|
【人民報消息】突破網絡封鎖的幾個辦法 (注：第一個方法不一定最好，但爲了說明突破網絡封鎖的一些原理，我們把它放在第一。下文介紹的代理服務器 + HTTPS，結合代理獵手收尋服務器、multiproxy管理服務器，可能更爲有效。) (1) 以假亂真突破報文過濾 目前國內封鎖代理服務器和以前不同了，不止是ip地址了，同時將ip報文(packet contents)也進行了分析。那麼是怎麼分析的呢？可能和殺病毒一樣進行特徵串分析，將含有敏感數據的ip報文過濾。爲了不誤丟ip包，分析程序必將處理一定數量的流向你服務器的連續ip包（packets）。如果分析ip報文數量少了，那將造成大量的誤丟ip包，剛開始進行ip報文過濾時那幾天網友們連yahoo等合法站點也上不去就說明這個問題。 一位讀者來信說：要突破這樣的封鎖，也就是訪問一些敏感站點，我想只要是到達發送請求的host的敏感 ip報文不連續，那麼分析程序就會放過這些ip報文，就像火車站進出站一樣，人很多的時候，你一個人沒有票可以混進去也可以混出來一樣，突破就成功了。 有些網友說用戶怎麼能控制tcp/ip協議中的報文發送呢？我認爲可以逼它。我這樣試驗，首先要通過一個普通的代理服務器（這個不用多說了），打開30到50個窗口越多越好 （win2000可以多些），每個窗口發一條ping命令就行了，ping -t -l 1024 www.yahoo.com 和其他相似的命令（要國外合法站點）。這時候你用IE就可以訪問「人民報」等新聞網等了。這是因爲這時候流向你的主機的ip報文數量很多，合法和非法的一起來， 分析程序無法對不連續的敏感站點的ip包進行過濾的結果。 (注：這只是爲說明問題的試驗，我們不推薦一般讀者常規使用。) 後來我又發現一個更簡捷的辦法，人人都有代理獵手，使用代理搜索時他本身就在不停 的發請求。果然不錯，通過同時使用代理獵手，用ie瀏覽器你要到哪兒就到哪兒，人民報，博訊、美國之音、大紀元、cnn等等，不用www.safeweb.com加密，也不用二次代理,我現在就是這樣使用的（注意，早上一般訪問速度沒有影響，下午訪問國外敏感站點時可能要retry一到兩次)。有的網友可能會認爲我這樣做很費資源，造成網絡速度急劇下降，這完全沒有根據，我這樣使用的同時，下載文件都有3到4k/s。 爲了方便讀者，我們這裏提供代理獵手軟件下載：http://renminbao.com/software 或https://renminbao.com/software。另外，您也可在網上查詢「代理獵手」，「proxy scanner」，「proxy hunter」 關鍵詞得到此類軟件。 (2) 代理服務器(proxy) + HTTPS 爲了方便國內讀者，目前很多敏感站點提供HTTPS加密服務，例如，「人民報」也可從 https://renminbao.com 進入。您可在HTTP後加個S試一試其它站點，我發現以下網站都提供HTTPS服務：https://dajiyuan.com, https://xinsheng.net, https://zhengjian.org, https://minghui.ca, https://minghui.org。利用HTTPS，國內的報文過濾器便無法知道您的報文內容了。當然，這些站點的IP還是要被封掉的，但這時用一般的代理服務器即可。 另外，如果您要訪問的網站沒有HTTPS加密服務，您可通過中繼加密網站訪問，如 https://www.safeweb.com, https://secure.siegesoft.com，https://lesser-magoo.lcs.mit.edu/px.html等。 當您用HTTPS訪問，第一此可能會慢一些，因爲需要給您傳一個加密用的certificate(憑證)。當一個窗口出現問您是否接受站點憑證時，請回答「接受」，這不會有多大的風險。 (3) 代理服務器介紹
代理服務器的作用有兩個，一個是可以突破網絡封鎖，一個是可以有效隱匿身份。下面分別予以說明： 代理服務器這種資源在網上幾乎可以說是無限的。獲取代理服務器的方法也很簡單。幾乎每個上網的網友都知道一些類似「雅虎」之類的門戶網站，使用門戶網站的搜索引擎(查找關鍵詞：Proxy list) 即可搜索出上萬個代理服務器地址。也可用以上提到的代理獵手查找。筆者曾經在www.yahoo.com的搜索引擎中，以proxy爲關鍵字搜索出來4萬多個代理服務器地址。據我所知，代理服務器每天都會更新。所以中國政府也不可能將所有的代理服務器一一封鎖。當然，當某個代理服務器使用人數衆多，被國家安全部門發現後，有被封鎖的可能，不過那也不要緊，上yahoo上再搜索一個就是了。 搜索到的地址都包括兩個部分─ 比如說：「212.23.20.22:8080」，其中212.23.20.22爲代理服務器的主機地址，8080爲端口地址。有時，看到的地址格式爲「212.23.20.22:8080 21146」，後面的21146是指這個代理服務器的速度，跟代理服務器設定沒有關係。 需要指出的是，很多代理服務器也是被國家安全部門封鎖的，在搜索完以後需要各位網友耐心地一個一個試，相信一定可以找到一個未被封鎖的代理服務器。 在選擇代理服務器時，儘量不選擇202開頭的代理服務器，因爲其中一些有可能是中國國內的代理服務器，這樣您的上網安全仍然得不到保障。
搜索完成後，即需在你的瀏覽器中設定代理服務器。 Netscape，IE4和IE5的設置方法分別如下： 1)Netscape的設定：Edit->Preference->左側窗口中Advanced->Proxies->在右側窗口的Manual Proxy Configuration前標記->點擊右側的「view」鍵，在「http:」 窗口左側填上搜索到的地址（如212.23.20.22），右側填上端口號(如8080)即可。 2) IE4的設置：選擇IE4菜單中的「查看」 -> Internet 選項 -> 連接 -> 代理服務器一欄中 -> 在「通過代理服務器訪問Internet 」前打勾 -> 在「地址」欄裏填入使用的http代理服務器IP或域名，在「端口」欄中填入所使用的代理服務器的端口 -> 確定結束 。 3) IE5設置：選擇IE5菜單中的「工具」 -> Internet 選項 -> 連接 -> 單擊所使用的撥號設置 -> 設置 -> 在「使用代理服務器」前打勾 -> 在「地址」欄裏填入使用的http代理服務器IP或域名，在「端口」欄中填入所使用的代理服務器的端口 -> 確定結束 。 (4) 方便使用代理服務器的軟件 用代理服務器(proxy)可看被封的網頁，通常在IE中直接加一個代理服務器，但如果您經常訪問國外敏感站點，代理易被封，您又得更換代理服務器，這樣造成不便。Multiproxy是個很方便的proxy軟件，可以解決這個問題，你可以加入20－30甚至更多的國外代理，如果你有80、8080以外的端口的代理，如8000、81、83、89、3128等，無需經過二次加密代理即可訪問被封網站。 大家收集代理服務器請注意，有的代理當時不能用，但也許明天又可用了。運行時不要性急，等她完成檢測後再啓動新瀏覽器進行瀏覽。 如發現聯不上網，可在軟件中單擊option，再單擊proxy server list，將顯示綠燈的代理中ping欄下數字小於500的代理disable掉。如果發現全部紅燈，可從新check all proxies；如果仍然不行，你就須找新的海外代理了。 Multiproxy 可在 http://www.multiproxy.org 或 http://renminbao.com/software https://renminbao.com/software 下載。 (5) 免費PROXY：(HOST:port speed) 這裏提供少量代理服務器供您參考。
194.58.47.99:8080 1244
194.65.14.77:8080 5724
194.68.33.20:8080 11290
194.70.50.77:3128 22651
195.166.71.3:80 22552
195.18.1.130:8080 5644
195.205.186.4:8080 3758
195.22.20.10:8080 7611
195.22.20.10:80 5708
195.22.6.180:80 11408
195.24.168.69:80 22533
195.34.181.65:8080 22574
195.38.236.193:80 2511
195.4.117.15:8080 11328
195.47.29.198:3128 3762
195.49.23.82:8080 4507
195.63.29.226:8080 11292
195.67.46.220:80 3758
195.68.95.66:8080 3763
195.7.181.194:8080 22533
195.70.86.106:80 2825
196.15.209.131:3128 2516
196.25.243.130:8080 2059
4000.trivalor.fr:8080 11322
63.199.4.98:80 5628
63.199.40.98:80 4524
63.214.252.58:3128 11430
63.214.252.58:80 7542
63.219.148.12:80 5704
63.251.201.164:80 4511
altair.ntf.ru:80 5663
ca1sal-e0.esoterica.pt:8080 11299
ca1sal-e0.esoterica.pt:80 22829
gate.kuraray.de:3128 3766
gate.tgk.ee:3128 5645
gw.lantbruksnet.net:3128 5633
mail.gymnaziumtu.cz:3128 5657
ms.eco.cz:3128 2257
net-152-137.mweb.co.za:1080 1903
netcache2-ctn.is.co.za:80 2506
pepe.horak.cz:3128 4520
pf.cyberlab.de:8080 11293
pr5-ts.telepac.pt:8080 5665
pr6-ts.telepac.pt:8080 5665
rooter.bester.com.pl:8080 1269
serveur.cbhouse.fr:80 5664
webcache.bt.net:8080 3225
ws354.karis.fi:80 3756
www4.cce.de:8080 11440
請下載此文並立即轉告您的朋友們！人民報衷心祝願您好運！ 謝謝提供此信息的讀者朋友，人民報代表所有讀者向您表示最衷心的感謝！ 讀者朋友們，當然我們給您的這個方法，只能解決您一時的困擾，邪惡又會用新的辦法去屏蔽。人民報堅信，江澤民、江綿恆父子可以研究屏蔽方法，也就有人可以研究出破它們屏蔽的方法！ 我們強烈呼籲，中國之大，能人甚多，希望有此技術的人能夠貢獻您的力量，我們甚至希望正在幫助江綿恆搞研究的科技人員也能夠暗中伸出援手，爲了人類的字典上那尚存的「良心」二字！爲了追求真理！是國人團結起來共同反對江澤民獨裁暴政的時候了！ 來稿請投：[email protected] ，您也可以直接到人民報的首頁左下處點擊「歡迎投稿」，或者到首頁http://www.renminbao.com最下處點擊[email protected]，在技術人員鑑定可行後，我們會立即介紹給讀者。 邪豈能壓正！
人民報編輯部
辛巳年三月二十五日(2001年4月18日)
| 
打印機版
