代理

最近，天朝的两会即将通过新版本的刑事诉讼法（在新条款中，党国的爪牙可以 合法地 进行秘密拘捕，大大滴阴险啊）。所以，俺要继续完善”隐藏踪迹”系列，帮助大伙儿躲避朝廷的网络追捕。 　　关于多重代理，在前几个月的翻墙贴《 扫盲VPN翻墙——以Hotspot Shield为例 》中，稍微提到过。今天来完整地介绍一下。 ★什么是多重代理 　　先声明一下：本文所说的”代理”，是广义的，包括了：传统意义上的代理和VPN。 　　平时咱们用代理来翻墙，大部分属于一重代理（如下图）。也就是说，不论你用的是VPN还是Web Proxy，当中都只有一个服务器进行中转。 　　那多重代理是啥样的捏？为了简单起见，俺画了一幅双重代理的示意图（如下）。 ★需要哪些软件 ◇TOR + 其它翻墙工具 　　理论上，你可以随便挑选两款翻墙工具，然后搞出一个二级代理。但是这样的效果未必理想。 　　根据俺的经验，最佳组合是：用 TOR（俗称”套”）搭配其它的翻墙工具（比如：赛.风、无.界、自.由.门、VPN），组合出多重代理。 ◇为啥一定要用TOR 　　长期翻墙的网友，应该都听说过 TOR 这个老牌的翻墙工具（俺曾经扫盲过” 戴套翻墙 “的技术）。从来没听说过 TOR 的网友，可以翻墙看” 这里 “的介绍。 　　其实拿 TOR 来翻墙，颇有杀鸡用牛刀的嫌疑。TOR 的主要强项在于： 提供匿名的网络访问，保护你的隐私 。比如名气很大的 维基解密 （WikiLeaks），还有名气很大且很牛B的 匿名黑客组织 （洋文叫”Anonymous”，最近连续黑掉多个大公司及美国政府部门），他们的成员都是用 TOR 来确保自己的匿名。 　　为啥 TOR 能确保匿名捏？因为 TOR 在全球有很多节点，当你利用 TOR 上网的时候，从你的电脑到某个网站，需要经过若干个 TOR 节点。而且 TOR 的节点之间都是加密传输。所以，被你访问的网站，无从知道你的真实IP地址。请看原理图。 　　假如你有些悟性，自然会发现：TOR 本身就是一个多重代理！既然这样，为啥还要拿 TOR 跟其它翻墙工具搭配捏？主要因为万恶的 GFW 把全球大部分的 TOR 节点都进行了IP封锁。因此，如果你不幸身处天朝，是很难直接访问到 TOR 节点滴！所以，咱们只好委屈一下，拿 TOR 搭配其它翻墙工具。 ★如何配置 　　其实配置并不难，只需如下几步： ◇第1步 　　首先，你需要准备好一个 能用的 翻墙工具——可以是HTTP代理（比如 无.界 、 自.由.门 ），也可以是SOCKS代理，还可以是 VPN（比如 Hotspot Shield ）。先把这个翻墙工具运行起来。 ◇第2步 　　然后，你需要到 TOR 的官方网站，下载一个 TOR 的软件包（洋文叫 Vidalia Bundle），安装到你电脑中（下载页面在” 这里 “）。Vidalia Bundle支持多种语言的界面（含简体中文），还是比较傻瓜化的。 ◇第3步 　　这步是关键。你需要在 Vidalia Bundle 的界面上设置一下，让 TOR 可以利用你现有的翻墙工具，进行联网。考虑到翻墙工具主要有：HTTP代理、SOCKS代理、VPN 这三种类型，俺分别说一下。 如果你用VPN翻墙 你不需要修改任何设置，直接点”启动 Tor” 如果你用HTTP代理翻墙 在 Vidalia Bundle 的主界面上，点”设定”按钮。 这时会出来一个选项对话框，选”网络”这个标签页。 请注意图中三处 标红 的地方。 首先，把代理的类型选为” HTTP / HTTPS ” “Address”这项，总是填 127.0.0.1 “端口”这项如何填，取决于你的翻墙代理软件，开放的端口号是多少。 比如：赛.风 开发的是8080端口，无.界 开放的是9666端口、自.由.门 开放的是8580端口 填写完，点确定。然后就可以启动 Tor 了。 如果你用SOCKS代理翻墙 如果你用”SOCKS代理”翻墙，配置的步骤跟”HTTP代理”类似——也要填写代理的地址（127.0.0.1）和端口（取决于具体的SOCKS代理软件）。唯一的区别在于，选择类型时，要记得选 SOCKS4 或 SOCKS5。（如下图） ★多重代理的好处 ◇防范追踪 　　举个例子： 　　假设你用VPN翻墙并发表一些抨击党国的言论。万一VPN提供商在VPN服务器上记录了你的网络流量，而党国又逼迫该VPN供应商交出这些流量记录。那么，党国的爪牙就 有可能 分析出你的上网行为。 　　用了多重代理之后，任何一个代理服务器记录你的网络流量，都无法对你的流量进行分析。 　　比方说你用的是 TOR + 赛风。虽然赛风服务器知道你的真实IP地址，但是无法知道你访问哪个网站及访问的的内容（因为TOR的流量是加密的）；而TOR的 最后一个节点 虽然知道你访问了哪个网站以及访问的内容，但是它不知道你来自哪里（不清楚你的真实IP地址）。 ◇伪装国籍 　　除了上述好处，使用TOR还有另一个好处——伪装国籍。比方说，你想让自己看起来像是美国的用户，那你只需要切换 TOR 的链路（在Vidalia Bundle 主界面点”更换身份”按钮），使得最后一个节点位于美国境内（点”查看网络地图”按钮，可以看你的链路）。这种情况下，你访问的网站就会以为你来自美国。 ★多重代理的坏处 　　当然啦，有利就有弊。以下是多重代理的一些缺点： ◇配置复杂 　　跟单重代理比起来，多重代理显然需要更多的设置。很多网友属于技术门外汉，多半对它望而却步。所以，俺才会专门写这么一篇博文，扫盲多重代理。 ◇性能下降 　　通常来说，多重代理的性能会比单重代理要差一些。具体差多少，取决于你用的软件。俺个人觉得：赛.风+TOR 的方式，貌似速度还不错；另外，自.由.门+TOR 以及 无.界+TOR，速度也还凑合。 回到本系列的目录 俺博客上，和本文相关的帖子（需翻墙） ： 如何翻墙 （传说中的扫盲教程，定期更新。用国外邮箱发信到 help_gfw@yahoo.com 即可自动回复本教程） 常见翻墙问题答疑 （传说中的FAQ，定期更新） 获取翻墙软件方法大全 （教你在无法翻墙的情况下拿到翻墙软件） 双管齐下的赛风3 新版本无.界——赛风3失效后的另一个选择 自由菛——TOR被封之后的另一个选择 基于Skype翻墙 扫盲VPN翻墙——以Hotspot Shield为例 版权声明 本博客所有的原创文章，作者皆保留版权。转载必须包含本声明，保持本文完整，并以超链接形式注明作者” 编程随想 “和本文原始地址。 学习翻墙 发信给 help_gfw@yahoo.com 可获取翻墙教程 (用国外邮箱以免被墙) 如有其它问题, 用 program.think@gmail.com 联系俺