科学上网

简单 IPV6+Hosts 配置教程 做什么用你知道的

来源: http://baolianu.com/mess/170.html 最近电脑恢复了下系统,以前的配置丢失了,没有了这些上网处处受限,不但Google reader时常进不去,Gmail邮箱也不定时抽风。本来感觉配置IPV6并不复杂,安装,然后配置Hosts,不过今天怎么也上不去,只好从网上查资料。 关于IPV6的教程网上有不少,有些根本是胡乱转载,有些就是本来把简单的东西搞的很复杂,以下是个人感觉比较简单实用的一个: 1.首先确保IP Helper服务为开启状态,类型设为自动。 另建议将系统服务DNS Client关闭,类型设为禁止。 本地链接里IPv4设置里,DNS设置为8.8.8.8和8.8.4.4。 2.点击开始-> 运行,输入cmd 回车,然后在弹出的命令框中照下面的样子输入命令: C:Documents and SettingsAdministrator> netsh netsh> int netsh interface> ipv6 netsh interface> ipv6> install (XP用户使用这个命令,WIN7不需要这个步骤,跳过这步 ) netsh interface ipv6> isatap netsh interface ipv6 isatap> set router isatap.sjtu.edu.cn 上面利用上海交大的IPV6通道,用其他通道亦可。 下面提供几组,可以先ping下地址,看看哪个ping值最低,同时记录下IP地址。 上海 isatap.sjtu.edu.cn 德国 isatap.UNI-MUENSTER.DE 台湾 nc9.giga.net.tw 台湾 isatap.ipv6.chttl.com.tw 韩国 isatap.ngix.ne.kr 波兰 isatap.icpnet.pl 3.将IPv6 Host文件填入系统Hosts中。如果你系统服务开启了DNS Client,换好Hosts文件后在命令符下输入:ipconfig /flushdns;如关闭了DNS Client服务,则无需这个命令,即使输入命令也是无效的。 然后再命令提示符下ping http://www.google.com ,看看IPv6的地址能否ping通。注:最好在设置后过1分钟后再ping取。 4.如果上面的设置无法ping通,开机重启2分钟后再次ping http://www.google.com ,如仍无法ping通,用下面的命令:(此为6to4隧道) C:Documents and SettingsAdministrator> netsh netsh> int netsh interface> ipv6 netsh interface> ipv6> install (如果系统为Win7,略过, XP 如执行了上面的命令也略过 。) netsh interface ipv6> 6to4 netsh interface ipv6 6to4> set relay 202.112.26.246 enable ( 此IP地址为上面Isatap地址ping后获得,此地址为上海交大Isatap的IP地址 ) 5.到此,应该绝大部分单机拨号的网络都可以连通IPv6地址了。 6.提醒,因提供IPv6服务的网站,如Google都是同时提供IPv4和IPv6,Win系统将默认使用IPv4进行链接,因此需配合Host强制使用IPv6。 此文算是个人记录下来以后备用的吧,也供网友参考, 适用家庭拨号用户,局域网用户不适合 。 关于配合IPV6所需的Hosts文件网友可从 网上下载 。

阅读更多

优秀ssh客户端推荐下载

来源: http://blog.kdefan.com/post/18.html 对于一个Linux系统管理员来说,ssh是必须要掌握的知识。而对于刚接触ssh的人来说,找 到一款好的、适合自己的ssh工具非常有必要。google一下,你会发现Windows下ssh工具有很多,于是,你开始迷茫,到底选择哪个好呢?然后 你的潜意识会告诉你,收费的都是最好的…… 其实,你错了,好用不好用与免费与否并无直接关系,例如:全球最大的web服务器软件Apache;使用量最大的数据库MySQL……这些都是免费开源的软件。所以,根据我的经验,对于ssh客户端(Windows下)还是免费的好用一些(而且这些客户端还是开源的)。 纯命令行ssh客户端:putty putty是一款绿色的小软件,整个软件只有一个exe的可执行文件,而且在运行过程中不会产生任何配置文件,只在第一次连接陌生服务器时将接收到的指纹文件加载到注册表中。下面是他的一个截图: putty的使用方法很简单,只需在”HostName(or IP address)”下面输入服务器IP(或域名)、在”Port”下面输入ssh的端口号(默认是22端口)然后点击Open(你也可以在”Saved Sessions下面填写一个会话名称,然后点击”save”来保存此次会话,方便下次登陆”),这是会有一个对话框询问你信任此主机 选择”YES”,然后就会打开一个黑乎乎的登录窗口,以下的事情你自己应该会做了。 下载链接: http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html 更像ftp软件的ssh客户端:winscp winscp并不是普通意义上的ssh工具,他没有黑乎乎的窗口,相反,他是图形化的。 winscp是基于scp命令做成的一个可视化的上传、下载工具,功能上和ftp软件相似。 winscp的使用方法依然很简单 在主机名中填入服务器IP或域名,端口号中填入ssh端口号,如果服务器设置为密钥登录,则在密钥文件中选定密钥路径否则直接在用户名和密码一栏中填入相应用户名、密码。然后点击”登录”(你也可以点击”保存”保存为一个会话,方便下次登录)。 此时依然会如putty弹出一个是否信任主机的对话框,选择”是”。然后就打开如前面截图中所示的窗口,此时,你可以在左右两个窗口(桌面是本机中的资源,右面是服务器中的资源)拖拽进行上传下载文件。 下载链接: http://winscp.net/eng/download.php 原创文章,转载请注明: 转载自 天空之城 本文链接地址: http://blog.kdefan.com/post/18.html ――――――――――――――――――――――――――――――――――――――――― 需要翻墙利器? 请 安装Wuala ,查找和添加gfwblog为好友,就可高速下载翻墙软件,或访问 http://tinyurl.com/gfwblog 直接下载。 推特用户请点击 这里 免翻墙上推特 请点击 这里 下载翻墙软件 更多翻墙方法请发电邮(最好用Gmail)到: fanqiang70ma@gmail.com 请阅读和关注 中国数字时代 、 翻墙技术博客 GFW BLOG (免翻墙) 请使用 Google Reader 订阅中国数字时代中文版 ( http://chinadigitaltimes.net/chinese/feed ),阅读最有价值的中文信息;以及 GFW BLOG(功夫网与翻墙) http://feeds2.feedburner.com/chinagfwblog ,获取最新翻墙工具和翻墙技巧信息。 推特用户请点击 这里 免翻墙上推特 点击 这里 下载翻墙软件 更多翻墙方法请发电邮(最好用Gmail)到:gongminshehui1@gmail.com 翻墙技术博客 GFW BLOG (免翻墙) 阅读 中国数字时代 (免翻墙)

阅读更多

不解决DNS污染,还是会被墙

来源: http://www.fradser.info/if-dns-pollution-is-not-resolved-it-also-will-be-gfwed/ 这几天一直在纠结、研究各种翻墙的方法,修改hosts上facebook、twitter以及YouTube的方法在一定程度上可以缓解被墙的尴尬。你可以先看看 这篇文章 了解FGQI Snake制作的自动修改hosts程序,但是这种办法也有它的弊端,在我这几天的使用中极其的不稳定。于是在网络上寻求解决的办法,总结一下,希望大家喜欢。 想翻墙,你得先了解GFW 防火长城 (英语:Great Firewall,常用简称: GFW 或 功夫网 ,中文也称 中国国家防火墙 、 长城防火墙 或 万里防火墙 )是对中华人民共和国政府在其管辖互联网内部创建的多套网络审查系统(包括相关行政审查系统)的称呼。 千万不要小瞧GFW,据说它可能由 数百台曙光4000L服务器 组成,后台强硬,还据说思科公司也有参与。 单台曙光4000L服务器采用7U架构,CPU类型为AMD Opteron,使用644GB EEC DDRII内存,10TB硬盘,最大支持600TB,电源功率为160KW,操作系统为Linux(数据来自网络,不保证正确)。 想想数百台曙光4000L服务器组成的机群是怎样的性能,所以我们这些屁民是永远斗不过“河蟹”的,无论你用那种方法翻墙,相信我GFW总有办法让你回到祖国的怀抱。 但是,也不要小看我们的力量。 也许,你和我一样有些时候用SSH的方式翻墙,也会被GFW解析到错误的地址,其中就涉及到GFW最主要的技术手段—— 域名劫持 : 防火长城对所有经过骨干出口路由的在UDP的53端口上的域名查询进行IDS入侵检测,一经发现与黑名单关键词相匹配的域名查询请求,防火长城会马上伪装成目标域名的解析服务器给查询者返回虚假结果。由于通常的域名查询没有任何认证机制,而且域名查询通常基于的UDP协议是无连接不可靠的协议,查询者只能接受最先到达的格式正确结果,并丢弃之后的结果。而用户直接查询境外域名查询服务器(比如 Google Public DNS )又可能会被防火长城污染,从而在没有任何防范机制的情况下仍然不能获得目标网站正确的IP地址。 从2002年左右开始,中国大陆的网络安全单位开始采用域名劫持(域名污染)技术,使用思科(Cisco)提供的路由器IDS监测系统来进行域名劫持,防止了一般民众访问被过滤的网站,2002年Google被封锁期间其域名就被劫持到百度,而中国部分ISP也会通过此技术插入广告。对于含有多个IP地址或经常变更IP地址逃避封锁的域名,防火长城通常会使用此方法进行封锁,具体方法是当用户向境内DNS服务器提交域名请求时,DNS服务器返回虚假(或不解析)的IP地址。 全球一共有13组根域名服务器(Root Server),先前中国大陆有F、I这2个根域DNS镜像[9],但现在均已因为多次DNS污染外国网络,威胁互联网安全和自由而被断开与国际互联网的连接。 点击跳转 (需翻墙)到Wikipedia,看看GFW是怎样的无所不用其极 。 DNS劫持很容易解决 对于DNS劫持,你只需要手动设置DNS到国外的地址就行了,但是即使你这样做也很有可能上不了你想看的东西。最主要的原因要涉及到DNS污染的问题。 以下是关于DNS污染的简单实验: DNS污染在我的理解里就是当你输入某个网站地址的时候,你需要经过DNS服务器解析才能的得到正确的网站IP,从而链接到你想链接的网站(不知道正确不?)。GFW就在最关键的一步做了手脚,这王八总是给你错误的IP地址,而且还是随机的。所以即使你使用的国外的DNS从而解决了DNS劫持的问题,还是看不了你想看的东西。 使用 8.8.8.8 的 Google Public DNS服务器(国外),但是这个DNS已经完完全全被GFW推倒了,解析 twitter.com 的时候返回的IP地址是带有神一样的随机性。 经过在本机使用DNS代理,虽说显示的是 127.0.0.1 的本地端,但是我设置的还是 8.8.8.8,这次总是解析到正确的IP地址,也就是已经初步解决了DNS污染的问题。 通过修改hosts , 也可以解决DNS污染的问题 ,但是不够稳定,尤为重要的是被墙的网站千万,不全面。所以我还是喜欢通过SSH的方式,也可以播放YouTube的视频。 从我这里修改hosts的效果来看,GFW貌似已经可以越过hosts达到DNS污染的效果,表现在即使修改为正确的hosts,还有可能被墙。 不解…… 怎样解决DNS污染 我使用的是PyDNSProxy,通过DNS本地代理解决DNS污染,从而让GFW不能危害我上网的自由。 用Python写的一个小程序,用了个非常简单的方法来忽略GFW的DNS缓存污染(暂不公布方法)。使用方法如下: 使用方法 Windows 1. 下载 pydnsproxy ,安装在你喜欢的位置。(注:Windows Vista/7 的用户请使用管理员模式安装) 2. 将宽带连接(或者其他你喜爱的名字的连接)的dns服务器设置为127.0.0.1 3. Enjoy it! 备注 1. 本软件默认使用OpenDNS的DNS服务器,如果你喜爱其他的 境外DNS服务器 ,请修改主目录下的dnsserver.conf文件。(不知道的话请用Google搜索,注意别设成境内的了,不然就又回到祖国妈妈的怀抱了) 2.

阅读更多

switchysharp增强的SwitchyPlus & KnProxy5图形化的apjp

来源: http://igfw.tk/archives/4694 switchysharp增强的SwitchyPlus 以前 SwitchyPlus 发布,Chrome全平台原生API支持代理切换 介绍过SwitchyPlus,SwitchyPlus是在Proxy Switchy!的基础上修改来的,而这次介绍的switchysharp又是在SwitchyPlus的基础修改来的。 修正:导入/导出 修正:PAC语法错误 修正:”监控代理”的功能,现在使用的事件处理,而不是定时器。 先进的快速开关模式选项。 下面是最简便的导入设置法 下载 这个设置文件 。 在 SwitchySharp 的设置页面,转到 “Import/Export” 选项卡,点击 “Restore from File” 按钮,将下载完成的设置文件导入。 转到 “Proxy Profiles” 选项卡,在右侧将代理设置改为适合你的代理设置。 转到 “Switch Rules” 选项卡,选中 “Online Rule List” 选项。 点击 “Save” 按钮保存设置。 确定你的代理服务器已经准备就绪。 重启 Chrome ,并等待 AutoProxy 规则加载完成。 开始愉快的翻墙之旅~ 使用Chrome浏览器的可以试试呀。 项目地址: http://code.google.com/p/switchysharp/ 下载地址: https://chrome.google.com/webstore/detail/dpplabbmogkhghncfbfdeeokoefdjegm ====================================================================== KnProxy5图形化的apjp 以前 KnProxy―搭建你自己的网页代理 里介绍过KnProxy,KnProxy是一个在线代理程序,搭建和使用都很简单。 看过 APJP更新(使用php空间和GAE空间搭建代理翻墙,支持电脑和安卓系统) 都知道,apjp是一个强大的代理软件可以使用php空间或GAE空间搭建代理,在Window、Linux、Mac OS X和Android系统上翻墙。 KnProxy5不同于以前的KnProxy,他是在apjp的基础上修改的代理软件,有一个简单易用的图形化界面,不过还没有apjp强大和稳定,有兴趣的可以搭建试试。下载后解压里面有服务器端和客户端,按照说明搭建使用即可。 下载地址: http://sourceforge.net/projects/level5/files/ ======================================================================== 感谢网友AS的推荐,同时他还提醒 http://sourceforge.net/projects/knproxy/files/knproxy%20theta%20%28aka%20v4%29/ http://sourceforge.net/projects/torgeolock/ https://www.torproject.org/dist/torbrowser/ http://sourceforge.net/projects/blackbeltpriv/files/beta/ 更新了,有兴趣的可以看看。 本文原始地址 : http://igfw.tk/archives/4694 ――――――――――――――――――――――――――――――――――――――――― 需要翻墙利器? 请 安装Wuala ,查找和添加gfwblog为好友,就可高速下载翻墙软件,或访问 http://tinyurl.com/gfwblog 直接下载。 推特用户请点击 这里 免翻墙上推特 请点击 这里 下载翻墙软件 更多翻墙方法请发电邮(最好用Gmail)到: fanqiang70ma@gmail.com 请阅读和关注 中国数字时代 、 翻墙技术博客 GFW BLOG (免翻墙) 请使用 Google Reader 订阅中国数字时代中文版 ( http://chinadigitaltimes.net/chinese/feed ),阅读最有价值的中文信息;以及 GFW BLOG(功夫网与翻墙) http://feeds2.feedburner.com/chinagfwblog ,获取最新翻墙工具和翻墙技巧信息。 推特用户请点击 这里 免翻墙上推特 点击 这里 下载翻墙软件 更多翻墙方法请发电邮(最好用Gmail)到:gongminshehui1@gmail.com 翻墙技术博客 GFW BLOG (免翻墙) 阅读 中国数字时代 (免翻墙)

阅读更多

十个免费VPN代理助你翻墙

来源: http://igfw.tk/archives/4688 这次的十个VPN都是很久以前的VPN,最近的也有好几个月,有的都好几年了,虽然大多都遭受过GFW的DNS污染,不过文中都给出了修复教程,根据教程设置都可以正常使用。不过对付GFW频繁的DNS污染还是参考下 http://igfw.tk/archives/2960 修改比较好。 如果有问题可以评论中留言,一般都会回复;也可以在推特上 @zzug 以便网站故障时能得到最新信息(使用的免费域名说不定某天就挂了),上面还会发些不便于发博文的信息;另外欢迎大家使用Google阅读器订阅我的博客 igfw.tk 。 一、Hotspot Shield 官网: http://www.hotspotshield.com/ 和 http://www.expatshield.com/ anchorfree.com 公司的Hotspot Shield(美国服务器)和ExpatShield(英国服务器)是基于openvpn开发的VPN翻墙软件,速度不错,不过免费版有广告(可去除)。 教程: http://igfw.tk/archives/2557  和 http://igfw.tk/archives/978 二、PacketiX VPN 官网: http://www.packetix.net/ 日本筑波大学研发的PacketiX VPN有两个公用的免费VPN服务,可用来翻墙,速度不错。 教程: http://igfw.tk/archives/3246 和 http://igfw.tk/archives/3014 三、VPNTool 官网: http://vpn-free.com/ vpntool是一家以色列公司推出的免费法国L2TP IPSEC VPN服务,申请帐号,下载安装客户端(使用L2TP连接可以不安装客户端),连接即可翻墙,不过速度不快。 教程: http://igfw.tk/archives/664 四、 proXPN 官网: http://www.proxpn.com/ proXPN是基于openvpn修改的VPN翻墙软件,注册后下载安装其客户端登录即可翻墙(提取配置文件,可以不安装其客户端,直接使用openvpn官方客户端),免费版有限速,速度不快。 教程: http://igfw.tk/archives/4187 五、 Free OpenVPN 官网: http://www.freeopenvpn.com/ 这个是 bestfreevpn.com 一系列的免费VPN服务之一,提供的openvpn类型的VPN服务,有速度限制不过速度不错,每隔8小时需访问官网激活一次。 教程: http://igfw.tk/archives/2648 六、Arethusa 官网: http://s6n.org/arethusa/ s6n.org 的免费VPN帐号是服务器位于法国的openvpn,速度不错,不过有端口限制(只允许HTTP/S,DNS,FTP,SSH,POP3/S,NTP,IMAP/S,RTMP,XMPP等常用的端口)。 教程: http://igfw.tk/archives/3876 七、Hostizzle 官网: http://hostizzle.com/download/ Hostizzle提供免费美国openvpn代理,需30天申请获取一次vpn配置文件,100G流量,速度不快。 教程: http://igfw.tk/archives/1757 八、 RaptorVPN 官网: http://www.raptorvpn.com/ 据说永久免费的VPN,基于openvpn,注册帐号,下载安装客户端,登录即可(提取配置文件,可以不安装其客户端,直接使用openvpn官方客户端,可以pptp vpn方式连接),速度不快。 教程: http://igfw.tk/archives/1791 九、Comodo 官网: http://www.comodo.com/ 著名安全软件服务商Comodo公司提供PPTP VPN和OpenVPN服务,注册后下载安装其客户端连接即可翻墙(提取配置文件,可以不安装其客户端,直接使用openvpn官方客户端),免费版有广告(可去除),每个月10G流量,英国服务器,速度不错。 教程: http://igfw.tk/archives/761 十、Vpnod 官网: http://vpnod.com/ 其提供的是免费pptp vpn,需要发邮件申请,不过由于服务器域名被DNS污染,不能直接使用,可以找出真实IP,直接使用IP连接,速度不错。 教程: http://igfw.tk/archives/896   本文原始地址 : http://igfw.tk/archives/4688 ————————————————————————————————————————— 需要翻墙利器? 请 安装Wuala ,查找和添加gfwblog为好友,就可高速下载翻墙软件,或访问 http://tinyurl.com/gfwblog 直接下载。 推特用户请点击 这里 免翻墙上推特 请点击 这里 下载翻墙软件 更多翻墙方法请发电邮(最好用Gmail)到: fanqiang70ma@gmail.com 请阅读和关注 中国数字时代 、 翻墙技术博客 GFW BLOG (免翻墙) 请使用 Google Reader 订阅中国数字时代中文版 ( http://chinadigitaltimes.net/chinese/feed ),阅读最有价值的中文信息;以及 GFW BLOG(功夫网与翻墙) http://feeds2.feedburner.com/chinagfwblog ,获取最新翻墙工具和翻墙技巧信息。 推特用户请点击 这里 免翻墙上推特 点击 这里 下载翻墙软件 更多翻墙方法请发电邮(最好用Gmail)到:gongminshehui1@gmail.com 翻墙技术博客 GFW BLOG (免翻墙) 阅读 中国数字时代 (免翻墙)

阅读更多

CDT/CDS今日重点

十月之声(2024)

【404文库】“闭上眼睛,鬼怪并不会因此遁去”(外二篇)

【404媒体】“等帘子拉开,模特已经换上了新衣”(外二篇)


更多文章总汇……

CDT专题

支持中国数字时代

蓝灯·无界计划

现在,你可以用一种新的方式对抗互联网审查:在浏览中国数字时代网站时,按下下面这个开关按钮,为全世界想要自由获取信息的人提供一个安全的“桥梁”。这个开源项目由蓝灯(lantern)提供,了解详情

CDT 新闻简报

读者投稿

漫游数字空间