件

更多翻墙方法请发电邮(最好用Gmail)到：fanqiang70ma@gmail.com

请阅读和关注中国数字时代、翻墙技术博客GFW BLOG（免翻墙）

2011年4月21日星期四

[GFW BLOG（功夫网与翻墙）] 免费的匿名者绿色软件让你使用I2P一键翻墙

来源：https://profiles.google.com/u/0/CNPirates/posts/MWyUCLNKQdn#CNPirates/posts/MWyUCLNKQdn

AnonPortable (zh) - insecure.tahoe-lafs.org

本页面(切换成英文)贴在Google Buzz上的HTML5源码已被@xDD0Sx签名

由中国匿名者发布以Portable I2P(免费P2P翻墙绿色软件)为基础定制的AnonPortable可被用做匿名者日常的黑客行动

如果你有任何疑问或功能要求请经由PrivacyBox去信靳惟理信件将以TA的GPG公钥自动加密(任何留在本贴下方的评论也许或也许不会得到回复)

你现在无须浪费分秒就能经由BT立即下载它强烈推荐跨平台的开源 BT客户端如qBittorrent和Deluge给那些主机上已安装有问题BT客户端的用户(请勿使用不支援网络种子的迅雷或快播等中国制造的垃圾软件下载)

AnonPortable (预设为中文 | 136MB)
哈希 924f8ec9c4db5590ed5d093e0df1b5d0d25ccba1 | md5 d7a68b07ee31b4add072355dc0585150 | sha1 3cb95ff717326c78065877aac9923ffcc75a72e0

BT (最快)
- Tahoe-LAFS (CoralCDN)
- Torrage (CoralCDN)
BT (无需客户端)
- Tahoe-LAFS (CoralCDN)
磁链 (需要至少一个非网络种子)

AnonPortable (预设为英文 | 137MB)
哈希 698d79a2a73ac14a64e4a3f7cf5cc1eb60452ef9 | md5 65051670f54c2409d065c7f053f4862d | sha1 eb850910a74787230eb59910157758c20b91733f

BT (最快)
- Tahoe-LAFS (CoralCDN)
- Torrage (CoralCDN)
BT (无需客户端)
- Tahoe-LAFS (CoralCDN)
磁链 (需要至少一个非网络种子)

内含的绿色软件

Aircrack-ng 1.1
Bitcoin 0.3.20.2 (点对点加密货币)
Eraser Portable 5.8.8
FreeOTFE 5.21
GnuPT-Portable 2.1.4
GPGHash 2.5.7
HttpDosTool 3.6
I2P 0.8.4
I2P-Messenger 0.2.20 Beta (即时通)
I2P-Bote 0.2.5 (分布式电子邮箱)
iMule 1.4.5 (共享软件)
Java Runtime 6 更新24
Low Orbit Ion Cannon 1.1.1.25
Magnetizer 1.50
Mozilla Firefox, Portable Edition 4.0 (预定义FoxyProxy一键I2P翻墙模板+动态书签)
- 众多信息安全方面的火狐扩展
PChat Portable 1.4 (xchat的分支配置成匿名连接I2P的IRC服务器)
PhotoRec 6.11
PuTTY 0.60
ramdisk 1.1
Robert 0.0.30-28 (类似uTorrent有许多选项的BT客户端)
- 无种 + Neodatis插件
Simple I2P Chat (SIC) 0.2 (简易聊天)
SysReveal 1.0.0.72
TestDisk 6.11
ThreatenReveal 1.0.0.24
torchat 0.9.9.530
WinSCP Portable 4.3.2

使用方法

在云端存储用FreeOTFE创建的隐藏加密卷绿色软件如DropboxPortableAHK是必备的

a. 使用PeaZip Portable解压AnonPortable.zh.7z到未加密的移动存储介质(解压后530MB)

下载PeaZip Portable
点击PeaZipPortable_x.x.x.paf.exe将它解压到你选定的位置
打开你解压PeaZip Portable的文件夹
点击PeaZipPortable(.exe)
去到你保存AnonPortable.zh.7z的文件夹
右键点击AnonPortable.zh.7z
点击Enter password / key file
键入密码mul.tiver.se并确认再点击Ok
按F12选择未加密的移动存储介质并点击Ok(以你主机的预设语言)解压AnonPortable.zh.7z

b. 维护安全的保障

如果AnonPortable.zh.7z解压出来的任何档案被你主机的防毒服务扫描为恶意软件/木马/病毒请在再次解压AnonPortable.zh.7z前把它(们)关闭(几乎所有火狐的扩展都会被360要求手动验证)
想上传多少就多少你觉得可疑的档案到VirusTotal或Jotti以确保安全(请牢记黑客工具常被扫描为恶意软件/木马/病毒)

c. 使用预定义FoxyProxy一键翻墙模板轻松浏览I2P/HTTP/HTTPS网站

点击AnonPortable文件夹内的StartPortableApps(.exe)
点击PortableApps.com菜单上的Mozilla Firefox, Portable Edition
按Ctrl+Shift+A打开附加组件管理器
点击上方搜索栏边上一个向日葵形状的小图标再点击"检查更新"
重启Mozilla Firefox当它完成寻找或安装任何更新后(一律点击Ok当被问及时)
右键点击Mozilla Firefox状态栏上一个被红线画X的微型FoxyProxy图标
点击FoxyProxy菜单上方的"使用基于其预定义模板的代理服务器(U)"
点击桌面任务栏上PortableApps.com的菜单小图标
点击菜单上的I2P Launcher(一律点击Ok以你主机的预设语言当被问及时)
登陆http://127.0.0.1:7657/?lang=zh并点击任一国旗图标如果你需要改变网络用户界面的预设语言
检查左列"节点"区并持续更新页面直到"活动节点"超过50/50(网速快通常费时不到15分钟)
点击Mozilla Firefox状态栏上的中国国旗图标再点击代表你喜好的语境之国旗图标如果你想改变Mozilla Firefox用户界面的预设语言

d. 轻松地在IRC上经由I2P和其他匿名者聊天

点击StartPortableApps(.exe)
点击PortableApps.com菜单上的Mozilla Firefox, Portable Edition
右键点击Mozilla Firefox状态栏上一个微型的FoxyProxy图标
将你的鼠标指向IRC
点击"为全部 URLs 启用代理服务器 "IRC""
登陆irc://irc.anonops.ru (i.e.)
点击聊天栏边上的anonymous再点击Change nickname...改变你的匿称
在聊天栏键入/j #opgfw #anonops进入聊天室OpGFW和AnonOps

其他I2P内置服务

BT: I2PSnark
电子邮件: I2P-Bote, Susimail

疑难排解

a. Mozilla Firefox的主题(皮肤)没有正确地显示(完全空白)

按Ctrl+Shift+A打开附加组件管理器
点击左侧栏的"外观"
点击Anonymous Why We Protest下方的"禁止"
点击Anonymous Why We Protest下方的"启用"

��

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

请点击这里下载翻墙软件

更多翻墙方法请发电邮(最好用Gmail)到：fanqiang70ma@gmail.com

请阅读和关注中国数字时代、翻墙技术博客GFW BLOG（免翻墙）

[GFW BLOG（功夫网与翻墙）] SSH代理服务器使用教程

来源：http://www.zuomin.tk/?p=23001

一、连接服务器

Tunnelier是一款功能强大的SSH客户端，结合了很多功能，个人感觉比MyEnTunnel更稳定，强烈推荐使用。

下载链接：点击此处下载

安装：双击运行下载下来的Tunnelier-Inst.exe，勾选“I agree to accept all the terms of this License Agreement”后，点击“Install”按钮开始安装：

安装完毕后，会自动运行Tunnelier，按下图设置：

在Host栏输入SSH服务器地址；在Username栏输入用户名；在Initial meth栏的下拉框中选择password，并在password栏输入密码。

切换到Options标签，取消“Open Terminal”和“Open SFTP”前面的复选框，如下图：

切换到Services标签，按下图设置：

设置完毕后，点击左下方的“Login”按钮连接SSH服务器。如果是第一次连接，会弹出对话框：

点击“Accept and Save”按钮。当左下方的“Login”按钮会变成“Logout”按钮时，说明连接成功，SSH代理服务已经开始工作了。

二、设置浏览器

在使用SSH代理的情况下，推荐使用Firefox和Chrome。

1.Firefox

(1)在firefox的地址栏中输入“about:config”（不包括引号），回车，在随后出现的警告提示中点击“我保证会小心”按钮，打开设置页面。在“过滤器”栏中输入“network.proxy.socks_remote_dns”（不包括引号），双击false，使其变为 true，然后关闭设置页面：

(2)安装Autoproxy扩展(用firefox打开https://addons.mozilla.org /zh-CN/firefox/addon/11009/?src=api，点添加到firefox，然后安装)，安装后重启firefox。

(3)重启后，会自动弹出Autoproxy的选择订阅窗口，选择gfwList，再点击“默认代理”按钮，选择ssh -D。

如果没有自动弹出窗口，点击firefox右下角的“福”字，在弹出窗口的菜单栏中点击“代理规则”-“添加规则订阅”，选择gfwList。然后再点击菜单栏的“代理服务器”-“选择代理服务器”，在“默认”中选择“ssh -D”即可。

点击“确定”后，在用firefox打开youtobe试试看：

转载请注明：来自西上官的blog
本文地址：http://www.zuomin.tk/?p=23001

—————————————————————————————————————————

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

请点击这里下载翻墙软件

更多翻墙方法请发电邮(最好用Gmail)到：fanqiang70ma@gmail.com

请阅读和关注中国数字时代、翻墙技术博客GFW BLOG（免翻墙）

[GFW BLOG（功夫网与翻墙）] GoAgent又一个基于GAE的穿越利器

来源：http://www.zuomin.tk/?p=304005

gae

GoAgent是一个使用 Python和Google Appengine SDK编写的代理软件。部署和使用方法非常简单，不需要安装Python或者Google Appenginge SDK ，甚至连SDUpload第三方上传工具都不用。如果你已有Google App Engine账户，几分钟即可搞定。如果没有账户请参阅本博的另一篇文章“简明WallProxy教程"的第一部分『申请与创建』。浏览器设置可参阅"第三部分".

如何部署和使用GoAgent 具体步骤如下：

      1.申请Google Appengine并创建appid
      2.下载GoAgent https://github.com/phus/goagent/zipball/master
      3.把server\app.yaml 的your_appid 改成你申请到的appid
      4.双击server\upload.bat,输入你的appid和你的Gmail帐号和密码，就会自动上传到服务端
      5.把local\proxy.ini中的your_appid 改成你申请到的appid
      6.设置浏览器代理为127.0.0.1：8087
      7.运行taskbar.exe 好了，现在你可以穿墙了。

GoAgent项目请见 https://github.com/phus/goagent

以上是第三步截图，最好用编辑器修改，然后保存。注意：your_appid和前面：号之间有一空格，不要顶满。

上图为步骤的第4 项的截图。（输入AppID按回车，再输入gmail帐号按回车，输入密码后再按回车键（注：输入密码时不会显示）就开始自动上传了，多等一会，上传完毕后黑窗口会自动关.

转载请注明：来自西上官的blog
本文地址：http://www.zuomin.tk/?p=304005

—————————————————————————————————————————

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

请点击这里下载翻墙软件

更多翻墙方法请发电邮(最好用Gmail)到：fanqiang70ma@gmail.com

请阅读和关注中国数字时代、翻墙技术博客GFW BLOG（免翻墙）

[GFW BLOG（功夫网与翻墙）] 四个提供免费SSH账号的网站

来源：http://igfw.tk/archives/2270

一、http://blog.onlybird.com/免费ssh代理/

打开网页获取免费SSH账号服务器地址、端口、用户名及密码，密码每天自动更换。

二、http://www.ssh91.com/freessh.html

打开网页获取免费SSH账号(仅限于浏览网页)服务器地址、端口、用户名及密码，密码不定期更改。

三、http://www.99ssh.com/reg.asp

久久SSH现提供3天免费试用。打开网页提交注册信息后登录账户；点击"自助开通"，输入SSH用户名，选择"试用3天"及机房，再点击"马上实时开通SSH主机"即可获得SSH服务器地址及密码。

四、https://www.usessh001.com/signup?plan=free

打开网页注册之后您将获得浏览网页与视频 SSH服务的免费三天试用(可换邮箱重复申请试用)。

Android使用SSH隧道代理：http://igfw.tk/archives/2137

SSH代理服务器使用教程：http://igfw.tk/archives/1079

Windows、Linux、Mac OS系统SSH代理翻墙教程：http://igfw.tk/archives/917

使用Privoxy、Polipo、3proxy转化Sock5代理为Http代理：http://igfw.tk/archives/947

��

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

请点击这里下载翻墙软件

更多翻墙方法请发电邮(最好用Gmail)到：fanqiang70ma@gmail.com

请阅读和关注中国数字时代、翻墙技术博客GFW BLOG（免翻墙）

[GFW BLOG（功夫网与翻墙）] 利用gtap轻松免费建API使用choqok完美收发推

来源：http://www.librehat.info/04/gtap-api-choqok/

伟大的墙并不能阻隔我们和世界的交流。新浪微博逐渐变成一个营销场所了，充斥着低质量的微博内容。饭否劫后余生，人气锐减。还是原创最好，Twitter无法复制！今天利用gtap在Google Appengine上搭建一个Twitter Oauth Proxy API,实现免翻墙收发推特。

首先要对GAE SDK进行部署，无论是Windows、Linux还是Mac OS X的用户，都必须先安装好Python 2.x（不可以安装Python 3.x，推荐Python 2.7.1）,然后下载SDK并设置好环境变量（Windows用户可以自动设置环境变量）。这里不详述SDK的搭建，不懂的自行Google或者看官方的文档。

上https://appengine.google.com/ ,创建一个GAE应用，关于GAE的注册和应用的申请这里不作介绍，网上一搜一大把，不过中国移动的手机可能接受不到验证码。

挂代理，上dev.twitter.com申请一个API，类型要browser,Callback URL可以随意填写（但是必须要有效值，推荐填GAE应用的URL）。

然后下载gtap（需翻墙），这里为大家提供r74 版的国内网盘下载。修改app.yaml中的application: YOURID将YOURID修改为你申请的GAE应用名称。修改main.py中的CONSUMER_KEY和CONSUMER_SECRET，分别为你申请的Twitter API的CONSUMER的key和secret，使用Google App Engine上传该应用即可。

最后一步，打开目田门，域名解析https://google.com ,得到几个IP地址，记下来，关掉目田门，随便试出一个可以访问的IP地址，修改hosts文件（Windows用户在(系统盘):\Windows \System32\Drivers\etc下，Linux用户在/etc下），添加一行：

#.#.#.# your-id.appspot.com

your-id指的是你的GAE应用名称，下同。#.#.#.#指的是具体可用的IP地址，如果你没有目田门，那么这里我赠送一个可用的Google的IP地址：74.125.159.104

接着挂代理，打开浏览器，登陆https://your-id.appspot.com ，点击Need FuckGFW first左边的Sign in with Twitter,跳转到Twitter官网对API进行授权，完成后，会跳转回来，给你一个key，记下key，点击右边的You can change it now,把key改为和你的Twitter密码相同的值，注意screen name指的是你的Twitter用户名（昵称，既非注释也非邮箱的那个）。到此为止，一个API已经处于可用状态了！关于这里要修改key和密码相同的原因：某些Twitter应用（如mixero）要求填入的密码是Twitter密码，故此处为了保险起见，干脆直接改了。

提醒一个，改了hosts之后会有证书警告，直接点"是"继续，无视它就OK了……

Linux的KDE用户有福了，choqok可以完美支持gtap的API，添加一个微博客帐户，类型选择StatusNet,StatusNet 服务器填写https://your-id.appspot.com ，（这里最后不要填"/"），在API一栏填一个"/" ，验证类型选择Basic,用户名密码填上，OK！

Linux的GNOME用户可以用pino，也是一款相当不错的微博客客户端（支持API、缩短网址服务等）。

Windows用户就更不用说了，Adobe AIR上的应用一大堆（不过我非常讨厌在Linux平台上使用AIR）：TweetDeck、Mixero等等……

Chrome插件：推荐用Chrowety，已知Chromed bird不能用GTAP的 API.

此外，我发现KDE4中的微博客桌面插件（KDE ublog）用不了gtap搭建的API，刷新不了时间线也发不出推，但是能出来我的头像……好�

附赠截图一枚：欢迎Follow: @librehat

―――――――――――――――――――――――――――――――――――――――――

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

请点击这里下载翻墙软件

更多翻墙方法请发电邮(最好用Gmail)到：fanqiang70ma@gmail.com

请阅读和关注中国数字时代、翻墙技术博客GFW BLOG（免翻墙）

[GFW BLOG（功夫网与翻墙）] 免费SSH账号-就要SSH

作者：小雨来源：翻墙与潜水

登陆http://www.ssh91.com/freessh.html获取免费SSH账号(仅限于浏览网页)服务器地址、端口、用户名及密码，密码不定期更改。

免费SSH客户端Tunnelier最新版：Tunnelier version 4.40
安装版下载地址：http://www.duckload.com/download/2968257/Tunnelier-Inst.exe
便携版TunnelierPortable下载地址：http://www.duckload.com/download/2224889/TunnelierPortable_4.40_Rev_2.0.paf.zip

—————————————————————————————————————————

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

请点击这里下载翻墙软件

更多翻墙方法请发电邮(最好用Gmail)到：fanqiang70ma@gmail.com

请阅读和关注中国数字时代、翻墙技术博客GFW BLOG（免翻墙）

订阅：博文 (Atom)

2011年4月22日星期五

—————————————————————————————————————————

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。 推特用户请点击这里免翻墙上推特

�����������������������������������������

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。 推特用户请点击这里免翻墙上推特

�����������������������������������������

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。 推特用户请点击这里免翻墙上推特

—————————————————————————————————————————

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。 推特用户请点击这里免翻墙上推特

—————————————————————————————————————————

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。 推特用户请点击这里免翻墙上推特

�����������������������������������������

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。 推特用户请点击这里免翻墙上推特

—————————————————————————————————————————

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。 推特用户请点击这里免翻墙上推特

�����������������������������������������

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。 推特用户请点击这里免翻墙上推特

—————————————————————————————————————————

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。 推特用户请点击这里免翻墙上推特

—————————————————————————————————————————

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。 推特用户请点击这里免翻墙上推特

�����������������������������������������

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。 推特用户请点击这里免翻墙上推特

―――――――――――――――――――――――――――――――――――――――――

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。 推特用户请点击这里免翻墙上推特

2011年4月21日星期四

�����������������������������������������

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。 推特用户请点击这里免翻墙上推特

一、连接服务器

二、设置浏览器

1.Firefox

—————————————————————————————————————————

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。 推特用户请点击这里免翻墙上推特

如何部署和使用GoAgent 具体步骤如下：

GoAgent项目请见 https://github.com/phus/goagent

—————————————————————————————————————————

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。 推特用户请点击这里免翻墙上推特

�����������������������������������������

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。 推特用户请点击这里免翻墙上推特

―――――――――――――――――――――――――――――――――――――――――

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。 推特用户请点击这里免翻墙上推特

—————————————————————————————————————————

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。 推特用户请点击这里免翻墙上推特

bloggerads

订阅

博客归档

FEEDJIT Live Traffic Feed

FEEDJIT Live Traffic Map

google分析

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

��

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

��

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

��

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

��

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

��

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

��

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

��

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特