Article View: cn.comp.hacker
Article #13242翻墙入门
From: RSS Feed For GFW Blog
Date: Mon, 19 Oct 2009 17:23
Date: Mon, 19 Oct 2009 17:23
65 lines
6224 bytes
6224 bytes
非常感谢 [ Sesawe Chinese Support ][1] 赐稿! 热烈欢迎大家向我们投稿,投稿信箱地址:chinagfwblog(at)[gmail.com][2]。 愿意参加编写翻墙入门的朋友,请联系[Sesawe Chinese Support][1],邮箱是chinese(at)[sesawe.net][3]。多谢! _ 本文不是具体介绍有哪些翻墙工具、怎么使用,而是希望以最短的篇幅(1页A4 纸)、最通俗易懂的语言介绍翻墙的基础知识。本文的目标是成为刚接触翻墙用户的第一份参考资料。 _ [1]: http://sesawe.net/?lang=zh [2]: http://gmail.com/ [3]: http://sesawe.net _ 目前完成的是初稿,还需要不断修改和完善,欢迎提出宝贵意见。 __ 如果读者感兴趣,也欢迎共同编辑。(您需要首先申请编辑权限。) _ [http://docs.google.com/View?id=dnxdmfc_12mmcwdd7][4] [4]: http://docs.google.com/View?id=dnxdmfc_12mmcwdd7 # 一、墙与翻墙 金盾工程是在中华人民共和国大范围部署的、旨在封锁部分境外互联网站点及服务的网络过滤系统,又叫做"防火长城",英文是Great Firewall,简称GFW,网民通常以一个"墙"字来称呼它。与"墙"对应,绕过网络封锁的行为即为"翻墙"。 # 二、墙的原理 根据研究人员的分析与网民的推测,至少有三种实现封锁的方式:IP地址封锁、关键字过滤和DNS欺骗。 * IP地址封锁。每个网站至少对应了一个IP地址,访问网站时需要首先与网站的IP地址进行连接,封锁了IP地址也就封锁了网站。这一方式的负面效果是,如果同一IP地址上有多个网站,则其他网站会一并遭殃。此外,网站更换IP地址会使之前的封锁失效。 * 关键字过滤。关键字过滤的原理是,检测网站与浏览器之间传输的数据,如果其中含有特定的关键字,则截断网站与浏览器之间的连接。目前一般仅检测数据的首部 (header)。举个例子来说,访问网站使用的是HTTP协议,网站的URL就包含在首部中,因此,如果网站的域名是关键字,这个网站就无法访问了,更 换IP地址也没有用。使用加密的HTTP(HTTPS)可以避免关键字过滤。 * DNS欺骗。网站的域名与IP地址通过DNS进行转换,如果DNS返回一个错误的IP地址,则网站也就间接地无法访问了。应对这一问题关键是不要使用ISP提供的DNS,而使用值得信赖的DNS,例如OpenDNS。 # 三、翻墙技术与工具 翻墙从原理上说,都是使用境外的代理服务器。具体可以分为网页代理、HTTP/SOCKS代理客户端和VPN。 * 网页代理。网页代理在网页中提供一个输入框,在其中输入需要访问的网址就可以开始使用了。网页代理的优点是无需安装和配置,直接在浏览器里使用;缺点是稳定性没有保证,且不支持登录等功能。网页代理非常多,请尽量选择以HTTPS方式提供服务的,如Psiphon。 * HTTP/SOCKS代理客户端。这种代理常见的方式是在本地运行一个客户端软件,然后修改浏览器的代理设置,指向客户端的IP地址和端口,如 127.0.0.1:8080。代理客户端的优点是支持的功能更完善,而且一般都会进行加密;缺点是需要进行一定的配置,使用比较复杂。常见的 HTTP/SOCKS代理客户端有Tor、Your-Freedom、SSH隧道等。 * VPN。VPN在计算机与代理服务器之间维护一条安全的加密连接,计算机的所有网络数据都经过代理服务器转发。VPN一般需要进行安装,如果操作系统内置 了VPN客户端则需要进行配置。VPN的优点是对于浏览器透明,而且对于电子邮件、聊天软件等也适用;缺点是难以找到免费的、稳定的VPN。目前可以使用 的VPN有Hotspot Shield、PacketiX VPN等。 # 四、几点建议 1. 制定自己的翻墙方案。没有哪一种翻墙方法可以保证永远有效,往往使用的人越多,失效越迅速,因此,有必要准备一套翻墙方案,其中至少应包括三种不同的、可以使用的翻墙工具,并定期更新。 2. 关注墙与翻墙的进展。翻墙是需要付出学习成本的,当您入门之后,仅需要花一点时间稍稍关注就可以了,GFW Blog是一个不错的学堂,请加入您的书签。 3. 向您身边的朋友介绍什么是墙,怎么翻墙。知道的人越多,墙的成本和压力就越大。 _我们的目标是:让墙成为历史!_ 敬请订阅我们:http://feeds2.feedburner.com/chinagfwblog,在twitter跟随我们:http://twitter.com/cdt。翻墙工具介绍和下载:http://www.sesawe.org/和http://www.sesawwe.net/。![][5] [5]: https://blogger.googleusercontent.com/tracker/5500297126185736776-2635900662142831751?l=www.chinagfw.org Contentes HTML URL: http://www.chinagfw.org/2009/10/blog-post_19.html Send By Feed RSS2eMail BOT V2.65 Admin By Liuxing99
Technical Details
Message-ID:
<4adcd930$1@news.liuxing99.3322.org>Path:
arc1-ca.pugleaf.net!g2news2.google.com!news4.google.com!feeder.news-service.com!newsfeed00.sul.t-online.de!newsfeed01.sul.t-online.de!t-online.de!61.160.212.82.MISMATCH!www.shinco.com!news.liuxing99.3322.org!not-for-mailShow Full Headers
Complete Article Headers
X-Google-Thread: 85629cb6ee,2b4803455b5a7825,start X-Google-Attributes: gid85629cb6ee,public,usenet X-Google-NewGroupId: yes X-Google-Language: Chinese,GB Path: arc1-ca.pugleaf.net!g2news2.google.com!news4.google.com!feeder.news-service.com!newsfeed00.sul.t-online.de!newsfeed01.sul.t-online.de!t-online.de!61.160.212.82.MISMATCH!www.shinco.com!news.liuxing99.3322.org!not-for-mail From: RSS Feed For GFW Blog <gfwblog-list@szb66.vicp.net> Newsgroups: cn.comp.hacker Subject: 翻墙入门 Date: Mon, 19 Oct 2009 17:23:00 -0000 Organization: A poorly-installed InterNetNews site Lines: 65 Message-ID: <4adcd930$1@news.liuxing99.3322.org> NNTP-Posting-Host: 121.227.3.215 Mime-Version: 1.0 Content-Type: text/plain; charset="gb2312" Content-Transfer-Encoding: base64 X-Trace: www.shinco.com 1255987553 8162 121.227.3.215 (19 Oct 2009 21:25:53 GMT) X-Complaints-To: news@www.shinco.com NNTP-Posting-Date: Mon, 19 Oct 2009 21:25:53 +0000 (UTC) Received-Path: <gfwblog-list@szb66.vicp.net> X-Feed-By: news.liuxing99.3322.org User-Agent: Feed RSS2eMail BOT V2.65 X-Gateway-Administrator: bianlule@bianlule.3322.org X-Gateway-From: dnews-gateway@news.liuxing99.3322.org