汇总

二月翻墙事件大事记： 二月翻墙工具与技术： 翻墙技术博客订阅地址及社交帐号

来源：https://sodatea.github.io/2015/12/23/all-i-know-about-the-wall/GFW 的封锁方法国内 DNS 服务器的缓存污染发往国外的 DNS 解析请求的拦截或篡改IP 黑名单端口封锁，针对 OpenVPN，SSH，shadowsocks 等，有用到 DPI，多次换端口后封 IP关键字封锁，利用深度包检测（DPI），是主要方法。可用全站 https 应对，不过 GFW 因为无法识别 https，所以会针对所有 https 连接进行随机的中断关于 GFW 的更多技术细节可以参见本文的参考链接GFW 的设备大量硬件设备来自 Cisco入侵检测设备，在北京、上海、广州搭在总交换中心上做旁路监听动态路由设备，放在 ISP 处翻墙方式hosts，只能翻部分被 DNS 投毒的网站，而且随着 Google IP 被封禁得越来越多，已经很难翻了第三方 DNS，作用同 hosts，有风险，可能被再劫持HTTP 代理，主要风险是明文传输（试过在海外 VPS 直接搭 HTTP 代理，用来上百度没问题，一打开 Google 马上被封）HTTPS 代理，比起 HTTP 代理，有了一层 SSL 加密，安全许多，但 SSL 其实并不适合用于翻墙，它并不是专用于混淆的协议，shadowsocks 作者 clowwindy 有一篇文章详细阐述了这个观点Tor，P2P 方式，安全性高。但 GFW 会钓鱼，伪造成 Tor 客户端进入 Tor 网络（obfsproxy 可以应对）。本身网络传输速度不快，不好用Latern 基本同上，就个人使用体验来说，速度太慢GoAgent，基于 GAE，不过 Google IP 被封得差不多了，所以基本不可用GoProxy，GoAgent 的继任者，用于自己部署在 VPS 上SSH，虽然传输安全，但握手阶段特征太明显，会被监控流量和连接数，所以基本只能用一小会儿，一般需要数小时重连一次。2012 年 GFW 加入 DPI 功能之后被封锁得更为严重了，一旦有 HTTP 流量传输就会被墙VPN，工作在数据链路层，流量特征非常明显，出于商业上的考虑（大量在华跨国公司需要用到）所以才还能存活。但是自建的话，L2TP/PP2P/OpenVPN 基本没办法存活多久，只有 Cisco AnyConnect （服务端用开源的 ocserv）还可以用，但是速度有 2M/s 的上限Shadowsocks，这个名气够大了，不详述ShadowVPN, GoHop, SoftEther VPN，都是具有较为强大加密/混淆功能的 VPN 实现，其中 ShadowVPN 因为作者 clowwindy 被请喝茶而删除项目代码，GoHop 功能强大但暂时只支持 Linux，SoftEther VPN 使用不是很方便（而且已经能被 GFW 探测到，见参考链接 13），所以目前都不是很流行V2Ray，新工具，暂不了解IPv6，据说 GFW 暂时还未能有效封禁 IPv6 地址，所以在教育网里还能通过 IPv6 访问 Google/Facebook 等。不过这个应该只是暂时的自己搭建无缝无痛的翻墙服务翻墙路由器，刷 OpenWrt用于自己在家上网。VPN / shadowsocks + chnroutes / cow / meow 自动分流国内外 IPDnsmasq + pdnsd / ChinaDNS如果用了 Airport Extreme 之类的无法刷系统的路由器的话，可以接两层路由器，第一层用刷过 OpenWrt 的路由先翻一遍墙翻墙（HTTP）代理在命令行终端里只能通过配置 http_proxy/https_proxy 变量来翻墙，所以需要一个翻墙代理。而且下述 PAC 文件、运营商描述文件都需要有一个代理作为基础。HTTP 代理只能用国内服务器中转，直接部署在国外肯定被墙建议在海外服务器部署 shadowsocks 服务端，国内服务器部署 shadowsocks 客户端shdaowsocks 代理转 http 代理可用 privoxy / polipo / cow / meowprivoxy / polipo 生成的代理是纯 HTTP 代理，cow / meow 则会自动学习已翻墙/未翻墙网站并更新列表、生成 PAC 等。但是 cow 因为默认认为网站未被墙，所以很多网站会尝试多次连接才能使用代理，速度有一定影响；而 meow 是白名单模式，可能会影响部分国内网站的加载速度提供远程 PAC 文件Windows / Mac / Linux，以及 iOS / Android 5+ 在 WiFi 网络下都可以配置 PAC 代理，Android 4.x 可以用 SmartProxy 这款 App如果没什么特殊需求，最简单的是利用 gfwlist 生成，然后开个静态文件的 http 服务以便客户端访问不过更优的方法是使用 cow 生成的 PAC制作运营商描述文件用于在 2G/3G/4G 下翻墙。不过不是太建议这个方法，根据个人经验，不论设置文件怎么写，总有些时候会出现莫名其妙的问题，到时候就只能删掉描述文件，在需要翻墙时再加回来，很是麻烦而且对于使用了 HttpDNS 服务的各大 App 都无法兼容，包括但不仅限于微信朋友圈小视频、阿里旅行、滴滴出行地图、虾米、淘宝电影选座、网易云音乐等AnyConnect未越狱 iOS 设备，除已下架的 Surge 以外，使用 AnyConnect 是最方便的服务端使用 ocservAnyConnect 用路由表做分流，所以不太精确，而且翻墙后速度最多也只有 2Mbpsocserv 默认限制路由表最长为 64 条，但其实客户端最长可接受 200 条，所以可以通过修改源代码后编译的方式调整这个上限，参看这个帖子这里有个 CentOS & RHEL7 的安装脚本（已调整过路由表上限），即使不用这个脚本而自行安装，也可以参考其中给出的路由表SurgeiOS 翻墙首选，支持 shadowsocks 代理，支持类 PAC 的配置，支持路由表，支持根据 IP 地址分流。虽然配置麻烦，但是配置好之后可以说是一劳永逸。但是既然已经下架就不多介绍了。国际网络线路优化如果有国内服务器，可以直接用前述 shadowsocks 转 http 代理的方法，也可以直接设置 haproxy 转发 shadowsocks 代理如果不想买国内服务器的话，可以使用 微林的 vxTrans 服务 将代理进行端口转发，流量转发至电信 CN2 精品网，解决直连海外 VPS 太慢的问题。但是这里有个坑：由于CN2线路是特殊线路，大部分国外ISP运营商由于没有与CN2直接互联，因此为了避免额外的网间结算费用会限制流量而断开链接（特别是国外VPS服务提供商，这种情况很普遍）。所以建议使用 AliCloud BGP 线路转发TCP 加速（防丢包）（不建议使用）net-speeder，开源，简单粗暴地通过两倍发包来防止丢包，对丢包严重的网络有一定改善作用，不过有一些缺点：双倍发包会造成流量翻倍net-speeder 会造成 pptpd 等不支持双倍发包的网络软件无法正常使用对小文件加速效果不明显这种 TCP 优化机制一直存在争议，因为它实际实际上加剧了网络的拥堵，浪费掉了大量没必要的带宽锐速，比较老牌的 TCP 加速服务，闭源，比 net-speeder 智能，但不支持所有 VPS，闭源还要求 root 权限也让人有点不放心。而且，仍然会增加流量消耗，仍然被认为是不道德的，参见 shadowsocks 作者 clowwindy 在 V2EX 上的评论收费翻墙服务（不建议使用免费服务）HTTP 代理以及 AnyConnect轻云使用两年，换过两次域名，另外还挂过两次，不过恢复时间较快。如果发现网站上不去了可以发任意内容邮件到 theqingyun@gmail.com 获取最新地址土行孙使用半年，挂过两次。文档极为完善，对于不怎么翻墙、不熟悉翻墙工具的小白用户十分友好熊猫翻滚价格略贵，有微博客服，一般没什么问题，但小坑不断，典型的互联网服务。最近因不可抗力挂过一周VPN云梯 VPNAstrill，目前似乎速度已经不怎么样了，不推荐VyprVPNEurekaVPT没用过，口碑不错，价格略贵，需要邀请参考链接阅后即焚：“GFW”GFW 技术研究和云梯产品故事深入理解 GFW：总论深入理解 GFW：路由扩散技术GFW 钓鱼计划深入理解 GFW：内部结构深入理解 GFW：结论GFW 研究与诊断工具GFW 的工作原理及突破技术GFW 的原理和绕过GFW 的详细分析及翻墙路由器（fqrouter）的原理和实现How governments have tried to block TorLearning more about the GFW’s active probing system道高一尺，牆高一丈：互聯網封鎖是如何升級的Empirical Analysis of Internet Filtering in ChinaGolden Shield Project – Wikipedia, the free encyclopedia“墙”的文献综述翻墙技术博客订阅地址及社交帐号

★翻墙姿势如何翻墙——写在 BlogSpot 被封之后（本文定期更新）“如何翻墙”系列：获取翻墙软件方法大全“如何翻墙”系列：TOR 已复活——meek 流量混淆插件的安装、优化、原理“如何翻墙”系列：关于 TOR 的常见问题解答扫盲 Arm——Tor 的界面前端（替代已死亡的 Vidalia）“如何翻墙”系列：Lantern（蓝灯）——开源且跨平台的翻墙代理“如何翻墙”系列：扫盲 VPN Gate——分布式的 VPN 服务器“如何翻墙”系列：简单扫盲 I2P 的使用“如何翻墙”系列：自由門——TOR 被封之后的另一个选择“如何翻墙”系列：双管齐下的赛风3“如何翻墙”系列：新版本无界——赛风3失效后的另一选择“如何翻墙”系列：fqrouter——安卓系统翻墙利器（免 ROOT）“如何翻墙”系列：扫盲 VPN 翻墙——以 Hotspot Shield 为例“如何翻墙”系列：基于 Skype 翻墙扫盲 DNS 原理，兼谈“域名劫持”和“域名欺骗/域名污染”多台电脑如何共享翻墙通道如何用 Privoxy 辅助翻墙？用图片传播翻墙软件2015年8月翻墙快报2015年8月翻墙快报2015年1月翻墙快报2014年5月翻墙快报（继续补充 VPN Gate 经验）2013年7月翻墙快报（补充介绍 VPN Gate 经验）2013年1月翻墙快报2012年11月翻墙快报（用I2P突破18大期间的封锁）2012年9月翻墙快报（兼谈复活TOR的方法）2012年7月翻墙快报2012年4月翻墙快报2012年2月翻墙快报每周转载：关于 GitHub 和 GFW 的 PK（第2季）每周转载：关于 GitHub 和 GFW 的 PK面对墙，我们所能做的就是——让 GFW 陷入到人民战争的汪洋大海★信息安全“对抗专制、捍卫自由”的 N 种技术力量如何隐藏你的踪迹，避免跨省追捕（系列，已写8篇）如何防止黑客入侵（系列，已写7篇）如何保护隐私（系列，已写10篇）如何对付公司的监控（系列，已写3篇）信息安全之社会工程学（系列，已写5篇）文件加密的扫盲介绍扫盲 dm-crypt——多功能 Linux 磁盘加密工具（兼容 TrueCrypt & VeraCrypt）扫盲 VeraCrypt——跨平台的 TrueCrypt 替代品TrueCrypt——文件加密的法宝TrueCrypt 使用经验（系列，已写4篇）分析一下 TrueCrypt 之死（自杀 or 他杀？），介绍一下应对措施文件备份技巧：组合“虚拟加密盘”和“网盘”扫盲文件完整性校验——关于散列值和数字签名扫盲 Tails——专门强化隐匿性的 Linux 发行版扫盲 HTTPS 和 SSL/TLS 协议（系列，已写2篇）数字证书及 CA 的扫盲介绍CNNIC 证书的危害及清除方法用图片隐藏信息的技术实现对 OpenSSL 高危漏洞 Heartbleed 的感慨、分析和建议CSDN 及人人网的用户密码分析★软件介绍（关于翻墙软件的介绍，归入“翻墙类”，不放在这一章节；和“信息安全”相关的软件，归入“信息安全”类，也不放这里）扫盲 BT Sync——不仅是同步利器，而且是【分布式】网盘扫盲操作系统虚拟机（系列，已写7篇）扫盲 Linux：新手如何搞定 Linux 操作系统扫盲 Linux：如何选择发行版如何用 ISO 镜像制作 USB 安装盘（通用方法、无需 WinPE）如何用【内置硬盘】全新安装 Windows 2000/XP/2003/Vista/2008/7/8（无需光驱和 USB）Windows XP 大限已至——要不要换系统？如何换？Google Reader 的替代品，哪个比较靠谱？磨刀不误砍柴功——聊聊个人 IT 基础设施的完善如何用 GreaseMonkey 扩展 Google Reader翻墙技术博客订阅地址及社交帐号