防火墙

GreatFire | 给鲁炜和中国网信办的公开信

鲁炜先生:在2015年1月22日, 您领导的中国网信办对我们发表的Outlook在中国遭中间人攻击的文章进行了公开回应。 在中国网信办的公开回应中,您的同事姜军说我们的指责是“无端臆测,纯属境外反华势力的造谣和污蔑“。我们GreatFire.org成员对中国网信办的评论非常愤怒,我们在本公开信中逐条驳斥。我们没有轻易指责中国网信办。我们收集了大量数据来支持我们的结论。很多报告都支持了我们的分析,包括了截图,许多中国网民的报告和其他技术人员的独立分析。

阅读更多

墙外楼 | 中国逐步屏蔽外国VPN服务 Facebook永远是个梦

《环球时报》英文网报道,防火长城开始屏蔽外国VPN服务。VPN供应商Astrill本周通知用户,由于防火长城的升级,使用IPSec、L2TP/IPSec和PPTP协议的设备无法访问它的服务。受影响的主要是iOS设备,其它使用不同协议的设备仍然能正常工作。另一家VPN服务商VPN Tech Runo本月早些时候称,从去年12月31日开始它的很多IP地址已被屏蔽,部分地区使用L2TP协议的用户也连接不了它的服务器。中国工信部此前发布规定,在中国提供VPN服务的公司必须登记注册,未登记的VPN服务商将“不会受到中国法律的保护”。中国创新和发展战略研究所的网络安全专家Qin An为防火长城屏蔽外国VPN服务辩护说,事关网络空间主权,中国当局当然不能对这些服务视而不见,因为它们可能会被用于某些不可告人的目的。 —Foreign VPN service unavailable in ChinaGreat Firewall has been upgraded for cyberspace sovereigntyBy Cao SiqiCyber security analysts on Thursday defended China’s Internet management after an overseas VPN (virtual private network) company on Wednesday announced some of its users in China have been unable to use the service since an upgrade of the Great Firewall, China’s Internet infrastructure.Cyber services should observe the network governance of the country for safety, analysts urged.Astrill claimed in a Wednesday notice that since this year, VPN protocols used on iOS devices, including IPSec, L2TP/IPSec and PPTP, are not accessible in China in almost real-time.An anonymous service support employee said Thursday that only iOS devices were affected while other devices like Macbook worked fine as they use different protocols. “It is because of the Great Firewall upgrade, and unfortunately, we can’t tell you the exact time about how long it will last,” said the employee, adding that the company has other solutions.Many iPhone users were shocked to find that they could not log into their Facebook and Twitter accounts although they have bought Astrill’s VPN service.Whether to block VPN services and how to block them are closely related to the country’s ability of network governance, Qin An, a cyber security expert at the China Institute for Innovation and Development Strategy, told the Global Times Thursday.“Authorities apparently cannot ignore those services as they affect our cyberspace sovereignty. For instance, a shortcut has to be blocked since it could be used for some ulterior purposes although it might affect others who use it in a right way,” said Qin.

阅读更多

翻墙 | Ghost Assassin:翻墙手段介绍大集合

先推荐几个翻墙网站:http://www.chinagfw.org/http://www.goagent.biz/http://allinfa.com/(直接去看软件,不要看里面的“新闻”)http://www.atgfw.org/http://www.fanyue.info/我将按照安全程度依次介绍各类翻墙手段:1,I2P:安全性最强的匿名软件,没有之一,但是速度极慢,基本上不是人能忍受的。教程:http://program-think.blogspot.com/2012/06/gfw-i2p.html(里面有下载链接)2,TOR:大名鼎鼎的洋葱路由,令NSA头大,实质是动态三重代理,本人强力推荐TOR+前置代理组合(下面我会说明那些翻墙软件可以成为TOR前置代理),教程: http://allinfa.com/tor-browser-v40.html 官网下载 https://www.torproject.org/download/download-easy.html.en TOR的使用技巧https://plus.google.com/109790703964908675921/posts/ftE8KeaBJuc(还有一些基于TOR的衍生翻墙软件,如BlackBelt Privacy v3.2014.10 http://allinfa.com/blackbelt-privacy-v3201410-tor-waste.html Toranger v1.7.7 http://allinfa.com/toranger-177-tor.html Alecz TOR v1.1 http://allinfa.com/alecz-tor-v11.html AdvOR-0.3.0.20 http://sourceforge.net/projects/advtor/ PirateBrowser_0.6b )只有这两个软件是真正的匿名软件(倒是都有android版,但建议只在PC上使用,因为移动端安全技术成熟度远不如PC端,而且国产手机硬件带有后门的可能性太大)。3,shadowsocks:一个轻量级socks加密代理,全主流平台支持,介绍:https://plus.google.com/109790703964908675921/posts/NZbwYqJAbKC(里面给出了shadowsocks-gui的下载链接和教程以及一些免费账号提供网页)可以作为TOR的前置代理。4,VPN:先推荐一下VPNGate:http://www.vpngate.net/cn/ (上面有介绍和下载,还有一些其他VPN连接方式,大家可以看看)VPN启动后一直是全局代理,不方便浏览墙内网站。墙内外都有不少VPN服务提供商,还有一些免费VPN,能否找到就要看大家的搜索引擎使用技能了:) 如果你想在墙外发言,请不要相信墙内的VPN公司,鬼知道他们跟共匪有没有什么交易;还有strongVPN与Asrill,他们的主页没有被GFW屏蔽,也很可疑。其实一旦涉及到付费这一环节,你就很容易被追踪到,所以还是不要为这堵不该存在的墙付钱了。(所有平台都有VPN,请自己寻找相应的服务提供商)还是推荐几个吧:MacroVPN, Prox Network, Free UK VPN ,Tenacy, Best Free VPN ,SecurityKiss (适用于 Windows),ProXPN (适用于 Windows 和 Mac),Hotspot Shield (适用于 Windows 和 Mac),ExpatShield (适用于 Windows),Loki VPN Client (适用于 Windows),OpenVPN (适用于 Windows、Mac、Linux、iOs、Android、等等),RaptorVPN (适用于 Windows 和 Mac),Ming加速器安装器,一键VPN(请自行google,一下子就能找到)所有的VPN都能成为TOR的前置代理。5,赛风:一个SSH加密代理和免费VPN,主页:https://s3.amazonaws.com/5nkt-sj7x-cc2h/zh.html(介绍和下载,有android版)可作为TOR的前置代理。6,自由门:老牌翻墙软件之一,一重代理,自吹很安全,其实也就那样,很久没更新了。有android版,可以当TOR的前置代理下载链接:http://dongtaiwang.com/loc/download.php 介绍:http://dongtaiwang.com/loc/faq.php7,无界:同自由门,但更新比较频繁,不要相信它,理由https://plus.google.com/109790703964908675921/posts/4vCcvCk1cq6 ,有android版,下载链接http://www.wujieliulan.com/download.php 使用说明 http://www.wujieliulan.com/userguide.php(里面的吹牛看看就行了,千万不要当真)可以当TOR的前置代理8,Lantern:建立在脆弱的Gtalk服务上,以P2P的形式翻墙,安全性没有保障。介绍和下载:http://allinfa.com/lantern-v156-20141022.html 只有PC版,不清楚能否当TOR的前置代理,可以试试。9,GAE类翻墙工具(goagent,wallproxy以及大部分整合浏览器的“一键翻墙包”,例如buckyball1.0.35.6,Chrome_37_Portable_20140914,Chrome36.0.1985.125苦菜花增强安装版.exe,Chrome36d_v2014.09.28,GoChrome20140625绿色版,GoGo Tester 2.3.4(寻找可用IP),greatagent3-ga-Release-withChrome-3.0.0,greatagent3-wp-Release-withChrome-3.0.0,FireFox_v2014.08.23,枫叶香蕉加速浏览器v1.0.0.0(这里说一下,有些人可能听说过枫叶香蕉,这是基于GAE开发的),Chrome科学上网,GAEChrome,goagent-plus-v1.0.0.1,greatagent3-wp-Release-withChrome-3.0.0,wp-master,畅游无限浏览器-第十先行版(强大更新服务器) (9.6),chromawall1.4-ZH http://allinfa.com/chromawall_v14-zh-gfw-chrominum.html,集成翻墙软件的绿色火狐浏览器Firefoxesr24_G,esr-master,只要google这些名字就能找到下载链接):不原生支持HTTPS(也就是说无法成为TOR的前置代理),无法防范中间人攻击,加密程度不高(早期无加密),安全性很低,建议只用来浏览网页。goagent设置下载:http://allinfa.com/goagent-v321-gae.html wallproxy设置下载:http://allinfa.com/wallproxy-v225.html GAE类翻墙软件的风险:https://plus.google.com/109790703964908675921/posts/QqZTB5EdLEV10,修改hosts与躲避DNS污染:毫无安全性可言,目标网站可以看到你的真实公网IP,但速度最快。软件有ChinaDNS-win32-0.1.11,DNSCrypt,dnsforwarder,MingHosts1.3(请接着google),基本上还是要靠大家自己手动修改hosts文件,非常麻烦。其他:新产品GranGorz ,https://grangorz.org/en/ 大概也是个一重代理,墙内可以连接上。最后,再强力推荐一次TOR+前置代理!具体如何做到匿名请看 https://plus.google.com/109790703964908675921/posts/LyWo2agoau3 原文:https://plus.google.com/109790703964908675921/posts/2aS17tqfTCV源地址:http://xijie.wordpress.com/2015/01/09/%E7%BF%BB%E5%A2%99%E6%89%8B%E6%AE%B5%E4%BB%8B%E7%BB%8D%E5%A4%A7%E9%9B%86%E5%90%88/翻墙技术博客订阅地址及社交帐号

阅读更多

翻墙 | 2014年年终盘点帖汇总

1.盘点:小组长的2014http://www.chinagfw.org/2014/12/isakfq2014.html说明:该帖子盘点了本博所关注到的2014年的重大审查事件、黑客事件,含“国内防御篇”、“境外出击篇”两个部分。2.盘点:2014年10大最受网友欢迎翻墙软件http://www.chinagfw.org/2015/01/201410_1.html说明:2014年底,本博客发起『2014我最喜爱的翻墙工具』调查。至2014年12月31日截止,收到2703份网络反馈。调查现已关闭,我们对所有参与调查的网友表示感谢。令人遗憾的是,“最受网友欢迎翻墙软件”排名第一的fqrouter已于1月8日宣布终止。3.盘点:2014年10大网络管制事件http://www.chinagfw.org/2014/12/201410_46.html说明:该内容摘自《盘点:小组长的2014》,本博按照主观的重要性评判进行了筛选和排名。可以看出,在习近平担任中央网络安全和信息化领导小组长后,本年度网络自由空间遭到空前的压缩,无论普通网民、媒体人、视频类小说类网站从业者、互联网科技人士、宗教人士、少数民族人士等,所受限制均有所收紧。4.盘点:2014年10大网络论打压事件http://www.chinagfw.org/2014/12/201410_31.html说明:该内容摘自《盘点:小组长的2014》,本博按照主观的重要性评判进行了筛选和排名。可以看出,翻墙技术人士在今年里遭到了比往年更为严厉的骚扰、打压,当然,最不能被当局所容忍的、遭受了最为严厉打压的,仍然是“不受欢迎的时政内容”。5.盘点:2014年10大网站封杀事件http://www.chinagfw.org/2014/12/20141010.html说明:说明:该内容摘自《盘点:小组长的2014》,本博按照主观的重要性评判进行了筛选和排名。需要提到的是,acfun网站已在停止解析后不久恢复了访问,而萝卜网则更名为“博海拾贝”再度上线,一些字幕组在被强制关闭后转战墙外,而谷歌服务的全面封锁是导致fqrouter项目中止的重要原因。6.盘点:2014年10大网络审查“代言人”http://www.chinagfw.org/2014/12/201410.html说明:该内容摘自本博2014年度所发布的有关新闻,同时也参考了《泡泡网2014中国互联网的敌人》投票,2014年除方滨兴、环球时报、外交部发言人、各级官员等一如既往地为官方审查制度背书外,也出现了一些“自干五”、“砖家”的身影,这些言论在反驳声被河蟹的前提下畅行无阻,甚至收获不少赞同,亦从另一层面反映出本年度言论环境的进一步恶化。7.盘点:2014年10大真理部指令说明:说明:该内容摘自中国数字时代真理部指令一栏,本博按照主观的价值重要性评判、网友感兴趣程度、社交网络的讨论热度等因素进行了筛选和排名,仅供参考。http://www.chinagfw.org/2015/01/201410_93.html原栏目地址:http://chinadigitaltimes.net/chinese/category/%E6%9C%89%E5%85%B3%E9%83%A8%E9%97%A8/%E7%9C%9F%E7%90%86%E9%83%A8%E6%8C%87%E4%BB%A4/8.盘点:2014年10大国家级黑客攻击事件http://www.chinagfw.org/2015/01/201410.html说明:该内容摘自《盘点:小组长的2014》,本博按照主观的重要性评判进行了筛选和排名。2014年,中国黑客的国际表现异常活跃,与国内厉行审查、打压的势头几乎一致,反映出官方“两手抓两手硬”的网络层面的行动方针。9.翻墙观察报告1-12月内容查看地址:1月 http://www.chinagfw.org/2014/01/20141.html2月 http://www.chinagfw.org/2014/03/20142.html3月 http://www.chinagfw.org/2014/04/20143.html4月 http://www.chinagfw.org/2014/05/20144.html5月 http://www.chinagfw.org/2014/06/20145.html6月 http://www.chinagfw.org/2014/07/20146.html7月 http://www.chinagfw.org/2014/07/20147.html8月 http://www.chinagfw.org/2014/09/20148.html9月 https://storify.com/iaskfq/2014-910月 http://www.chinagfw.org/2014/10/201410.html11月 http://www.chinagfw.org/2014/12/201411.html12月 http://www.chinagfw.org/2015/01/201412.html翻墙技术博客订阅地址及社交帐号

阅读更多

CDT/CDS今日重点

【年终专题】”崭新的算法,能否算出一个奴隶陈旧的命运”……2024年度之声

【年终专题】“墙也是一道‘边’,中国网民一直都很擅长于进行这种‘擦边’的反抗”……2024年度播客

【年终专题】“中文互联网上的内容每年都以断崖式的速度在锐减”……2024年度404文章

更多文章总汇……

CDT专题

支持中国数字时代

蓝灯·无界计划

现在,你可以用一种新的方式对抗互联网审查:在浏览中国数字时代网站时,按下下面这个开关按钮,为全世界想要自由获取信息的人提供一个安全的“桥梁”。这个开源项目由蓝灯(lantern)提供,了解详情

CDT 新闻简报

读者投稿

漫游数字空间