當前突破網路封鎖上網方法工具及其安全性概覽彙編 (2002。10。1 更新)
大陸網友想上網出國,看看一般性的新聞、下載文件、收發郵件、聊天之類,按照本欄中『各種軟體設置代理伺服器使用指南大全彙編』一文的介紹使用一次普通代理就可以了,如果要安全地訪問敏感網站,一次代理就遠遠不夠,可能非得用二次代理,而且還得是二次加密代理。這裡我們從網上搜索彙編了目前可以使用的突破網路封鎖上網方法和工具林林總總,一一簡介如下,更詳細的說明請到有關網站上去瞭解。部分工具,本站軟體欄目中可下載。另外,清心(http://qingxin.mine.nu)收集了大多數這裡介紹到的方法和工具,還有許多其他相關的軟體介紹、使用說明等,特別推薦大家去一飽眼福。代理365 (http://www.guochang.com)和中國代理(http://www.chinaproxy.net) 上也有介紹。
A. 伺服器端方法、工具
1. 在線匿名代理服務綜述 (Web Proxy 或 CGI Proxy)
在線代理是指基於網頁的,不需要我們對IE瀏覽器進行任何設置的代理瀏覽方式。網路上有許多公司提供此類免費或收費的在線代理服務,許多此類服務變動較大,提供服務後,過一段時間就不能連接了;許多在線服務是會員制,必須先註冊登記,收費不收費,成為會員後,才能使用,如果提供服務的這家公司不用中文,而是英文、俄文、日文、匈牙利文,等等等等,註冊起來就麻煩點了。
一般而言,普通的一次代理沒有cgi代理安全,而普通CGIProxy不能訪問受限站點,大家訪問受限網站時切記一定要加密數據、url和ip。
- 數據加密可以用跳板,或ssl代理;
- url加密可以在二次代理中先訪問一個普通網址再訪問目標,或使用遠端解析域名;
- ip加密可以用匿名代理,或通過跳板……,這些方法綜合起來使用就是url加密、數據加密、ip加密。
用沒有SSL加密的cgi代理訪問受限站點時,ISP可以看到你訪問的網址,其實用SSL的cgi代理訪問網站時,ISP也可以看到,只不過它看的是第一個網址,以後再訪問的網址就看不到了,所以你每次要首先訪問一個普通的網站。
這裡是部分提供匿名在線服務(包括加密https和未加密http)的網站:
http://1job.ru/cgi-bin/nph-proxy.cgi
http://leader.ru/secure/
http://www.blackcode.com/anonymizer/
http://www.freepublicproxies.com/index.html
http://www.startplaza.nu/
http://www.anonymitychecker.com/index.html
http://www.thenewbiesarea.com/topsites/index.shtml
http://www.deviced.com/cgi-bin/nph-proxy.cgi
https://proxy.autistici.org
https://proxy.magusnet.com/-/nonCERNproxy
我們測試過的網站:
http://www.iprive.com
強力推薦!從國內訪問的速度很快,提供付費和免費用戶註冊,可禁止Cookie、scripts以及彈出窗口,還可過濾廣告。另外,該網站還提供有IE的插件--iBAR,安裝後可以瀏覽器地址欄下多出一個iprive的工具欄,在其中輸入網站地址可進行匿名訪問,並且能夠進行網路搜索等,非付費用戶使用時會彈出廣告窗口。
http://www.idzap.com
強力推薦!速度較快,但需要進行註冊,呵呵,不要緊張,註冊也是免費的。使用前需要登錄,以後的頁面上方會顯示地址欄,使用起來比較方便。
http://www.surfola.com
速度相當不錯,可免費加入其會員,也可使用Guest進行試用,地址如下。缺點是廣告太多。
http://secure.surfola.com/surfola/surf?p=aa&e=g
http://www.the-cloak.com/homepage/index.php3
推薦!SSL加密訪問要收費。免費無加密的訪問由此進入:
http://www.the-cloak.com/login.html
http://www.rewebber.com
提供三個網址,其中有SSL加密,但要收費註冊,要求打開JavaScript選項。SSL加密訪問方法:
https://www.rewebber.de/surf_encoded/http://你要去的網站地址
http://www.rewebber.de/surf_encoded/http://你要去的網站地址
http://www.rewebber.com/surf_encoded/http://你要去的網站地址
http://www.anon.de/surf_encoded/http://你要去的網站地址
https://lesser-magoo.lcs.mit.edu/px.html
提供SSL加密,但速度好像不怎樣。
https://lesser-magoo.lcs.mit.edu:1111/http://你要去的網站地址
http://www.anonymizer.com
速度有延遲,使用方法:
http://invis.free.anonymizer.com/http://你要去的網站地址
http://anon.free.anonymizer.com/http://你要去的網站地址
http://anon-regulus.free.anonymizer.com/http://你要去的網站地址
下面要介紹的幾個方法都是主要針對大陸的匿名加密代理上網工具,安全性總的來說都不錯,只是有些較穩定,有些不夠穩定,能訪問的站點數多少也有差別。
2. 動態網
由Dynamic Internet Technology Inc.支持,大紀元新聞網提供。動態網的「動態」在於每天更新站點,讓中共堵不勝堵。用戶只要訂閱了其服務,就可以每天收到最新的站點IP地址,自由訪問Internet。速度快,但不時會上不去,得過一會再試。當前的域名:
https://1999.d2g.com
https://hugo.zapto.org
https://dwang.orgdns.org
https://dwang.dnip.net
https://dtw.ods.org
訂用動態網,發空白郵件給dnet_sub@bellsouth.net,即可直接訂用。
3. 代理看世界
志願者提供。有兩個入口: http://uw.d2g.com,http://uw.myftp.org
清心上也有入口, http://qingxin.mine.nu/ssl.asp
上不去的話過一會再上。另提供訂閱服務(uniweb99@hotmail.com)。
4. 美國之音個人匿名上網工具
美國之音提供,Anonymizer公司技術支持。老是換域名,訂閱了美國之音每日新聞就可以每天收到。當前的域名是:https://visit.xinnianhao.com
(海外人士請注意,Anonymizer使用了IP Mapping技術,只有中國大陸的IP才上得去。)
5. Safeweb安全網和三角男孩
SafeWeb曾是美國最大的在線匿名瀏覽服務提供商。發一個電子郵件到ip@privatehop.com。如果一切如意的話,幾分鐘後會收到一封回信,裡面有幾個IP可以上網。不過,好像自去年11月起,Safeweb的這項服務基本停止。下載使用三角男童的都轉到為美國之音設立的伺服器去了,功能大大削弱。網友提供http://aa.dyndns.tv/,據說鏈接到比較好用的三角男孩地址,還在工作。
另外三個工具屬於「旁門左道」,在本站以前有介紹,這裡只把鏈接留下,大家過去看吧:
6. 凱門網
http://qingzhou.sytes.net/news/shownews.asp?newsid=153
7. 網頁翻譯網站
http://qingzhou.sytes.net/news/shownews.asp?newsid=154
8. Google網頁快照
http://qingzhou.sytes.net/news/shownews.asp?newsid=155
隨著Google在大陸被封,這個工具一時無法派上用場了,可惜可惜。
B. 客戶端軟體工具
用客戶端工具上網的方法,需要對自己的本機進行某些設置和處理而上網,安全性因各自採用的技術而不同也和使用者的技巧有關。
1. freenet自由網 ---網際網路時代最偉大的自由軟體
自由網(freenet)是一個正在開發完善的免費公開軟體,一般的PC或UNIX電腦只要支持JAVA都能運行,其開發宗旨是為了保障言論自由、突破網上信息封鎖。在目前的形勢下,自由網可以讓廣大讀者有效地避開一些機構的控制,同時保障文章的作者和讀者的身份。Freenet風靡西方,並被譽為網際網路時代最偉大的自由軟體,它突破了網際網路原有的限制,而充分的挖掘了網際網路潛在的共享優勢。可以通過freenet匿名發送任何資料; 可以匿名瀏覽、下載任何信息;完全的保護你的隱私。
http://freenet-china.org
2. 自助衝浪3.01
自助衝浪是受到花園、跳板和CGI代理的啟發而做的,結合了這幾個軟體的優點,並加了自助的特點,使得衝浪的安全性更強。採用Delphi + CGI技術編程,生成的衝浪腳本上傳到自己在國外申請的CGI、PHP、ASP或JSP空間中,沒有黑客嫌疑,不用擔心被人發現後關閉服務,一旦上傳可以永久使用。為防止數據通信被人竊聽,數據傳輸採用128位密鑰的XTEA加密演算法和256位密鑰的RC4加密演算法,加密強度和SSL相當,其實是高於SSL的。為防止網路過濾程序的追蹤,自助衝浪定制的衝浪參數都是雜亂的隨機字元串,甚至連文件名都是由雜亂的隨機字元串組成的,沒有可以過濾的字元串特徵,使用者更加安全。
http://jproxychain.no-ip.com
3. 花園 Garden 1.2
簡單小巧的上網工具。
所有網上的傳輸都是加密通訊,在網路上不會以明文傳輸你訪問的網址或者返回的頁面,這對於有些實現URL過濾的 設備是很有效的。雖然加密強度不是業界最強的,想實時解開也不容易。這樣網管也不知道你在訪問哪裡。不在硬碟存放Garden專用的數據文件(當然IE的臨時文件很難避免,需要手動清除或者用工具清除。)Garden從一開始就提供系統定義的域名轉換功能,只是比較有限的幾個網站。從版本0.9931開始提供用戶自定義的域名轉換功能,避開有些網吧管理軟體在瀏覽器中實現對某些特定域名的監視。當然這只是一種不是很完善的技術手段,並不能解決所有的監視問題。使用域名轉換功能時也要小心,比如使用說明中提到的返回的頁面中的絕對域名不會被轉換的問題。
http://garden.no-ip.com
4. 「自由之門」和「代理看世界0.4」
動態網和代理看世界的客戶端軟體,使用巧妙方法找到二次代理的地址。安全性和直接用二次相同。「自由之門」上到動態網,「代理看世界」那當然是上「代理看世界」了。
http://uw.myftp.org/
5. JavaAnonProxy (JAP)
JavaAnonProxy(以下簡稱JAP)提供了在Internet上進行匿名和保密訪問信息的手段。我們為每個人提供了易於使用而且開放源代碼的軟體。JAP保護你的隱私並隱藏你瀏覽Internet的記錄。現存的大多數匿名訪問系統在安全性方面不能達到較高的有效性。我們的最新系統能夠提供強大的匿名服務,即系統經過所謂的交通分析。這意味著,任何一個企圖竊聽網路通訊或連接的對手,都得不到任何正在交流的信息,以八
- 關鍵字搜索:
-
當前