2011年12月3日星期六

[GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo] 在Mac上实现autoddvpn的graceMode

原文：http://igfw.tk/archives/6693

参考自 http://code.google.com/p/autoddvpn/wiki/graceMode

~~刚刚起步先在blog里写~~

转移到GitHub
xream/iGV – GitHub

名字邪恶吧 XD

特点:

只有被墙的ip段走vpn

被污染的域名用Google DNS

其他全部走ISP DNS

P2P下载直连

CDN加速

自定义屏蔽、加速App Store下载等

使用v2ex dns实现各种加速(google 北京CDN等)

成品：

自动更新还没搞

可以先用我配置好的：

先安装Homebrew https://github.com/mxcl/homebrew/wiki/installation

然后brew install dnsmasq

根据安装完成的提示两条命令复制第二条运行

第一条：cp一下配置文件（没必要新建文件夹/usr/local/etc即可）

第二条：设置开机自启动

在/usr/local/etc里放俩文件

一个是dnsmasq.conf（用下面下载的即可）

一个是resolv.conf 内容是

nameserver 221.228.255.1

nameserver 61.147.37.1

我用的无锡电信的dns

你需要自己去找ISP的dns 自己看路由器或者google或者打电话问

或者用http://www.114dns.com/的dns

总之是为了CDN加速

下载我的配置文件:

YUNIO注册请用 http://www.yun.io/index/url/code/1676b788fa0303cb 可以给我加空间XD

http://d.yun.io/wAYP5p

http://d.yun.io/0bEG9h

http://d.yun.io/Dk8zii

一个是Dnsmasq配置把还有两个sudo cp到/etc/ppp 然后sudo chmod a+x ip-up ip-down

vpn的设置里把dns改为127.0.0.1

我在dnsmasq里设置了app store的加速可以自己修改

想修改google服务的也可以在dnsmasq里改

google服务要解析到北京ip的话可以修改ip-up ip-down 加上v2ex的dns

并修改dnsmasq.conf里除了youtube的条目(已更新为此方案)

根据autoddvpn项目的解释

“�明：DNSMasq是DDWRT�面的一�name cache server, 它可以定�static A RR或者定�某些域名�迫�某�DNS�做解析，上面��置范例是先定�好www.facebook.com www.youtube.com 等域名解析�果，�於�常上facebook, youtube and twitter的人�有很大的�助，同�指定某些容易被DNS劫持的域名例如facebook.com fbcdn.net twitter.com youtube.com等泛域名一律由Google DNS 8.8.8.8�做解析，因�8.8.8.8之後��迫走VPN，因此不用�心DNS劫持，除非VPN��路由表被清空，��DNSMasq才有短�� 可能被污染。”

我的理解是系统的dns就不要设为127.0.0.1了只修改vpn设置里的dns 防止启动时就被污染

修改完dnsmasq配置需要重启

方法：

获取来自autoddvpn的配置等

svn checkout http://autoddvpn.googlecode.com/svn/trunk/ autoddvpn-read-only

根据grace.d里的vpnup.sh配置ip-up和ip-down

根据gfwdomains配置dnsmasq.conf

如果我的文件没更新而你上网遇到了问题可以自己修改我配置好的文件

路由和dnsmasq配置信息来自上面提到的两个文件

原文：http://xream.info/post/13630465541/mac-autoddvpn-gracemode

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo at 12/03/2011 10:00:00 PM

--
1、翻墙利器赛风3下载地址： http://dld.bz/caonima326 ，http://dld.bz/caonima745/
2、我们的订阅地址：http://feeds2.feedburner.com/chinagfwblog
3、停止订阅，请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城，你可以到达世界上的每一个角落。（Across the Great Firewall, you can reach every corner in the world.）

[GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo] 用 Flora_Pac.py 生成自动翻墙的 pac 文件

原文：http://www.leaskh.com/2011/12/02/%e7%94%a8-flora_pac-py-%e7%94%9f%e6%88%90%e8%87%aa%e5%8a%a8%e7%bf%bb%e5%a2%99%e7%9a%84-pac-%e6%96%87%e4%bb%b6/

源于人们对自由的向往，翻墙技术已渐趋成熟。愿意花点钱，购买海外 VPN 和 ssh 主机用于自由获取信息是目前比较有效的手段。如我之前文章中提及，这两种方式都有需要筛选出那些网站在墙外，那些网站在墙内，以较节约、高速的方式访问网络。八仙过海，各显神通，不少帮助人们解决这一问题，降低翻墙门槛的小项目出现了。较具代表性的有 chnroutes(http://code.google.com/p/chnroutes/) 项目和 autoproxy-gfwlist(http://code.google.com/p/autoproxy-gfwlist/) 项目。前者修改路由表，配合各种 VPN 使用，后者可以配合 AutoProxy for Firefox(https://addons.mozilla.org/firefox/addon/11009) 或导出(https://autoproxy2pac.appspot.com/)为 pac 文件，配合各种代理服务器，包括 ssh -D 使用。他们的原理稍有差异，chnroutes 只区分国内外 IP 段，让国外地址全部走翻墙路线，autoproxy-gfwlist 项目则精确记录着那些网站被墙。

我以往喜欢 ssh -D 生成 SOCKS 代理后，搭配自己的 pac 文件翻墙。最近由于各种原因转到了 VPN 阵营。感觉 VPN 搭配 chnroutes 的确很舒服，不用再关心那些网站被墙，不会因为 gfwlist 更新延迟而影响访问。于是我在想，有没有办法让使用 ssh -D 或者其他翻墙代理的用户能和使用 VPN 的用户那样省心呢？于是我站在巨人的肩膀上，基于 chnroutes 项目，结合 pac 文件的 dnsResolve() 和 isInNet() 函数，开发了 Flora_Pac 这个小项目。

Flora_Pac 使用 Python 开发，能自动抓取 apnic.net 的 IP 数据，找出所有国内的 IP 地址段，生成能让浏览器自动判断国内外 IP 地址的 pac 文件，让代理用户有等价于 VPN + chnroutes 的翻墙体验。Flora_Pac 使用十分简单，兼容各种平台：

####### 获得帮助: $ python flora_pac.py -h usage: flora_pac.py [-h] [-x [PROXY]] Generate proxy auto-config rules. optional arguments:   -h, --help            show this help message and exit   -x [PROXY], --proxy [PROXY]                         Proxy Server, examples:                             SOCKS 127.0.0.1:8964;                             SOCKS5 127.0.0.1:8964;                             PROXY 127.0.0.1:8964  ####### 生成 pac 文件，国外 IP 通过代理 SOCKS 代理 127.0.0.1:8964 访问: $ python flora_pac.py -x 'SOCKS 127.0.0.1:8964' Fetching data from apnic.net, it might take a few minutes, please wait... Rules: 3460 items. Usage: Use the newly created flora_pac.pac as your web browser's automatic proxy configuration (.pac) file.  ####### 生成 pac 文件，国外 IP 通过代理 HTTP 代理 127.0.0.1:8964 访问: $ python flora_pac.py -x 'PROXY 127.0.0.1:8964' Fetching data from apnic.net, it might take a few minutes, please wait... Rules: 3460 items. Usage: Use the newly created flora_pac.pac as your web browser's automatic proxy configuration (.pac) file.

程序跑完后，就会在当前目录产生 flora_pac.pac 文件，把它设为浏览器或系统代理设置的 pac 文件即可。

项目代码我放在 github 上开源了：https://github.com/Leask/Flora_Pac，其中 fetch_ip_data 函数 fork 自 chnroutes 项目。

不方便上 github 的朋友，直接复制以下代码保存为 flora_pac.py 就可以跑了：

#!/usr/bin/env python # # Flora_Pac by @leaskh # www.leaskh.com, i@leaskh.com # # based on chnroutes project (by Numb.Majority@gmail.com) #  import re import urllib2 import argparse import math  def generate_pac(proxy):     results  = fetch_ip_data()     pacfile  = 'flora_pac.pac'     rfile    = open(pacfile, 'w')     strLines = (         "// Flora_Pac by @leaskh"         "\n// www.leaskh.com, i@leaskh.com"         "\n"         "\nfunction FindProxyForURL(url, host)"         "\n{"         "\n"         "\n    var list = ["     )     intLines = 0     for ip,mask,_ in results:         if intLines > 0:             strLines = strLines + ','         intLines = intLines + 1         strLines = strLines + "\n        ['%s', '%s']"%(ip, mask)     strLines = strLines + (         "\n    ];"         "\n"         "\n    var ip = dnsResolve(host);"         "\n"         "\n    for (var i in list) {"         "\n        if (isInNet(ip, list[i][0], list[i][1])) {"         "\n            return 'DIRECT';"         "\n        }"         "\n    }"         "\n"         "\n    return '%s';"         "\n"         "\n}"         "\n"%(proxy)     )     rfile.write(strLines)     rfile.close()     print ("Rules: %d items.\n"            "Usage: Use the newly created %s as your web browser's automatic "            "proxy configuration (.pac) file."%(intLines, pacfile))  def fetch_ip_data():     #fetch data from apnic     print "Fetching data from apnic.net, it might take a few minutes, please wait..."     url=r'http://ftp.apnic.net/apnic/stats/apnic/delegated-apnic-latest'     data=urllib2.urlopen(url).read()      cnregex=re.compile(r'apnic\|cn\|ipv4\|[0-9\.]+\|[0-9]+\|[0-9]+\|a.*',re.IGNORECASE)     cndata=cnregex.findall(data)      results=[]      for item in cndata:         unit_items=item.split('|')         starting_ip=unit_items[3]         num_ip=int(unit_items[4])          imask=0xffffffff^(num_ip-1)         #convert to string         imask=hex(imask)[2:]         mask=[0]*4         mask[0]=imask[0:2]         mask[1]=imask[2:4]         mask[2]=imask[4:6]         mask[3]=imask[6:8]          #convert str to int         mask=[ int(i,16 ) for i in mask]         mask="%d.%d.%d.%d"%tuple(mask)          #mask in *nix format         mask2=32-int(math.log(num_ip,2))          results.append((starting_ip,mask,mask2))      return results  if __name__=='__main__':     parser=argparse.ArgumentParser(description="Generate proxy auto-config rules.")     parser.add_argument('-x', '--proxy',                         dest = 'proxy',                         default = 'SOCKS 127.0.0.1:8964',                         nargs = '?',                         help = "Proxy Server, examples: "                                "SOCKS 127.0.0.1:8964; "                                "SOCKS5 127.0.0.1:8964; "                                "PROXY 127.0.0.1:8964")      args = parser.parse_args()      generate_pac(args.proxy)

我想，应该过不了多久就要解放了。期待着有那么一天：我们能一起呼吸自由的空气，我们不再需要折腾各种翻墙玩意。那时，生活应该会更美好一些吧。

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo at 12/03/2011 09:58:00 PM

[GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo] freecanadaVPN - 提供免费加拿大VPN服务

原文：http://www.mf8.pl/blog/freecanadavpn-free-vpn.html

freecanadaVPN提供免费的PPTP为基础的个人VPN服务，所有互联网进行加密的数据包，�通过加拿大优质安全的服务器上的隧道网络通信数据。它改变了最终用户的知名度的互联网世界，�防止网络入侵者和窥探者。免费加拿大VPN服务支持任何PPTP协议客户端。PPTP是一个�所周知的 �准，在大多数作业系统和移动设备的嵌入式。无需额外的软件安装所需的最流行的PPTP VPN连接，再加上它与互联网连接的任何一种的作品。要加快国际访问，保护在线识�和被任何第三方嗅到�藏�览�史记录？现在开始使用加拿大VPN服务，它是免费的的！网站�未说明密码更换时间。如果连接不上，请去其网站查看。

注：ivmm进入貌似被墙了！

网站:http://www.freecanadaVPN.com/

进入网站，在后面可见。PPTP VPN Server Hostname: freecanadaVPN.com ｛184.107.71.110｝ PPTP VPN Encryption Mode: AutoPPTP VPN Username: freePPTP VPN Password:

　» 本文链接：http://www.mf8.pl/blog/freecanadavpn-free-vpn.html [复制]

　» 订阅本站：ise7en.me

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo at 12/03/2011 09:55:00 PM

[GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo] Mac下Goagent的设置

原文：http://dharmasong.net/2011/11/449.html

习惯是怎么养成的，很多时候是因为环境，比如我现在拿到一台新的电脑，干的第一件事不是安装习惯的软件，而是设置翻墙，而且往往要采用多种方式，这又是一件可以被命名为“中国特色”的事情。

我常用的穿墙组合包括VPN、SSH、Goagent和Telex（暂无Mac版本），其中我现在使用频率最高的是Goagent。比起VPN、 SSH，它总是免费的，比起Telex，它又有速度优势，除了对SSL支持不太好（实际使用中可以忽略），它几乎没有太多缺点，何况近期开发者极其勤快，版本更新飞速，而且对Windows之外的平台支持也越来越好，它甚至让我已经很少去关注免费VPN、SSH的动向了。

关于Goagent的设置，网上有很多教程，但基本上都是根据Goagent官网上的以Windows为例的简易教程改编扩展出来的，虽然官网在 FAQ里提到了一点Mac下的设置，但不是很详细，而且在GoagentMac GUI发布后，Mac下Goagent的安装也大大简化了，这里就把我个人设置过程简单的记录一下：

申请Google Appengine并创建appid（老用户可忽略）
下载GoagentMac GUI，运行后，把GoagentMac .app拖入Applications完成安装
下载Goagent稳定版 http://code.google.com/p/goagent/并解压
修改local\proxy.ini中的[gae]下的appid=你的appid
这是关键的一步，用右键点击GoagentMac.app，选择“显示包内容”，打开 Content，选中info.plist打开，把当中预设的Goagent路径/Users/hewigovens/Downloads/local /proxy.py，修改为proxy.py实际所在的路径
双击GoagentMac，然后Chrome+ProxySwithysharp、Firefox+AutoProxy，睁眼看世界吧

另外，很多朋友担心Goagent的保密性，其实有个很简单的方法可以处理，就是把local\proxy.ini中的appspot域及mode修改成https即可，虽然这样会牺牲掉一些速度。

非特别注明，本博客文章均为原创，如需转载，烦请注明：转载自武城路下段

并以链接形式标明本文地址，本文链接地址为:http://dharmasong.net/2011/11/449.html

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo at 12/03/2011 09:54:00 PM

[GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo] OpenWRT SSH备忘

原文：http://digizer0.wordpress.com/2011/12/04/openwrt-ssh%e5%a4%87%e5%bf%98/

OpenWRT上为了省空间自带的SSH服务是DropBear，支持RSA登录认证方式，支持SCP，不支持SFTP。

服务器配置
ssh-keygen -t rsa生成公钥和私钥
新建用户newuser，公钥放在/home/newuser/.ssh下，改名为authorized_keys

客户端利用SSH隧道的配置
用puttygen.exe把ssh-keygen生成的密钥转换为putty专用.ppk格式
putty SSH|Auth里设置转换好的.ppk密钥
putty SSH|Tunnel里设置好Dynamic端口
putty到OpenWRT，地址****.selfip.net
至此Socks SSH隧道配置完毕

Chrome浏览被墙网站的话最好安装Proxy Switchy!插件，更换proxy会比较方便。
在Proxy Switchy!里新建一个Profile，设置好本地Socks SSH隧道的地址和端口，然后Facebook, Twitter, Youtube神马的就（可能应该大概）万事大吉了。

服务器地址用户名密钥非公开，DM。

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo at 12/03/2011 09:49:00 PM

[GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo] 巧用IPV6翻墙

原文：http://linuxofchina.blogspot.com/2010/09/ipv6.html

一、这需要安装一个软件gogoCLIENT，下载页面（需注册）：
http://gogonet.gogo6.com/page/download-1
有适用于Windows、Linux、mac各个操作系统使用的版本，根据实际情况下载。一
般人的操作系统都是Windows 32bit的。

装好后，直接运行程序，所有的设置都用默认的，点connect就行了（如图），

连接成功后右下角会弹出一个连接成功的信息。

这个软件的原理是使用该软件的服务器作为中转访问ipv6 的网络。
我在Windows7/Linux+路由器上网环境下测试成功。
能成功使用ipv6网络后，你就可以用ipv6的方式访问Google了
（http://ipv6.google.com/ncr，不加ncr可能会转到google.hk），
Google的图标会动哦！搜索"胡萝卜"，搜索结果页面正常显示。
不习惯英文的话，自己设置为简体中文页面，Google.com是多语言版本的。

如果你现在可以正常访问东北大学基于 IPv6的BT站：bt.neu6.edu.cn和
ipv6.google.com，就说明你现在的网络环境已经支持ipv6了！

二、设置浏览器通过IPV6访问网络

打开Firefox浏览器，依次打开工具��选项��高级��网络��设置，在自动代理配
置URL 里输入IPv6代理配置文件：

http://gfw-proxy.co.cc/proxy.pac

确定就OK。其他浏览器的设置也类似！
IE的设置在：Internet选项��连接��局域网设置��使用自动配置脚本。
win版本的Chrome代理默认是使用IE的，设置好IE就Ok。

配置好后要重启浏览器。

为大家提供几个高校的IPV6服务器地址

isatap.tsinghua.edu.cn(清华大学)

isatap.shu.edu.cn (上海大学)

isatap.hust.edu.cn(华中科大)

isatap.sjtu.edu.cn (上海交大)

isatap.hust.edu.cn（中南大学）

将gogoCLIENT中的server address地址替换成以上高校地址就行了，然后点apply
��>点connect就替换完成了。

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo at 12/03/2011 09:49:00 PM

2011年12月2日星期五

[GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo] 免费获取Steganos Internet Anonym 2012【价值$100超强悍专业SSL+VPN】【详细教程】

原文：http://igfw.tk/archives/6665

今天赠送的是第一款软件，来自于Steganos 的Steganos Internet Anonym 2012。Steganos Internet Anonym 2012可在网上隐藏你的真实身份，安全SSL加密和虚拟专用网相结合，确保您匿名在线，冲浪时不会留下任何自己或您的系统的信息。可以透过这套软件很简单的隐藏自已的身份(ip)或是将我们所经过的网站讯息、Cookies、暂存文件都消除，所以你可以如有网路隐形人一般的出入所有的网路，而不留痕迹。
1、领取优惠券：
https://www.steganos.com/pcwelt/adventskalender
输入邮箱提交即可获得优惠券及下载地址。
2、使用优惠券购买该软件获取序列号
https://www.steganos.com/pcwelt/internetanonym
使用优惠券购买该软件获取序列号。
点击上方的购物车图标，输入获取的优惠券后点击"Update"，价格变为0后填写下方的相关信息。
注意支付方式一定要选pre payment，货币种类不能选人民币。

之后单击order就大功告成~

来源：http://bbs.crsky.com/read.php?tid=2249625

测试可用，系德国openvpn，安装连接后可提取出配置，貌似一月10G流量免费1年。

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo at 12/02/2011 08:59:00 AM

[GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo] 支持PPTP/L2TP/IPSec/SSTP类型的VPN服务商Boxpn

原文：http://igfw.tk/archives/6669

Boxpn是一家新成立的土耳其VPN服务商，据其网站显示其是Cakinberk Telekom Ltd旗下品牌。

Cakinberk从1998开始销售专用服务器和网络托管服务，为拓展业务面最近使用Boxpn新品牌开展VPN服务。

Boxpn 称其所有VPN服务器提供无限带宽，使用惠普和富士通高端服务器与至强处理器，Microsoft TMG 2010安全保障，220Gbit骨干网络直连到法兰克福，巴黎，布鲁塞尔和圣路易斯。此基础上构建了安全高速的位于美国，加拿大，英国，法国，德国，土耳其，瑞士和新加坡的VPN服务器网络，我测试后感觉部分美国和加拿大服务器速度还行。其提供PPTP/L2TP/IPSec/SSTP VPN类型支持，可以方便的在Windows /Mac OS/iPhone/iPad和Android设备上使用。

VPN全称Virtual Private Network，中文称虚拟私人网络，又称虚拟专用网络，是一种常用于连接中、大型企业或团体与团体间的私人网络的通讯方法。虚拟私人网络的讯息透过公用的网络架构来传送内联网的网络讯息。VPN服务可以用来突破网络封锁访问twitter、youtube、facebook等在中国大陆不能访问的网站，可以用来隐藏自己的真实IP匿名冲浪，可以利用其加密传输的特点保护网络传输安全避免黑客监听，也可以用来访问Netflix, Hulu, Pandora, BBC iPlayer 等限制英美IP才能观看的视频网站。

Boxpn声称特有一个网络过滤器，可以扫描你的网络上的每一个数据包，如果有任何病毒或恶意软件，它就会被清理在到达您的计算机之前，您只收到安全的网络流量。

PPTP VPN和L2TP IPSec VPN我博客常做介绍就不再详述了，主要说一下SSTP VPN。

SSTP可以创建一个在HTTPS上传送的VPN隧道，从而消除与基于PPTP（点对点隧道协议）或L2TP（第2层隧道协议）VPN连接有关的诸多问题。因为这些协议有可能受到某些位于客户端与服务器之间的Web代理、防火墙和网络地址转换（NAT）路由器的阻拦。

微软公司希望，当IPSec VPN连接受到防火墙或路由器的阻拦后，SSTP可以帮助客户减少与IPSec VPN有关的问题。此外，SSTP也不会产生保留的问题，因为它不会改变最终用户的VPN控制权。基于VPN隧道的SSTP可直接插入当前的微软VPN客户端和服务器软件的接口中。

SSTP VPN 属于ssl vpn类，安全性很好，默认使用AES 256加密；默认使用443端口（也可以直接在填域名时指定端口sstp-us2.finevpn.com:80这样就会使用80端口传输，当然需要 VPN服务商支持）很好的解决了封端口的问题；有很强的穿透能力，可以通过本地代理（在IE浏览器中设置即可）；设置比较简单，不需安装客户端，不需管理员权限（需要Windows 7或Vista系统）；设置方法和PPTP VPN一样，只需在VPN类型里选SSTP就可以了（不过当域名被DNS污染时不能像其他VPN那样直接使用IP连接，需要修改hosts文件把域名指向可用IP）。

不少国外的网站或VPN服务商都说中国封锁PPTP和L2TP连接必须使用SSTP VPN或OpenVPN，可事实并不是这样，PPTP和L2TP在中国绝大部分地方可以正常连接。

另外Boxpn的VPN在Windows 7系统上还可以使用IKEv2 IPSec VPN方式，这种连接方式安全、高速、连接快、穿透能力强是一个不错的选择（部分陈旧的路由器可能不支持）。设置方法和PPTP VPN一样，只需在VPN类型里选IKEv2，身份验证选择EAP-MSCHAP v2就可以了。

本文原始地址：http://igfw.tk/archives/6669

看过Boxpn赠送免费VPN帐户一文的朋友可能对www.boxpn.com网站并不了解，本文是对VPN服务商Boxpn的简单介绍。

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo at 12/02/2011 08:58:00 AM

2011年12月1日星期四

[GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo] 自制VPN登录器

原文：http://lone-blog.com/self-vpn-registrar.html

第一步，新建一个TXT文件，重命名，文件名随便，后缀改为.pbk,如改为vpn.pbk,之后会弹出一个警告对话框，按是即可。生成的文件夹如下图第二步，双击此文件，又会出现一个对话框，如下图，按确定第三步，选第三项，再按下一步，如下图：第四步，输入VPN服务器的IP地址，之后再按下一步，如下图：第五步，在下图中输入用户名和密码，最后再按一次"创建"，你的VPN登陆器就建立好了。第六步，大家在下图中点击"连接",你的vpn就可以使用了

第七步，当你不想再使用vpn连接时，你只需要双击一下桌面上的图标，如下图，点"挂断"

另外，当你再次想使用时，你也是打开桌面图标，点击"连接"就行啦。

注意：此VPN登录器可在WINXP、WIN2003、WIN7等系统上使用，也可以复制到不同的电脑上用，但VPN的用户名和密码只保存在本地系统或电脑上，也就是说，在其他系统或电脑上使用VPN登录器时，需要重新重新输入用户名和密码，其他步骤则不用再重复。

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo at 12/01/2011 01:18:00 AM

[GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo] Ubuntu下用GAE做goAgent代理

原文：http://www.kafaafa.info

早就听说Google+的同学们说goAgent了，正好我前些日子使用Ubuntu作为自己日常使用的操作系统。于是就整理一下，做一个教程，给自己存档也方便给其他同学看看。关于如何申请GAE我就不另赘言了。

先决条件：

1.获得ubuntu的python环境，打开终端输入，sudo apt-get install python

2.下载goAgent,链接如下：http://code.google.com/p/goagent/，可以顺便把chrome的插件 SwitchySharp一道装上，顺带把https://raw.github.com/phus/phus-config/master /SwitchyOptions.bak上传到switchysharp。

3.下载GAE for linux,链接如下：http://code.google.com/appengine/downloads.html，选择linux版本即可。

一.服务端的上传

1.在ubuntu下使用GAE上传goAgent，将goAgent放到google_appengine目录下，并在终端输入 cd /home/yourusername/google_appengine（你google_appengine的绝对路径）。

2.在你的goAgent的server目录里，有一个文件app.yaml，用文本编辑器打开，填入你在GAE的ID，和version(默认是 1)，保存。 3.在终端，cd /home/yourusername/google_appengine（你google_appengine的绝对路径）后，输入 sudo python appcfg.py update goAgent/server，填入你的email和密码就能上传了。

二.客户端的使用

1.在goAgent的local目录中，有一个proxy.ini文件，将你的appid填入。 2.终端进入到你的local目录，例如 cd /home/yourusername/google_appengine/goAgent/local，运行sudo python proxy.py 好了，现在你可以运用以上的方式通过Ubuntu在chromium浏览器使用goAgent进行翻墙了。

三.关于快捷方式的使用

很多应该和我一样，在linux下中一些常用的软件常常需要在终端输入命令觉得很繁琐，想通过快捷方式直接点击运行。

详细方法如下：

1.创建快捷方式：sudo gedit /usr/share/applications/goAgent.desktop 在文本编辑器里输入： [Desktop Entry] Name=goAgent Comment=a proxy tool Exec=/home/YourUserName/google_appengine/goAgent/local/proxy.py #proxy.py的绝对路径# Icon=/home/kafaafa/google_appengine/goAgent/local/goagent.png #图标的绝对路径# Terminal=true #使用终端运行# Type=Application Categories=Application;Development; #放在软件�开发者目录中#

2.现在需要给快捷方式以sudo超级用户方式运行，否则点击会一闪而过。当然你也可以不让他在终端显示，只需要将Terminal=true改成 Terminal=false sudo chmod 777 /home/kafaafa/App/google_appengine/goAgent/local/proxy.py

3.放出goAgent的图标文件下载谢谢大家的访问！

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo at 12/01/2011 01:15:00 AM

[GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo] 用Squid在SSH开启个Tunnel代理

原文：https://www.d0z.net/archives/5583/

这是icyboy自己想出来的想法，并在google和一些国外大神的帮助下，总算搞清楚了如何操作。

总所周知，squid是一个非常出色的HTTP代理软件，常用于用于CDN分发、Load Balance等高端服务器操作。现在，我们大材小用，把它用来钻洞翻墙。据身在国内的icyboy说，他测试下来的结果，squid使用效率比ssh动态转发高效得多，当然这得归功于squid本身了。

首先，我们需要一台能在国内访问的国外VPS或者独立主机，日美韩三国的速度比较不错。博客里有很多卖vps的商家推荐，建议自己去看看。

第二，VPS需是Linux系统，Windows配置这里不讲。原理是通过SSH映射本机一个端口到服务器上squid的一个端口，这样，我们的代理就直接通过了SSH的加密，省下了不少GFW关键字重置的麻烦。

配置过程：

使用SSH命令安装squid，本例只拿Debian做一个例子。

apt-get install squid

安装好后直接修改/etc/squid/squid.conf的配置文件，如下内容：

# Recommended minimum configuration: # acl manager proto cache_object acl localhost src 127.0.0.1/32 acl to_localhost dst 127.0.0.0/8 0.0.0.0/32 acl all src 0.0.0.0/0.0.0.0

# Example rule allowing access from your local networks.
# Adapt to list your (internal) IP networks from where browsing
# should be allowed
#acl localnet src 10.0.0.0/8 # RFC1918 possible internal network
#acl localnet src 172.16.0.0/12 # RFC1918 possible internal network
#acl localnet src 192.168.0.0/16 # RFC1918 possible internal network
#acl localnet src fc00::/7 # RFC 4193 local private network range
#acl localnet src fe80::/10 # RFC 4291 link-local (directly plugged) machines

acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT

#
# Recommended minimum Access Permission configuration:
#
# Only allow cachemgr access from localhost
http_access allow manager localhost
http_access deny manager

# Deny requests to certain unsafe ports
#http_access deny !Safe_ports

# Deny CONNECT to other than secure SSL ports
#http_access deny CONNECT !SSL_ports

# We strongly recommend the following be uncommented to protect innocent
# web applications running on the proxy server who think the only
# one who can access services on "localhost" is a local user
#http_access deny to_localhost

#
# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS
#

# Example rule allowing access from your local networks.
# Adapt localnet in the ACL section to list your (internal) IP networks
# from where browsing should be allowed
#http_access allow localnet
http_access allow localhost
acl INTRANET dstdomain .intranet.example.com critical.example.com
http_access allow INTRANET
append_domain .domainname.com

# And finally deny all other access to this proxy
http_access deny all

# Squid normally listens to port 3128
http_port 3128

# Uncomment and adjust the following to add a disk cache directory.
cache_dir ufs /var/spool/squid 800 16 256
cache_mem 500 MB

# Leave coredumps in the first cache dir
coredump_dir /var/spool/squid

# Add any of your own refresh_pattern entries above these.
refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern . 0 20% 4320

其实最复杂的部分就是配置squid的过程，现在已经简化好了。这个配置里需要重点注意的是三行：
acl INTRANET dstdomain .intranet.example.com critical.example.com
http_access allow INTRANET
http_access deny all
除了本机，拒绝其他任何形式的连接。小老外在第三行这里吃过亏，deny all机器认不出来。我就在上面的配置文件里加上了一行acl all src 0.0.0.0/0.0.0.0就能用了。icyboy的配置并没有这一行。如果你最后的测试结果有问题，可以试着把这行去掉。Squid的端口可以自己改，不一定要默认的3128。记得修改完配置后/etc/init.d/squid restart重启一下squid。

好了之后，下载plink.exe，在相同文件夹下创建一个bat批处理，命令行如下：

plink.exe -2 -P 22 -pw sshpassword -L localhost:9090:localhost:3128 username@serverIPaddress
命令中-p是端口号，如果你的SSHd端口被修改过，请自己更改。sshpassword是你的ssh密码，最后一个username@serverIPaddress我不多讲了吧。9090是本机映射的端口，3128是服务器squid端口。

然后是本机设置。
Firefox可以通过插件或者直接设置，通过HTTP代理来获得翻墙功能。Chrome建议大家装个Switchy!中文汉化版，在里面新建一个squid的配置。具体也不多讲了吧，这步是最简单的了。

其实Squid除了用SSH加密之外，还可以用SSL加密，具体操作类似，配置不同而已。在服务器443端口开个squid，把所有流量都代理出去。想试试的就直接Google吧。

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo at 12/01/2011 01:12:00 AM

[GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo] 英国的多国 IP免费VPN：SecurityKISS Tunnel

原文：http://allinfa.com/free-vpn-securitykiss-tunnel.html

SecurityKISS是一家英国的VPN提供商，提供一个基于OpenVPN的VPN客户端可以翻墙，无需注册，下载客户端安装后即可使用免费版VPN，免费使用每天300MB流量，翻墙浏览Twitter、Facebook等网站足够没有问题，如果看 Youtube视频就要观察一下流量了。该服务商提供不同种类的VPN，提供多国IP地址选择。如果需要更多的流量则需要购买。

既然是OpenVPN的网络连接，当然能够隐藏你的真实IP地址和加密上网数据。不象一般的PPTP VPN服务商，SecurityKISS 已经把他们的服务集成为一个自己的OpenVPN客户端软件，目前版本软件不算大，2M多，下载和安装后，打开软件就可以自动进行连接，不需要注册、用户名和密码，软件会自动寻找连接他们的VPN服务器。

据测试，SecurityKISS与Hotspot Shield的VPN服务很类似，SecurityKISS 目前并没有任何广告，速度也不错。至于免费能够持续多久，不得而知，至少在一段时间内会免费和付费并存吧。

一、SecurityKISS官方网站及特点：

http://securitykiss.com/ 已经被墙

特点介绍：
1.SecurityKISS 是一款免费的 VPN 代理
2.SecurityKISS 不用注册，只要下载客户端安装后，使用时打开软件即可
3.使用 OpenVPN，安全加密上网，能隐藏真实 IP
4.多国代理，选择你的目的国，加快访问速度
5.除免费外，有多种付费方案，最低价一款年付每月仅1.99∈,有20G/月流量，可选择ip更多

二、SecurityKISS官方下载：
http://securitykiss.com/resources/download/download_starting （点击此链接会自动启动下载）已经被墙

因官方网站和下载地址都已经被墙，美博园提供的官方原版最新版客服端软件下载地址：
2011-10-30发布 SecurityKISS V 0.1.8 下载

下载地址1（�6）：SecurityKISSsetup.rar
下载地址2（Box）：SecurityKISSsetup.rar
下载地址3（MediaFire）： SecurityKISSsetup.rar
下载地址4（Dropbox）： SecurityKISSsetup.rar
下载地址5（SugarSync）： SecurityKISSsetup.rar
下载地址6（Asuswebstorage）： SecurityKISSsetup.rar
下载地址7（Syncplicity）： SecurityKISSsetup.rar

MD5、SHA1验证值：
File: SecurityKISSsetup.rar
Size: 2,349,361
MD5: BA8EE8BE8AA56819226EF6C271F2C5B8
SHA1: 2270E0413F4D060941304DA87C7DFA64414F2F82

三、SecurityKISS安装使用说明

1.SecurityKISS的安装

安装过程很简单，双击下载的客户端 SecurityKISSsetup.exe，英文界面，有Next（下一步）的就直接按Next；
开始安装第二步会要求点选协议，点"I accept the agreement"；
之后会出现如下安装网络适配器的安全提示，点安装放行

如果你安装有杀毒软件、防火墙，安装时如果遇到报警，一路放行即可。很快会自动安装完成。

2.运行

安装完毕后，点"finish"默认会自动启动软件运行。如果你使用的是win7系统，运行软件时可能会提示要以管理员身份运行软件。

运行界面如下：

点"Connect"按钮就会自动链接，并自动分别你的VPN上网ip地址

据测试，主要有德国、瑞士、美国、英国的服务器，以前可以自己选择服务器，目前是自动分配，如果自己选择，大陆选择某个服务器比较快，选择的免费VPN服务器ip地址会显示出来（External IP），联网后分配到的内网ip是10.XXX.XXX.XXX。

如果不能使用，可以换一个服务器，或者换一个端口试一试。在右下角有个蓝色的图标，点击它可以切换连接的服务器。如上图所示。

使用完毕，要退出，点"disconnect"即可

补充说明：
1）官方日志记录级别：只记录IP地址，连接/断开时间和流量，并永久保存。
2）注意不支持全局运用（比如P2P下载）

四、获取客户端软件的方法：

据SecurityKISS网站通知，其网站和一些服务器已被GFW阻止，他们已经迅速作出反应并更新程序使其工作在新的服务器上。如果天朝网民无法访问网站：

1、请发一封空邮件到： download@securitykiss.com ，就会得到新版本的程序；

2、记住美博园此贴，英国的多国 IP免费VPN：SecurityKISS Tunnel，本站会及时更新最新版本的客户端为网友们提供没有被墙的多个下载地址。

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo at 12/01/2011 01:11:00 AM

2011年11月30日星期三

[GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo] torchat：基于tor的简易加密聊天工具

原文：http://allinfa.com/torchat.html

torchat 是一个p2p的基于tor的加密聊天工具，界面非常简单，可以用于翻墙一族和需要更高安全要求的人士的文字聊天和传送文件。torchat通过Tor的隐藏服务实现点对点聊天的加密通讯，点对点聊天，内容不受第三方的监视或过滤。Tor可以加密聊天内容，Tor隐藏服务可以隐藏使用者的IP。

一、torchat官方项目主页

https://code.google.com/p/torchat/

二、torchat最新版官方下载

2011-11-11 更新 torchat-windows-0.9.9.550
torchat-windows-0.9.9.550.zip
SHA1:cdb24a2913ae8e4528dd3fbf0a27a90097542ad5

三、torchat的特点

1、可以文字聊天，还可以传送文件；
2、取消聊天记录，窗口关闭内容即永久消失，保密性强，但没有发出的信息会保存
3、使用隐藏服务，隐藏IP，保护隐私
4、点对点聊天，不经第三方明文中转不受监控或过滤，不存在服务器宕机。在对方你想情况下不能留言，
5、便携版，方便使用，解压官方下载包即可使用。注意：不要删除torchat文件夹中的文件，便携版使得文件都保存在此文件夹中，随意删除可能导致文件保存在电脑中。torchat 文件夹内含有用户隐藏服务的身份密钥，他人获得后身份可能被盗用。

缺点：隐藏服务启动较慢，内网好象是不能使用（待测，有测试过的朋友请在美博园留言）。

四、使用torchat

torchat 使用隐藏服务，使用者的ID，在第一次启动时会自动生成，一个16位的数字字母随机组合，保存在hidden_service文件夹中，在torchat启动后的窗口中也可以看到。

1. 下载官方 torchat 压缩包，解压，
2. 启动 torchat.exe 后，联系人列表中会自动生成一个16位数字字母随机组合的ID，显示为一个不在线的联系人（myself），这就是你自己的ID。
在它的右键菜单里选择编辑联系人（Edit Contact…），可以复制出你的ID，然后就可以删除自己（delete Contact…），将这个ID以某种方式告诉你的朋友。

3. 添加、删除、更改好友
收到朋友的ID后在列表的空白部分点右键，选择菜单里的添加联系人Add Contact…，在弹出的对话框里torchat ID中填入收到的ID，将联系人的名字填入好友名称Display Name，Introduction里是对方将收到的来自你的第一条消息。然后点确认OK。
删除好友时，在对应好友的右键菜单里选择删除联系人Delete Contact…，并选择[是]确认。
修改好友名称时在对方的右键菜单里选择编辑联系人Edit Contact…，在Display Name里输入合适的名称。

4. 开始使用：
Tor的隐藏服务上线很慢。需要耐心等待，直到对方图标变绿色后才可以聊天。最好的方法是双击对方图标随便输入一些话，关闭聊天窗口(不要隐藏好友列表，否则可能崩溃|Bug)。待对方上线后torchat会提示你消息已发出，这时就可以正常聊天了。

5. 传文件：在对方图标的右键菜单中选发送文件Send File…

6. 查看清除离线消息

torchat属于点对点聊天，没有时刻在线的中间服务器，所以不存在离线消息。这里所谓的离线消息是个待发送消息队列，所有没有发送成功的消息都会进入这个队列等待发现对方上线后再发送给对方。在对应好友的右键菜单中可以查看待发送消息Show Queued Offline Message，或删除待发送消息Clear Queued Offline Message。注意：这个文件保存在toechat文件夹中，文件名为：你的ID_offline.txt ，如果是敏感信息，要记的删除之。

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo at 11/30/2011 07:55:00 AM

[GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo] 翻墙工具：赛风3

原文：http://www.booooq.info/?p=81007

赛风软件的获取

赛风3的获取，也很简单。你只需往赛风官网提供的邮箱 get@psiphon3.com 发送任意邮件，即可收到自动回复。在回信中，会提供赛风3的几个下载页面的地址，分别对应不同国家的语言。你就只管打开那个中文的下载页面，然后就能下载到那个小巧的EXE文件。

注意：请使用国外邮箱发送邮件，例如gmal，livemail。国内邮箱很有可能收不到。

赛风3的使用

先说明一下，赛风无需管理员权限即可运行。这下，喜欢上网吧的同学有福了。
你用鼠标双击EXE文件之后，会出现如下界面。左上角的箭头不停旋转，表示在尝试连接。
不见图、请翻墙

◇VPN模式

如果VPN连接成功，会出现如下界面。左上角的图标变为绿色，且有VPN字样。这时候，你电脑中的每一个网络软件（包括浏览器、聊天软件、邮件软件）无需任何设置，即可通过VPN翻墙。非常爽！
不见图、请翻墙

◇SSH模式（代理模式）

万一VPN连不上，它会尝试用SSH方式连接墙外的赛风服务器。连接成功后，出现如下界面。左上角的图标变为绿色，且有SSH字样。
不见图、请翻墙

这时候，你需要设置浏览器的HTTP代理，设置为：
地址：127.0.0.1
端口：8080
然后你就可以浏览墙外的网页了。

在代理模式下，赛风3还支持SOCKS代理。打个比方，假如想让MSN聊天软件通过赛风3翻墙，只需要设置MSN的SOCKS代理，设置为：
地址：127.0.0.1
端口：1080
除了MSN，其它网络软件，只要支持SOCKS代理的，配置都大同小异。

本文网址:http://www.booooq.info/?p=81007

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo at 11/30/2011 07:54:00 AM

[GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo] 关于kproxy翻墙（原创）

原文：http://www.booooq.info/2011/11/7/kproxy--%E7%BF%BB%E5%A2%99.html

https://www.kproxy.com/index.jsp这个网站是个加密的在线代理，可以直接在网页中间的输入框中写上你要翻墙的网站，就可以通过代理翻墙了，速度很不错，而且网页的效果很完美，在在线代理中算很不错的了！但是顶部会有广告！

kproxy agent是它推出的客户端，比网页代理更给力！

1.先点这里下载 https://www.kproxy.com/agent.jsp 支持windows macox linux

2.下载完成后，点这里注册https://www.kproxy.com/privatenewuser.jsp

3. 把刚才下载的压缩包解压，以windows为例，打开文件夹，双击surf.bat，会自动弹出chrome浏览器（本软件自带的），和一个kproxy agent configuration，接着把刚才注册的用户名和密码填进去，点save保存（翻墙时，这个程序要开着）。

最后经测试，速度很不错，看youtube没压力，但是这个软件每天会限制流量的，用完了就只能通过它的在线代理来翻墙了！以后是否要收费尚不知道！

声明: 本文采用 BY-NC-SA 协议进行授权 | 翻墙万岁 FUCKGFW
转载请注明转自《关于kproxy翻墙（原创）》

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo at 11/30/2011 07:53:00 AM

[GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo] Veryhost提供特殊host文件

原文：http://www.booooq.info/2011/11/7/host-%E5%B1%8F%E8%94%BD%E5%B9%BF%E5%91%8A.html

主要功能：

1.屏蔽所有广告联盟的页面AD

2.屏蔽所有视频网站的广告

3.突破大陆网络管制（Gogle Titter Facebook Dropbox Flickr均用https访问即可）

4.苹果服务加速

5.Adobe反激活

使用方法：

1.WINDOWS:下载的HOSTS直接覆盖至C:/WINDOWS/SYSTEM32/ETC即可

2.ANDROID:获取Root权限后，在根目录/ETC/里面

下载地址：

主要下载地址：http://veryhost.googlecode.com/files/hosts

备用下载地址：http://bitshare.com/files/6a5aw5rk/hosts.html

备用下载地址（压缩包）：http://3721up.com/455g

此项目依托于https://code.google.com/p/smarthosts/

声明: 本文采用 BY-NC-SA 协议进行授权 | 翻墙万岁 FUCKGFW
转载请注明转自《Veryhost提供特殊host文件》

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo at 11/30/2011 07:51:00 AM

[GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo] WebFreer浏览器,【番墙版谷歌浏览器】,直接上YouTube,大爱！

原文：http://byncc.com/11-webfreer.html

WebFreer是一款基于Google Chrome内核的网页浏览器，界面跟Google Chrome一样，但最大的区别在于WebFreer是一款内置代理服务的浏览器，也就是说，用这款浏览器上网，你不用开其他的任何代理，SSH、 VPN、目田门都不用，直接就能上所有被**的网站，YouTube视频360P也能流畅播放，是不是很神奇？有木有心动？WebFreer！赶快下载吧！穿越封锁，让自由变得更简单！

注意：报毒提醒请无视，360安全卫士请“允许本程序所有操作”，如果不能正常连接，请关闭杀毒软件。

关于WebFreer

WebFreer浏览器下载地址：

. Download WebFreer

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo at 11/30/2011 07:50:00 AM

2011年11月29日星期二

[GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo] 内外翻墙

原文：http://blog.sina.com.cn/s/blog_626f18a40100vnyg.html

如果一个纽约人到北京工作，他一定会觉得非常不方便��不能上Facebook、Twitter和YouTube。不知道这算不算从互联网发达地区到欠发达地区"应有的"痛苦经历之一。但是，如果反过来，这个命题是否成立？一个常年生活在北京的互联网使用者，一旦来到大陆以外的地区，他/她在享用互联网信息方面，一定会觉得鱼入大海吗？

那可不一定。

因为工作的缘故，我从北京来香港已经一年多。当内地的朋友们隔三岔五翻墙上Facebook、Twitter和YouTube的时候，我倒是开始想要时不时翻墙回一趟北京。

在香港，一个令人郁闷的晚间时分通常是这样的：想看电影《源代码》，登录优酷后却被告知：此视频只限于中国内地播放；想听周杰伦的《惊叹号》，谷歌和百度一致提示，音乐下载和试听服务不面向你所在的地区开放；连一向慷慨的迅雷，类似《非诚勿扰》这档真人秀节目也不向海外地区提供点播。

这大抵是一个普通内地互联网使用者在海外遭遇的窘境。

在找到替代品之前（转了一圈，最后发现搜狐视频可以在线收看《源代码》），你会跟纽约人在北京使用不了Facebook一样感到不适。在某些方面，这种折磨简直就像让一个曾经穷奢极欲的人突然过上了苦行僧一般的禁欲生活��尤其是如果你已经习惯了在视频网站上看高清正版电影和连续剧、习惯了通过搜索引擎试听和下载音乐、习惯了上网补看因为加班错过的某档周末综艺节目……这些已经养成的习惯只会加剧你在海外获取和使用中国互联网资源的不适感。

对Google一代来说，互联网=免费+无国界。不过，身在异乡的切身经历却一再提醒：互联网是有边界的，它也会硬生生撞上依据地域区位而落下的铁幕。不过这一次，却无关乎意识形态和内容审查。把它捆牢的，是商业契约的游戏规则。

如果一家公司购买了有版权的信息（音乐、视频、文字著作等），然后作为服务商提供给用户，后者是可以免费享受这些信息的。背后的逻辑是，广告主通过网络发布付费广告，网络公司用广告主支付的资金运营公司和购买内容，而用户在享受免费午餐的同时，将收到推送的广告信息，"支出"自己的注意力，一小部分用户还会因为受到广告的影响而购买商品，从而将注意力转化为广告主的收入。

瞧，免费也是桩不错的生意。所谓免费，其实是利益联合的一个产物。而免费音乐和视频等数字内容一旦跨出某些地理边界便不再免费，一是广告主未必愿意为吸引特定区域以外的用户"注意力"买单；二是那些手握版权的大公司出于利益最大化考量，在分销版权时，往往会限定传播的区域。

网络日益成为一个有围墙的花园，商业还只是其中一例。互联网中划分区域的新围墙还不止于此：种族、宗教、文化、语言、同好（兴趣小组），都成了构筑这些围墙的瓦砾，它们往往比商业这道围墙更加难以逾越，不再是一个小小的VPN就可以搞定的。

这道墙是如此之高，而翻出去的人数比例如此之小，以至于即使最终有机会站在墙外，在欣赏和感慨墙外风光的同时，不少人仍会禁不住把头频频伸到墙里看看�� 你给朋友在Facebook上的留言，不常翻墙的他/她可能要一个星期后才会看到，效率堪比去邮局寄一封同城挂号信。下次你也许会考虑直接去他/她的人人网、开心网上溜达溜达了。

这多少与管理学中的木桶理论有几分相似：一只木桶盛水多少，并不取决于桶壁上最高的那块木块，而取决于最短的那块。

贴着"国际城市"标签的香港，有着更为宽松的互联网环境，但并不意味着它的互联网生态比大陆更为多元化，或者更趋同于美国和欧洲。

举个例子：今年初，一位新浪香港高管援引相关数据称，香港约有450万互联网用户，而Twitter在当地仅有约2万--3万使用者，相当一部分还是外派和海外来港定居人士。这位高管当时在采访中表示，新浪微博香港用户有望今年突破100万，远远超过Twitter。

查了一下11月初Alexa的香港地区网站流量排名：Twitter.com排在第32位，在它前面一位的是腾讯的Soso.com，而新浪微博（weibo.com）则在第20位。

如果有一天，在香港互联网各个领域占据绝对主流地位的是新浪的新闻、淘宝的商城、人人的社交网络、百度的搜索、优酷的视频，真不知这将是中国互联网的胜利还是这座城市愈发"去国际化"的另一个注脚。

黄运涛

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo at 11/29/2011 07:04:00 PM

[GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo] 无广告自动翻墙浏览器 Youtube 360P不卡-Chromium内核

原文：http://polit.sinaapp.com/?p=221&utm_source=rss&utm_medium=rss&utm_campaign=%25e6%2597%25a0%25e5%25b9%25bf%25e5%2591%258a%25e8%2587%25aa%25e5%258a%25a8%25e7%25bf%25bb%25e5%25a2%2599%25e6%25b5%258f%25e8%25a7%2588%25e5%2599%25a8-youtube-360p%25e4%25b8%258d%25e5%258d%25a1-chromium%25e5%2586%2585%25e6%25a0%25b8

一不注意发现的

用起来非常带感安装时最后会有个捆绑的打电话软件，不过人家把安装界面都弄出来了，点一下cancel就行了，看来老外还是比较道德的

下载链接：

http://115.com/file/dn3oh5tf#

WebFreer_Setup_1.0.2.004.exe

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo at 11/29/2011 06:58:00 PM

[GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo] 不用翻墙，不用vpn，轻松上谷歌！

原文：http://www.laixijin.com/51

点击这个链接就可以啦：http://g.jin.im

这是好友东东（dongdong.im）帮我弄的反向代理，具体我也不懂。反正用这个就可以进行谷歌搜索，不会被和谐，是真正的谷歌全球，不是谷歌香港哦。

还有几个，分别是youtube的：http://y.jin.im 和 facebook的：http://f.jin.im 以及 twitter的：http://t.jin.im。

不过这三个用处不大，因为不能登录，只能浏览。还是谷歌的这个好，完全可以进行搜索，不会被和谐。

还有一个http://jin.im/go，这个是获取短网址的，提供给大家，都是完全免费哦！

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo at 11/29/2011 06:39:00 PM

[GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo] 你的Gmail丢信了吗？

原文：http://www.javey.org/archives/137.html

自打Google2004 年推出Gmail后，Gmail就成为了我的主打邮箱。什么网易163，126，yahoo mail，hotmail统统靠边站了，新浪搜狐是更早就抛弃了的��5M，2M的邮箱容量确实太早期互联网了，还有那时的qq邮箱还很逊色。一时间，大家对Gmail趋之若鹜，不问为什么，1G的容量首先让当时主流的25M/5M/2M邮箱时代的人们感觉那确实愚人节的笑话，易用的标签式管理及过滤器让邮件一目了然。

而今，随着互联网的不断发展，各大免费邮箱提供商服务的不断改进，G级甚至无限容量已是基本配备，用户体验也不断提升。连qq邮箱也越来越好用的，而Gmail给我们的用户体验却每况越下��经常的打不开、登录不了、频繁的掉线这些我都忍了，可眼下还会丢信。一个朋友163邮件给我的结婚请柬我没有收到，一个平安的朋友企业邮箱发给我的邮件也收不到……这个我实在忍不了。当然，作为有点常识的互联网用户，我们都知道这并不是Gmail本身的问题，还得拜GFW所赐。打不开、登录不上、掉线这些我可以搭梯子翻墙，开VPN/SSH，可丢信级别的确实在你我的控制范围之外。于是，我想到了更换主打邮箱……

可眼前国内的邮箱产品，确实没有几款能够让我有放弃Gmail的冲动。包括用户体验及评价越来越好的qq邮箱，也难以满足我的胃口。那么，大家都在使用什么邮箱呢？

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo at 11/29/2011 06:35:00 PM

[GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo] Android手机通过使用“安全隧道”软件使用SSH

原文：http://www.usesshblog.com/2011/03/android%e6%89%8b%e6%9c%ba%e9%80%9a%e8%bf%87%e4%bd%bf%e7%94%a8%e2%80%9c%e5%ae%89%e5%85%a8%e9%9a%a7%e9%81%93%e2%80%9d%e8%bd%af%e4%bb%b6%e4%bd%bf%e7%94%a8ssh/

下载“安全隧道”软件

安全隧道（SSHTunnel）软件提供了一整套解决方案，以帮助用户更快更安全的浏览互联网。这个项目基于GPLV3发布，更多信息请关注软件作者的该项目主页：http://sshtunnel.googlecode.com

下载方式：

通过Market下载，搜索关键字“安全隧道”即可，作者登记为Max Lv。

购买SSH代理：推荐

配置

从软件列表中找到饼打开“安全隧道”。
如图1所示，在“安全隧道地址”一栏中点选“主机地址”，输入配发给您的UseSSH服务器地址。主机端口填写为“22”。在“账号信息”一栏中分别填写你的用户名及密码。
如图2所示，在“端口转发”一栏中勾选“使用SOCKS代理”，本地端口默认配置不做改变。或根据习惯选择是否勾选。在“功能设置”一栏中，依次勾选“启动时连接”、“自动恢复连接”、“全局代理”。或根据习惯选择是否勾选（图2、图3）。

如图3，在“通知设置”一栏中，可以设置SSH连接成功后的提示音以及是否需要震动提示。

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo at 11/29/2011 05:40:00 AM

2011年11月28日星期一

[GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo] OpenDNS宣布开始为IPv6网络提供DNS服务

原文：http://waiwaishu.blogspot.com/2011/08/opendnsipv6dns.html

OpenDNS宣布开始为IPv6网络提供DNS服务: "

作为一家主流的第三方域名系统(DNS)供应商，OpenDNS刚刚正式宣布为IPv6协议提供DNS支持。该公司声称："OpenDNS是全球范围内第一家可以提供此种服务的递归DNS服务供应商。"尽管我并不清楚他们到底是不是属于真正的第一，但我知道对于网络管理员们来说，这属于一个重大的进步。就个人而言，我利用OpenDNS来进行DNS
查验。与使用过的由ISP提供的DNS相比，它的查验速度更快;并且，与很多家ISP的DNS服务器相比，它的可靠性也更高。

随着IPv4互联网地址的完全耗尽，我们需要采用基于IPv6协议的互联网连接来开展工作。对于亚洲地区来说，从现在开始到最后一个 IPv4地址分配出去的时间不会有太长。在IPv6协议和128位地址的支持下，至少到星际互联网地址的时代来临之前，我们也不再需要担心会出现互联网网络地址不足的问题。但是，为了做到这一点，使用IPv6协议，我们需要转换到对应网络上去。

　　由OpenDNS提供的IPv6就绪服务被设计成为一个沙箱环境，能够对网络进行全面管理，可以适用于所有规模的网络，从巨型企业到中小型企业，从大专院校到义务教育学区，甚至小型组织也可以被包括在内。通过连接DNS测试平台，网络管理员在进行项目迁移之前可以进行预演，保证在真正的操作过程中不会出现问题。对于现今的绝大部分商业用户来说，互联网服务提供商可以解决IPv6地址方面的问题;此外，也可以选择飓风电气提供的一项免费IPv6 隧道服务。

　　在一份声明中，OpenDNS的首席执行官戴维・尤里维奇声称："对于全球每一位网络管理员来说，基于沙箱环境的IPv6就绪DNS服务都是迁移过程中必须使用的服务。对于没有IPv6协议相关经验的网络管理员来说，这样可以帮助他们尽快建立一条IPv6隧道，利用OpenDNS提供的 IPv6兼容DNS服务进行测试。该试验台属于互联网服务，可以为全球范围内从IPv4向IPv6进行迁移的用户提供帮助。毋庸讳言，我们为本公司成为全球第一家可以提供IPv6就绪DNS服务的递归DNS供应商而感到非常自豪"。

　　现在，让我们来了解一下它的使用方式。首先，使用者需要确保自己拥有可用的IPv6互联网连接。有一种简单的方法可以满足该要求，这就是访问凯姆的网站。该网站上提供了支持IPv6、IPsec以及移动IPv6软件堆栈的免费BSD Unix。它还提供了一枚可爱的海龟标志。如果海龟是处于"游泳"状态的话，就证明IPv6连接属于可用的。

　　如果认为ISP连接已经提供了支持，只是没有显示出来的话，就应该确保当前使用的网络设备兼容IPv6协议。大量小型办公室/家庭办公室(SOHO)的硬件都不支持IPv6协议。

　　如果ISP还不支持IPv6，但当前使用的设备和操作系统已经完成了准备工作的话，就可以选择飓风电气提供的IPv6隧道代理连接到IPv6 互联网上。这项免费服务让开发者和实验人员可以通过现有的IPv4隧道将使用者的IPv6主机或者路由器连接到飓风的IPv6路由器上。

　　现在就可以获得DNS服务了，输入OpenDNS提供的IPv6就绪DNS地址。它们是：

　　2620:0:ccc::2

　　2620:0:ccd::2

　　如果还希望了解详细的设置步骤，请访问OpenDNS提供的IPv6应用全面指南页面。

文/ZDNet

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo at 11/28/2011 08:33:00 PM

[GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo] 如何去掉Google搜索的跳转

原文：http://www.chrome.so/archives/1985

在点击google搜索结果时，google会在结果的URL前做个跳转，且有时这个跳转地址会被墙，这样极大的影响对搜索引擎的使用体验。近期，Google的基本搜索功能又开始间歇性的被重置，更别说那些早已被压在大墙底下的Google应用了，现在每天搜索几乎都是在无止尽的RESET中，找到瞬间，而且打开地址，还经常需要复制链接，然后粘贴到地址栏，才能打开，否则，只要你点击Google搜索结果中的链接就会被重置，而不管你是搜IT、工程、或是技术问题、医药等，现在似乎关键词已经不再重要，重要的是RESET谁。

遇到地址超长的搜索结果，没有办法复制地址，因为复制链接仍然会带Google的自跟踪跳转地址，尽管手动删剪也可以提出来但很麻烦。所以只能看摘要而无法点击。本来已经决定减少写这类无病呻吟的文章的，但最近或许是真的病了，亦或是要大病了。

如果能把Google的跳转链接去掉，那样可以减小被GFW重置的概率，网上有说，只有在Firefox上才会如此，有说要关闭网络历史记录就可以关闭搜索跟踪功能，对目前的Google搜索结果显示似乎都不适应，至少在Firefox上，未安装任何扩展的条件下，的却都会出现这个跳转链接（类似 http://www.google.com.hk/url?sa=t…这样的跳转。

这个跳转链接是用于Google统计分析的，属于mousedown事件，第一次载入时，mousemove会显示真实的链接地址，一旦右键复制链接或左键点击，就会自动切换链接地址到跳转地址上，然后经由跳转地址再到目标网址，接着就可能会被伟大的重置。

本方法只针对google chrome浏览器，解决方法很简单，因为chrome已经原生支持Greasemonkey脚本，所以只需要写下面一段脚本，然后导chrome既可：

`01`	`var` `url = window.location.href.toLowerCase();`

`02`	`//alert(url);`

`03`	`if` `(url.indexOf("www.google.com.hk") >= 0 \|\| url.indexOf("www.google.com") >= 0 \|\| url.indexOf("/search") >= 0)`

04 {

`05`	`var` `all = document.querySelectorAll("*");`

`06`	`for` `(var` `i = 0; i < all.length; i ++)`

07 {

`08`	`all[i].onmousedown =` `null;`

`09`	`all[i].setAttribute("onmousedown",` `" ");`

10 /*

`11`	`all[i].onmousedown = function(){`

`12`	`alert("nowamagic");`

13 }

14 */

15 }

16 }

最新版的Chrome直接支持油猴脚本，不需要进行任何设置。比如userscript.org上的脚本，点击 install 就可以安装了。

找到扩展所在的目录，默认在 C:\Documents and Settings\username\Local Settings\Application Data\Chromium\User Data\Default\Extensions\ （username换成你电脑的用户名），里面那些名字很长且看不出意义的就是所有的扩展和脚本，找到你要修改的脚本（提示，根据版本号来找可能会快一些），点开，里面有个script.js，修改这个文件就可以了。

如果不修改的话，可以在 chrome URL栏输入 chrome://settings/extensionSettings，然后选择载入正在开发的程序，然后打开包含 js 的文件夹即可。下面是打包下载：

js 包下载

现在，你的Google搜索就不会因为跳转被 reset 了。如果程序有什么问题，或者你有更好的办法，请告知我～

via Veda

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo at 11/28/2011 08:30:00 PM

[GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo] 通过CDN解决Godaddy空间被墙的问题

原文：http://www.rockywang.info/?p=489

以前在GAE架设的博客网站由于GAE收费政策的调整，并且其空间的应用程序的限制，决定还是在Godaddy的空间上架设基于Wordpress 的博客程序，但是似乎在国内由于Godaddy的DNS或主站被墙，而无法访问。通过网上搜索很多的方式，最终还是通过以下方式解决的：用免费的CDN加速解决在Godaddy的站点无法访问问题.

到cloudflare.com网站注册一个用户，然后登陆,然后输入你的需要加速的域名,（不用加入www)
然后等待cloudflare收集你的网站信息.
接着就点继续.接着就能看到你的域名各种DNS解析的信息.你确认无误之后点击下一步
然后跳转到一个Cloudflare信息的配置,一般用原来默认的就好.
然后再点下一步.,接着就会出现原来你的DNS和cloudflare的DNS.你把cloudflare的DNS复制出来,.在你的域名设置那里替换原来godaddy的DNS，
接着就等待生效.一般会两小时以上.不过我自己的两个域名是马上生效的!这个就看人品啦~
然后生效后,网站就能完美打开,如果你是网通用户,你能看到我这篇文章就说明我成功啦~哈哈, 还有这个bbs.metpop.com,大家可以去看看.
另外,经过cloudflare加速后,打开速度超快,

我希望那些做垃圾站和不法站的别乱用这个cloudflare,要不然撞墙了,我们这些人又遭殃了.希望cloudflare这片净土别再被污染了..

*摘录自网络，亲自尝试，方法可行。

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo at 11/28/2011 08:28:00 PM

[GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo] SSH翻墙MyEnTunnel的使用方法

原文：http://laoshiren.net/2011/11/to-use-the-ssh-over-the-wall-myentunnel.html

下面就来简单地说一下他的使用方法：首先，MyEnTunnel官方提供的MyEnTunnel是不包含plink.exe和putty.exe的，所以要实用，你还需要到官网下载这两个东西。
为了方便大家，我已经为大家打包了中文语言包以及plink.exe、putty.exe这两个工具，大家可以请这里下载完整包：

myentunnel-zh_cn.rar

下载地址二：http://down.qiannao.com/space/file/anheiyouxia/share/2010/5/17/myentunnel-002dzh_cn.rar/.page

解压后运行myentunnel.exe，住界面如下，根据页面的内容填写相关信息，然后点击连接：

上边ssh服务器地址：1.laoshiren.net 端口 22

用户名 （向我索取email：sinoning@qq.com）密码为：laoshirennet

连接成功后你能看到托盘有个绿色的图标：，这就表示连接成功了。黄色表示未连接，红色表示连接已断开。

使用火狐或者chrome浏览器，安装一个代理服务器插件，选择socks5代理地址和端口为：127.0.0.1:1080

连接成功后我们就可以利用他来翻墙了，根据上文的设置，在火狐浏览器或者chrome安装代理服务器软件，现在就可以实现翻墙了！

实在还不懂的可以参考一下帖子：

http://www.surpet.com/2011/01/09/myentunnelsshautoproxy.html

http://blog.wanjie.info/2010/03/firefox-autoproxy-ssh-tunnel/

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo at 11/28/2011 08:27:00 PM

[GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo] 老实人分享国内外21大知名网盘

原文：http://laoshiren.net/2011/11/21-honest-people-to-share-a-large-well-known-domestic-and-international-network-drive.html

老实人分享国内外21大知名网盘

整理了一下，国内外几款个人认为比较靠谱的网盘给大家。

https://www.amazon.com/clouddrive 亚马逊网盘，5G免费空间，其余项目都是收费的，稳定性想想亚马逊的云就知道了，dropbox的服务器全部就是租用的他们家的。

http://dropbox.com 云网盘，全托管在亚马逊云服务上，知名度极高在国外，据说国内已经被和谐！

http://www.dbank.com/ 华为旗下的网盘，有大公司支撑其可靠性应该不至于太差劲，就目前国内下载速度来说非常不错

www.115.com/ 雨林木风旗下115网盘在国内大家算是比较认可的网盘了，默认15G的永久存储空间，高速的上传和下载速度…月光博客曾给予较高评价，据说是社交网盘。

wp.163.com/ 网易网盘，稳定性超好，速度快不支持文件外链和共享，每个邮箱都自带，用积分可以兑换空间。

www.everbox.com/ 盛大旗下的网盘，默认空间15G，国内上传下载速度都很不错！

http://www.ys168.com/永硕网络硬盘默认80M，这款网盘可谓是一个怪胎，这么多年来一直运营没有倒闭而且速度极快。

http://ishare.iask.sina.com.cn/ 新浪爱问.资料共享，单个文件有限制但是稳定性极好，速度也很快。

http://folder.live.com/ 微软SkyDrive，大公司大品牌，稳定性很好，速度扫尾有点慢，文件可外链。

www.kuaipan.cn 金山旗下快盘，15G空间，上传下载速度不错，目前支持文件外链。

http://u.sohu.com/ 搜狐旗下网盘，1G容量临时存储空间+300M永久存储空间。

http://www.1tpan.com/ 金山旗下T盘，免费空间20G，通过任务等可以获取最高1T空间，速度不错。

http://my.opera.com著名浏览器Opera旗下，空间2G，稳定性不错，同时提供博客和相册。

https://www.asuswebstorage.com/ 华硕旗下网盘。2G空间。速度和稳定性都很好！

http://files.ovi.com 属Nokia旗下，10G存储空间，稳定性能很好！

http://docs.google.com google文档，1G空间，大牌就不多说了，可惜和谐了。

http://www.51.com 国内著名社交网站51旗下网盘，1G空间，速度很好，有实力。

http://www.zoomshare.com 250M，可以外链的网盘；还提供相册，无限容量可外链，博客、邮箱、个人主页

www.box.net 老牌子的网盘，5G空间，单个文件25M，强力推荐。

https://mozy.com/ Mozy是全球领先的数据信息存储及管理公司EMC旗下网站，2G免费存储空间。

http://code.google.com/hosting/ googlecode为程序员提供的2G存储空间，不多说。

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙）|翻墙：goo.gl/q2Cqo at 11/28/2011 08:26:00 PM

订阅：博文 (Atom)