中国在协议层面上屏蔽外国VPN服务
老牌VPN公司Astrill给客户的公告；图片来自推特 亲爱的客户们 由于今年中国封锁升级，iOS设备上使用的VPN协议（IPSec, L2TP/IPSec,...
阅读更多
翻墙
墙外楼 | 中国逐步屏蔽外国VPN服务 Facebook永远是个梦
《环球时报》英文网报道，防火长城开始屏蔽外国VPN服务。VPN供应商Astrill本周通知用户，由于防火长城的升级，使用IPSec、L2TP/IPSec和PPTP协议的设备无法访问它的服务。受影响的主要是iOS设备，其它使用不同协议的设备仍然能正常工作。另一家VPN服务商VPN Tech Runo本月早些时候称，从去年12月31日开始它的很多IP地址已被屏蔽，部分地区使用L2TP协议的用户也连接不了它的服务器。中国工信部此前发布规定，在中国提供VPN服务的公司必须登记注册，未登记的VPN服务商将“不会受到中国法律的保护”。中国创新和发展战略研究所的网络安全专家Qin An为防火长城屏蔽外国VPN服务辩护说，事关网络空间主权，中国当局当然不能对这些服务视而不见，因为它们可能会被用于某些不可告人的目的。 —Foreign VPN service unavailable in ChinaGreat Firewall has been upgraded for cyberspace sovereigntyBy Cao SiqiCyber security analysts on Thursday defended China’s Internet management after an overseas VPN (virtual private network) company on Wednesday announced some of its users in China have been unable to use the service since an upgrade of the Great Firewall, China’s Internet infrastructure.Cyber services should observe the network governance of the country for safety, analysts urged.Astrill claimed in a Wednesday notice that since this year, VPN protocols used on iOS devices, including IPSec, L2TP/IPSec and PPTP, are not accessible in China in almost real-time.An anonymous service support employee said Thursday that only iOS devices were affected while other devices like Macbook worked fine as they use different protocols. “It is because of the Great Firewall upgrade, and unfortunately, we can’t tell you the exact time about how long it will last,” said the employee, adding that the company has other solutions.Many iPhone users were shocked to find that they could not log into their Facebook and Twitter accounts although they have bought Astrill’s VPN service.Whether to block VPN services and how to block them are closely related to the country’s ability of network governance, Qin An, a cyber security expert at the China Institute for Innovation and Development Strategy, told the Global Times Thursday.“Authorities apparently cannot ignore those services as they affect our cyberspace sovereignty. For instance, a shortcut has to be blocked since it could be used for some ulterior purposes although it might affect others who use it in a right way,” said Qin.
阅读更多奇客资讯｜中国新增7个互联网骨干直联点
最近的一段时间，经常访问国外网站的网民都知道，网络连接性能日益劣化，是因为国际带宽不足还是因为防火长城的功劳？工信部本周发表新闻稿宣布新增7个国家级互联网骨干直联点，改进了国际间的连接。中国的互联网骨干直联点此前主要是通过北京、上海和广州，现在增加了成都、西安、武汉、沈阳、南京、重庆、郑州7个城市。新闻稿称，工程直接投资29.2亿元，建成网间互联能力6676G，已经开通810G，全国互联总带宽增长50%达到2450G，“本次工程安装大型互联路由器56套、配套改造机房56个、升级本地网络节点13个、铺设网间互联光缆3000余公里、开通至北上广等骨干核心节点直达电路60余条。”一些人推测中国并没有增加出口带宽，而是增加了能过滤的带宽量，是导致国际访问质量劣化的根源。
阅读更多翻墙 | 代理插件 Browsec for Chrome/firefox
刚刚收到一个邮件推荐的一款翻墙代理：Browsec这个是基于浏览器的代理，支持Chrome/Firefox.Chrome是安装一个插件，里面可以选择 荷兰 英国 美国 新加坡；Firefox官方则提供了一个firefox，里面自带了插件，只有荷兰。点击：https://browsec.com/en/dashboard/main以下是一个小小的教程：第一个是Chrome，第二个是firefox点击第一个：安装即可（需要翻墙）：安装好在你右上角，就可以选择 地点了，关闭代理需要点击 Turn off关闭后就是这个样子，点击 Protect Me 即可重新开始。============================================================================ firefox = = ============================================================================点击第二个就是下载firefox，可以放在U盘上。下载后点击打开即可。之后就会出现一个firefox，这时候点击浏览器右上角的图标点亮即可。源地址：http://www.fanyue.info/2015/01/chromefirefox.html翻墙技术博客订阅地址及社交帐号
阅读更多翻墙 | Ghost Assassin：翻墙手段介绍大集合
先推荐几个翻墙网站：http://www.chinagfw.org/http://www.goagent.biz/http://allinfa.com/（直接去看软件，不要看里面的“新闻”）http://www.atgfw.org/http://www.fanyue.info/我将按照安全程度依次介绍各类翻墙手段：1，I2P：安全性最强的匿名软件，没有之一，但是速度极慢，基本上不是人能忍受的。教程：http://program-think.blogspot.com/2012/06/gfw-i2p.html（里面有下载链接）2，TOR：大名鼎鼎的洋葱路由，令NSA头大，实质是动态三重代理，本人强力推荐TOR+前置代理组合（下面我会说明那些翻墙软件可以成为TOR前置代理），教程： http://allinfa.com/tor-browser-v40.html 官网下载 https://www.torproject.org/download/download-easy.html.en TOR的使用技巧https://plus.google.com/109790703964908675921/posts/ftE8KeaBJuc（还有一些基于TOR的衍生翻墙软件，如BlackBelt Privacy v3.2014.10 http://allinfa.com/blackbelt-privacy-v3201410-tor-waste.html Toranger v1.7.7 http://allinfa.com/toranger-177-tor.html Alecz TOR v1.1 http://allinfa.com/alecz-tor-v11.html AdvOR-0.3.0.20 http://sourceforge.net/projects/advtor/ PirateBrowser_0.6b ）只有这两个软件是真正的匿名软件（倒是都有android版，但建议只在PC上使用，因为移动端安全技术成熟度远不如PC端，而且国产手机硬件带有后门的可能性太大）。3，shadowsocks：一个轻量级socks加密代理，全主流平台支持，介绍：https://plus.google.com/109790703964908675921/posts/NZbwYqJAbKC（里面给出了shadowsocks-gui的下载链接和教程以及一些免费账号提供网页）可以作为TOR的前置代理。4，VPN：先推荐一下VPNGate：http://www.vpngate.net/cn/ （上面有介绍和下载，还有一些其他VPN连接方式，大家可以看看）VPN启动后一直是全局代理，不方便浏览墙内网站。墙内外都有不少VPN服务提供商，还有一些免费VPN，能否找到就要看大家的搜索引擎使用技能了：） 如果你想在墙外发言，请不要相信墙内的VPN公司，鬼知道他们跟共匪有没有什么交易；还有strongVPN与Asrill，他们的主页没有被GFW屏蔽，也很可疑。其实一旦涉及到付费这一环节，你就很容易被追踪到，所以还是不要为这堵不该存在的墙付钱了。（所有平台都有VPN，请自己寻找相应的服务提供商）还是推荐几个吧：MacroVPN， Prox Network， Free UK VPN ，Tenacy， Best Free VPN ，SecurityKiss (适用于 Windows)，ProXPN (适用于 Windows 和 Mac)，Hotspot Shield (适用于 Windows 和 Mac)，ExpatShield (适用于 Windows)，Loki VPN Client (适用于 Windows)，OpenVPN (适用于 Windows、Mac、Linux、iOs、Android、等等)，RaptorVPN (适用于 Windows 和 Mac)，Ming加速器安装器，一键VPN（请自行google，一下子就能找到）所有的VPN都能成为TOR的前置代理。5，赛风：一个SSH加密代理和免费VPN，主页：https://s3.amazonaws.com/5nkt-sj7x-cc2h/zh.html（介绍和下载，有android版）可作为TOR的前置代理。6，自由门：老牌翻墙软件之一，一重代理，自吹很安全，其实也就那样，很久没更新了。有android版，可以当TOR的前置代理下载链接：http://dongtaiwang.com/loc/download.php 介绍：http://dongtaiwang.com/loc/faq.php7，无界：同自由门，但更新比较频繁，不要相信它，理由https://plus.google.com/109790703964908675921/posts/4vCcvCk1cq6 ，有android版，下载链接http://www.wujieliulan.com/download.php 使用说明 http://www.wujieliulan.com/userguide.php（里面的吹牛看看就行了，千万不要当真）可以当TOR的前置代理8，Lantern：建立在脆弱的Gtalk服务上，以P2P的形式翻墙，安全性没有保障。介绍和下载：http://allinfa.com/lantern-v156-20141022.html 只有PC版，不清楚能否当TOR的前置代理，可以试试。9，GAE类翻墙工具（goagent,wallproxy以及大部分整合浏览器的“一键翻墙包”，例如buckyball1.0.35.6，Chrome_37_Portable_20140914，Chrome36.0.1985.125苦菜花增强安装版.exe，Chrome36d_v2014.09.28，GoChrome20140625绿色版，GoGo Tester 2.3.4（寻找可用IP），greatagent3-ga-Release-withChrome-3.0.0，greatagent3-wp-Release-withChrome-3.0.0，FireFox_v2014.08.23，枫叶香蕉加速浏览器v1.0.0.0（这里说一下，有些人可能听说过枫叶香蕉，这是基于GAE开发的），Chrome科学上网，GAEChrome，goagent-plus-v1.0.0.1，greatagent3-wp-Release-withChrome-3.0.0，wp-master，畅游无限浏览器-第十先行版（强大更新服务器） (9.6)，chromawall1.4-ZH http://allinfa.com/chromawall_v14-zh-gfw-chrominum.html，集成翻墙软件的绿色火狐浏览器Firefoxesr24_G，esr-master，只要google这些名字就能找到下载链接）：不原生支持HTTPS（也就是说无法成为TOR的前置代理），无法防范中间人攻击，加密程度不高（早期无加密），安全性很低，建议只用来浏览网页。goagent设置下载：http://allinfa.com/goagent-v321-gae.html wallproxy设置下载：http://allinfa.com/wallproxy-v225.html GAE类翻墙软件的风险：https://plus.google.com/109790703964908675921/posts/QqZTB5EdLEV10，修改hosts与躲避DNS污染：毫无安全性可言，目标网站可以看到你的真实公网IP，但速度最快。软件有ChinaDNS-win32-0.1.11，DNSCrypt，dnsforwarder，MingHosts1.3（请接着google），基本上还是要靠大家自己手动修改hosts文件，非常麻烦。其他：新产品GranGorz ，https://grangorz.org/en/ 大概也是个一重代理，墙内可以连接上。最后，再强力推荐一次TOR+前置代理！具体如何做到匿名请看 https://plus.google.com/109790703964908675921/posts/LyWo2agoau3 原文：https://plus.google.com/109790703964908675921/posts/2aS17tqfTCV源地址：http://xijie.wordpress.com/2015/01/09/%E7%BF%BB%E5%A2%99%E6%89%8B%E6%AE%B5%E4%BB%8B%E7%BB%8D%E5%A4%A7%E9%9B%86%E5%90%88/翻墙技术博客订阅地址及社交帐号
阅读更多
