不明真相的群众！

2010年7月13日星期二

[GFW BLOG] 推荐一款好用的免费VPN-MacroVPN

来源：http://www.veryfar.com/recommend-a-nice-free-vpn-macrovpn.html

MacroVPN是很早之前在功夫网（G.F.W Blog）看到的，自己用了几个月了，一直没有什么问题，十分的稳定，于是拿出来和大家分享一下～

从上图可以看到，MacroVPN还是很强大的，在美国、德国等N个国家都有服务器的，虽然感觉比较少，但是还是基本上满足需求的，对我个人来说，有个美帝的VPN可以用已经足矣了…

下面申请帐号，申请地址：http://billing.macrovpn.com/reg.php，首先在右上角将Language设置为简体中文，后面的事情就好办了，嫌麻烦的话只填写前面带*的就好，然后注意选择好另一个箭头指向的“初始预付服务”，选择第一个A Free VPN（后面都是需要美刀的），最后勾选TOS前的对勾，点击“创建账户”，即可成功申请。

在控制面板登录界面，会发现依然可以选择中文～进入以后，“普通信息”下会发现账户状态为“未验证”，这时候点击“验证账户”进入新页面，那里需要填写验证号码，不要一直刷新，那里没有图片，验证号码作为邮件发送到了注册时填写的邮箱里…

激活完毕以后，基本就没有别的事情了，下面要做的是新建一个网络连接（注意，MacroVPN是不使用客户端的）。

Windows VPN 设置教程

1、打开Windows控制面板。
2、打开控制面板的网络连接项目。将会出现现有的拨号和局域网连接名单。
3、从左边的窗口选择’创建一个新的连接’项目。在Windows XP中新建连接向导将出现在屏幕上。
4、首先单击下一步开始连接向导，然后从清单中选择’连接到我工作场所的网络’项目，然后单击下一步。
5、在网络连接向导中选择’虚拟专用网络连接’选项，并单击下一步。
6、为新的VPN中的’公司名称’输入一个名称并单击下一步。您可以输入您的工作地点名或您连接到的服务器名。
7、选择一个’公用网络’，并单击下一步。默认选项，自动拨此初始连接，选中后当电脑尚未连接到互联网之前首先拨通此连接再连接您的VPN。否则，选择’不要拨初始连接’的选择。这个选项建立之前首先需要将公众的互联网连接上，这一新的VPN连接将开始。
8、输入您要连接的计算机的主机名或者IP地址，然后单击下一步。公司的网络管理员将提供这方面的资料。
9、选择一个选项“连接可用性”屏幕，并单击下一步。默认选项，只是我使用’ *确保Windows将会使这一新的连接只适用于当前登录的用户。否则，选择’任何人使用’的选择。
10、点击’完成’以完成该向导。新的VPN 连接的信息已保存。
小提示:
1、尽管输入’公司名称’没有任何限制和影响，但选择一个连接名称，会利于以后更容易识别。
2、请特别注意关键的VPN服务器名称/ IP地址的数据正确。 Windows XP的向导不会自动验证这台服务器的信息。

其他看这里：http://www.macrovpn.com/index.php?option=com_content&view=article&id=58&Itemid=27

最后，尽情的享用吧，注意流量…推荐一个网站img.ly，那里有很多好图片的～

--
Posted By GFW BLOG 功夫网 to GFW BLOG at 7/13/2010 02:25:00 PM

--
1、请点击www.chinagfw.org访问我们，订阅地址：http://feeds2.feedburner.com/chinagfwblog。2、翻墙利器"赛风"（Psiphon）代理新网址：http://wrcaonima.info/。3、本站热烈欢迎各位朋友投稿或推荐文章，请发邮件至chinagfwblog[at]gmail.com。
停止订阅，请发邮件到
gfw-blog+unsubscribe@googlegroups.com

2010年7月12日星期一

[GFW BLOG] 可以运行在GAE上的开源代理

http://www.gappproxy.com/archives/1

（说明：部分链接需用代理翻墙访问）

GAppProxy (1.0.0beta版不能浏览视频网站，但1.2.0版能浏览视频网站）

GAppProxy是现在最常见的基于GAE的代理之一，当然由于各类翻墙站点对他的宣传，教程等等相当不少，还有Windows下的GUI客户端，可以作为服务运行，开机自动启动，可直接使用。

优点：支持Cookies，用起来和普通的HTTP代理一样。
缺点：需要安装客户端，。
Site：http://code.google.com/p/gappproxy/
Forum：http://groups.google.com/group/gappproxy/
SVN：http://gappproxy.googlecode.com/svn/trunk

Hyk-proxy

Hyk-proxy另一款开源代理，可运行在Google AppEngine平台和Seattle平台，也在逐渐流行起来。

缺点：对Https的支持不太理想，与GappProxy比较，易用性差。
优点：支持HTTP & XMPP两种模式。
Site：http://code.google.com/p/hyk-proxy/
Forum：http://code.google.com/p/hyk-proxy/w/list
SVN：http://hyk-proxy.googlecode.com/svn/trunk

Mirrorrr

Mirrorrr是运行在GAE上的Web 在线代理，同样少不了各类翻墙站点的宣传。

缺点：和绝大多数web代理一样，Mirrorrr没法处理表单，不支持Cookies，不能看youtube视频。另外Mirrorrr不支持地址加密，无法对付URL过滤，对Js的支持也不友善。
优点：对Https支持的比较好。图像有缓存，自然比较快
Site：http://code.google.com/p/mirrorrr/
Live：http://mirrorrr.appspot.com/
Forum：http://code.google.com/p/mirrorrr/issues/list
SVN：http://Mirrorrr.googlecode.com/svn/trunk

Enproxy

Enproxy和Mirrorrr使用起来很像，当然在看过代码之后，会知道这2个代理还是完全不同的。虽然代码放在GoogleCode但实际使用和Live站点有区别。作者看来太看重money，却不知道不久和自己的live站要被GFW。

其他缺点：相比Mirrorrr有广告，但既然代码在手，移除或更换代码还是简单的，其他mirrorrr有的缺点都有。
优点：速度快。
Site：http://code.google.com/p/enproxy/
Live：http://enproxy.appspot.com/
Forum：http://code.google.com/p/enproxy/w/list
SVN：http://enproxy.googlecode.com/svn/trunk

Masher Nations

很像一个web proxy的半成品。不过提供了API。

优点：几乎没优点，不过不少网站还是成功代理了。不知道代码模块话算不算优点。
缺点：需要安装客户端。
Site：http://code.google.com/p/masher-nations/
Forum：http://groups.google.com/group/masher-nations
SVN：http://masher-nations.googlecode.com/svn/trunk

Itube Appengine

看名字就知道，这个代理是为了Youtube服务的。现在我们要做的，就是研究他的代码，让其他web proxy也支持youtube。

优点：他支持Youtube，别的web proxy都做不到。
缺点：除了代理Youtube什么都做不到。
Site：http://code.google.com/p/itube-appengine/
Live：http://itube.appspot.com/
Forum：http://dugumkume.org/google-app-engine-uzerinden-youtubea-nasil-erisilir
SVN：http://itube-appengine.googlecode.com/svn/trunk

G-Proxy(very bad)

很快的代理web proxy，不过不是python而是java编写的。支持部分表单的提交，希望作者能继续完善。

缺点：防盗链的图片无法显示，不支持Cookies。
优点：支持ajax，javascript，css等所有外围文件，支持href、src、action等属性的链接转换。
Site：http://code.google.com/p/g-proxy/；http://blog.liuhongwei.cn/
Live：https://g-proxy.appspot.com/
Forum：http://blog.liuhongwei.cn/my-opensource/g-proxy-free-https/
SVN：http://g-proxy.googlecode.com/svn/trunk

Bullog4cn

牛博国际的appspot代理，和广义上的代理不一样，你不能输入站点，只能代理一个UTF-8编码的站点。本站的SSL 镜像就是用它做的，可以理解为利用GAE的服务器做加速。

Site：http://code.google.com/p/bullog4cn/
Live：https://bullog4cn.appspot.com/
Forum：https://bullog4cn.appspot.com
SVN：http://bullog4cn.googlecode.com/svn/trunk

Tohr

Tohr 是Solrex Yang开发的一个 HTTP 层上的洋葱路由器。使用起来类似GAppProxy，但是作者的用户界面做的还不是很好，没有图形界面。仅适合爱折腾并且懂php/python的人使用。还好，作者更新很快。

Site：http://tohr.sourceforge.net/
Forum：http://blog.solrex.cn/articles/tohr-the-onion-http-router.html
SVN：https://tohr.svn.sourceforge.net/svnroot/tohr

hyk-proxy: http://http://code.google.com/p/hyk-proxy 能浏览视频网站，我觉得比gappproxy好用。

欢迎大家回复指正补充。

--
Posted By GFW BLOG 功夫网 to GFW BLOG at 7/12/2010 07:35:00 PM

[GFW BLOG] 在线代理: GappProxy/Youtube代理

http://www.gappproxy.com/archives/7

给大家介绍一款基于GAE平台搭建的在线代理（go2），相对一些开源免费的GAE在线代理程序（Mirrorrr），这款在线代理要优秀很多，尽管作者不打算开源，但是有搭建好的梯子用于翻墙，还是蛮不错的！访问网址：http://go2-jp2.appspot.com （请合理使用）

--
Posted By GFW BLOG 功夫网 to GFW BLOG at 7/12/2010 07:32:00 PM

[GFW BLOG] 推荐五个国内免费智能DNS解析网站

http://hi.baidu.com/13426368/blog/item/f9add1277c878e3e8644f9a2.html

智能DNS，即通过判断用户的来路，做出一些智能化的处理，然后把智能化判断后的IP返回给用户。
智能DNS普遍支持无限域名解析，这点很好，对于分站较多的站长来说，是一个福音，呵呵。相比某些大牌域名注册公司DNS的种种限制，简直是小巫见大巫了。而且，智能DNS还是免费使用的。
国外的域名注册公司大多支持无限解析，而咱们国内呢？万网，仅仅给出的10条免费域名解析记录（国内域名注册公司给的最少的），新网20条。万网域名解析生效时间巨慢，现在讲的是高效、快捷，官方所谓的"24~72小时解析生效的为正常现象"，这完全是在放屁，真会忽悠人！这同时也说明，国内创新意识薄弱，大多都是乐不思蜀、安于现状，国内的技术实力明显不足以与国外抗衡。正常的域名解析生效时间应该是在10分钟内，要知道，现在是信息时代，不是原始社会！你的域名解析不成功、网站打不开，拖累1个小时就够你受的了。2010年1月12日，百度被"黑"6小时，因为域名DNS问题，网站无法访问，造成直接经济损失在1000万元人民币以上，间接损失更是难以估算。
因为万网域名的政策原因（价格高昂、解析记录少、生效时间慢），2009年，新网以其优势（新网代理曾打出25元注册.COM域名，新网域名解析记录多、生效时间快），一跃成为国内最大的.COM域名注册公司。
正是因为国内域名注册公司长期垄断市场、混乱行情、忽悠站长，并制造种种限制以获取暴利，国内域名注册公司实力和口碑每况日下，给中国互联网造成了极其恶劣的影响。国内的域名注册公司应该好好反省，为什么现在会有这么多智能DNS的出现，那都是因为你们"作恶"的结果，也是因为你们习以为常的"作恶"，才给了智能DNS生存和发展的机会。

　　下面推荐五款不错国内的智能DNS。
1.DNSPod：http://www.dnspod.com/
DNSPod建立于2006年3月份，是国内最早提供免费智能DNS产品的网站，致力于为各类网站提供高质量的电信、联通、教育网双线或者三线智能 DNS免费解析。除了智能DNS解析，DNSPod还提供普通DNS解析。相对竞争对手的产品，DNSPod除了实时生效，不限制用户添加的域名和记录数量外，还率先提供了IPv6的支持和动态域名解析的功能，另外还支持DNS轮询、URL转发、API接口、批量修改管理等先进功能。并且所有功能都是免费提供。 DNSPod目前提供6台免费DNS服务器，尽管域名转发夹带广告，但丝毫不动摇智能DNS的老大地位。
2.DNS.La：http://www.dns.la/
DNS.La可以为同时有电信、联通、教育网服务器的网站提供免费智能DNS的解析，让电信用户访问电信的服务器，联通的用户访问联通的服务器，达到互联互通的效果。当然，不需要智能DNS解析的普通用户也可以使用其DNS服务。DNS.La目前提供6台免费DNS服务器，不限制用户的域名、记录数量！已经开放的功能有：批量解析、域名PUSH、域名分组、域名转发、域名找回、导入导出。
3. iiDNS：http://www.iidns.com/
iiDNS是易名中国eName旗下网站，建立于2006年3月份，是一款免费智能DNS产品。iiDNS可以为同时有电信、联通、教育网服务器的网站提供智能的解析，让电信用户访问电信的服务器，联通的用户访问联通的服务器，达到互联互通的效果。当然，不需要智能解析的普通用户也可以使用其服务。iiDNS目前提供6台免费DNS服务器，不限制用户的域名、记录数量，并且提供别的DNS服务提供商没有提供的服务。
4.亿众DNS：http://www.dns07.com/
亿众DNS是国内领先的免费动态智能DNS网站，平台致力于为各类网站、企业、个人提供高质量的电信、联通、教育网双线或者三线智能DNS免费解析。亿众DNS目前提供2台免费DNS服务器，支持无限个域名解析数量。
5.群英智能DNS：http://dns.qy.com.cn/
QYDNS是全球领先的智能DNS管理体系，QYDNS是具有八年IDC安全技术运营经验与ISO服务资质于一身的国内领先IDC运营商-群英网络有限公司凭借在互联网多年积累的经验成功开发的一套先进的域名实时自助解析系统。QYDNS可适用于各种类型、各种语言的域名解析，为您的网站、邮局等正常访问提供简便、快捷的实时操作平台。QYDNS目前提供2台免费DNS服务器，支持无限个域名解析数量。

--
Posted By GFW BLOG 功夫网 to GFW BLOG at 7/12/2010 07:28:00 PM

[GFW BLOG] 记录一下我的ssh端口转发应用实例

http://hi.baidu.com/dtzw/blog/item/c0e6998fd36d8ff7503d9210.html

us: jiewenti.com 一个us的vps
tb: ubuntu0.tb.ali.com 一台主机(这个网速很快很快)
wr: home.jiewenti.com 一台路由器(这个是运行开源openwrt的无线路由器) ,使用的是华数宽带
zw: 本人的笔记本

zw有连个需求：
1.想翻墙使用google查看技术文档，但是华数封锁了ssh协议；
2.借助公司网速（华数连接到公司延时1ms左右，还是很快的！公司连接baidu,qq延时50ms, 华数连接到baidu, qq 大概100ms）

1.翻墙google:
tb: ssh -CfNg -R 192.168.1.1:1080:127.0.0.1:1080 username@home.jiewenti.com
tb: ssh -CfNg -D 1080 username@jiewenti.com
OK, zw使用socks代理连连接到192.168.1.1:1080

2.借助公司网速:
tb: ssh -CfNg -R 192.168.1.1:1088:127.0.0.1:1088 username@home.jiewenti.com
tb: ssh -CfNg -D 1088 root@localhost
OK, zw使用socks代理连连接到192.168.1.1:1088
另外一个方法（其实下面的17230端口可以设成1723这样就不要修改vpn客户端的默认端口号，我修改是为了与路由器的vpn服务器不冲突）：
tb: ssh -CfNg -R *:17230:127.0.0.1:1723 username@home.jiewenti.com
tb: 架设vpn服务
zw:修改vpn默认端口为17230(默认是1723)
xp修改修改方法为：：首先在服务端注册表里面找到这个项 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972- E325-11CE-BFC1-08002bE10318}]，这个项里面设置的是和网络适配器有关的键值，这个项下面可以看到诸如0000、0001、 0002等命名的分支，这些分支设置的是各个接口的信息，然后我们找到里面含有字符串DriverDesc并且数值是WAN 微型端口 (PPTP)的那个分支，这个分支可能是上述0000、0001、0002等命名分支中的一个，我们继续找到该分支下面的TcpPortNumber键，可以看到它默认的十进制值为1723，这个1723就是VPN服务所开的默认端口号，我们把它修改为其他任意端口号即可。

--
Posted By GFW BLOG 功夫网 to GFW BLOG at 7/12/2010 07:25:00 PM

[GFW BLOG] 德国免费VPN”PbXes.com教程”并且支持PPTP连接

http://mysoft.web4chinese.com/blog/?p=817

PBXes.com是一家提供免费的IP电话网络交换机服务的网站，同时提供免费VPN代理服务器，提供美国西雅图、德国纽伦堡、美国纽约、日本东京四台VPN服务器供选择。不支持Windows系统默认的128位数据加密，只支持PPTP方式连接，无需下载任何软件，使用系统自带的拨号工具即可使用。

注册地址：https://www1.pbxes.com/config.php

填写个人资料，其中需要注意几点：
第一、Date of Birth:的格式为DD.MM.YYYY（如01.10.1949）或MM/DD/YYYY （如10/01/1949）
第二、Timezone :: Datacenter中选择的时区和你将要使用的VPN服务器地址是对应的，注意看后面的www*，如www6(Tokyo)
pbxes.com 提供的数据中心列表对应的VPN地址：
www2.pbxes.com 美国西雅图
www3.pbxes.com 德国纽伦堡
www4.pbxes.com 美国纽约
www6.pbxes.com 日本东京

创建SIP分机（VPN账号）
登陆后台后，点左边菜单"extensions"――"SIP"――"Add SIP Extension"
Extension Number 分机号(数字，如123)
Device Options 的password中设置密码（VPN登陆密码）
其他可以不填，提交。
点击红色的提示"You have made changes � when finished, click here to APPLY them"保存设置更改。

VPN信息：
秦军部落格在先前的Timezone :: Datacenter中选择的是"Asia/Hong_Kong :: www6(Tokyo)"，所以VPN服务器地址为www6.pbxes.com或124.108.37.109（如需要用其他的VPN服务器，在后台的左边Personal Data菜单中的Timezone :: Datacenter中进行修改）
VPN用户名的格式：usermane-xxxx (username是账户用户名，如寻宝族的为xunbaozu ，xxxx为分机号（Extension Number，如123），所以寻宝族的VPN用户名为xunbaozu-123
VPN用户密码为前面在Device Options中设置的密码（不同于账户密码）

Windows XP中VPN连接设置教程

"控制面板"――"网络连接"――找到'创建一个新的连接'项目：
单击"下一步"开始连接向导
选择'连接到我工作场所的网络'，单击下一步
在网络连接向导中选择'虚拟专用网络连接'，下一步
为新的VPN中的'公司名称'输入一个名称（随意）并单击下一步。
选择一个'公用网络'，并单击下一步。（如果你原先就有其他连接可能会看到"公司网络"，选择'不要拨初始连接'）
输入您要连接的计算机的主机名或者IP地址，如www6.pbxes.com，然后单击下一步。
直到"完成"。
如果还不会在电脑中设置VPN可以看这里，有图的
这时会出现拨号窗口，输入注册时填写的用户名和密码。

Windows中VPN连接错误提示的解决方法：

错误 742：这是因为Windows创建的VPN连接默认会采取128位加密，而PBXes不是采用这个位数来加密，因此需在 VPN连接的属性中取消加密。步骤：打开VPN连接的"属性"――标签"安全"――去掉"要求数据加密（没有就断开）"的勾――"确定"。
(错误 742: 远程计算机不支持所要求的数据加密类型。)，那是因为Windows创建的VPN连接默认会采取128位加密，而PBXes则不够这么多位,因此秦军部落格可以在 VPN连接的属性中取消加密
错误 691：VPN服务器填写不正确。需要根据前面提到的"Timezone :: Datacenter"对应的VPN服务器来进行填写。
错误 619：路由中NAT设置默认没有开启允许pptp连接，进入路由管理开启即可。
错误 691：确认用户名和密码是否正确（秦军部落格悄悄告诉大家此VPN速度非常快，看国外视频在点不卡）
错误 721：出现这个错误通常是打了SP2补丁的Windows XP系统，点击系统"开始"――"运行"――输入 regedit，"确定"打开注册表编辑器，找到以下子项:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E972-E325-11CE-BFC1-08002bE10318}\<000x>
其中 <000x> 是 WAN 微型端口 (PPTP) 驱动程序的网络适配器。
"编辑"――"新建"――"DWORD 值"――输入入 ValidateAddress，回车。该值的默认设置为"1"（打开），将它改为"0"（关闭）。重启电脑。
错误:769：路由中NAT设置默认没有开启允许pptp连接，进入路由管理开启即可。

--
Posted By GFW BLOG 功夫网 to GFW BLOG at 7/12/2010 07:22:00 PM

2010年7月10日星期六

[GFW BLOG] 研究人员透露对抗互联网审查的新武器

来源：Solidot

乔治亚理工学院的计算机科学家开发出一项技术，允许中国或朝鲜等国的公民通过隐蔽的信道在审查严密的网络内交换信息。

助理教授Nick Feamster领导的研究小组提出了名为Collage的新技术，他们将在下月举行的Usenix安全会议上首次对外演示，他们还在开发一个可工作的版本供用户下载测试。软件预计将在未来几周内释出。Collage与现有的反封锁软件不同之处是，它不需要代理服务器，因此不会容易被发现或封杀掉。Collage由两部分组成：一个用于在掩护流量（Cover Traffic）中嵌入内容的载体层；一个允许发送者接收者在掩护流量中发布和接收信息的会合机制。Collage利用用户生成内容网站如Flickr去隐藏信息。研究显示Collage用于发送小容量文件如电子邮件和网页，其性能开销是可以接受的。Collage用Python编写，使用了图像隐写工具Outguess和文本隐写工具Snow在图像和文本中嵌入内容。研究论文（PDF）

--
Posted By GFW BLOG 功夫网 to GFW BLOG at 7/10/2010 09:48:00 AM

订阅：博文 (Atom)