可以繞過封鎖，暢游網(wǎng)絡(luò)的絕招
 
 


　目前國內(nèi)封鎖代理服務(wù)器和以前不同了，不止是ip地址了，同時將ip報文也進行了分析，那么是怎么分析的呢，我想可能和殺病毒一樣進行特征串分析，將含有敏感數(shù)據(jù)的ip報文過濾，為了不誤丟ip包，分析程序?qū)⑻幚硪欢〝?shù)量的連續(xù)的ip包（到你發(fā)送請求的host）。如果分析ip報文數(shù)量少了，那將造成大量的誤丟ip包，剛開始進行ip報文過濾時那幾天網(wǎng)友們連yahoo等合法站點也上不去就說明這個問題。 

要突破這樣的封鎖，也就是訪問一些敏感站點，我想只要是到達發(fā)送請求的host的敏感ip報文不連續(xù)，那么分析程序就會放過這些ip報文，就像火車站進出站一樣，人很多的時候，你一個人沒有票可以混進去也可以混出來一樣，突破就成功了。 

有些網(wǎng)友說用戶怎么能控制tcp/ip協(xié)議中的報文發(fā)送呢？我認為可以逼它。我這樣試驗，首先要通過一個普通的代理服務(wù)器（這個不用多說了），打開30到50個窗口越多越好（win2000可以多些），每個窗口發(fā)一條ping命令就行了，ping -t -l 1024 www.yahoo.com和其他相似的命令（要國外合法站點）。這時候你用IE就可以訪問博訊新聞網(wǎng)等了。這是因為這時候流向你的主機的ip報文數(shù)量很多，合法和非法的一起來，分析程序無法對不連續(xù)的敏感站點的ip包進行過濾的結(jié)果。 

后來我又發(fā)現(xiàn)一個更簡捷的辦法，人人都有代理獵手，使用代理搜索時他本身就在不停的發(fā)請求。果然不錯，通過同時使用代理獵手，用ie瀏覽器你要到哪兒就到哪兒，博訊、美國之音、大紀元、cnn等等，根本不用什么www.safeweb.com加密，也不用什么二次代理,我現(xiàn)在就是這樣使用的（注意，早上一般訪問速度沒有影響，下午訪問國外敏感站點時可能要retry一到兩次)。有的網(wǎng)友可能會認為我這樣做很費資源，造成網(wǎng)絡(luò)速度急劇下降，這完全沒有根據(jù)，我這樣使用的同時，下載文件都有3到4k/s.祝各位網(wǎng)友好運。也祝我自己好運，不要有麻煩。 


由前幾日網(wǎng)上登出的消息來看，現(xiàn)在的網(wǎng)絡(luò)封鎖方式主要有兩種：一是通過網(wǎng)絡(luò)警察或強制緩存等方法提取上網(wǎng)信息流，二是通過在網(wǎng)吧里裝上黑客軟件（其實就是一種木馬程序）監(jiān)視上網(wǎng)人員的信息。關(guān)于第二種封鎖方式已經(jīng)有學(xué)員提出用防火墻可以阻止計算機中的木馬程序?qū)⑸暇W(wǎng)信息外泄。但是防火墻并不能防止網(wǎng)絡(luò)警察等的封鎖，因為僅僅用一般國外代理只能簡單地繞開路由屏蔽，但是上網(wǎng)的數(shù)據(jù)是沒加密的，所以對網(wǎng)絡(luò)警察來說是透明的。因此在網(wǎng)吧里上網(wǎng)僅僅用一般國外代理而且網(wǎng)吧里若是安裝了網(wǎng)絡(luò)警察的話，就有很大的危險性，因此必須使用有加密功能的代理服務(wù)器。 
因此，要想安全上網(wǎng)，必須注意兩點： 

一：在計算機上安裝防火墻軟件。防火墻軟件有兩種辦法可得到：（1）到市場上購買工具光盤；（2）可以在yahoo等搜索引擎上用關(guān)鍵詞"firewall"搜索有關(guān)軟件下載網(wǎng)站，可以找到不少防火墻軟件。 

二：使用“一級國外代理+有ssl加密的安全代理服務(wù)器”上網(wǎng)的方式（因為ssl代理服務(wù)器本身也可能被封鎖）。一級國外代理比較容易找到。可以從華軍（www.newhua.com）等軟件下載網(wǎng)站上下載一些搜索引擎軟件（如simplefind、turbo start等）用“proxylist"等關(guān)鍵詞可以搜索到很多提供代理服務(wù)器列表的網(wǎng)站（注意：不要使用202或61開頭的代理服務(wù)器。請用追捕http://www.zhuibu.com檢查代理服務(wù)器的IP地址。如果是國內(nèi)的代理就不要使用。），其中http://tools.rosinstrument.com/proxy每天都提供一些更新的代理服務(wù)器。但是提供ssl加密的代理服務(wù)器就比較難找了。下面提供幾個有ssl加密的代理服務(wù)器： 

1. https://www.safeweb.com 

在地址欄中敲入https（注意s不能漏掉）://www.safeweb.com，進入頁面后，會有一空白欄，其中有光標(biāo)在閃爍。在此欄中敲入大法網(wǎng)站的網(wǎng)址如minghui.ca、xinsheng.net等即可。敲入網(wǎng)址后IE會打開另一個窗口，再耐心等一會就進去了（如果只是下載當(dāng)天的全部文章，可在“Internet選項”的“高級”中將“顯示圖片”的勾去掉，以加快速度）。 

2. http://www.the-cloak.com/homepage/index.php3 

進入后，可以看到有三種瀏覽方式可供選擇，選擇最后一個“encrypted”，然后在地址欄中敲入你要去的網(wǎng)址（注意在IE中要把cookies選項設(shè)為“啟用”）。 

注意：網(wǎng)絡(luò)螞蟻、網(wǎng)際快車等下載軟件不支持ssl加密代理服務(wù)器。 


突破網(wǎng)絡(luò)封鎖的絕招妙計！ 請大家告訴大家： 
(注：第一個方法不一定最好，但為了說明突破網(wǎng)絡(luò)封鎖的一些原理，我們把它放在第一。下文介紹的代理服務(wù)器 + HTTPS，結(jié)合代理獵手收尋服務(wù)器、multiproxy管理服務(wù)器，可能更為有效。) 
(1) 以假亂真突破報文過濾 
目前國內(nèi)封鎖代理服務(wù)器和以前不同了，不止是ip地址了，同時將ip報文(packet contents)也進行了分析。那么是怎么分析的呢？可能和殺病毒一樣進行特征串分析，將含有敏感數(shù)據(jù)的ip報文過濾。為了不誤丟ip包，分析程序必將處理一定數(shù)量的流向你服務(wù)器的連續(xù)ip包（packets）。如果分析ip報文數(shù)量少了，那將造成大量的誤丟ip包，剛開始進行ip報文過濾時那幾天網(wǎng)友們連Yahoo等合法站點也上不去就說明這個問題。 
一位讀者來信說：要突破這樣的封鎖，也就是訪問一些敏感站點，我想只要是到達發(fā)送請求的host的敏感IP報文不連續(xù)，那么分析程序就會放過這些ip報文，就像火車站進出站一樣，人很多的時候，你一個人沒有票可以混進去也可以混出來一樣，突破就成功了。 
有些網(wǎng)友說用戶怎么能控制TCP/IP協(xié)議中的報文發(fā)送呢？我認為可以逼它。我這樣試驗，首先要通過一個普通的代理服務(wù)器（這個不用多說了），打開30到50個窗口越多越好 （win2000可以多些），每個窗口發(fā)一條ping命令就行了，ping -t -l 1024 www.yahoo.com 和其他相似的命令（要國外合法站點）。這時候你用IE就可以訪問「大紀元」等新聞網(wǎng)等了。這是因為這時候流向你的主機的ip報文數(shù)量很多，合法和非法的一起來， 分析程序無法對不連續(xù)的敏感站點的ip包進行過濾的結(jié)果。 (注：這只是為說明問題的試驗，我們不推薦一般讀者常規(guī)使用。) 
后來我又發(fā)現(xiàn)一個更簡捷的辦法，人人都有代理獵手，使用代理搜索時他本身就在不停 的發(fā)請求。果然不錯，通過同時使用代理獵手，用ie瀏覽器你要到哪兒就到哪兒，人xx，博x、美國xx、大xx、Cxx等等，不用www.safeweb.com加密，也不用二次代理,我現(xiàn)在就是這樣使用的（注意，早上一般訪問速度沒有影響，下午訪問國外敏感站點時可能要retry一到兩次)。有的網(wǎng)友可能會認為我這樣做很費資源，造成網(wǎng)絡(luò)速度急劇下降，這完全沒有根據(jù)，我這樣使用的同時，下載文件都有3到4k/s。 
為了方便讀者，我們這里提供代理獵手軟件下載：http://renminbao.com/software 或https://renminbao.com/software。另外，您也可在網(wǎng)上查詢“代理獵手”，“proxy scanner”，“proxy hunter” 關(guān)鍵詞得到此類軟件。 
(2) 代理服務(wù)器(proxy) + HTTPS 
為了方便國內(nèi)讀者，目前很多敏感站點提供HTTPS加密服務(wù)，例如，「x紀元」也可從 https://dajiyuan.com 進入。您可在HTTP后加個S試一試其它站點，我發(fā)現(xiàn)以下網(wǎng)站都提供HTTPS服務(wù)：https://renminbao.com , https://xinsheng.net, https://zhengjian.org, https://minghui.ca, https://minghui.org。利用HTTPS，國內(nèi)的報文過濾器便無法知道您的報文內(nèi)容了。當(dāng)然，這些站點的IP還是要被封掉的，但這時用一般的代理服務(wù)器即可。另外，如果您要訪問的網(wǎng)站沒有HTTPS加密服務(wù)，您可通過中繼加密網(wǎng)站訪問，如 https://www.safeweb.com, https://secure.siegesoft.com，https://lesser-magoo.lcs.mit.edu/px.html等。 
當(dāng)您用HTTPS訪問，第一此可能會慢一些，因為需要給您傳一個加密用的certificate(憑證)。當(dāng)一個窗口出現(xiàn)問您是否接受站點憑證時，請回答「接受」，這不會有多大的風(fēng)險。 
(3) 代理服務(wù)器介紹 
代理服務(wù)器的作用有兩個，一個是可以突破網(wǎng)絡(luò)封鎖，一個是可以有效隱匿身份。下面分別予以說明： 
代理服務(wù)器這種資源在網(wǎng)上幾乎可以說是無限的。獲取代理服務(wù)器的方法也很簡單。幾乎每個上網(wǎng)的網(wǎng)友都知道一些類似“雅虎”之類的門戶網(wǎng)站，使用門戶網(wǎng)站的搜索引擎(查找關(guān)鍵詞：Proxy list) 即可搜索出上萬個代理服務(wù)器地址。也可用以上提到的代理獵手查找。筆者曾經(jīng)在www.yahoo.com的搜索引擎中，以proxy為關(guān)鍵字搜索出來4萬多個代理服務(wù)器地址。據(jù)我所知，代理服務(wù)器每天都會更新。所以中國政府也不可能將所有的代理服務(wù)器一一封鎖。當(dāng)然，當(dāng)某個代理服務(wù)器使用人數(shù)眾多，被國家安全部門發(fā)現(xiàn)后，有被封鎖的可能，不過那也不要緊，上yahoo上再搜索一個就是了。 
搜索到的地址都包括兩個部分─ 
比如說：“212.23.20.22:8080”，其中212.23.20.22為代理服務(wù)器的主機地址，8080為端口地址。有時，看到的地址格式為“212.23.20.22:8080 21146”，后面的21146是指這個代理服務(wù)器的速度，跟代理服務(wù)器設(shè)定沒有關(guān)系。 
需要指出的是，很多代理服務(wù)器也是被國家安全部門封鎖的，在搜索完以后需要各位網(wǎng)友耐心地一個一個試，相信一定可以找到一個未被封鎖的代理服務(wù)器。 
在選擇代理服務(wù)器時，盡量不選擇202開頭的代理服務(wù)器，因為其中一些有可能是中國國內(nèi)的代理服務(wù)器，這樣您的上網(wǎng)安全仍然得不到保障。 
搜索完成后，即需在你的瀏覽器中設(shè)定代理服務(wù)器。 
Netscape，IE4和IE5的設(shè)置方法分別如下： 
1)Netscape的設(shè)定：Edit->Preference->左側(cè)窗口中Advanced->Proxies->在右側(cè)窗口的Manual Proxy Configuration前標(biāo)記->點擊右側(cè)的“view”鍵，在“http:” 窗口左側(cè)填上搜索到的地址（如212.23.20.22），右側(cè)填上端口號(如8080)即可。 
2) IE4的設(shè)置：選擇IE4菜單中的“查看” -> Internet 選項 -> 連接 -> 代理服務(wù)器一欄中 -> 在“通過代理服務(wù)器訪問Internet ”前打勾 -> 在“地址”欄里填入使用的http代理服務(wù)器IP或域名，在“端口”欄中填入所使用的代理服務(wù)器的端口 -> 確定結(jié)束 。 
3) IE5設(shè)置：選擇IE5菜單中的“工具” -> Internet 選項 -> 連接 -> 單擊所使用的撥號設(shè)置 -> 設(shè)置 -> 在“使用代理服務(wù)器”前打勾 -> 在“地址”欄里填入使用的http代理服務(wù)器IP或域名，在“端口”欄中填入所使用的代理服務(wù)器的端口 -> 確定結(jié)束 。 
(4) 方便使用代理服務(wù)器的軟件 
用代理服務(wù)器(proxy)可看被封的網(wǎng)頁，通常在IE中直接加一個代理服務(wù)器，但如果您經(jīng)常訪問國外敏感站點，代理易被封，您又得更換代理服務(wù)器，這樣造成不便。Multiproxy是個很方便的proxy軟件，可以解決這個問題，你可以加入20－30甚至更多的國外代理，如果你有80、8080以外的端口的代理，如8000、81、83、89、3128等，無需經(jīng)過二次加密代理即可訪問被封網(wǎng)站。 
大家收集代理服務(wù)器請注意，有的代理當(dāng)時不能用，但也許明天又可用了。運行時不要性急，等她完成檢測后再啟動新瀏覽器進行瀏覽。 如發(fā)現(xiàn)聯(lián)不上網(wǎng)，可在軟件中單擊option，再單擊proxy server list，將顯示綠燈的代理中ping欄下數(shù)字小于500的代理disable掉。如果發(fā)現(xiàn)全部紅燈，可從新check all proxies；如果仍然不行，你就須找新的海外代理了。 
Multiproxy 可在 http://www.multiproxy.org 或 http://renminbao.com/software https://renminbao.com/software 下載。 

關(guān)于本次封網(wǎng)個人體會如下： 

1。multiproxy 是很好的proxy 軟件，你可以加入20－30甚至更多的國外代理，如果你有80，8080以外的端口的代理，如8000，81，3128等，無需經(jīng)過二次加密代理即可訪問被封網(wǎng)站。 

請大家自己收集，有的代理當(dāng)時不能用，但也許明天又可用了。 

運行時不要性急，等她完成檢測后再啟動新瀏覽器進行瀏覽。 

如發(fā)現(xiàn)聯(lián)不上網(wǎng)，可在軟件中單擊option，再單擊proxy server list，將顯示綠燈的代理中 ping 欄下數(shù)字小于500 的代理disable掉。 
如果發(fā)現(xiàn)全部紅燈，可從新check all proxies；如果仍然不行，你就須找新的海外代理了。 

當(dāng)然，在IE 中直接加一個代理也可以，但如果你老是訪問一個國外站點，代理易被封。 

2。www.safeweb.com 站點：呼吁大陸和海外寬帶用戶朋友到此站點下載 并運行 triangle boy 軟件。 
如果有更多朋友下載運行此軟件，它就會有一系列動態(tài)網(wǎng)址，我們不需代理即可通過她自由訪問。 

她提供128位加密，相信遠比普通代理安全。運行加密軟件也還不犯黨國法律。 

加密網(wǎng)站在www.safeweb.com 外，還可用 https://secure.siegesoft.com；https://lesser-magoo.lcs.mit.edu/px.html 等。 

3。我相信現(xiàn)在所有網(wǎng)上的數(shù)據(jù)都被監(jiān)聽了，大家可以上http://network-tools.com 查一下從自己的本地ip 到國外服務(wù)器，至少有5－6個 以202.**.** 和61.***.開頭的，以前是一，兩個。 

封網(wǎng)和監(jiān)聽都是對人的犯罪，沒有人可以決定什么是我們可以看的，什么是我們不可看的。 
人的思想自由是神圣的，天賦的權(quán)利，任何人不可侵犯，不可偷聽。 
不管他們是以什么名義，他們在internet上的行為，是犯罪。 


 

 http://ipsky.yeah.net
 
 

--------------------------------------------------------------------------------

2000-2001  站長OICQ:1356723
jazzon@21cn.com