赛风

利用IPV6科学上网

来源: http://gorkycn.wordpress.com/2011/04/08/%E5%88%A9%E7%94%A8ipv6%E7%A7%91%E5%AD%A6%E4%B8%8A%E7%BD%91/ 受网站被限制的困扰,也想翻墙看看外面的世界。Google一下,方法可真多,下面就介绍一个我已经测试可用的给大家。 一、如何安装IPV6(关于更多详细设置请转:巧用IPV6翻墙到自由世界之史上最全版【2000,XP,VISTA,WIN7,LINUX,】) 注意:XP和2003目前不支持IPV6,需要安装IPV6协议。Vista和Windows7已经默认支持。 方法 一:(适用于adsl直接拨号上网的方式) WindowsXp/2003/Vista/7的方法是,点击开始-> 运行,输入cmd 回车, 然后在弹出的命令框中照下面的样子输入命令,注意,是输入一行回车一下: C:Documents and SettingsAdministrator> netsh netsh> int netsh interface> ipv6 netsh interface> ipv6> install netsh interface ipv6> isatap netsh interface ipv6 isatap> set router isatap.sjtu.edu.cn Vista/Win7的方法是鼠标右键点击”开始-> 程序-> 附件-> 命令提示符”,选择”以管理员身份运行”。 在新开启的【命令提示符】窗口中执行以下两条命令: netsh interface ipv6 isatap set router isatap.sjtu.edu.cn netsh interface ipv6 isatap set state enabled 执行完命令后,关闭所有浏览器,重新打开浏览器访问国外网站试试,也可以访问 www.ipv6.org 看看你的页面。 (当你看到 You are using IPv6 from 2001:…… 时,你就已经成功地将你的网络环境改为了IPV6。但我后来发现, 已经正常启用IPv6并能访问国外网站时,这里也提示的是You are using IPv4,这里原因未知哈。) 我用了上面的命令就已经成功了,记得要重新打开浏览器。 我在XP+ADSL/Win7+路由环境/Linux+路由环境下测试成功。 有时候会遇到不成功的情况,请继续执行下面的命令。 C:Documents and SettingsAdministrator> netsh netsh> int netsh interface> ipv6 netsh interface> ipv6> install netsh interface ipv6> 6to4 netsh interface ipv6 6to4> set relay 202.112.26.246 enable 执行到这里,如果还没能打开Ipv6,可以再尝试跳到最后一步,将所有域名记录加到本地hosts文件中。 同时,建议你尝试将dns设置为”8.8.8.8″ 和 “8.8.4.4″,不知道如何设置DNS,就去问伟大的Google。 注意:最好把防火墙、杀毒软件、360那些关掉(否则可能引起连接失败)。 方法二:(适用于各种上网方式) 这需要安装一个软件gogoCLIENT,下载页面(需注册): http://gogonet.gogo6.com/page/download-1 有适用于Windows、Linux、mac各个操作系统使用的版本,根据实际情况下载。一般人的操作系统都是Windows 32bit的。 装好后,直接运行程序,所有的设置都用默认的,点connect就行了, 连接成功后右下角会弹出一个连接成功的信息。 这个软件的原理是使用该软件的服务器作为中转访问ipv6的网络。 我在Windows7/Linux+路由器上网环境下测试成功。 能成功使用ipv6网络后,你就可以用ipv6的方式访问Google了( http://ipv6.google.com/ncr ,不加ncr可能会转到 google.hk ), Google的图标会动哦!搜索”胡萝卜”,搜索结果页面正常显示。 不习惯英文的话,自己设置为简体中文页面,Google.com是多语言版本的。 如果你现在可以正常访问东北大学基于IPv6的BT站: bt.neu6.edu.cn 和 ipv6.google.com ,就说明你现在的网络环境已经支持ipv6了! 二、设置浏览器通过IPV6访问网络 打开Firefox浏览器,依次打开 工具――选项――高级――网络――设置,在 自动代理配置URL 里输入IPv6代理配置文件: http://gfw-proxy.co.cc/proxy.pac 确定就OK。其他浏览器的设置也类似! IE的设置在:Internet选项――连接――局域网设置――使用自动配置脚本。 win版本的Chrome代理默认是使用IE的,设置好IE就Ok。 配置好后要重启浏览器。 为大家提供几个高校的IPV6服务器地址 isatap.tsinghua.edu.cn (清华大学) isatap.shu.edu.cn (上海大学) isatap.hust.edu.cn (华中科大) isatap.sjtu.edu.cn (上海交大) isatap.hust.edu.cn (中南大学) 将gogoCLIENT中的server address地址替换成以上高校地址就行了,然后点apply――> 点connect就替换完成了。 ――――――――――――――――――――――――――――――――――――――――― 需要翻墙利器赛风? 请 阅读和关注中国数字时代 。 推特用户请点击 这里 免翻墙上推特 请点击 这里 下载翻墙软件 更多翻墙方法请发电邮(最好用Gmail)到: fanqiang70ma@gmail.com 请阅读和关注 中国数字时代 、 翻墙技术博客 GFW BLOG (免翻墙) 请使用 Google Reader 订阅中国数字时代中文版 ( http://chinadigitaltimes.net/chinese/feed ),阅读最有价值的中文信息;以及 GFW BLOG(功夫网与翻墙) http://feeds2.feedburner.com/chinagfwblog ,获取最新翻墙工具和翻墙技巧信息。 要翻墙? 用赛风 . 推特用户请点击 这里 免翻墙上推特 点击 这里 下载翻墙软件 更多翻墙方法请发电邮(最好用Gmail)到:gongminshehui1@gmail.com 翻墙技术博客 GFW BLOG (免翻墙) 阅读 中国数字时代 (免翻墙)

阅读更多

OpenDNS和Google DNS并不是万能的

来源: http://f9y4ng.wordpress.com/2011/04/12/opendns%E5%92%8Cgoogle-dns%E5%B9%B6%E4%B8%8D%E6%98%AF%E4%B8%87%E8%83%BD%E7%9A%84/ 说在开头,我并不建议用户OpenDNS或者Google DNS,为什么呢?因为使用OpenDNS 或 Google DNS并不能解决网络上N多文章所说的DNS劫持、回话污染、增加访问速度等问题,反而会带来一些让人哭笑不得的问题。 首先,防DNS劫持、可翻墙神奇功能是不可能的: DNS劫持是一种让访问用户由于得到虚假目标主机IP而不能与其通信的方法,是一种DNS缓存投毒攻击(DNS cache poisoning)。其工作方式为:在UDP端口53上的DNS查询进行入侵检测,一经发现与关键词相匹配的请求则立即伪装成目标域名的解析服务器 (NS,Name Server)给查询者返回虚假结果。由于通常的DNS查询没有任何认证机制,而且DNS查询通常基于的UDP是无连接不可靠的协议,查询者只能接受最先 到达的格式正确结果,并丢弃之后的结果。(这就是某墙或某流氓服务商的作用) 所以只要是DNS的UDP包经过旁路设备,直接就会被篡改。对于一般互联网用户来说,由于系统默认使用的ISP提供的NS查询国外的权威服务器时被 劫持,其缓存受到污染,因而默认情况下查询ISP的服务器就会获得虚假IP;而用户直接查询境外NS(比如OpenDNS、GoolgeDNS)又可能被 劫持,从而在没有防范机制的情况下仍然不能获得正确IP。 也曾经有人提到使用”远程解析DNS”来避免DNS劫持,比如在Firefox中,设置远程解析DNS很简单,只需要在地址栏输入 about:config ,将 network.proxy.socks_remote_dns 参数的值改为 true。但当你真正的修改后你会发现,域名解析的速度会让你忍无可忍,慢到累死牛。 所以,就以上情况来说,利用OpenDNS和Google DNS来避免DNS劫持以及用来翻墙是不可行的,这也是你经常访问含某关键字的某网站时,直接返回 “载入页面时到服务器的连接被重置。” 或者 “连接超时” 的提示了。 小贴士:要翻墙,想反劫持,好了,通过VPN或SSH跳墙而过吧。 其次,提高解析速度也是不可能的。 为什么这样说,在上一个问题里面已经提到了,我们大多数访问的网站解析都是有缓存的,那么,除了当你第一次访问或者清除DNS缓存后,会重新访问远程DNS服务器外,其他时间都是通过缓存进行的,那么提高解析速度的说法也就不攻自破了。 其三,预防HTTP会话劫持/污染更是不可能的。 我们先来看看HTTP会话劫持的过程: 在某个骨干路由器的边上,有一台旁路的设备在装死的过程,监听所有流过的HTTP会话。这个设备按照某种规律(某时间段,某些关键字出现的几率),对于某些HTTP请求进行特殊处理。 当一个不幸的HTTP请求流过,这个设备根据该请求的seq和ack,把早已准备好的数据作为回应包,发送给客户端。这个过程是非常快的,我们的HTTP请求发出之后,仅过了几毫秒,就收到了上面的回应。而任何正常的服务器都不可能在这么短的时间内做出回应。 因为seq和ack已经被伪造的回应用掉了,所以,真正的服务器端数据过来的时候,会被当作错误的报文而不被接受。 浏览器会根据重新定向的新页面的javascript代码,弹出广告窗口后,重新对你要访问的URL进行请求。如 “忍无可忍呐~中国电信真是欺人太甚!” 所提到的。 看到劫持过程,大家明白了吧?HTTP会话劫持跟DNS没半点干系,别说你用OpenDNS,你就是直接用本地HOSTS文件解析也一样会被会话劫持。我前些天所遇到的 劫持问题1 2 ,就属于这类了。 小贴士:想从根本上解决此问题,好了,拿起你的电话,向电信客服MM发飙吧,顺带脚到宫刑部投诉一把,强制要求电信将你的ADSL账户拉入白名单,从此世界就安静了。 其四,使用OpenDNS和Google DNS反而会让近一半的网站访问速度变慢。 很多人会觉得这个很不可思议,我用国外DNS服务器怎么会造成访问速度变慢? 先从国内的情况来说,南电信北网通,两家运营商先打到头破血流,世界上最远的距离就是电信跟网通的互访,超级大瓶颈。智能轮循DNS从一定程度上解 决了,南北线路互访的缓慢问题。但,从实际应用上来看,DNS智能轮循其实并不是太智能,它靠的预先分配好几个区域,然后根据用户请求的IP来判断用户属 于哪个区域,之后返回对应区域的服务器IP。正常情况 下,用户在国内上网,用的是ISP自动分配的DNS,用户域名解析请求发给ISP的DNS,ISP的DNS又发给万网、DNSPod、时代互联等等这样的 域名授权DNS。这时候类似 DNSPod的DNS服务器拿到的IP地址基本是ISP的DNS地址,所以很方便的就能判断出用户所在的区域,并把结果返回给用户。 但如果这个时候,用户用的是OpenDNS、GoogleDNS或者国外的DNS服务器,由于这些服务器的IP地址是在国外,返回国外的服务器 IP。由于一般的DNS智能轮循规则设置为所有非电信的IP地址均默认为网通线路,那么这个时候,电信用户访问网站时所返回国外DNS IP的结果是,用户被指向网站在网通线路或者国外的服务器,造成访问网站巨慢。 小贴士:解决智能解析问题,还是留给网站运营者来解决吧,IP Anycast+BGP会让网站运营者”鲜血横流”的,哈哈。 综上所述,OpenDNS和Google DNS并不是万能的。不但不万能,还会造成一些问题。比起使用本地ISP的DNS来说,用国外的DNS实在是让人爱恨难分。最近,某墙似乎频繁升 级,Google的多项应用都出现了中断的情况,OpenDNS也被XX过,所以,还是忍受吧,如果不能忍的话,VPN+SSH跳墙而过。正所谓: 两岸猿声啼不住,一支红杏出墙来。 ――――――――――――――――――――――――――――――――――――――――― 需要翻墙利器赛风? 请 阅读和关注中国数字时代 。 推特用户请点击 这里 免翻墙上推特 请点击 这里 下载翻墙软件 更多翻墙方法请发电邮(最好用Gmail)到: fanqiang70ma@gmail.com 请阅读和关注 中国数字时代 、 翻墙技术博客 GFW BLOG (免翻墙) 请使用 Google Reader 订阅中国数字时代中文版 ( http://chinadigitaltimes.net/chinese/feed ),阅读最有价值的中文信息;以及 GFW BLOG(功夫网与翻墙) http://feeds2.feedburner.com/chinagfwblog ,获取最新翻墙工具和翻墙技巧信息。 要翻墙? 用赛风 . 推特用户请点击 这里 免翻墙上推特 点击 这里 下载翻墙软件 更多翻墙方法请发电邮(最好用Gmail)到:gongminshehui1@gmail.com 翻墙技术博客 GFW BLOG (免翻墙) 阅读 中国数字时代 (免翻墙)

阅读更多

集成了免费账号的PPTP VPN客户端-GetVPN

作者:小雨   来源: 翻墙看世界 GetVPN 是款集成了 5个 提供免费 PPTP VPN 服务网站( bestfreevpn.com 、 freecavpn.com 、 freenlvpn.com 、 freeukvpn.com 、 unblock-youtube.com )账号的 PPTP VPN 客户端。 下载 及安装( Windows 7 或 Vista 需“ 以管理员身份运行 ”)客户端,运行程序(会自动打开 http://getvpn.site40.net/ 网页,可查看账号最新用户名及密码),点击“ 属性 ”,在打开的窗口中下拉菜单选择服务器,输入用户名及密码再点击“ 连接 ”即可。 下载地址: http://www.duckload.com/download/4559241/GetVPN.zip 官方下载地址: http://getvpn.site40.net/ ————————————————————————————————————————— 需要翻墙利器赛风? 请 阅读和关注中国数字时代 。 推特用户请点击 这里 免翻墙上推特 请点击 这里 下载翻墙软件 更多翻墙方法请发电邮(最好用Gmail)到: fanqiang70ma@gmail.com 请阅读和关注 中国数字时代 、 翻墙技术博客 GFW BLOG (免翻墙) 请使用 Google Reader 订阅中国数字时代中文版 ( http://chinadigitaltimes.net/chinese/feed ),阅读最有价值的中文信息;以及 GFW BLOG(功夫网与翻墙) http://feeds2.feedburner.com/chinagfwblog ,获取最新翻墙工具和翻墙技巧信息。 要翻墙? 用赛风 . 推特用户请点击 这里 免翻墙上推特 点击 这里 下载翻墙软件 更多翻墙方法请发电邮(最好用Gmail)到:gongminshehui1@gmail.com 翻墙技术博客 GFW BLOG (免翻墙) 阅读 中国数字时代 (免翻墙)

阅读更多

翻墙工具评估报告(Leaping Over the Firewall: A Review of Censorship Circumvention Tools)

全文下载: http://freedomhouse.org/uploads/special_report/97.pdf 中国部分: http://www.freedomhouse.org/images/File/special_reports/LOtF_China.pdf 来源: http://www.freedomhouse.org/template.cfm?page=383&report=97 Internet censorship poses a large and growing challenge to online freedom of expression around the world. Censorship circumvention tools are critical to bypass restrictions on the internet and thereby to protect free expression online. Circumvention tools are primarily designed to bypass internet filtering. Therefore, the core principle behind these technologies is to find alternative paths for data packets.

阅读更多

几个在线代理

来源: http://igfw.tk/archives/2141 网页代理服务器(英文:Web Proxy Server),又称为在线代理。网页代理是一种在网页上运行的代理服务器程序,其不用任何设置,输入网址选择好代理服务器便可以访问的优点已经成为时下 最流行的代理访问方式。网页代理是常见的一种代理程序。网页代理给客户端提供远程网站上的网页和文件的高速缓存,使客户端可以更加快速安全的浏览远程网 站。一些网页代理网站保持每天更新以保证速度。 https://www.4proxy.de/ https://proxymise.me/ https://forextradingproxy.com/ https://ztunnel.com/ https://www.linkmefree.us/ https://proxycloyd.com/ https://httpswebproxy.info/ https://www.myhider.com/ https://vidproxy.com/ https://mofreetime.com/ https://passmytests.com/ https://onlineinschool.com/ 35个网页代理: http://igfw.tk/archives/2049 十个可以看youtube视频的免费ssl在线代理: http://igfw.tk/archives/654 一些网页代理: http://igfw.tk/archives/1003 网页代理百科: http://zh.wikipedia.org/wiki/%E7%BD%91%E9%A1%B5%E4%BB%A3%E7%90%86 使用网页代理翻墙的优点和风险: http://igfw.tk/archives/1499 有些网页代理有广告可以尝试使用adblockplus去广告。 ――――――――――――――――――――――――――――――――――――――――― 需要翻墙利器赛风? 请 阅读和关注中国数字时代 。 推特用户请点击 这里 免翻墙上推特 请点击 这里 下载翻墙软件 更多翻墙方法请发电邮(最好用Gmail)到: fanqiang70ma@gmail.com 请阅读和关注 中国数字时代 、 翻墙技术博客 GFW BLOG (免翻墙) 请使用 Google Reader 订阅中国数字时代中文版 ( http://chinadigitaltimes.net/chinese/feed ),阅读最有价值的中文信息;以及 GFW BLOG(功夫网与翻墙) http://feeds2.feedburner.com/chinagfwblog ,获取最新翻墙工具和翻墙技巧信息。 要翻墙? 用赛风 . 推特用户请点击 这里 免翻墙上推特 点击 这里 下载翻墙软件 更多翻墙方法请发电邮(最好用Gmail)到:gongminshehui1@gmail.com 翻墙技术博客 GFW BLOG (免翻墙) 阅读 中国数字时代 (免翻墙)

阅读更多

CDT/CDS今日重点

【CDS词条】梅大高速塌方事故

【文章总汇】哥大学生抗议风波

四月之声(2024)

【网络民议】“香飘飘不是爱国,是爱钱”

更多文章总汇……

CDT专题

支持中国数字时代

蓝灯·无界浏览器计划

现在,你可以用一种新的方式对抗互联网审查:在浏览中国数字时代网站时,按下下面这个开关按钮,为全世界想要自由获取信息的人提供一个安全的“桥梁”。这个开源项目由蓝灯(lantern)提供,了解详情

CDT 新闻简报

读者投稿

漫游数字空间