2011年6月18日星期六

[GFW BLOG(功夫网与翻墙)] GFW用于污染twitter.com的十个IP地址

来源:http://bluesky2fly.wordpress.com/2011/05/21/ip-by-gfw/

如果防火墙过滤规则可以根据GFW假冒的DNS响应特征进行过滤,就不会受污染了。详见西厢计划。 8.7.198.45 37.61.54.158 46.82.174.68 59.24.3.173 78.16.49.15 93.46.8.89 159.106.121.75 159.24.3.173 203.98.7.65 243.185.187.30

�����������������������������������������

需要翻墙利器? 请安装Wuala,查找和添加gfwblog为好友,就可高速下载翻墙软件,或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

请点击这里下载翻墙软件

更多翻墙方法请发电邮(最好用Gmail)到:fanqiang70ma@gmail.com

请阅读和关注中国数字时代翻墙技术博客GFW BLOG(免翻墙)

请使用Google Reader订阅中国数字时代中文版http://chinadigitaltimes.net/chinese/feed),阅读最有价值的中文信息;以及GFW BLOG(功夫网与翻墙)http://feeds2.feedburner.com/chinagfwblog,获取最新翻墙工具和翻墙技巧信息。




--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 6/18/2011 11:51:00 PM

--
1、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog。2、发一封标题为GFW的邮件到fanqiang70ma@gmail.com,就可获取翻墙利器赛风新地址。附《数字时代》赠阅版。3、本站热烈欢迎各位朋友投稿或推荐文章,请发邮件至chinagfwblog[at]gmail.com。
停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com

[GFW BLOG(功夫网与翻墙)] 家庭级无墙网络方案

来源:http://pagebrin.com/2011/06/%e5%ae%b6%e5%ba%ad%e7%ba%a7%e6%97%a0%e5%a2%99%e7%bd%91%e7%bb%9c%e6%96%b9%e6%a1%88/

有没有想过将翻墙这一行为在路由器端完成,这样一来下游的所有接入设备就自然处于无墙的网络环境了,答案是肯定的,本文作为抛砖引玉来浅层次探讨,技术细节不在讨论范围之内。

目前最成熟和稳定的翻墙方法是VPN,但市面上的路由器几乎都不提供VPN的连接功能,好在有一个叫做DD-WRT的第三方路由器固件,我们可以通 过刷机的方法来将自己的路由器固件升级为DD-WRT,以获得包括VPN连接在内的多种客制化功能。以实用性为出发点,基于VPN的无墙网络方案有两种:

DD-WRT是 一个基于linux的开源路由器固件,提供VPN,OpenVPN,无线中继,QoS流量控制,甚至增大发射功率等等功能。并且你可以telnet或是 ssh登陆DD-WRT,执行各种命令或是hack。包括TP-Link, D-Link, Buffalo, Cisco Linksys在内的不少路由器已经支持刷DD-WRT固件,这里是详细的设备支持列表

第一种方案属于技术型,需要自己手动给路由器升级固件,配置autoddvpn:

技术架构:VPN + DD-WRT + autoddvpn

将路由器升级至DD-WRT固件以支持VPN连接功能后,即实现了全局VPN上网,但全局VPN有个问题:一旦连上VPN,下游设备的所有流量都会 路由到VPN线路上,也就是上国内的网站也需要到美国(以美国为例,严格来说是VPN所在地)去绕一圈,浪费VPN流量事小,还会影响到上国内网站的速 度,解决这个恼人问题的项目叫做autoddvpn,你需要做的仅仅是在浏览器上登陆路由器的管理页面,在防火墙的页面上添加一行命令,然后保存。autoddvpn 的原理是,按IP地址的物理属性进行路由,即所有中国大陆的IP地址直接走本地网关,其余的则全部走VPN通道。

资金投入:支持DD-WRT的家用路由器,200元左右;VPN,目前的市价约为150元每年。

第二种方案属于懒人型,你只需要掏钱而已:

国内已经有团队将整套翻墙方案集成到家用路由器里面,提供一条龙的完美无墙网络,做这个事情的是威众安全路由器。你只需要购买他们的路由器,然后以年为单位支付服务费用,其余所有问题都不用你操作和担心。值得推荐的是,威众安全路由器除适合家庭环境外,也相当适合咖啡馆或是小型公司。

资金投入:官方公布的标准版价格是360元每台,包括一年的服务费用。




--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 6/18/2011 09:01:00 PM

--
1、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog。2、发一封标题为GFW的邮件到fanqiang70ma@gmail.com,就可获取翻墙利器赛风新地址。附《数字时代》赠阅版。3、本站热烈欢迎各位朋友投稿或推荐文章,请发邮件至chinagfwblog[at]gmail.com。
停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com

[GFW BLOG(功夫网与翻墙)] SecureGAppProxy助你加密翻墙

来源:http://allinfa.com/secure-gappproxy.html

SecureGAppProxy是新开发的一种GAE代理,据官方介绍是GAppProxy的一个分支,专注于提高安全性。如果你和我一样对安全神经质,这个应该也适合你。希望能够用最好的密码学手段。目前还不完善。

设计目标

  • 在localproxy和fetchserver间建立安全的信道。(至少和SSL一样)
  • 简单的安全概念 (可以理解为登录密码)
  • 能够抵抗离线暴力破解
  • 前向安全性
  • 双向鉴别

话虽如此,充分测试前我不能确认这些特性都已经达到了。不过,这是个开源项目,如果有兴趣的话欢迎review代码。

官方开发主页:https://code.google.com/p/secure-gappproxy/

目前还处于测试版,从作者的愿望设计来看,应该是一个不错的改�。美博园发布于此,希望更多有效的翻墙工具为网民服务。

官方刚刚发布的第一个版本下载:以后随着官方更新,美博园也将及时更新。

secure-gappproxy-0.1beta.zip

SHA1: 2bb2cce60b4513046ccb190213be42fe409285cd

教程

目前和GAppProxy相比很多友好的功能还没有,没有用户界面,没有自动上传工具,不能设成服务。

  • 这篇早先的GAppProxy教程还是能够适用的( http://www.totem.co/?p=257 )。可以用类似的方法发布SecureGAppProxy。
  • 此文已经转载于本文之后,便于读者阅读。

  • 发布完成之后,别忘了修改默认密码:使用chpwd工具,根据提示,最后会生成一个URL,从浏览器访问即可。访问时会要求使用Google Account登录,一切顺利的话密码就修改成功了。
  • proxy.conf的配置方法和GAppProxy没什么不同,配置完成后,启动proxy,输入登录密码,代理就启动了。

另外,注意一点,目前不能同时启动多个proxy,否则只有最后启动的可以工作。

可能的用法

  • 直接作代理用
  • 现有一个安全性不明的代理、VPN等,在其上利用SecureGAppProxy构建一个安全的信道。

一点实现细节

在登录阶段使用BPKAS-PAK协议。密钥协商完成后,通信阶段使用CFB模式的AES加密,消息鉴别用SHA256的HMAC鉴别码。

What’s this?

A branch of GAppProxy focused on improving security. This is for those who are paranoid about security like me. Designed to utilize state-of-the-art cryptographic practices. Still under construction.

Design Goals

  • Establish secure channel. (At least as secure as SSL.)
  • Simple security interface. (log in with password)
  • Secure against offline dictionary attack.
  • Forward Secrecy
  • Mutual Authentication

This being said, I’m still not sure that the program achieves such security before more test is done.

But, it’s open source. Please help review the code if you are interested.

 

使用Google app engine安装GAppProxy上网代理软件方法

添加评论 2010年8月16日 惯于逆风

最近GFW等更加严格使GAppProxy上网代理服务器软件又变得流行起来,当然除了用GAppProxy翻墙,它还可以加快你访问网站的速度,尤其是国外网站blogspot,twitter,facebook等等。因此这里详细描述了使用google code 平台的Google appengine从安装到使用GAppProxy 上网代理软件的过程,算是一个简明的GAppProxy教程供大家参考。
GAppProxy 是什么?

GAppProxy 是基于Google app engine的,这是一个使用python写的Google Code开源项目。为教育网用户提供一个免费的国际代理。由于借助了Google 强大的服务器,所有也适用于公网的代理,速度很快。大家可以从GAppProxy:http://code.google.com/p /gappproxy/ 得到相关的源码和帮助。使用GAppProxy上网代理的方法步骤也很简单。一、GAppProxy下载: 或者使用这个地址:http://gappproxy.googlecode.com/files/GAppProxy-1.0.0beta.exe 。下载后压缩到自己电脑的 任意位置。二、GAppProxy运行:找到你解压的文件,点击其中的gui.exe。三、指定GAppProxy的 FetchServer地址(FetchServer地址可以到网上搜索,很多的,一个不能用了再换一个,也可以使用自己制作的地址,这篇文章的后面部分 详细介绍了如何制作个人的FetchServer地址),如下图所示,请选中“Use Fetch Server”并将这个地址填写倒其后的输入框,例如:

GappProxy安装以 上两部分填写完成后必须分别点击“Save”、“Quit”保存设置并重新启动GAppProxy即可生效。然后再设置浏览器的代理服务器为 GAppProxy的默认地址端口为127.0.0.1:8000。就一切完毕了。 如果你要制作个人的FetchServer地址那么请再往下看。
Google app engine 是什么?

Google app engine
是 Google 提供的一个在线应用程序平台,支持 Python。简单的说是在 Googleapp engine 上面直接运行用 Python 写的程序,由 Google app engine 提供网络空间和带宽。
用 GAppProxy 能干什么?

如果你在教育网,你可以把 GAppProxy 当作一个国际代理服务器,类似搜狗浏览器的教育网加速。
如果你在公网,正常情况下用不到 GAppProxy,但如果想访问某些低俗网站,还是用得到的。
详细安装步骤

这里参考了 天空岛 以及官方教程。
注册 Google App Engine: 用 Google 账户 登录 Google App Engine 后,点击 Create an Application 创建一个应用程序。

google app engine
输入手机号码,接受创建验证码,必须有此过程,否则无法注册成功。

google app engine

输入验证码后就进入了创建应用程序的详细设置界面。

填写 Application Identifier (输入你想要的应用程序地址,相应会得到一个 yourname.appspot.com 的域名,记住这个。) 和 Application Title (标题,随意啦)以及勾选同意服务条款,点 Save 即完成创建。

google app engine
一、下载并安装 Python 和 Google App Engine SKD
直接下载地址: PythonGoogle App Engine SDK
(注:从首页进入这个Python下载页面地址http://www.python.org/download/ 有时候被屏蔽打不开,可以直接进入http://www.python.org/ftp/ 这个网站目录下,选择下载版本。或直接使用这里提供的直接下载地址(最新的msi版本:Python2.7 alpha1)。根据操作系统选择下载相应的Google App Engine SDK 版本。)
二、下载 GappProxy 和 fetchServer
直接下载地址: GappProxyfetchServer

三、解压缩 fetchServer 文件夹至 Google App Engine SKD 安装目录,默认为 X:\Program Files\Google\google_appengine\fetchserver。
四、用文本编辑器打开刚解压的 fetchServer 文件夹内的 app.yaml 文件,修改第一行 your_application_name 为刚才输入的 Application Identifier,yourname.appspot.com 中的 yourname。
五、上传 fetchserver:打开命令提示符(点击 开始 > 运行 > cmd),进入 X:\Program Files\Google\google_appengine 目录(输入 cd X:\Program Files\Google\google_appengine\ 即可,若当前目录为C:,则输入X:回车先进入X;盘目录再用cd:命令),输入以下命令行: appcfg.py update fetchserver,回车,会要求你输入 Google 账户email地址及密码(输入密码时看不到输入的字符,不过没关系是,正确输入密码后按enter),之后显示Closing update: new version is ready to start serving。关闭命令提示符结束上传。
测试 fetchserver:打开浏览器,进入 http://yourname.appspot.com/fetch.py 如果得到下面的页面,证明安装成功。

GAppProxy已经在工作了

GAppProxy是一个开源的HTTP Proxy软件,使用Python编写,运行于Google App Engine平台上.
更多相关介绍,请参考GAppProxy项目主页.

六、使用代理: 解压缩 GappProxy 至任意文件夹,打开 gui.exe,勾选 Use FetchServer 并输入 http://yourname.appspot.com/fetch.py ,点 save,顺手点击 Status 确认代理运行正常。点击service则每次计算机重起不用自己手动点击启动gappproxy,而是一个系统自启动项。

七、设置浏览器代理服务器地址端口127.0.0.1:8000。以IE为例(GAppProxy的默认地址端口为 127.0.0.1:8000),IE中菜单选择 工具–>Internet选项–>连接–>局域网设置–>代理服务器,填写地址127.0.0.1和端口8000。用 www.ectrade.com/test.php测试你的IP,发现你的IP已经变成google的了,最后输入网址www.twitter.com看 下是不可以打开了呢?可以就大功告成了。

有时候使用代理服务器浏览某些网站的时候,会出现不正常的现象,比如我的ie浏览器使用了代理服务器浏览www.bokee.net就出现了问题, 同时也不能登录,这是由于待登录网站要求的安全性以及GappProxy GAE平台的局限性有关。这样我们就只能用其他没有设置代理的非ie浏览器来浏览该网站了。不过Google chrome浏览器的默认设置使用 GappProxy代理上网是和IE一样的(修改代理设置:菜单->选项->高级选项->网络->更改代理设置),因此最好还是 改用Firefox吧(菜单->工具->选项->高级->网络->连接->设置->手动配置代理)。测试过了 登陆新浪是没有问题的,由此看来新浪对用户计算机客户端和服务器之间的数据通信安全加密做的不够。

使用GappProxy代理服务器 除了上面提到的 与登陆网站的安全性设置问题,还有其他一些缺点。比如在登陆一些网站时,会出现HTTP 500 501错误,Firefox浏览器”代理服务器拒绝连接”等错误提示。这也是由于GappProxy存在Web 登录问题,即部分Web系统无法正常登录,这个原因主要是和待登录网站要求的安全性以及GAE平台的局限性相关。Google在官方网站上详细描述了GappProxy的缺点:1. 仅支持标准80端口的HTTP协议和443端口的HTTPS协议,其他端口均不支持。(2009-02-27发布1.0.0beta版,windows版客户端开始支持HTTPS)    2.需要安装客户端。目前GAppProxy存在的问题:

  • 1,Web 登录问题: 部分Web系统无法正常登录,这个原因主要是和待登录网站要求的安全性以及GAE平台的局限性相关.
  • 2, 为支持HTTPS,GAppProxy使用了一种妥协的方式,该方式从原理上破坏了HTTPS固有的安全性,将HTTPS的安全级别降到了HTTP级,所 以如果你要传输重要数据,请不要使用该HTTPS代理.此外HTTPS不支持服务器/客户认证,这也和GAE有关.
  • 3,不支持大尺寸的文件,GAE 对urlfetch能获取的文件尺寸有限制.

另外有人还介绍了一种不需要下载 Python 和 Google App Engine SKD 的方法,只需要一个 fetchserver 和 SDUpload 即可。下载 SDUpload 0.1.rar,这是一个 Google App Engine 的第三方上传工具,命令行为 SDUpload update fetchserver (请将 fetchserver 文件夹放置于 SDUpload 文件夹内)。
详细参数:GAE 的第三方上传工具 SDUpload    参考地址 http://quke.cn/log-150.html

上面大部分是摘自网上的文章教程,http://www.wrihui.cn/Article/621.html  ,不过到第二步,短信验证时,等google半天了还没有发短信验证码过来,难道google考虑退出中国市场,现在google.com就已经开始不管 中国用户了?杯具啊!!

注:本文介绍的方法使用GAppProxy代理上网无法登陆twitter,要实现登陆twitter功能,请大家看看这篇文章吧:google代理上网软件GAppProxy如何登陆twitter




--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 6/18/2011 09:04:00 PM

--
1、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog。2、发一封标题为GFW的邮件到fanqiang70ma@gmail.com,就可获取翻墙利器赛风新地址。附《数字时代》赠阅版。3、本站热烈欢迎各位朋友投稿或推荐文章,请发邮件至chinagfwblog[at]gmail.com。
停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com

[GFW BLOG(功夫网与翻墙)] 翻墙APJP:Android(安卓)手机客户端使用教程

来源:http://allinfa.com/apjp-android.html

美博园在前文“APJP:基于PHP和JAVA的代理构建最新版教程” 介绍了APJP是目前一款比较好的可以自建的翻墙代理服务器。最近APJP作者发布了一款Android(安卓)手机使用的客户端,使得手机上网的用户也可以使用自建的APJP代理来翻墙浏览国外被墙网站,自由自在的遨游网络。

官方下载地址:

2011年6月16日发布第一版 APJP_ANDROID-0.1.0

官方下载:APJP_ANDROID-0.1.0.zip

 

官方介绍使用说明:

APJP_Android(安卓)系统客户端部署使用

前言

APJP于香港时间2011年6月16日发布Android(安卓)系统的客户端-APJP_ANDROID-0.1.0, 作为解决移动系统的解决方案

部署APJP_Android-0.1.0的准备

APJP安卓系统只是一个客户端,还需要一个空间安装部署服务器端才能工作,服务器端和PC上的相同,

如果你以往没部署过APJP-0.7.0,你需要建立一个远端服务器,具体方法可以参考:APJP:基于PHP和JAVA的代理构建最新版教程 ,如果已有的就不需再部署.

 

部署APJP_Android-0.1.0

1) 请于本项目内下载APJP_Android-0.1.0.zip

2) 解压缩该文件,得到APJP_ANDROID.apk和README.txt

3) 如果是采用电脑下载,复制APJP_ANDROID.apk到SD卡,直接从手机下载只需解压就可以

4) 在安卓手机点击APJP_ANDROID.apk安装

5) 安装完成启动apjp, 点击Perferences按键

6) 最顶的设置参数为 APJP_KEY,点击后出现对话框,填入你的APJP_KEY, 这是APJP服务器

的加密钥匙,随机产生16个数字和字符的组合,填入的钥匙必需和服务器相同,否则不能正常工作

7) 第二个设置参数是APJP_LOCAL_HTTP_PROXY_SERVER, 这是设置本地代理的端口,默认是127.0.0.1:10080 如果没特别需要,建议不必修改

8) 第三个设置参数是APJP_LOCAL_HTTP_SERVER, 这是远端服务器和本地http通讯的端口,

默认是127.0.0.1:11080, REQUEST_URL需填进正确的服务器地址,例如:

http://www.abc.com/HTTP.phphttps://www.abc.com/HTTP.php

9) 随后的第四个设置参数为APJP_LOCAL_HTTPS_PROXY_SERVER, 这和 7) 是相同的

,不同是APJP把http和https的连接分开,默认是127.0.0.1:10443,和 7) 一样,

如无特别需要,不需修改

10) 第五个设置参数是APJP_LOCAL_HTTPS_SERVER,这设置和 8) 相同,是作为本地和

远端服务器https通讯端口,默认是127.0.0.1:11443, REQUEST_URL填入正确的

服务器地址,例如:

http://www.abc.com/HTTPS.phphttps://www.abc.com/HTTPS.php

11) APJP_HTTP_PROXY_SERVER和APJP_HTTPS_PROXY_SERVER是设置代理连接APJP

服务器,如果需要代理连接,或者令APJP成为多级代理,请于选项填入资料

关于浏览器部份

APJP代理方案并不包含浏览器,故仍需安装一个能设置代理的浏览器到安桌系统上,才能使用APJP, 以安卓市场下载的Opera mobile 11为例,简介如何设置浏览器通过APJP连接互联网

1) Android Market(安卓电子市场)搜索关键字 “Opera Mobile”,选中后从市场下载安装到手机里

2) 启动APJP, 如果连接成功会出现如下讯息:

START APJP_LOCAL_HTTP_PROXY_SERVER

START APJP_LOCAL_HTTP_PROXY_SERVER OK

START APJP_LOCAL_HTTP_SERVER

START APJP_LOCAL_HTTP_SERVER OK

.

.

.

TEST APJP_LOCAL_HTTPS_SERVER OK

讯息会显示是否连接成功,正常所有测试该为 “OK”

3) 启动Opera Mobile, 在地址栏内键入 about:config ,然后按”ENTER”键

4) 在Opera Mobile的设置里找到Proxy选项,点击打开

找到HTTP server选项,在框内填入 127.0.0.1:10080 , HTTPS server填入

7.0.0.1:10443 ,往下拉,找到 Use HTTP 和 Use HTTPS, 在空格里打勾

5) 按 “save” 键,保存设置

6) 首页点击facebook,看看能否看到页面,再访问 http://whatismyipaddress.com

如果IP是你服务器主机,表示Opera Mobile通过APJP连接互联网,已部署成功了

补充

APJP为web tunnel的实现,对于https连接会出现证书警告,因其使用自签名证书

(self-signed certificate)作为解决方案,对于一些严格的网站,例如gmail

可能会因证书问题而无法登录

本wiki里安装的手机为LG Optimus Chic E720,Android版本为2.2,并无root机

作者开发APJP_Android-0.1.0于电脑模拟器,并没在真正Android系统上部署,如不

同系统或其他品牌安卓手机上部署出现问题,请提供报告给作者,谢谢

APJP代理方案为开源软件(Open Source Software)




--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 6/18/2011 09:03:00 PM

--
1、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog。2、发一封标题为GFW的邮件到fanqiang70ma@gmail.com,就可获取翻墙利器赛风新地址。附《数字时代》赠阅版。3、本站热烈欢迎各位朋友投稿或推荐文章,请发邮件至chinagfwblog[at]gmail.com。
停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com

[GFW BLOG(功夫网与翻墙)] PPTP VPN 使用国内路由表 + 自动触发 VPN 连接

来源:http://www.geektu.com/?p=548

因为一些原因,一直用的 SSH 不太够用,于是买了一个 PPTP VPN。PPTP VPN 的好处是在绝大多数平台上都无需任何客户端,适合各平台使用,同时价钱一般也不贵 XD。

不过,相比起 OpenVPN 来,PPTP 不用客户端也有一个坏处:不能够配置连接脚本,这样就不好使用国内路由表。(因为 VPN 默认发送全局流量,因此连接 VPN 后访问国内网站速度会慢很多。)

但是解决办法还是有的。

一、国内路由表

Google Project “chnroutes” 提供了国内路由表。对 Windows 用户来说,可以下载“pre_created_for_win.zip”压缩包(Downloads 标签页中下载即可),解压后将得到四个文件:vpnup.bat, vpnup.vbs, vpndown.bat, vpndown.vbs。

两个 vbs 文件下载好后删掉就行(没什么用,部分杀软还会对 vbs 文件报毒)。

根据 chnroutes 的说明,使用 PPTP VPN 的 Windows 用户可以这样操作:

由于 Windows 上的 PPTP 不支持拨号脚本,所以也只能在进行拨号之前手动执行 vpnup.bat 文件以设置路由表。而在断开 VPN 之后,如果你觉得有必要,可以运行 vpndown.bat 把这些路由信息给清理掉。

这样毕竟还是不方便(要先双击这个 vpnup.bat,然后再双击 VPN 连接,麻烦!)。

同时,如果你有多网卡,还可能造成添加的路由信息不正确(因为该 bat 采用

for /F "tokens=3" %%* in (‘route print ^| findstr "\<0.0.0.0\>"’) do set "gw=%%*"

方式来获得以太网连接的网关地址,当你有多网卡时,有可能获取不到正确的出口网关)。

所以,我把这个 bat 稍稍修改了一下。修改了两个地方:

    1. 手动指定网关(如果你的网络环境相对稳定,并且觉得有必要的话);
    2. 路由信息添加完毕后,自动触发 rasdial.exe 进行 VPN 的拨号连接。

 

二、修改方法

0、提示

修改 vpnup.bat 时,请使用 EditPlus / Notepad++ 等编辑器,尽量不要使用 Windows 自带的记事本 / 写字板程序。

1、手动指定网关

vpnup.bat 文件中用 gw 变量代表以太网出口网关。所以,只要在该 bat 的 route add 语句前,用语句

set gw=”你的网关地址”

即可:

指定网关地址

当然,前提是你的网关相对固定。

2、自动进行 VPN 拨号

只要在 vpnup.bat 文件的末尾添加语句

rasdial "你的 PPTP VPN 连接名称" "用户名" "密码"

即可:

自动进行 VPN 拨号

经过这样两步修改后的 vpnup.bat 脚本就更好用了。这样,你可以把这个 bat 创建一个快捷方式放在桌面上 / 开始菜单里,以后每次开机后只要点击这个 bat 文件就可完成国内路由表的设置 + VPN 连接的触发:

一键连上 VPN




--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 6/18/2011 09:01:00 PM

--
1、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog。2、发一封标题为GFW的邮件到fanqiang70ma@gmail.com,就可获取翻墙利器赛风新地址。附《数字时代》赠阅版。3、本站热烈欢迎各位朋友投稿或推荐文章,请发邮件至chinagfwblog[at]gmail.com。
停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com

[GFW BLOG(功夫网与翻墙)] iPad 使用 OpenVPN + chnroutes

来源:http://www.geektu.com/?p=737

iPad 本身内置了对 PPTP 和 L2TP VPN 的支持,但有缺点:必须进入设置界面连接(解决办法是安装 SBSettings 然后安装 VPN toggle,但我实测 toggle 有时候不好用);往往需要连接多次才能连接成功;不稳定,易断线;机器休眠后必须重新连接。

解决方案就是使用 OpenVPN,iPad 上有个不错的客户端软件叫 GuizmOVPN,特性:

图形化界面,不需用户手动配置;
支持多个 OpenVPN 配置文件;
有 SBSettings toggle;
有 log,方便排错;
支持以文本方式保存用户名密码(方法就是在 .ovpn 中加入 auth-user-pass  pass.txt);
支持 DNS push(但注意:休眠唤醒后,DNS push 貌似会失效,所以请手动指定 wifi 的 DNS);
各种自动重连(唤醒后、网络切换后如 3G –> Wifi)。

GuizmOVPN 的安装方法可以参看东哥的文档:https://blockcn.com/KB/wiki.view.php?ID=12。但请先不要将配置文件上传至 iPad,因为后面我们还要修改它以加入 chnroutes。

再次介绍 chnroutes

请参考 http://code.google.com/p/chnroutes/。简而言之,就是使得访问国外 IP 时走 VPN,而访问国内 IP 时不走 VPN。节约流量倒是其次,关键是不影响国内访问速度。

为 iPad 配置 chnroutes

1、下载 http://chnroutes.googlecode.com/files/routes.txt

2、请用 EditPlus、Notepad++ 等程序打开你的 OpenVPN 配置文件和上面的 routes.txt。再次提示,勿使用系统自带的 notepad,它不识别某些换行。

3、在 .ovpn 的开头加入一行

max-routes 1000

4、在 .ovpn 的末尾,将 routes.txt 的内容全部粘贴上。效果如下:

修改好的 ovpn 配置文件

完成以上步骤后,按照东哥的文章上传配置文件就可以啦。Enjoy it!

ps. 为啥最近都没更新 Blog 呢?因为我一直在玩 iPad…… XD



--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 6/18/2011 08:59:00 PM

--
1、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog。2、发一封标题为GFW的邮件到fanqiang70ma@gmail.com,就可获取翻墙利器赛风新地址。附《数字时代》赠阅版。3、本站热烈欢迎各位朋友投稿或推荐文章,请发邮件至chinagfwblog[at]gmail.com。
停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com

[GFW BLOG(功夫网与翻墙)] 非全局VPN

来源:http://www.luzhaohui.info/non-global-vpn.html?utm_source=rss&utm_medium=rss&utm_campaign=non-global-vpn

自从买了哭泣版VPN之后,就一直很想折腾这个事情,曾在推特上咨询过这个问题,也得到了很多推友的帮助,只是当时比较懒,疏于研究,今天闲来无事,还是老方法,成功了。

我的环境:WIN7/PPTP,其他环境请自行研究。以下是步骤:

  1. 到chnroutes项目,http://code.google.com/p/chnroutes/
  2. 下载pre_created_for_win.zip,http://code.google.com/p/chnroutes/downloads/detail?name=pre_created_for_win.zip&can=2&q=
  3. 解压,得到四个文件,分别为 vpnup.bat/vpnup.vbs/vpndown.bat/vpndown.vbs
  4. 执行vpnup.bat,记得是在连接PPTP之前哦
  5. 连接PPTP
  6. 畅游吧

不明白为什么要折腾非全局VPN吗?VPN其实是全局的,这个是无法改的,但是访问国内的网站其实不用VPN来翻墙的,这样总懂了吧?

技术原理:所谓非全局VPN,并非将VPN变成非全局的,而是通过自定义路由表的方式来控制网络链路的跳转,即国内的走现有的网络,墙外的才走VPN。

详细的教程请参阅官方:http://code.google.com/p/chnroutes/wiki/Usage




--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 6/18/2011 08:57:00 PM

--
1、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog。2、发一封标题为GFW的邮件到fanqiang70ma@gmail.com,就可获取翻墙利器赛风新地址。附《数字时代》赠阅版。3、本站热烈欢迎各位朋友投稿或推荐文章,请发邮件至chinagfwblog[at]gmail.com。
停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com

[GFW BLOG(功夫网与翻墙)] goagent、gaeproxycsharpclient、wallproxy-plugins、twip-transf...

来源:http://igfw.tk/archives/3383

goagent是一个简单易用的GAE翻墙代理软件

0616 更新内容 BUG修复,增加forcehttps选项,如果启用,效果相当于userscript的force https扩展。

项目地址:http://code.google.com/p/goagent/

 

gaeproxycsharpclient是一个GAPPProxy 的客户端的C#实现

下载地址:http://code.google.com/p/gaeproxycsharpclient/downloads/list

 

wallproxy-plugins是一个基于GAE/PHP的 功能更强大、更易于使用、安全性最好 的代理,在WallProxy基础上开发的。

2011.6.11 V1.0.7发布

  1. 目录结构变化
  2. 服务端:轻微优化,增加simple2
  3. proxy.conf:增加gaehost_http与gaehost_https,可以对.appspot.com设置多个hosts;增加更多可配置项,如php、range、监听地址等;收集更多公共服务端(thx提供者),自动对YouTube走未禁止的
  4. 主程序:修正访问https时log里面没有显示域名的问题,显示一次连接完成的请求次数
  5. 插件:如果设置了gaehost_http与gaehost_https,遇10054等错误时GAE插件自动选择合适的IP,否则像以前版本一样切换到https;有PyOpenSSL时fakehttps在cert目录生成根证书,没有时使用cert/.cert目录,以方便没有PyOpenSSL的环境;autoproxy插件支持一次对多个文件写入PAC规则,也可以不写入任何文件
  6. WallProxy.exe:增加“双击显隐控制台”选项,可以通过双击切换控制台显示与否;增加“二次运行退出”选项
  7. proxy.exe:增加–hide、–single、–exit三个参数,具体效果各位自己组合试验;生成PAC时改用“proxy.exe –pac 文件名”格式,支持多个文件名

项目地址:http://code.google.com/p/wallproxy-plugins/

 

twip-transfer的的功能是将Twip API的调用转至真正API并返回结果,好处是隐藏了真正建API的空间,起到防止域名或IP被墙的可能,也避免了token泄漏。

项目地址:http://code.google.com/p/twip-transfer/

 

JAP是一款来自德国的开源软件,旨在协助匿名使用互联网。

下载地址:http://sourceforge.net/projects/anon/files/jap-development/

 

感谢AS网友提示。

本文原始地址:http://igfw.tk/archives/3383





--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 6/18/2011 08:47:00 PM

--
1、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog。2、发一封标题为GFW的邮件到fanqiang70ma@gmail.com,就可获取翻墙利器赛风新地址。附《数字时代》赠阅版。3、本站热烈欢迎各位朋友投稿或推荐文章,请发邮件至chinagfwblog[at]gmail.com。
停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com

[GFW BLOG(功夫网与翻墙)] 难得一见的代理软件大全

转自:http://igfw.tk/archives/3406

1.匿名隐私
Permeo Security Driver v4.22 2468K 网络隐身代理极佳软件
将本地应用程序的网络连接请求直接转化为socks5,可以调度使用Socks 5和跳板服务器等功能。
网上有几种版,但4.2.6版本太大。

GhostSurf 2.1 3074 KB 通过因特网的匿名的”hub”发送数据,使追踪你成为不可能。
http://www.tenebril.com/products/ghostsurf

Stealth Anonymizer v2.7 允许你掩饰身份访问、拦阻cookies、修改任何有关你的网络浏览器发出的计算机的信息。浏览访问时为每个页自动改变代理使之保证最大的安全。批量检查每个代理服务器其响应时间、验证其匿名性等。

JavaAnonProxy v00.02.004 1.1MB JAP用于保护互联网访问隐私的玩具,比一般的代理服务器具有更高的安全性。下载版本java有关。
http://anon.inf.tu-dresden.de/index_en.html
主页下载(windows)http://anon.inf.tu-dresden.de/win/jap_all/japsetup.exe

Anonymity 4 Proxy V2.80 1080 KB 网上隐形人
收集、测试及登陆公众匿名代理服务器,隐藏真实IP软件。
主页:ttp://www.inetprivacy.com/

Winnow Anonymous Proxy 4.0 1MB 收集匿名代理服务器,测试挑选速度较快的服务器IP,隐藏真实IP。
主页:http://www.winnowsoft.com/

SurfSecret V5.12 948KB 用来保护我们网络隐私的玩具。
主页:http://www.surfsecret.com/index.html

Get Anonymous Professional Edition 2.0 6.86MB 主要功能包括:隐私功能;保护功能(分析引擎、增加IP地址、隐藏IP地址、防御操作系统、目录控制、javascript过滤和在线隐私控制);过滤功能。
主页:http://www.privatenavigator.com/getanonymous/professional.asp

Steganos Internet Anonym Pro 6.0.8 10MB 网络隐藏专家
主页下载 http://steganos.com/software/sia6int.exe

2.安全加密
Anonymizer Private Surfing 2.1 通过Anonymizer的专用服务器对通信进行SSL加密。
主页:http://www.anonymizer.com/http://www.anonymizer.com/
Freedom WebSecure 也是通过海外服务器对通信内容加密。
主页:http://www.freedom.net/products/websecure/roaming/index.html
http://websecure.freedom.net/download.php

Primedius WebTunnel v4.02.946.00 906 KB
可以让你隐密又安全地在网际网络上畅游,就连你的ISP或网络管理员也无法知道你逛了哪些网站。而SOCKS兼容模块更能让你使用像Yahoo、MSN等的实时讯息软件。他能够连cookie都透过加密信道传输。
主页:http://www.primedius.com/PrimediusUpdates.htm

Garden 3.1 269KB 代理模式版本,特殊加密。
主页:http://gardennetworks.com/
主页下载http://24.87.31.223/download/Garden31.zip

SoftEther v1.0 1.97MB 虚拟网软件,原理上类似VPN 软件,分服务器和客户端,多种加密方式选择。
主页:http://www.softether.com/jp

3.搜寻验证
Proxy Checker v7.0 344KB
校验出的etitle代理(全匿名代理),支持ssl网页,并且用TUNNEL FINDER校验,支持connect命令,匿名性较高。
主页下载http://www.proxychecker.org/proxychecker.zip

代理之王 1.2.0 300KB 搜索验证http、socks代理。
主页下载:http://www.proxyking.com/zhCN/downloads.html
http://www.proxyking.com/download/proxyking_zh_CN.zip

Tunnel finder 430KB 是一款特殊的代理服务器搜索软件,可以从代理服务器列表中找出支持CONNECT命令的代理。

Remote Proxy Checker 可校验http和socks代理。
主页下载http://www.freeproxy.ru/download/remote_checker.exe

SOCKS Proxy Checker 校验socks代理。
主页:http://www.freeproxy.ru/download

SocksCat 179KB 素食猫,专门搜寻socks代理。

Anonymous Proxy Verifier v2.05 207 KB 匿名代理检测
检测某个代理服务器是真正的匿名服务器,还是普通的对公众开放的服务器!

AiS AliveProxy v4.5.4.439 2.5MB 一个代理服务器检测软件,它能够从指定的网站或文件(TXT、HTML)中提取代理服务器,然后对其类型(透明或匿名)、连接速度和超时进行检测。

Proxy Grabber v1.1 359.7KB 非常快速的Socks代理扫描器,可以同时检查无限量的地址。
主页:http://zlg.netfirms.com/

proxyjudge 代理分析玩具
主页:http://proxyjudge.org/prxjdg.cgi

Proxyrama version 1.6 167 kb 小巧、易用。
is a tool for finding and testing proxy servers. it will test them for anonymity, speed, if it’s a gateway proxy, ‘connect’ support (=chainability), socks 4/5 support and geographical location. furthermore, it can be used as a local proxy server that redirects your traffic through a arbitrarily long chain of anonymous proxies and let’s you skip images, multimedia crap, ads, popups etc.
主页:http://gaamoa.deny.de/

Socks tester v1.1 240 kb
Program tests public socks server on access time and bandwidth
主页:http://www.astra-soft.com/

Socks scanner v1.2 220 kb
Program searches public socks server
主页:http://www.astra-soft.com/socksscanner

AATOOLS v5.56 build 1070 (trial version) AATools v.5.56 is released
下载页面:http://www.glocksoft.com/download.htm

APL v1.3 (Automated Proxy Leecher):
http://sentinel.deny.de/apl.htm

Proxynator v2.0 从google上吸附代理的玩具
下载http://www.freewebs.com/yahoohell/Proxynator.zip

SurfAnonymous v1.0.1.0 705 kb 可以搜索、分析、捕捉、管理代理服务器地址的软件。
主页:http://www.sa6ry.com/surfanonymous

Proxy Analyzer 代理服务器分析
主页:http://www.glocksoft.com/proxy_analyzer.htm

AccessDiver V4.120 1946 KB 检测网站安全漏洞的玩具,网络安全测试软件,能通过不同代理服务器多线程检测登录帐号、密码,用来收集代理也是不错的。
主页:http://www.accessdiver.com/

代理服务器查看程序 v1.0 简体中文20 KB 一个可以让你查看网络上哪些计算机打开了你需要检查的端口,以及一台计算机上有多少个已经打开的端口!
4.链接转换
TCP2HTTP 1.0 290K 具有sock2http, httpport,scokcap32的所有功能,并且还具有它们没有的功能,如让用户通过TCPMAP,可以使用 FTP,pop3,sock5,telnet等的程序通过firewall;http proxy的权限检查;代理链;http no cache等。所用代理服务器应有穿越功能。

Proxy Tunnel 1.1 1.37MB 让你绕过SOCKS、代理服务器和防火墙,可以使用FTP服务器和文件下载管理器的玩具。完全支持SMTP/ IMAP/ POP协议。
主页:http://www.vellumsoft.com/

SocksChain V3.9.143 可以通过多个SOCKS和HTTP代理组成代理链,从而实现隐藏IP的目的。
主页http://www.ufasoft.com/
http://www.sockschain.com/socks/

Proxy Chain v1.0 990 KB 一个可以完全定制的代理服务上网的玩具,可以帮助你将几个HTTP和Socks4代理串起来使用。
参考下载http://www.kingti.com/soft/6890.htm

AvalancheCap v1.1 1014KB 透过socks 代理服务器连接网络,让不支持socks代理服务器的程序也可以通过socks 代理服务器上网。
http://avalanche-software.com/

multiproxy 1.2 155KB 自动测试和自动调度多代理(http)。
主页:http://www.multiproxy.org/

代理之狐2.0 232 K 快速验证和调度http代理。
下载页面http://www.jszzb.com/Soft_Show.asp?SoftID=4

ProxyCap v2.0 316 KB 能让你所有或指定的应用程序通过HTTP、SOCKS4、SOCKS5代理服务器。汉化版本已破解
主页:http://proxylabs.netwu.com/#

AllegroSurf Network v6.0.0.1 2.83 MB 一个HTTP、DNS、FTP、NNTP、POP3、SMTP、SOCKS4、SOCKS4a、
SOCKS5 代理服务器软件,支持过滤、预先抓取功能。
http://www.allegrosurf.com/
下载页面 http://www.ttdown.com/SoftView/SoftView_8059.html

5.网页过滤
Proxymitron v4.5 1.3MB 具有调度使用http代理型的过滤器,过滤的效果取决于你的filter是否写得周全完善。
主页下载:http://www.proxomitron.info/files/index.shtml

Ad Muncher 157kb 小巧精致,内置1570个过滤器项目,也内置了一个proxy检验程序,可以把它当作一个代理调度程序来用。
主页:http://www.admuncher.com/download.shtml
主页下载http://www.admuncher.com/AM-Install.exe

Naviscope V8.70 613 KB 它通过软件自身来起到一个代理的作用,滤掉广告图,阻绝Cookies、javascript等。
下载 http://www.naviscope.com/nscope.exe

加一个Proxy Switch 代理调度
http://66.98.222.83/files/proxy_switch.rar

原文http://weiyi.jimdo.com/%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8/%E9%9A%BE%E5%BE%97%E4%B8%80%E8%A7%81%E7%9A%84%E4%BB%A3%E7%90%86%E8%BD%AF%E4%BB%B6%E5%A4%A7%E5%85%A8/



--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 6/18/2011 08:52:00 PM

--
1、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog。2、发一封标题为GFW的邮件到fanqiang70ma@gmail.com,就可获取翻墙利器赛风新地址。附《数字时代》赠阅版。3、本站热烈欢迎各位朋友投稿或推荐文章,请发邮件至chinagfwblog[at]gmail.com。
停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com

[GFW BLOG(功夫网与翻墙)] 几个免费ssh代理帐号

来源:http://igfw.tk/archives/3423

都是网络上找的,测试可用。

一、ssh服务器 83.15.58.67 ssh端口 22 用户名称 root 用户密码 root

波兰IP速度不快,本来是有很多的,不过有人公布后不久就有很多被国人修改密码了。

某些国人的素质太差,这些资源都快两年了,都没人改密码,结果某些国人知道后不到一顿饭的功夫密码都给修改了。

这类ssh好像是国外某类型路由器默认没有修改ssh密码造成的,又因为国外IP固定,所以可以被用来ssh隧道代理。

二、ssh服务器 182.18.131.164 ssh端口 22 用户名称 demo 用户密码 microh123

印度IP速度很慢,一看就知道国外空间商的demo帐号,某网站上公布的,还有些个我就不发了。

国外空间商cpanel面板演示帐号,用来代理翻墙有的速度还不错,有些知道的已经稳定一年多了。

三、ssh服务器 74.63.233.93 ssh端口 22 用户名称 ssh 用户密码 softlevel

美国IP速度还行,推特上看到了,还有一个就不发了,有兴趣的自己搜。

本文原始地址:http://igfw.tk/archives/3423



--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 6/18/2011 08:51:00 PM

--
1、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog。2、发一封标题为GFW的邮件到fanqiang70ma@gmail.com,就可获取翻墙利器赛风新地址。附《数字时代》赠阅版。3、本站热烈欢迎各位朋友投稿或推荐文章,请发邮件至chinagfwblog[at]gmail.com。
停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com

[GFW BLOG(功夫网与翻墙)] node-tls-proxy ―― 在Node.js上架设一个HTTP [S]代理路由所有HTTP流量安全地访问外部网络

来源:http://igfw.tk/archives/3428

A HTTPS proxy to route all HTTP traffic securely to the external network (based on node.js)

The general idea is mentioned here: Using HTTPS for all browsing

To get started:

  1. Copy remote-proxy.js to a remote machine that you trust to not be packet sniffed by anyone.
  2. Start it by typing "node remote-proxy.js"
  3. Run local-proxy.js on your machine by typing: "node local-proxy.js �remote=REMOTE_PROXY_HOST_NAME_OR_IP"
  4. Go to Firefox/Chrome (or whatever your browser is) and set ONLY the HTTP proxy to localhost port 8080.
  5. DO NOT set any other proxy (even HTTPS) to localhost port 8080.
  6. DO NOT forget to replace the SSL keys with your own (self generated keys that is)
  7. That's it. All traffic from your machine is now secure from local packet sniffers.

A thread on reddit praising/bashing the idea/app. Use this to comment.

项目地址:http://code.google.com/p/node-tls-proxy/

下载地址:http://code.google.com/p/node-tls-proxy/source/browse/#svn%2Ftrunk

https://no.de/提供免费测试的 nodejs主机,我申请过一个,申请比较麻烦,要在Linux系统下用命令申请邀请码(我等了一个星期才收到),然后申请主机,还要生成私钥来认证 ssh登陆,总之申请到后发现可以ssh隧道转发代理翻墙,不过过了一段时间由于没有部署应用被删除了,那个应用部署我按照说明都不成功,太笨了。

本文原始地址:http://igfw.tk/archives/3428



--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 6/18/2011 08:50:00 PM

--
1、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog。2、发一封标题为GFW的邮件到fanqiang70ma@gmail.com,就可获取翻墙利器赛风新地址。附《数字时代》赠阅版。3、本站热烈欢迎各位朋友投稿或推荐文章,请发邮件至chinagfwblog[at]gmail.com。
停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com

[GFW BLOG(功夫网与翻墙)] socialvpn —— A free and open-source P2P VPN that connects ...

来源:http://igfw.tk/archives/3387

This is a free and open-source P2P Social Virtual Private Network (VPN) that seamlessly networks your computer with the computers of your friends so that:

  • Your computer can communicate directly to computers of your friends, and all communication is encrypted and authenticated. In other words, you are in full control of who you connect to and all your communications are private.
  • This private network is configured with no hassle. The social VPN does all the configuration automatically for you. All you and your friends need to do is run this software and log in to your XMPP backend (such as Google chat, or Jabber.org).
  • You and your friends can communicate, share and collaborate in countless ways, with existing applications, like iTunes, Windows shared folders, and remote desktop. You can share files and folders, stream music and video, play multi-user games, access remote desktops, and run a Web server private to your friends.
  • If you own multiple computers at different places, you can also use the Social VPN to seamlessly access your files, desktop, etc remotely � creating your own personal VPN.

项目地址http://code.google.com/p/socialvpn/

下载地址http://code.google.com/p/socialvpn/downloads/list

badvpn另外一个p2p vpn架设方案也更新了,下载地址:http://code.google.com/p/badvpn/downloads/list

感谢AS网友推荐,他还推荐了proxyhood―确保您上网安全,匿名,你的真实IP地址和位置的详细信息保存从您访问的网站专用,有兴趣的可以看看,项目地址:http://code.google.com/p/proxyhood/

本文原始地址:http://igfw.tk/archives/3387




--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 6/18/2011 08:48:00 PM

--
1、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog。2、发一封标题为GFW的邮件到fanqiang70ma@gmail.com,就可获取翻墙利器赛风新地址。附《数字时代》赠阅版。3、本站热烈欢迎各位朋友投稿或推荐文章,请发邮件至chinagfwblog[at]gmail.com。
停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com

2011年6月16日星期四

[GFW BLOG(功夫网与翻墙)] Top Headlines in Computer Software

 
 
Break through the clutter
 
The week's most popular industry news: Computer Software
 
LinkedIn
 
 
 
 
Powered by Twitter + LinkedIn
Computer Software
 
 
LexisNexis open sources its Hadoop killer - gigaom.com
 
LexisNexis is releasing a set of open source data-processing tools that it says outperforms Hadoop and even handles workloads that Hadoop presently cannot. There have been calls for a legitimate alternative to Hadoop, and this...
 
179 shares  •  Read full story  •  Share
 
 
Pandora Opens At $20 Per Share With A Market Cap Of $3.2 Billion - techcrunch.com
 
Yesterday, music streaming service Pandora priced its IPO at $16 per share (valuing the company at $2.6 billion). The company originally set the range of its IPO at $7 to $9 per share, at a market cap of $1.3 billion; but...
 
214 shares  •  Read full story  •  Share
 
 
The 6 hottest new jobs in IT - infoworld.com
 
Enterprise technology is getting more social, more business-focused, and more obsessed with the cloud. Here are six opportunities worth...
 
155 shares  •  Read full story  •  Share
 
 
The Journey of a Startup in India - online.wsj.com
 
Gurpawan Mand's fixation with the television show 'Junkyard Wars' inspired him to build small electric units using scrap and these kits are used to teach students physics. His company, CoolJunk, is looking for capital and was...
 
15 shares  •  Read full story  •  Share
 
 
Insiders Tell The Story Of LinkedIn's Stunning Success - businessinsider.com
 
From early days to the rocket-launch IPO, insiders tell their stories.
 
873 shares  •  Read full story  •  Share
 
 
 
 
Don't want to receive email notifications? Adjust your message settings LinkedIn values your privacy. At no time has LinkedIn made your email address available to any other LinkedIn user without your permission.
 
© 2011, LinkedIn Corporation
 
 
 
 


--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 6/16/2011 02:09:00 AM

--
1、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog。2、发一封标题为GFW的邮件到fanqiang70ma@gmail.com,就可获取翻墙利器赛风新地址。附《数字时代》赠阅版。3、本站热烈欢迎各位朋友投稿或推荐文章,请发邮件至chinagfwblog[at]gmail.com。
停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com

2011年6月15日星期三

[GFW BLOG(功夫网与翻墙)] 五大云存储服务对比:iCloud、Google、亚马逊Cloud Drive、Dropbox和SkyDrive

转自:http://www.36kr.com/icloud-google-amazon-cloud-drive-dropbox-skydrive/

云存储和音乐服务最近已成为一个热门话题,而苹果的iCloud则让云存储服务进入全面战争状态。有人甚至认为iCloud的目的是干掉Windows

种类繁多的云存储服务让人眼花缭乱,下面就从空间、支持文件类型、易用性、支持设备、音乐服务、离线支持、可用性等七大方面对五大云存储服务进行详细介绍。

这五大云存储服务是苹果iCloud,Google,亚马逊Cloud Drive,Windows Live SkyDrive和Dropbox。

空间

第一名: Google
可达16TB, 20000首歌曲
第二名: 亚马逊Cloud Drive
5-1,000GB
第三名= 苹果iCloud
5GB+,25000+ 歌曲
第三名= Dropbox
可达100GB
第五名: SkyDrive
25GB

首先来看一下存储空间。根据付费多少,你可以在亚马逊获得5GB到1TB的空间。

Dropbox提供2GB免费空间,高级用户可获得100GB空间。

SkyDrive提供25GB空间,但你可以通过其他Windows Live产品存放自己的文档、电子表格、电子邮件等。25GB的上限让SkyDrive成为存储空间最小的云存储服务。

Google的情况比较复杂。没有一个固定空间限制,而是通过Gmail’、文档、Picasa相册等各个产品来约束空间,提供一个免费配额,一旦超过这个数字用户就要付费。最高16TB存储空间。此外你还可以通过Music Beta存储2万首歌曲。

苹果iCloud更难确定。你可以获得5GB免费空间,用来存储你的邮件、联系人、日历、设备备份设置和办公文档。此外还有单独存储照片和视频的空 间。苹果会为你保存最近的1000张照片和视频(用iOS设备拍摄),时间为30天。至于从iTunes购买的应用、图书和音乐,都可以存到iCloud 中,没有限制。唯一需要注意的是从苹果之外的地方购买的音乐。iCloud允许你匹配2.5万首歌曲,其中不包括从iTunes购买的歌曲。

Dropbox和iCloud在存储空间方面非常类似,并列第三。

亚马逊的存储空间一目了然,但很可能Google提供的存储空间最大。

文件类型

第一= Cloud Drive
所有
第二= Dropbox
所有
第三: SkyDrive
所有
第四: Google
所有
第五: iCloud
所有

亚马逊Cloud Drive和Dropbox明显胜出,只要是能上传的文件类型,两者都支持,不限制文件大小。

从技术角度讲你也可以上传任何文件到iCloud和Google,因为你可以通过邮件的形式保存为草稿,然后发给自己。iCloud会占用5GB免费空间。

但是通过附件这种方法用起来很不方便,而且有大小限制。

SkyDrive支持任何文件类型,但每个文件不得超过50MB。

易用性

第一=iCloud
轻而易举
第一= Dropbox
天才
第三: SkyDrive
慢,好用
第三: Cloud Drive
慢,易管理
第四: Google
分散,慢

苹果可能花了很长时间才为iOS和Mac设备开发出一套内容同步系统,但iCloud做到了极简。用户所有文件都放在同一个地方,根本无需管理,无需了解自己的存储空间。

Drobox略微复杂,需要一些手动管理,但做到了无缝同步。只需拖拽文件就可以在各种设备上保持同步。

亚马逊Cloud Drive相对来说更价值观。花钱就可以买到更多空间,你可以把所有内容都存在同一个地方。不便的是你需要一个额外的桌面客户端,如果你想播放音乐,还需 要单独开辟一块空间。此外,亚马逊也有一个和iTunes一样大小的音乐库,但你需要手动上传所有音乐,而不是让服务器和你现有的歌曲进行自动匹配。因此 上传音乐库需要很长时间,占用很多带宽。

微软SkyDrive也存在速度问题,但更容易让人接受。如果你通过网站管理自己的空间的话,界面更加漂亮,拖拽很方便。

Google的问题在于不同的文件需要放在不同的地方,管理起来更难一些。

设备

第一= Dropbox
所有,大量客户端
第一= Google
所有,有些客户端
第三: 亚马逊Cloud Drive
Android,PC,Mac以及任何支持Flash的设备
第四: icloud
PC,Mac,iOS
第五: skydrive
PC,Mac,Windows Phone 7

在设备支持方面,Google和Dropbox胜出。如果你在线的话,你可以在任何地方访问自己的文档、图片、视频、邮件等。如果你想访问Music Beta歌曲,则只能在电脑和Android手机上。

Dropbox于此类似。但还提供Mac,Windows,Linux,iOS,黑莓,Windows Phone 7和Android客户端。

只要你的设备支持Flash,亚马逊Cloud Drive就可以让你管理自己的内容,播放自己的音乐。所以只要避开iOS或Windows Phone 7你就万事大吉了。

iCloud则像是苹果的封闭花园,但是你可以把这些内容同步到Mac甚至Windows。

垫底的SkyDrive则没有移动版网站,也没有应用,但是支持在Windows Phone手机中上传图片。

音乐

第一: 苹果iCloud
音乐库+1800万首歌曲供你选购
第二: 亚马逊Cloud
音乐库 + 1500万首歌曲供你选购
第三: Google
音乐库
Dropbox
不支持
SkyDrive
不支持

是否支持音乐播放是选择云存储服务的重要因素之一。

iTunes支持把购买歌曲无线下载到任何设备上,有了iCloud你无需花费数周时间上传歌曲文件。系统可以自动识别你的歌曲,然后存档备用。不便之处是如果你想在移动设备上听歌的话,需要把音乐文件放在移动设备上。

iTunes Match则可以让你访问没有购买的歌曲。

亚马逊的音乐播放服务正在追赶苹果,不同之处在于只能通过笔记本或Android手机播放。

除了手动上传问题之外,另一个问题是音乐的质量。亚马逊的Cloud Drive和Cloud Player只能让你收听自己上传的版本,而不是亚马逊自己的版本。如果你上传的MP3都是320kbps的,那还不错,如果是音质比较差的 128kbps,还是选择iTunes Match为好。

垫底的是Google的Music Beta。类似于亚马逊Cloud,但没有音乐商店。

离线支持

第一: Dropbox
第二: 苹果iCloud
第三: Google
有时是
第四: Cloud Drive
第五: SkyDrive

在离线访问方面,最好的云存储服务是Dropbox,因为与其说它是一个存储服务,倒不如说它是一个同步服务。

苹果iCloud的同步系统也会把大部分文件保存在本地,然后通过无线同步。

Google Music Beta支持离线播放专辑(而非单曲)。

SkyDrive和亚马逊Cloud Drive垫底。

成本

第一: google
目前免费,超出部分$0.25/GB
第二: skydrive
25GB免费
第三: 亚马逊Cloud
5GB免费,超出之后$1/GB
第四: 苹果iCloud
免费 (iTunes match除外)
第五: Dropbox
2GB免费,超出部分$2/GB

SkyDrive提供25GB免费空间,无法购买更多空间。

Google称Music Beta有一个免费期,之后会收费。 其他方面,Google免费提供8GB Gmail空间,1GB照片和视频空间,1GB文档空间。超出部分$0.25/GB/年,但每次至少购买20GB。

亚马逊Cloud Drive提供5GB免费空间,如果你从亚马逊音乐商店里购买一张专辑的话空间可升级到20GB。

iCloud中只有iTunes Match收费,一年25美元。

Dropbox提供2GB免费空间,邀请别人加入的话最高可获得8GB空间。此外还可以付费升级到50GB和100GB空间。

可用性

第一= Dropbox
任何地方
第二= SkyDrive
任何地方
第三= Cloud Drive
任何地方(需要播放器)
第三= iCloud
任何地方(部分功能)
第三= Google
任何地方 (Music Beta仅限美国)

Google Music Beta仅限美国用户使用。iCloud功能还没有完全发布,iTunes Match将仅限美国用户使用。亚马逊Cloud Drive可在任何地方访问,但只有美国用户可使用Cloud Player播放器。

结论

按字母顺序

亚马逊Cloud Drive

有潜力。存储空间大,如果每年在MP3音乐商店购买一张专辑的话可获得25GB免费空间。可用性一般。有些臃肿,消耗时间,没有同步功能,所以你需要自己手动管理文件。

iCloud

苹果风格,简单易用,你甚至无需处理存储空间。最出色的地方是其音乐服务。

Dropbox

Dropbox工作原理和iCloud接近,但更加漂亮。支持大量设备。唯一不足是免费空间有限,超出之后价格不菲。最适合内容同步,而不是存储。

Google

粗糙,准备就绪。没有上传文件的地方,云存储分布在不同的产品中。Gmai和Google文档可能非常靠谱,但Picasa并非所有人的选择,而且Music Beta任重道远。

Windows Live SkyDrive

简单。提供一个完全免费的盒子,放什么你自己说了算。遗憾之处是只能通过电脑访问。

以上就是五款云存储服务的具体情况,至于到底应该选择哪一个,取决于你自己的需求。你喜欢哪家的云存储服务呢?为什么呢?

来源:pocket-lint

除非注明,本站文章均为原创或编译,转载请注明: 文章来自36氪


—————————————————————————————————————————

需要翻墙利器? 请安装Wuala,查找和添加gfwblog为好友,就可高速下载翻墙软件,或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

请点击这里下载翻墙软件

更多翻墙方法请发电邮(最好用Gmail)到:fanqiang70ma@gmail.com

请阅读和关注中国数字时代翻墙技术博客GFW BLOG(免翻墙)

请使用Google Reader订阅中国数字时代中文版http://chinadigitaltimes.net/chinese/feed),阅读最有价值的中文信息;以及GFW BLOG(功夫网与翻墙)http://feeds2.feedburner.com/chinagfwblog,获取最新翻墙工具和翻墙技巧信息。




--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 6/15/2011 04:44:00 PM

--
1、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog。2、发一封标题为GFW的邮件到fanqiang70ma@gmail.com,就可获取翻墙利器赛风新地址。附《数字时代》赠阅版。3、本站热烈欢迎各位朋友投稿或推荐文章,请发邮件至chinagfwblog[at]gmail.com。
停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com

[GFW BLOG(功夫网与翻墙)] pingbuster.net――免费试用5天的ssh和openvpn服务

来源:http://igfw.tk/archives/3318

https://pingbuster.net/register填写申请表格,进入邮箱点击收到的激活链接激活帐号,激活后在https://pingbuster.net/account登录帐号,登录后点击Want to use a time code?输入优惠码5-A2C97EA90B-1AFD076812然后点击add稍等页面会显示你的帐号到期时间形如 Your subscription will end on:这样免费试用5天的帐号就注册成功了。

下载其客户端https://pingbuster.net/app/pingbuster.exe(如果你只使用其ssh服务可以不用下载客户端,在查看器服务器使用你申请的用户名名和密码即可,注意服务器并不都是ssh的要都试试就有能用的了)和openvpn软件https://pingbuster.net/app/openvpninstall.exe(如果你电脑已经正常安装openvpn软件就不必再安装了),打开pingbuster软件输入你申请的用户名和密码,点击Servers选择服务器(如果使用openvpn请点击VPN Servers选择),然后点击连接等连上服务器后即可,ssh代理端口7065(socks5类型代理)。

如果你的网络需要使用代理上网,可以设置Proxy settings来设置代理,然后保存设置就可以通过代理连接ssh和openvpn服务了。

测试可用,速度还行,最新资讯关注https://twitter.com/PingBuster

本文原始地址:http://igfw.tk/archives/3318

—————————————————————————————————————————

需要翻墙利器? 请安装Wuala,查找和添加gfwblog为好友,就可高速下载翻墙软件,或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

请点击这里下载翻墙软件

更多翻墙方法请发电邮(最好用Gmail)到:fanqiang70ma@gmail.com

请阅读和关注中国数字时代翻墙技术博客GFW BLOG(免翻墙)

请使用Google Reader订阅中国数字时代中文版http://chinadigitaltimes.net/chinese/feed),阅读最有价值的中文信息;以及GFW BLOG(功夫网与翻墙)http://feeds2.feedburner.com/chinagfwblog,获取最新翻墙工具和翻墙技巧信息。




--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 6/15/2011 09:06:00 AM

--
1、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog。2、发一封标题为GFW的邮件到fanqiang70ma@gmail.com,就可获取翻墙利器赛风新地址。附《数字时代》赠阅版。3、本站热烈欢迎各位朋友投稿或推荐文章,请发邮件至chinagfwblog[at]gmail.com。
停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com

[GFW BLOG(功夫网与翻墙)] XXX翻墙服务被墙之后

来源:http://igfw.tk/archives/3188

有时候好不容易找到一个翻墙服务,没用多久就被墙了,是不是很不爽,嗯,想想怎么让它们复活吧。

一、官网被墙

你可以试试https其官网网址或者找找有没有镜像站;也可以看看是不是DNS污染改改hosts试试;要不就干脆翻墙过去下载(多储备些翻墙手段是很有必要的); 有些破网软件提供邮件索取方式,比如使用海外信箱寄一封信(主题不可空白)到以下邮址约十分钟就可以收到下载点,索取自由门 freeget.one@gmail.com索取逍遥游freeget.two@gmail.com ,给 wj@wujie.net 发一个电子邮件(任何信息均可,为安全故,最好是用一个国外电邮帐号发),几分钟内会收到回信,拿到几个有效IP地址,点击打开IP即可下载最新无界浏览软件,发送空白电子邮件可获得Hotspot Shield最新版软件,Windows版:win@anchorfree.com;Mac版:mac@anchorfree.com;当然有时候一些软件在国内外下载站或网盘也能找到;另外也可以搜索下嘛或者让你的亲朋好友给发个(多认识些翻墙高手还是有好处的)。

二、服务域名污染

现在GFW频繁地DNS投毒污染,几个防止DNS污染的方法还是要掌握的、要不就看教程查找其翻墙服务域名对应真实IP吧,然后直接使用其IP代替域名或者在 hosts里修改

三、IP被墙

如果你查到的域名对应的IP被墙了,就打开http://just-ping.com/网站输入域名点击ping即可查到IP或者打开 自 由 门 或逍遥游 等其连接到服务器后点击设置 域名解析 输入域名解析查找IP,看看此域名是不是对应多个IP,如果有多个IP就一个个试试看看还有没有能正常使用的;如果都不能使用了还可以试试其IP附近的IP能不能用,比如你有个ssh帐号SSH服务器199.96.157.65用户名称nerddemo用户密码mrnerd当然199.96.157.65被墙了,你就可以试试…199.96.157.63、199.96.157.64和199.96.157.66、199.96.157.67…说不定就能能用的(此法对于cpanel面板的demo ssh帐号很有效果的);当然如果所有IP都被墙了那就使用国外普通代理来代理连接吧,一般pptp、l2tp vpn用不了此法,openvpn、ssh、Stunnel、PuffTor都可以使用代理连接的(常用翻墙软件使用代理的方法我将在《共享你的翻墙代理给局域网里的其他人&使用代理连接翻墙软件》一问中详细介绍)。

四、官方更新

有些翻墙软件被墙后其官方会有相应动作,你可以翻墙去其主页了解详情,也有邮件给你发更新通知的;有些翻墙服务更新动作很快,被墙后不久就会发布更新比如自由门、逍遥游、无界等,也有的会等上一段时间才会更新服务比如your-freedom、SecurityKISS Tunnel等(所以要多试验不要盲信别人的经验)。

本文原始地址:http://igfw.tk/archives/3188

—————————————————————————————————————————

需要翻墙利器? 请安装Wuala,查找和添加gfwblog为好友,就可高速下载翻墙软件,或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

请点击这里下载翻墙软件

更多翻墙方法请发电邮(最好用Gmail)到:fanqiang70ma@gmail.com

请阅读和关注中国数字时代翻墙技术博客GFW BLOG(免翻墙)

请使用Google Reader订阅中国数字时代中文版http://chinadigitaltimes.net/chinese/feed),阅读最有价值的中文信息;以及GFW BLOG(功夫网与翻墙)http://feeds2.feedburner.com/chinagfwblog,获取最新翻墙工具和翻墙技巧信息。




--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 6/15/2011 08:50:00 AM

--
1、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog。2、发一封标题为GFW的邮件到fanqiang70ma@gmail.com,就可获取翻墙利器赛风新地址。附《数字时代》赠阅版。3、本站热烈欢迎各位朋友投稿或推荐文章,请发邮件至chinagfwblog[at]gmail.com。
停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com

[GFW BLOG(功夫网与翻墙)] 找出ghs.google.com的可用ip

转自:http://www.wxtg.info/2011/06/21001.html

用GAE 或blogger做博客的人都知道,目前ghs.google.com的很多IP都不能用,原因你懂得。好在Google在世界很多地区都有服务器,我们 要做的就是找到其它没被屏蔽的服务器的IP地址,我们可以挂上不同地区的vpn代理,然后运行/cmd/tracert ghs.google.com 就会得到一些类似的IP地址。下图

      然后我们在不用代理的情况下试一下这个IP是否能ping通,如果能ping通,证明这个IP是可代替ghs.google.com使用的。比如下面是几 个现在可用的IP,你可以找一个速度快的IP,把你的域名做A记录指向这个IP就可以了。(使用前先ping一下)
                           74.125.71.121    74.125.91.121     74.125.127.121
                           74.125.157.121   74.125.153.121    74.125.159.121

      也可以添加CNAME纪录指向 tracert ghs.l.google.com
      过一会你可以在 这里 输入你的域名查看你的A记录是否生效。你也可以在世界网络查看Tracert命令下显示数据包到达目标主机所经过的路径和到达每个节点的时间。

转载请注明:来自西上官的blog
本文地址:http://www.zuomin.tk/?p=362001

—————————————————————————————————————————

需要翻墙利器? 请安装Wuala,查找和添加gfwblog为好友,就可高速下载翻墙软件,或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

请点击这里下载翻墙软件

更多翻墙方法请发电邮(最好用Gmail)到:fanqiang70ma@gmail.com

请阅读和关注中国数字时代翻墙技术博客GFW BLOG(免翻墙)

请使用Google Reader订阅中国数字时代中文版http://chinadigitaltimes.net/chinese/feed),阅读最有价值的中文信息;以及GFW BLOG(功夫网与翻墙)http://feeds2.feedburner.com/chinagfwblog,获取最新翻墙工具和翻墙技巧信息。




--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 6/15/2011 08:43:00 AM

--
1、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog。2、发一封标题为GFW的邮件到fanqiang70ma@gmail.com,就可获取翻墙利器赛风新地址。附《数字时代》赠阅版。3、本站热烈欢迎各位朋友投稿或推荐文章,请发邮件至chinagfwblog[at]gmail.com。
停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com