2012年4月21日星期六

[GFW BLOG(功夫网与翻墙)] 2012年4月12日断网的技术记录

原文:http://shell909090.com/blog/2012/04/2012%e5%b9%b44%e6%9c%8812%e6%97%a5%e6%96%ad%e7%bd%91%e7%9a%84%e6%8a%80%e6%9c%af%e8%ae%b0%e5%bd%95/

  4月12日上午, 大约北京时间10点(UTC02:00前后), 中国大部分地区发生了一次断网. 这次断网我有幸正好在使用网络, 因此跟踪调试了整个过程.
1. 网络开始中断
   当时我在公司里面用ssh调整一台国外的机器, 同时用另一台机器作为ssh跳板访问google. 问题发生的时候, 很多国外网站都无法打开, ssh指令不能工作. 我的第一反应就是, GFW针对ssh做了拦截.
   鉴于其他可能, 我登录回了家中, 从家里的机器直接ssh到国外的跳板, 一切正常. 莫非只是我这里的ssh发生了断路? 我正在这么猜测的时候, 家里的ssh也随即断开. 我kill了当前进程, 重新连接后, 恢复了对家里服务器的控制, 但是境外的ssh跳板已经不能连接.
   至此, 可以确定中国出国网络逐步发生中断, 针对什么协议, 机制如何尚不清楚.
   但是, 我同时用同一台机器打开了openvpn, openvpn会提供一个内网接口. 我偶然的用这个内网iface访问了一下, 一切正常. 再尝试了一下, openvpn上网正常. 这说明问题可能局限在ssh上.
2. 这不是一个个例, 这是大规模断网
   既然我对境外服务器还有控制能力, 我就更换了一个ssh端口, 但是问题并没有解决. 这似乎说明封锁不是针对端口(port), 而是针对协议(protocol)的. 为了确证这点, 我对通讯过程做了抓包, 但是结果出乎我的意料. 问题并不出现在ssh握手的时候, 而是tcp第二步的syn-ack回包彻底消失. 这表明封锁并不针对ssh协议, 而是tcp协议栈!
   这非常疯狂, 如果是这样的话, 大部分基于tcp的网络协议将无法工作, 包括境外大部分网站的http协议. 我从twitter上看到, 很多人的各种工具都相继失效, 并且境外很多的http(而非https)确实无法访问, 这和我的判断相一致. 这是针对tcp协议栈的大规模拦截.
3. 为什么特殊
   通常而言, GFW有三个常见工作模式.
* dns污染
* ip封锁
* 深度包过滤(关键字拦截)
  其中dns封锁只对域名有效, ip封锁只对ip有效, 只有深度包过滤才是最麻烦的. 但是通常深度包过滤是使用旁路过滤的方式, 在连接出现问题时发出rst包干扰tcp工作. 而本次的模式是将境外向境内的tcp包直接丢弃, 而非rst. 这是ip封锁的模式. 根据上文的经验和我在twitter上收集的有限几个数据, 封锁范围似乎随着不同的网络连接方式而发生变化. 我这里可以连接的设备在其他人那里就无法继续连接, 反之亦然. 似乎是在多个不同的核心路由器上逐步部署不同的路由器规则, 对境外的特定回包给与丢弃. 这表示GFW的工作模式有可能从包检测向白名单过渡.
4. 为什么麻烦
   白名单是很难对付的一种模式. 对于深度包检测, 可以通过修改包的封装性质予以绕过. ssh/vpn都是这类的典型方式. 然而白名单使得你很难在境外部署一台处于你自己控制之下的服务器. 即使你可以在境外弄到一台服务器(这到不困难), 也没有希望将服务器ip加入白名单内. 由于白名单内的都是国家认可的服务器, 因此上面运作的服务基本都是无可能进行绕行的.


--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 4/21/2012 06:27:00 PM

--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)

[GFW BLOG(功夫网与翻墙)] ZhiYad提供免费VPN服务

原文:http://www.safebeta.cn/show.php?tid=24325

zhiyad.com 为您提供免费的 VPN (虚拟专用网络) 服务,以确保您的宽带、 通信传输质量和质量的数据安全,确保使用 VPN 安全访问的质量。通过我们提供的免费VPN,您可以轻松地访问任何服务和网络 (如 facebook、 youtube 等),现在,您的网络是不再受限制。注意:请勿使用本站提供的VPN浏览本地区所禁止访问的网站以及内容,否则后果自负!

为了防止滥用,VPN 将更改密码每隔一段时间,如果你不能登录,请返回到该页面以获取新的密码 !前两个是其网站提供的免费PPTP VPN服务,后六个应该是sshour网站提供的。

官方网站: http://www.zhiyad.com/



--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 4/21/2012 06:25:00 PM

--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)

[GFW BLOG(功夫网与翻墙)] 51VPN(我要VPN)- 提供美国香港日本免费vpn代理

原文:http://52youji.net/51vpn.html

今天游世界推荐给大家的是51VPN(我要VPN),这家VPN商做了也有一段时间,提供的线路也比较多,美国/香港/日本的线路都有。

我要vpn

51vpn

通过各方面的评测,玩游戏,看视频均令人满意,推荐给大家啦!

51vpn支持的平台:新版VPN客户端(2012年3月22日更新)(仅支持xp,win7,vista)

51vpn免费用户每月有300M流量,月底自动清空;收费用户无流量及时间限制。

免费线路:(共两条)

线程1: 204.152.223.196

线程2: 204.152.223.140(均支持pptp和l2tp)

VIP专享线程(共23条,详细见官网),感觉免费vpn提供的流量不够用可靠率升级为付费用户。

官网地址:http://74.82.173.39/index.shtml



--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 4/21/2012 06:24:00 PM

--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)

[GFW BLOG(功夫网与翻墙)] MXvpn - 提供不限时间、不限带宽、不强制掉线每月1G流量的免费vpn服务

原文:http://52youji.net/mxvpn.html

MxVPN从开办至今已接近一年时间,针对所有免费用户不限时间、不限带宽、不强制掉线,这是很多免费vpn提供商做不到的。 MxVPN支持Windows 7/XP、Android(安卓)、iOS(iPhone、iPad、iPod Touch)、Ubuntu等操作系统,给了用户更多的选择!

mxvpn加速器针对免费用户的政策会不断优化调整,目前政策暂行,详情如下:

1.所有免费用户在注册时由系统自动赠送1GB流量,可以登陆除标明收费线路外的所有线路。

2.所有免费用户不限制带宽,不强制定时掉线。

3.赠送的流量用完即止,如有剩余,不累计到下一月。

4.每月月初(1号凌晨0点05分左右)系统会自动为免费用户补充1GB可用流量,同时清空上月剩余流量(如有)。

游世界在电信线路上使用了一会他们提供的免费VPN线路,感觉还不错,浏览网页完全无压力,速度跟一些收费的VPN有得一拼,看Youtube的话在免费VPN中速度算不错。

使用MxVPN非常的简单,注册即可使用。VPN用户名就是网站的ID、密码就是网站的密码喽(废话)!~!~!~ 大家赶快去试一试吧。mxvp最新地址:http://www.mxjiasu.net/

另外mxvpn也提供vip服务,感觉免费的流量不够的话可以考虑下!



--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 4/21/2012 06:23:00 PM

--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)

[GFW BLOG(功夫网与翻墙)] xpdo.net - 来自美国的免费vpn服务器

原文:http://52youji.net/xpdo-net.html

 xpdo.net提供免费的VPN隧道帐户,通过xpdo浏览既保持您匿名访问的站点,并允许你绕过网络监控,工作场所或大学的任何网络限制。要访问Twitter或Facebook等网站

 xpdo.net提供的免费VPN帐号

一、IP地址:vpn1.xpdo.net
用户名:xpdo.net
密码:98461880
位置:圣何塞,美国

二、IP地址:vpn2.xpdo.net
用户名:xpdo.net
密码:84002653
位置:圣何塞,美国
提示:为了防止滥用,vpn的账号密码每30分钟将要更换一次,如果不能登录,请返回官网以得到一个新的的密码!

官网地址:http://www.xpdo.net/



--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 4/21/2012 06:13:00 PM

--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)

[GFW BLOG(功夫网与翻墙)] 阳光时务:墙里的人想出去 翻墙的成本

原文:http://feedproxy.google.com/~r/letscorp/aDmw/~3/_WDPcmjCr3E/22608

隔绝信息的防火长城(GFW)是中国人日常生活中最确切感受到的「墙」。怎么能翻墙?中国的VPN市场已经达到了一年近5000万美元的产值,这只包括了企业和事业单位出于保密和通讯的需求,个人VPN这个行业由于灰色的属性,更是无法计算。

文/ 谷禹

30岁的Demi成长在中国,学习工作生活在英国,每年放假回国探亲,真实世界的地域流动,让她和她的家人不知不觉游走于网上世界的墙内墙外。

Demi 每年圣诞节和复活节回国探亲,由自由的网络世界走进围墙内,被囚的感受扑面而来。Demi老公是香港人,从邮箱到社交网络全部无一幸免的处在墙外。几天不 用Facebook还好,但身处在一个几乎人人一台黑莓、iPhone的英国社会,几天不查雅虎(香港)邮箱,足以让你和社会脱节。Demi的妈妈每次都 会抱怨女儿女婿放假只陪她最多三天,之后铁定直奔香港:回覆邮件,看《苹果日报》,上Facebook 上载照片,把几天积累下来朋友推荐的YouTube视频一扫而光。

他们只是众多被「墙」影响、因「墙」烦恼的老百姓中的一员。2008年以来,Facebook和YouTube被封禁,越来越多中国互联网用户感觉到「墙」 的存在,并且不断增高和加厚。初到中国的外国商人,往返深港两地的小童,以及在深圳上海的港台商人家属,都逐渐开始了解到VPN(注)这本来只用作大集团 内部沟通或保密,或者网游玩家减少延迟的技术。在2008年之前,淘宝的VPN卖家仅为几百家,在2011年,VPN这关键字在淘宝被封禁了,但VPN的 卖家却激增到几万家。

(注:VPN 技术的英文全称是 Virtual Private Network,虚拟私人网络)。这种技术一般用于企业内部沟通或资料加密传输,或者教育机构员工和学生远端存取学校所购买图书馆资源,由于VPN技术需 要架设伺服器,当把伺服器架设在海外的时候,就客观上达到了翻墙的功能,最新的OpenVPN技术标准能够采取2的128次方位数加密,以目前的全球技术 发展水准来看,根本无法破解。)

从2008年开始,出现在百度知道上的「怎么能fan墙」(故意避开敏感词,用拼音fan代替汉字「翻」)越来越多,从求邮件发以及下面留下的QQ邮箱的数 量,都说明了这道无形的墙的阴影遮住了太多人,免费翻墙软体的弥散,导致大量翻墙服务被封锁,「自由门」、「无界流览」、「tor」,各种Twitter 的API(注),只要公开传播出来,都会第一时间被封。一家翻墙软体的卖家店铺,曾被BBC制片人在新浪微博公开推荐过,当天晚上就已经发现网站无法访 问。

(注:网络应用介面,可以通过私人架设独立伺服器来访问Twitter,这样就可以绕开防火墙)

翻墙难,但在一个资讯社会里掌握优质资讯所带来的优势,使得翻墙的诱惑倍增。尽管对「自由门」等软体封锁严密,但早在2005年,就有如Witopia之类 的公司将VPN应用于翻墙,但由于VPN易用性差(通常都是全网络,每一次连接VPN都相当于重新连线上网,会引起各种网络服务断线,且所有资料流程量皆 通过虚拟网络,使速度变慢),VPN通常只局限于外国记者和小国外交官(有卖家曾经卖出数十个VPN帐号给西非国家外交官,而通常富裕国家会自己配备私人 网络)。

2008年以来,为数不少的创业者开始涌入这一领域。新的国外服务提供者在2009年新疆事件之后迅速崛起,如 StrongVPN,12VPN,Astrill,ExpressVPN等等。这些新服务在技术上做了改进(比如进行网络流览时候,只对被遮罩的网站才使 用海外伺服器,大大提高了网页流览速度),从而在市场脱颖而出。但由于价格高昂(60美元一年,甚至更多),这些VPN提供商主要面向在华外国人,和一部 分国内媒体和互联网从业人员,提供不限制流量的服务。

而中国人群体使用的VPN提供商,多是低价经营,以流量计费,且多为个人经营,难以保证安全。但是由于价格低廉,依然能见到众多国内用户趋之若鹜。中国公司 的行销方式也很有中国特色,许多公司会在新浪微博上搜索关键字VPN或「翻墙」,并在底下留言,以低价吸引潜在顾客。当然,这些提供商都难逃监管部门魔 掌,网址几乎是每个月一换。

为了避免引起「墙」的注意,绝大部分海外VPN提供商都不在主页使用censorship(审查)、freedom(自由)等词语。Astrill公司的负 责人曾明确表示,公司绝对不会在主页上宣传反对审查制度等语句,而是以不太敏感的「保护隐私」为主。但无论如何宣传,VPN在中国的主要功用就是翻墙。在 经营的过程中,大多数VPN销售商总结出一套模糊的规律,摸清了「墙」的底线,双方达成了默契:付费的英文软件不封,在英文网站作广告不会被封网站,以保 护隐私为名。

但是这种默契也有被打破的时候:在2011年2月中国茉莉花事件最紧张的时候,Witopia这个在中国经营时间最长、付费用户最多的VPN提供商,其网址 和所有伺服器被全部封禁,愤怒的用户发送了超过平常客服邮件二十倍的邮件,以至于其不得不关闭线上客服。在随后的一封致全体用户的信中,Witopia总 裁Bill Bullock沮丧懊恼地说:中国本应该感谢我们,我们只是卖软件给在中国做生意和游客,让他们通过Facebook和Twitter和家人联系,而不是 出售给中国的革命者和异见者。

Bill Bullock的话反映了大多数在中国经营VPN业务的人的心态:对市场垂涎,却又对政治感到恐惧和不确定。根据全球著名IT调研公司 Frost&Sullivan 于2011年发布的报告,中国的SSL、VPN市场已经达到了近5000万美元的产值,这只包括了企业和事业单位出于保密和通讯的需求,个人VPN这个行 业由于灰色的属性则更不好计算。一家处于市场中游的VPN公司负责人,于2010年私下表示,公司每天利润大概在一万美元。粗略根据Alexa排 名,Witopia或者Strongvpn的利润则应该是几倍以上。尽管没有具体的统计资料,但可想而知,防火墙催生的地下VPN产值,不会是个小数目。

尽管茉莉花之后,多数国外VPN提供商都悄悄地将软件宣传重点放在诸如保护隐私,安全使用无线网络等特色。但这些并不是主要需求,以Astrill VPN为例,无论如何转型,其80%以上的用户是身在中国和伊朗,使用VPN以突破网络审查而获取政治资讯。有趣的是,剩下的20%,多是以色情为动力的用户,有不少身处中东,百无聊赖的美国大兵,由于伊斯兰法对色情的严厉禁止,也不得不购买翻墙软体登入色情网站。

时间进入二十一世纪的第二个十年,「墙」似乎超出了中国的边界和政治范畴,越来越多的国家,以及互联网企业也开始实行IP墙,保护自己的优质资源。自己生产 优质资源的媒体和企业设置IP墙,如BBC旗下互联网电视业务,只针对英伦三岛的IP位址,以确保只有缴纳了一年一百多镑执照费 (license fee) 的用户才能观看和下载到BBC旗下所有的节目。这在互联网发达的美国更是司空见惯,HULU(著名视频网站,和传统媒体合作,提供优质内容)、 Spotify、 Pandora(音乐分享网站),甚至Google等特定业务都要求美国IP才可以使用。



--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 4/21/2012 06:12:00 PM

--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)

2012年4月20日星期五

[GFW BLOG(功夫网与翻墙)] 2012年4月翻墙快报

原文:http://feedproxy.google.com/~r/programthink/~3/QPjeOmuckSI/gfw-news.html

翻墙的普及需要大家一起努力,希望有更多网友早日呼吸到互联网上自由的空气!

★近期翻墙动态


◇新版翻墙工具


  最近一个多月,赛风发布了好几个版本,最新的是 3.31 版本;自由门发布了 7.2.7 版本;无界发布了 11.04 版本。
  上述这几款翻墙工具,经俺亲自尝试,截止到今天(4月17日),都还能用。

  为了方便广大翻墙爱好者,俺准备了墙内可用的下载链接。注意:下载后是个BMP图片,其实是个压缩包。把文件扩展名从 bmp 改为 7z,即可用7zip或者WinRAR打开,把翻墙工具解压出来。

名称 版本下载链接
赛风3.31发邮件到 get@psiphon3.com
即可回复赛风软件
自.由.门7.2.7 专家版这里
自.由.门7.2.7 专业版这里
无.界11.04 这里
世.界.通4.1.0这里


◇GFW可能在升级


  顺便说一个比较奇怪的事情:长期失效的 TOR,最近一个星期居然又复活了。无须网桥、无须多重代理,就可以直接联网。非常奇怪。俺猜测,或许是 GFW 在调整检测模块,导致 TOR 暂时复活。
  另外在4月12日午间,天朝的国际出口发生全国性断网。听说主要受影响的是 TCP 连接(比如 HTTP),UDP连接(比如 DNS)不受影响。因此可以排除物理故障。最有可能的是:GFW 在调整部署或者在升级检测模块,也许是过程中发生人为操作失误,导致断网。

★相关翻墙教程


  下面这些教程都在俺博客上(墙外)。不会翻墙的网友,可以用 Google Reader 订阅俺博客(订阅地址:http://feeds2.feedburner.com/programthink),就可以看到。
  友情提示:用 HTTPS 方式打开Google Reader(https://www.google.com/reader/),可以起到翻墙的效果

◇基础教程


如何翻墙(传说中的扫盲教程,定期更新。用国外邮箱发信到 help_gfw@yahoo.com 即可自动回复本教程)
常见翻墙问题答疑(传说中的FAQ,定期更新)
获取翻墙软件方法大全(教你在无法翻墙的情况下拿到翻墙软件)

◇具体软件使用教程


双管齐下的赛.风3
自由�——TOR被封之后的另一个选择
新版本无.界——赛.风3失效后的另一个选择
基于Skype翻墙
扫盲VPN翻墙——以Hotspot Shield为例

★俺的联系方式


  如果碰到翻墙的问题,或者想给俺提意见/建议,欢迎来信( program.think@gmail.com)。给俺写信最好用Gmail或Hotmail,国内的邮箱很可能会被墙,导致俺收不到。

版权声明

本博客所有的原创文章,作者皆保留版权。转载必须包含本声明,保持本文完整,并以超链接形式注明作者"编程随想"和本文原始地址。

学习翻墙

用国外邮箱发信给help_gfw@yahoo.com即可收到翻墙教程
如有其它问题,用program.think@gmail.com联系俺


--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 4/20/2012 08:58:00 AM

--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)

[GFW BLOG(功夫网与翻墙)] 最新国外免费VPN代理客户端Vpnuu

原文:http://www.91tule.com/?p=711

今天,在国外论坛觅食的时候发现了一款比较新鲜的Free VPN代理服务,对于他的介绍,下面是官方的陈述Vpn UU Free Vpn Client From 33 Country Vpn enterprise vpn open source vpn vpn client vpn server virtual private network。就是他的VPN代理服务器很多,分布于许多的国家,服务器超多,链接速度不错,下面我简单介绍一下,怎么使用该Vpn UU代理软件?

一、进入下面网址 http://www.vpnuu.com/en/registration.html  进行注册,如图:

二、点击上图的“Apply”按钮,完成注册,转入登录界面,输入用户名、密码登录

三、进入下面网址http://www.vpnuu.com/en/setup.html  下载客户端

 

四、下载完成后,选择服务器,输入用户名、密码,登录即可,如图(AREA随便选择,右边的SERVER一定要选择后面的,前面的几个经常忙碌,连接不上

原创文章,转载请注明: 转载自91图乐

本文链接地址: 最新国外免费VPN代理客户端Vpnuu



--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 4/20/2012 08:57:00 AM

--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)

[GFW BLOG(功夫网与翻墙)] KryptoVpn-最新国外免费VPN

原文:http://www.91tule.com/?p=718

KryptoVpn是加密的互联网连接服务,所有您的网络连接,电子邮件,FTP,聊天,新闻组和P2P文件共享。由Kryptotel服务器隐藏你的真实IP地址,没有连接日志登记,无流量限制,并在连接保持匿名这个超级VPN代理在高安全级别的最高速度。不要离开你在网络上做的痕迹,在网上冲浪完全放松知道,没有人可以拦截你!

下面通过图文教程帮助大家使用该KryptoVpn:

1、下载该KryptoVpn代理软件:(复制下面地址就可以放到迅雷里下载)

https://ssl.kryptotel.net/software/kryptovpn_windows.exe

2、下载完成后,安装该软件,一路“Next”就可以(如图)

3、点击选择组件,继续“Next”,如图

5、点击“I Agree”

6、选择安装目录,“Next”

7、进入“Next”完成安装,如图

8、桌面上出现“OpenVPN”图标

9、解压Kryptovpn.zip文件,组件保存在 ”C:\Programmi (x86)\openvpn\config\” 路径下

如果你是Win7用户,一定要在管理员权限下运行“OpenVpn GUI”

原创文章,转载请注明: 转载自91图乐

本文链接地址: KryptoVpn-最新国外免费VPN



--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 4/20/2012 07:36:00 AM

--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)

2012年4月16日星期一

[GFW BLOG(功夫网与翻墙)] 中国数字时代获德国之声博客大赛“ 最佳博客奖”提名 欢迎网友为我们投票!

原文:http://chinadigitaltimes.net/chinese

中国数字时代有幸获得了德国之声举办的博客大赛“最佳博客将”提名,编辑组全体人员在感到高兴的同时也欢迎读者为我们投票!

您所获提名的奖项(跨语种)最佳博客奖,既设有评审团选出的评委奖,也设有网友投票决定的公众奖。
因此,欢迎您请您的读者为您投票!

投票也在博客大赛网页上进行。网友可通过twitter或facebook帐户登陆,即可为您的博客投票。我们目前正在加紧解决技术问题,争取让中文网友也可通过新浪微博帐号登陆投票。

我们会及时告知您最新的进展。

投票页面:https://thebobs.com/chinese/

活动介绍:德国之声:行使投票权 为中文博客发声 (参加投票的中文网友有望抽奖获得Kindle Touch哟!)




--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 4/16/2012 08:42:00 PM

--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)

[GFW BLOG(功夫网与翻墙)] Android使用SSH隧道代理

原文:http://sharebar.co.cc/archives/89

前言

问我要IPhone和BB的SSH翻墙教程的同学们对不起了,俺实在是写不出来BB和IP的SSH代理教程,原因很简单,么有这两个手机,没法折腾。

准备工作

1、Android手机一部,貌似系统在1.6以上的应该都能用(我的配置是HTC Vision + CM 7 rc4)
2、VPS或者SSH一个,听说有一些国外免费空间有提供SSH,可以尝试用来翻墙。但免费的用起来不是很保险,所以我自己买了DiaHosting的VPS,速度很不错,延迟一般在200MS左右
3、安装SSH Tunnel (下载链接) 这个软件是免费滴

说明

俺这是小白教程,高手休要来砸场子,有问题欢迎联系 @hfcorriez

使用SSH Tunnel代理过程

1、安装SSH Tunnel

安装步骤省去30个字,那个叫安全隧道的看见没

2、SSH设置

很从容的设置SSH主机地址,端口,用户名,密码

3、配置代理模式

推荐使用Sock5代理,浏览HTTPS的网站也么有问题

4、设置需要代理的应用

点击为“应用设置代理”,选择需要代理的应用,Twiiter,Facebook神马的。(如果手机root过,可以开启全局代理)

5、开启SSH Tunnel

需要用代理?点击安全隧道开关即可(总觉得这个设计不是很合理)

连接成功后,会在通知栏弹出提示,有木有?

6、尽情享受网络世界吧

Twiiter客户端可以用了,oye,发推。。。

我给Chrome Lite也加了代理,直接访问twitter.com没什么问题

结束语

wifi切换到手机网络时候会掉线,自动恢复后无法使用,必须要重连,貌似还不是很稳定。能再给力点不?



--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 4/16/2012 08:42:00 PM

--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)

[GFW BLOG(功夫网与翻墙)] How to Get Vpn tools

原文:http://freechina1911.blogspot.com/2012/04/how-to-get-vpn-tools.html

一、我为什么不会向任何人发送 VPN

到目前为止,已经有好几打要求免费 VPN 的评论因为无视备注而被删除了,具体原因如下:
1、我没有版权
不管是这 5 个还是这 3 个,所有这些免费 VPN 都是人家的,不是我的,我没有请求也没有收到直接分享的许可。为了避免任何法律或者道德上的问题,我不会私下向任何人发送这些 VPN。
2、我无法通过邮件发送 VPN
由于 Gmail 不允许发送任何的 ".EXE" 文件,就算压缩成 ".RAR" 文件也不行,所以我无法通过邮件向任何人发送这些 VPN 桌面客户端
3、我没有其他 VPN
我所使用的免费 VPN 都列在这里这里了,没有用过付费的,也不知方校长用哪 6 个 VPN。

二、如何获得免费的 VPN

虽然我不曾也不会向任何人发送 VPN,但是我和你一样痛恨 GFW,并且你还有以下三种方法可以获得免费的 VPN:
1、直接法
要获得免费的 VPN 桌面客户端,你可以试试这 5 个;要获得免费又免安装的 VPN,你可以尝试这 3 个
由于这些 VPN 里面有些可能无法在你的区域使用,所以就好的方法是测试每一个,然后选择最合适的。
2、间接法
有读者说以上提到的 8 个 VPN 的网站都被墙了,如果真的是这样,你可以通过在线代理工具代理软件、SSH 或者其他翻墙工具去访问那些网站。
通过手上已有的可以使用的翻墙工具去访问其他翻墙工具的网站已经成为一种时尚了。
3、搜索法
如果前面两种方法都无效,也就是说这篇文章所提到的翻墙工具以及链接都被墙了,那么你还可以在 Google、Yahoo、Bing 或者其搜索引擎上直接搜索 "免费 VPN" �� 如果中文搜索不到,就用英文搜索,把 "免费" 换成 "free" 再搜索。除非 GFW 把所有国外的搜索引擎都封了,否则你就就一定可以搜索到其他免费的 VPN;如果 GFW 真的神通广大把所有的非中文搜索都封了,那么我就破例通过邮件把免费的 VPN 以及其他免费的翻墙工具发给你 �� 哪怕 Gmail 无法发送执行文件。
所以,除非断网,否则你总能通过以上三种方法获得免费的 VPN 甚至其他的翻墙工具。


--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 4/16/2012 08:39:00 PM

--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)

[GFW BLOG(功夫网与翻墙)] 免费v pn,推荐vcup,起始流量500m,速度快

原文:http://npcxx.com/index.php/archives/518

用过豌豆加速器,神马vpn还有各种免费的,但是我一直觉得vcup比较稳定,速度比较快,废话不多说,介绍开始

首先进入网站注册http://vcup.in/y8x 点击复制都可以

选择同意后,输入验证码,在邮箱激活即可

这里要注意,选择开启后,才能使用,否则无法连接。

这时,v pn的地址就是国内的那个,密码即你注册的密码,最后就可以畅快是使用了,enjoy yourself (*^__^*)

如果不会 ,vcp网站设置指南上有各种设置教程,包括了iPhone android windows xp windows 7 ubuntu



--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 4/16/2012 08:38:00 PM

--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)

[GFW BLOG(功夫网与翻墙)] 网络访问攻防战

原文:http://gzhlw.blogspot.com/2012/04/blog-post_16.html

在很多大型企业中和有些国家中,为了限制员工或人民访问某些网站或使用某些网络应用程序,通常做了一些访问限制。限制的方法通常有路由器IP过滤和强制使用代理服务器等几种方式。

路由器IP过滤指的是通过在路由器中加入外网或国外的IP黑名单,使得内网或国内无法访问外网或国外的这些IP,达到限制访问的目的。强制使用代理服务器的过滤方式通常只在大型企业中应用,指的是内网必须通过代理服务器才能访问外网,那么在代理服务器上可以实现更为复杂的过滤机制。本文主要讲述IP过滤的攻防战,关于代理服务器的攻防战下次讨论。下面依次讲述网络访问攻防战的不断升级过程:

首先,如果要禁止人们访问某些网站,那么路由器管理者可以在路由器中设置IP过滤规则,把这些网站的IP加入黑名单,自然人们就无法访问这些网站了。

之后,人们为了继续访问这些网站,就会用代理服务器绕过限制。代理服务器的IP成千上万,而且不停在变化,使得限制网络访问的工作处于被动局面。

然而,由于代理服务器协议是明文的,通过监听网络数据包并制作自动搜集整理的程序可以知道人们访问了哪些代理服务器并自动把代理服务器的IP加入到IP黑名单中,这样使用普通代理服务器绕过访问限制的方式就失效了,绕过网络访问限制的工作处于相当被动的局面。

所以,为了避免被侦测到代理服务器地址,加密代理软件应运而生。用户和代理服务器之间的通讯协议进行了加密,使得无法简单通过侦听网络数据包分析出代理服务器的IP地址。又一次使得限制网络访问的工作处于被动局面。

但是,加密代理软件也需要和代理服务器进行通讯,也需要知道加密代理服务器的IP地址。所以加密代理软件一般会在启动时去某些发布加密代理服务器IP地址的地方获得加密代理服务器的IP。那么,只需要单独拿出一台计算机,启动加密代理软件,对这台计算机的网络通讯进行监视,那么即可知道发布加密代理IP地址的地方,从而对发布点进行IP过滤。而且可以做成程序自动启动加密代理软件,自动监视数据包,自动把加密代理IP的发布地点的IP加入黑名单,这样加密代理软件无法获得加密代理的IP,加密代理软件失效,绕过网络限制的工作又一次处于十分不利的位置。

加密代理软件为了对付这种情况,就需要把访问代理IP发布点的流量混杂在访问非代理IP发布点的流量中。比如,加密代理软件启动时,首先访问其它大量网站,在访问其它网站之中的某一次访问代理IP发布点,这样就把流量进行混杂了,无法通过简单的网络数据包侦听获得代理IP发布点的IP地址。如果把所有侦听到的地址全部加入黑名单,那么将会误封很多网站。限制网络访问的工作又处于不利的位置。

然后,为了能继续对网络访问进行限制,网络管理员就转而对加密代理的IP(而非发布点的IP)进行过滤。在加密代理软件启动完毕之后,通过加密代理下载一个大文件,那么流量比较大的IP即为加密代理的IP。通过这种方法,网络管理员仍旧可以做出自动封锁加密代理软件的程序,绕过网络限制的工作又失败了。

那么,加密代理软件可以采取同样的思路,把访问代理IP的流量混杂在其它流量中,并使分散的流量平分并不断变换代理IP,使得无法通过网络数据包流量统计获得加密代理的IP。人们又可以重新绕过网络访问限制了。然而,因为对流量进行了平分,所以网速通常只有几分之一了,大部分流量都耗费在混淆网络管理员的程序上面了。

到了这里,网络访问攻防战似乎走到头了,但是聪明的网络管理员并不是束手无策了。通过对加密代理软件进行逆向工程,还是可以找到代理IP的发布点,从而过滤这个发布点。不过,这样已经不能通过分析网络流量用程序自动找出IP进行过滤了。

最后,加密代理软件为了防止被逆向工程,对加密代理软件本身进行了软件加密处理,使得逆向工程变得十分困难。接下去就是软件加密与破解之间的智力较量了。

总结:如果不进行网络流量混淆,那么能被程序自动找出有用的IP进行过滤。如果不对加密软件进行加密,也比较容易被逆向工程,从而找到有用的IP进行过滤。加密代理软件作者需要时刻提防软件被破解,一旦被破解,那么需要对升级加密代理软件,使得限制网络访问的工作需要重新破解软件才能继续实施。

来源:读者投稿,作者的Twitter: @davidsky2012 ,作者的Google Reader:https://www.google.com/reader/shared/lehui99



--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 4/16/2012 08:36:00 PM

--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)

[GFW BLOG(功夫网与翻墙)] 在 3.5MB 超小空闲空间的路由器上部署 Python + GoAgent(以Tomato DualWAN WR500V 为例)

原文:http://igfw.net/archives/8889

在 3.5MB 超小空闲空间的路由器上部署 Python + GoAgent(以Tomato DualWAN WR500V 为例)
(以Tomato DualWAN WR500V 为例,WR500V 用户不想看废话的话请直接跳到“四、使用”开始看即可)

一、来由

GoAgent 是利用 Google App Engine 的网络代理,速度超快,U2B之类的播放及其流畅,秒杀大部分VPN。介绍就不详说了,具体自己 Google 吧……

   GoAgent 客户端(准确说是中继)是用 Python 实现的,可以在 Mac OS X、Windows、Android、iOS、WebOS 上运行,然后再设置浏览器的代理为本地 GoAgent 端口。但是要让每个访问点上部署 GoAgent 是非常麻烦的事情(如 iOS、Android 等);即时是 Windows 和 Mac OS X,每次都使用都要打开一个多余的尾巴,想想就麻烦。有没有更好的解决方案呢?

当然有!最合适的部署的角色服务器就是在路由器上。搜索一下 GoAgent OpenWRT 或者 GoAgent Tomato,有很多教程可以参考。基本的步骤是安装 ipkg/opkg,安装 python、openssl,然后上传 GoAgent 的文件,然后少量设置就行了。
二、存储空间

我在使用的路由器 Tomato DualWAN 的 WR500V,只有 8M Flash,查看了一下空间使用,才用了3.xM,还有 4M+ 的空间那里去了呢?赶紧问了了一下路由器的生产商,答复了是在路由器 Web 控制台->系统管理->JFSS设置,启用并格式化,就能获得 3.5M 左右的可用空间——敢情说以前这么大的空间都闲着,真是浪费啊老大……

空间有了,准备开干。然后立马给了个下马威,ipkg 安装后就花费了将近 2M 空间,安装 python 的时候发现 *_mipsel.ipk 有 14 M+,包括其它的依赖,解压缩后竟然有 70M+(共 6498 个文件)。这对于那些有 USB 口的路由器来说,随手插上一个 U 盘或移动硬盘什么的,毫无压力,但对于我这种只有 8M Flash 的路由器来说,压力山大啊……

对于万能的终极动手折腾控来说,办法总是比困难多。于是想办法尝试,最终真的搞定了,在 3.5M 闲置空间内安装上了 GoAgent 1.8.0,让所有的电脑啊、手机啊、高清播放机啊神马的都可以轻松享受 GoAgent 带来的快感(部署 PAC 等会更方便)。本文典型地适用于有 8M Flash 且其中有 3.5M+ 空间剩余的可以刷 OpenWRT、Tomato、DD-WRT 的路由器(如果 8M Flash 刷固件后,空间不足 3.5M,可以寻找或者自己 DIY 精简版固件),特别是 Tomato DualWAN WR500V 用户可以照搬步骤和超级 Python 包。

三、折腾细节

1. Tomato DualWAN WR500V 支持 CIFS 客户端,即可以在路由器上映射 Samba (简单理解为类似 Windows 网络共享)的路径,如此一来,我们可以临时性地获得一个超大的“外援”空间。映射后,telnet 上去发现 /cifs1 已经可以用了。

2. 执行 mount -o bind /cifs1 /opt 让 /opt 绑定到远端可用空间上。

3. 安装 ipkg、然后 ipkg install python openssl 等,然后上传 GoAgent 然后测试运行无误(此步骤网上有很多教程,如参考:http://bbs.dualwan.cn/viewthread.php?tid=229261

4. 上面步骤完成后发现总共耗费了 70M+ 空间(6498 个文件,似乎),好了,大刀阔斧地删减文件,做到最终减少到了 7M 多一点(光这个步骤就几乎花费了我超过 4 个小时的时间,Hacker、Cracker、Geeker 的成功之道:耐心+运气+经验)。

5. 前文所述格式化装载 JFFS,df -h 查看只有 3.5M,网上查了一下得知 JFFS 是支持压缩的,cp -a /cifs1 /jffs,一阵忐忑后,发现全部拷贝进去了(正好压缩了 50% 左右),/jffs 上只剩下 150K 左右空间空闲了,真险啊……

6. 执行 mount -o bind /jffs /opt 重新绑定 /opt 到内部的 JFFS 空间上,再次执行 GoAgent,成功,太棒了。

7. 剩下的收尾工作,卸磨杀驴,把 CIFS 取消掉(毕竟外援是靠不住的,并非 7×24 小时开机);设置自动运行等,打包分享,搞定手工。

四、使用

如果你是 WR500V 用户(或者其它 mipsel 架构的 CPU 的路由器或者高清播放机均可),可以直接用我导出的专用于 GoAgent 的 Python 包。特点:只有 JFFS 压缩后仅占用 3.5M 空间;TGZ 打包,部署后直接可用。缺点:删除了GoAgent cert 下的所有证书(实在没空间来保留这 1M 多的证书了),不知道访问那些 HTTPS 网站是否会有问题,尚未验证(似乎没遇到问题)。下面是 WR500V 用户使用的步骤:

1. 在 WR500V WEB 控制台->系统管理->JFFS设置,启用,格式化,得到 /jffs 空间。“挂载后执行 ”处输入“mount -o bind /jffs /opt”,以便 /opt 指向 JFFS 空间。

2. 下载附件,上传文件 opt.tgz 到路由器上:

1)在 系统管理->访问设置 把 SSH 和 Telnet 访问打开(如果没打开的话)。

2)用 WinSCP 等软件以 SCP 协议登陆路由,把 opt.tgz 整个压缩包传到 /tmp 目录下

3)用 Putty 或 Telnet 登录到路由器,输入:

cd /opt
tar -zxvf /tmp/opt.tgz。

3. 解压缩完成后,执行一下 /opt/goagent.autorun 看看有没有成功的信息,如果有即成功了。

4. 修改 /opt/etc/goagent/proxy.ini 中的 jeanzvpn 为你的 Google App Engine 的 App ID(为了测试你就用我的临时用一下吧,但完成后请自己申请和部署 GoAgent,切记,否则有 1G 流量限制,人多大家用的话一下就用完了)。

如果你要使用 PAC 服务(代理自动配置),请把 proxy.ini 中的 [pac] 下面 enable=1 打开。同时,请修改 goagent.pac 的 127.0.0.1 为路由器的地址。

5. 重启路由器,万事 OK(重启后自动挂载 JFFS,绑定到 /opt,绑定后自动执行 /jffs/goagent.autorun,这个是从 Tomato USB 官网找到的自动运行的方法)。

6. 要使用 GoAgent 翻墙,请选择下面的任意一种方式:

1). 设置浏览器代理为路由器地址,端口 8087;

2). 设置浏览器或或者 iPhone 自动代理脚本为 http://xxx.xxx.xxx.xxx:8089/goagent.pac(请先开启 GoAgent PAC 服务,并修改 goagent.pac 的 127.0.0.1 为路由器的地址);

3). Chrome 用户还可以用 Switchy Sharp 插件。

五、后话

实际使用后用 top 命令查看 CPU 和内存占用:单个客户端普通网页浏览的话,CPU基本上 5% 以下,初始响应速度似乎不如 Windows 和 Mac OS X 的 GoAgent 快;看 YouTube 视频的话,CPU 大概会在 5~10%之间,非常流畅。没有启用 swap 空间,内存占用和稳定性完全无问题。

By Yonsm
2012.04.16
感谢所有工具和参考文章作者

下载:

http://115.com/file/dpzznuwv# (1.8.2 版本,已去除 logging 功能)

From SkyDrive (1.8.0 版)

原文http://www.yonsm.net/post/645



--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 4/16/2012 08:35:00 PM

--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)

[GFW BLOG(功夫网与翻墙)] goagent 无法访问Google服务的解决方法

原文:http://cloudlife.org/archives/goagent-touch-google-services/

Goagent  1.7 稳定版可以流畅访问 youtube facebook等GFWED网站,但实际使用中,有可能无法访问google 自己的服务,例如:

  • 无法访问 谷歌阅读器 google reader。
  • 可以进行google 搜索,但是在搜索结果页面无法打开目标网站。

解决方法:

  1. 修改goagent/local/proxy.ini 文件,将其中profile = google_cn 改为 profile = google_hk
  2. 在本机 hosts文件中,添加正确的 google.com.hk地址解析,包括如下地址:

203.208.45.200    blogsearch.google.com.hk
203.208.45.200    id.google.com.hk
203.208.45.200    images.google.com.hk
203.208.45.200    picasaweb.google.com.hk
203.208.45.200    toolbarqueries.google.com.hk
203.208.45.200    wenda.google.com.hk



--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 4/16/2012 08:34:00 PM

--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)

[GFW BLOG(功夫网与翻墙)] 在黑莓手机上看youtube视频

原文:http://cloudlife.org/archives/blackberry_play_youtube/

很多朋友都抱怨黑莓手机即使翻墙(走海外BES通道)也无法看youtube视频,或许大家真被gfw给宠坏啦��只要某个服务无法使用,立即习惯性对GFW默念三字经。

这回还真不一定是GFW的错,youtube对移动设备默认使用RTSP协议,黑莓很多早期机型号对于这个协议支持都不是很完善。

看youtube,按如下方式操作。

  1. 访问 m.youtube.com 找到你想播放的视频。
  2. 记下(复制)想播放视频的标题或某些关键字。
  3. 手机浏览器访问m.vuclip.com 输入视频的标题或关键字。
  4. 下载3GP格式视频到手机存储卡中。
  5. 下载完后播放该视频。

原理: vuclip.com 这个网站提供youtube的缓存转码服务,不停的将youtube热门视频缓存转码成低端手机支持的3gp格式。

事实上通过这个方法,几乎可以支持所有彩屏手机播放youtube视频。

vuclip.com 这种服务,被墙是必须的,只是早晚问题。所以,黑莓自带浏览器全时翻墙是未来看youtube视频重要前提。



--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 4/16/2012 09:20:00 AM

--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)

[GFW BLOG(功夫网与翻墙)] 如何判断一个网站是否被墙

原文:大家都知道GFW 平日作恶多端,一旦有网站不能访问,很多人都把矛头直指它了…. 虽然一般都是它干的,但实际上也不排除一些人别有用心…. 那么下面就来简单判断一下吧…

方法是用windows的tracert(打开命令提示符,输入tracert 域名)命令追踪路由,也可以直接用http://tool.chinaz.com/Tracert/, 这个能显示ip所在地理位置,比windows自带的好。一般来说,无论是被GFW屏蔽的还是网站封IP的,我们总是能查到这个网站的IP地址,比如 Facebook,因为域名指向的ip是域名注册机构的dns服务器保留的,一般不会被封,所以,使用tracert命令就可以追踪路由了。

如果网站被GFW封掉了,那么就是在中国国际出口被阻挡了,路由过不去,只能走其他地方,比如,我们追踪Facebook的路由,因为在大陆国际出口被阻 挡,所以不可能从出口结点(如北京,上海,广州等地)直接到达美国,而是在出口结点处断开或者尝试绕道,这样就基本可以判定是被k了。 如图所示:

我们可以看到,在第四处超时了。至于原因就是上面所说的。大陆国际出口被阻挡,所以不可能从出口结点直接到达美国..

如果是网站封大陆IP,比如美国的一个网站封了大陆ip,tracert命令追踪,tracert命令发现被追踪网站在美国,肯定从国际出口出去,走美国 线路,但是在最后一跳超时,因为网站封了你的IP,但是前面多少跳都是可以访问的,能看到前面有美国的路由线路…

我没找到封大陆ip的网站,大个比方把,比如xxx.com 封了大陆ip,你用tracert命令追踪的时候,发现前面的都是正常的,等到最后一次,就会发现超时了… 这样也基本肯定这个网站是封了大陆ip…

本文链接


大家都知道GFW 平日作恶多端,一旦有网站不能访问,很多人都把矛头直指它了…. 虽然一般都是它干的,但实际上也不排除一些人别有用心…. 那么下面就来简单判断一下吧…

方法是用windows的tracert(打开命令提示符,输入tracert 域名)命令追踪路由,也可以直接用http://tool.chinaz.com/Tracert/, 这个能显示ip所在地理位置,比windows自带的好。一般来说,无论是被GFW屏蔽的还是网站封IP的,我们总是能查到这个网站的IP地址,比如 Facebook,因为域名指向的ip是域名注册机构的dns服务器保留的,一般不会被封,所以,使用tracert命令就可以追踪路由了。

如果网站被GFW封掉了,那么就是在中国国际出口被阻挡了,路由过不去,只能走其他地方,比如,我们追踪Facebook的路由,因为在大陆国际出口被阻 挡,所以不可能从出口结点(如北京,上海,广州等地)直接到达美国,而是在出口结点处断开或者尝试绕道,这样就基本可以判定是被k了。 如图所示:

我们可以看到,在第四处超时了。至于原因就是上面所说的。大陆国际出口被阻挡,所以不可能从出口结点直接到达美国..

如果是网站封大陆IP,比如美国的一个网站封了大陆ip,tracert命令追踪,tracert命令发现被追踪网站在美国,肯定从国际出口出去,走美国 线路,但是在最后一跳超时,因为网站封了你的IP,但是前面多少跳都是可以访问的,能看到前面有美国的路由线路…

我没找到封大陆ip的网站,大个比方把,比如xxx.com 封了大陆ip,你用tracert命令追踪的时候,发现前面的都是正常的,等到最后一次,就会发现超时了… 这样也基本肯定这个网站是封了大陆ip…

本文链接



--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 4/16/2012 09:16:00 AM

--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)

2012年4月15日星期日

[GFW BLOG(功夫网与翻墙)] 中国数字时代获德国之声博客大赛“ 最佳博客奖”提名 欢迎网友为我们投票!

原文:http://chinadigitaltimes.net/chinese

中国数字时代有幸获得了德国之声举办的博客大赛“最佳博客将”提名,编辑组全体人员在感到高兴的同时也欢迎读者为我们投票!

您所获提名的奖项(跨语种)最佳博客奖,既设有评审团选出的评委奖,也设有网友投票决定的公众奖。
因此,欢迎您请您的读者为您投票!

投票也在博客大赛网页上进行。网友可通过twitter或facebook帐户登陆,即可为您的博客投票。我们目前正在加紧解决技术问题,争取让中文网友也可通过新浪微博帐号登陆投票。

我们会及时告知您最新的进展。

投票页面:https://thebobs.com/chinese/

活动介绍:德国之声:行使投票权 为中文博客发声 (参加投票的中文网友有望抽奖获得Kindle Touch哟!)




--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 4/15/2012 06:43:00 PM

--
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)