電子報 简体版
 
破網集錦和使用Skype的安全方法
 
2009年10月5日發表
 
【人民報消息】破網方法集錦

以下收集了各種破網方法,有些可能只在局部地區有效,請根據當地的情況選用適合自己的突破封鎖方法。

一. 直接使用破網軟件突破封鎖

1. 使用自由門新版6.89F4
自由門新版6.89f4b1下載地址:
http://dongtaiwang.com/loc/loc/software/beta/fg689f4b1.exe

請密切關注自由門新版的發佈(在動態網主頁http://dongtaiwang.com的「動態網公告」中),及時下載最新版軟件破網,並把反饋信息及時提供給破網專家。自由門6.89F4版增強突破封鎖功能,下載後雙擊軟件即可開始使用,但不支持代理(包括蓮花代理),所以僅能用於瀏覽網頁和下載小文件,不能和蓮花代理配合下載大文件。

建議將自由門6.89各個測試版單獨放在一個文件夾中(不要和老版本放在一起),因爲使用中發現如果自由門舊版本設置了「不使用IE不設置IE代理」,這時將自由門6.89各個測試版放在舊版本文件夾中,測試版裏面雖能搜到服務器但無法打開網頁。

2. 使用自由門新版6.89U5
自由門新版6.89U5版下載地址:
http://dongtaiwang.com/loc/software/beta/fg689ub5.exe

自由門6.89 U5版增強突破封鎖功能,下載後雙擊軟件即可開始使用,但不支持代理(包括蓮花代理),所以僅能用於瀏覽網頁和下載小文件,不能和蓮花代理配合下載大文件。

使用經驗:

(1) 如果連不上,不要馬上關掉,有時需要多等一段時間,就能找到服務器。用新版需要一些耐心,一次不行,關閉後再打開,多次嘗試。

(2) 多個新版都無法打開的用戶,嘗試關閉網絡防火牆,看能否打開連接上,連上之後再打開網絡防火牆。如果能連上,說明某些網絡防火牆需要調整規則,這種現象在 U4、U5比較明顯。

3. 使用自由門舊版本突破封鎖

自由門舊版本下載地址:
http://dongtaiwang.com/loc/download2.php

封網一般只封鎖最新版本,所以在一些地區一些舊版本反而比較有效,如自由門6.85版,6.84版,6.81版,6.79版,6.72版等。建議使用舊版本找到服務器之後,立即下載自由門最新版軟件。直接使用自由門舊版本破網時,如果通過F3通道能找到服務器,那就使用F3通道,但有些地區可能使用F2通道比較好使(點「通道」標籤,選中「使用F2通道」,切換通道後需要從新啓動自由門軟件)。兩種通道都可以試試,這樣成功率較高。

4. 使用無界軟件新版U96C
無界u96c版下載地址:
http://wujie.net/downloads/ultrasurf/u96c.exe

二. 破網軟件的組合使用方法

1. 自由門F2通道+蓮花代理

假定蓮花代理中已有一些有效的代理,首先打開蓮花代理,並校驗代理,找到有效代理後,再打開自由門6.88版(或者可以用自由門6.84版、6.81版等,一些老的版本往往比較好用,因爲封網往往是封鎖最新的版本),然後點「通道」標籤,選中「使用F2通道(http隧道)」,改變通道後需要從新啓動自由門。然後在自由門中設置代理127.0.0.1:808(點「代理設置」——〉選中「使用以下手動設置代理+自由門」,在下面的「代理服務器」框中填入 127.0.0.1,在「端口」框中填入808,點擊「確認」,然後點「搜索服務器」),這時自由門就開始搜索服務器了(能否成功取決於蓮花中是否有有效的代理,只要有好的海外代理,一般都能使自由門找到服務器)。

自由門找到服務器後,就可以在蓮花的「選項」內,在「用代理下載代理和更新 IP國別數據庫」前面的方框中打勾,然後點下面的小三角,在彈出的框內選擇「自由門F2通道」,設置好後蓮花代理就可以順利的「下載代理」了。一般破網成功後先點蓮花的「下載代理」,下載結束後再做其它工作,這樣能保證蓮花代理中總是有足夠的可用代理。

這樣自由門通過蓮花代理找到服務器,蓮花代理又通過自由門下載代理,可以形成良性循環,有效突破封鎖。另外補充說明一點,自由門F2通道是在F3通道無法使用的情況下采用的。F2通道瀏覽網頁有時會出現亂碼,這時點瀏覽器的「刷新」按鈕刷新一下就好了。自由門F2通道下載大文件也容易出現下載的文件出錯,所以下載時請儘量採用分塊下載,並注意校驗。

提高速度的小技巧:

(1)發現速度變慢或者網頁打不開,從新點擊一下自由門的「搜索服務器」按鈕。

(2)「 蓮花代理」中校驗代理完成後,可以選擇一個速度快的海外代理(普通代理即可,F2通道不需要用SSL代理也可以找到節點。一般「速度」那一欄的值一般越大越快,和校驗地址也有關係,不同的校驗地址得到的速度值往往不同),把它填入自由門,然後再點「搜索服務器」按鈕(如果按鈕是灰色的,說明自由門正在搜索服務器,要稍等一會才能再點這個按鈕。如果希望立即從新搜索服務器,請點自由門軟件界面上的最小化按鈕,然後用右鍵點屏幕右下角系統托盤的自由門圖標,在出現的菜單中點「搜索服務器」即可從新搜索)。此方法只適合瀏覽網頁和下載小文件;如果要下載大文件,則還是在自由門中填入127.0.0.1:808,才能有效分流。

具體上網速度和選擇的海外代理有關,如果代理選的好,速度基本上和不用代理使用自由門時差不多。有的代理可以使用較長的時間,有的代理過一段時間可能會失效,這時另選一個就好了。

2.自由門F3通道+蓮花代理

自由門F3通道比F2通道更穩定、可靠,配合蓮花代理訪問網頁一般不會出現亂碼,下載大文件也更加可靠,不易出錯,但是否能成功使用這個方法,不同的地區也許情況有所不同,如果用這個方法自由門找不到服務器,那麼請改用其它方式破網。

使用「自由門F3通道+蓮花代理」的方法和使用「自由門F2通道+自由門」基本相同,也是先運行蓮花代理並校驗代理,然後運行自由門並設置代理 127.0.0.1:808(方法同上),唯一的區別是在自由門的「通道」標籤中,要選中「使用F3通道(SSL隧道,支持SOCKS5)」,改變通道後,需要從新啓動自由門才能生效。在自由門6.88及以前的所有支持F3通道的版本中,F3通道都是默認的設置,所以如果您使用的是這些版本、並且以前沒有改變過通道設置,那麼使用默認的設置就行了。

提高速度的小技巧和「 自由門F2通道+蓮花代理」也一樣,只是需要選一個速度快的SSL代理填入自由門才能使用F3通道,普通代理不行。

3. 花園skype模式
花園 GTunnel 1.6.0.1下載地址:http://tiandixing.org/viewtopic.php?f=58&t=14006
Skype綠色版下載:http://pkg2.minghui.org/mh/2009/9/10/Skype.zip

綠色版Skype解壓縮後可以直接使用,先註冊一個ID,註冊時需要注意以下問題:

(1)電子郵件地址:必填項,但不需要真實的郵件地址,使用諸如[email protected]的形式即可,AAA代表多位字符。如果提示需要真實郵箱,可以更換國家/地區再申請,有些地區不需要真實郵箱。

(2)國家與地區:不要選擇中國。這是考慮到安全因素的緣故。

(3)登陸:點擊就可以完成註冊並自動登陸skype,通常時間比較長,需要耐心等候一會。同時,如果選擇的用戶名已經被人使用,軟件會提示另外選擇用戶名,隨便選擇一個或從新註冊都可以。

運行花園 GTunnel 1.6.0.1,點「選項」,選中「skype模式」。這時skype軟件的右側工作窗口會彈出是否允許Gtunnel軟件使用skype,點「允許訪問」。

注意:剛開始使用Skype模式時,如果不能連接,可以多次啓動GTunnel,這與Skype模式特點有關,多試幾次就可以連接了。

4. 花園Gtalk模式
首先需要註冊一個Gmail郵箱,網址: http://gmail.google.com/

說明:這是Gmail的加密登陸及註冊入口,輸入網址後,會彈出SSl連接的安全警報,分別點擊確定或是通過即可。此頁面右側即是登陸及註冊界面。如果只是用於Gtalk模式破網,可以不用破網軟件申請。申請後如果提示需要手機註冊,可以更換地點再申請,有些地區不需要手機註冊。

註冊完 Gmail帳號後,運行花園 GTunnel 1.6.0.1,然後點「選項」——〉「選項」,填入剛才申請的gmail帳號和密碼,然後點「確定」。再次點「選項」,選中「Gtalk模式(G)」,這時會出現Gtalk模式的運行窗口,當「連接狀態」顯示「就緒」時,就可以開始使用了。

5. 世界通skype模式
「世界通」軟件下載:http://gpass1.com/download/GPass-4.1.0.zip
「世界通」使用說明書:http://gpass1.com/download/gpass_cn.chm
另外明慧網文章「突破網絡封鎖的一些方法」中有詳細的使用說明:
http://minghui.org/mh/articles/2009/9/29/209270.html

6. tor+海外代理+自由門或其他破網軟件
6.1 找一個海外代理
首先在蓮花代理中校驗代理,校驗完成後找一個速度快的代理(不一定要ssl代理,經測試普通代理有時也可以成功,當然用ssl代理也可以。爲了描述起來方便,假設這個代理是123.123.123.1:8080)。

6.2 用海外代理幫助tor形成鏈路
把下載的TORPlusBundle_2_1_19_1.zip解壓縮至硬盤任意目錄,用鼠標右鍵點一下「通過1-自由門F3模式-聯網.bat」這個文件,然後在彈出的菜單中點一下「編輯」,就會通過計事本打開這個文件。找到「start tor.exe -f torrc –HttpProxy 127.0.0.1:8580 -HttpsProxy 127.0.0.1:8580」這一行,把其中的兩處「127.0.0.1:8580」替換成剛才找到的海外代理(假設是 123.123.123.1:8080),這樣剛才那一行就變成了「start tor.exe -f torrc –HttpProxy 123.123.123.1:8080 -HttpsProxy 123.123.123.1:8080」,然後點「文件」——〉「保存」,保存好後關閉這個文件,然後雙擊打開它(您也可以先給它改個名字,比如叫「海外代理.bat」,不改也可以),開始運行tor組合包。會彈出一個黑色的窗口,是tor的運行窗口,裏面會出現許多滾動的英文,這時不要管它,等幾分鐘後,tor就會找到節點,顯示「[notice] Tor has successfully opened a circuit. Looks like client functionality is working.」,出現這句話,就說明tor已經成功找到了鏈路,當然屏幕上的字在不停的滾動,這句話可能一會兒就看不到了,所以要仔細看。第一次運行 tor時,會需要比較長的時間。這時可以運行一下「更新apnic文件.bat」(這個文件一般隔幾天就運行一次,最長不要超過一週,要在tor運行成功後再打開這個文件),更新ip國別數據庫,便於tor組合包更好的排除國內節點。如果長時間不能形成鏈路,可以換一個海外代理再試。

說明:也可以在tor中設置蓮花代理來幫助tor形成鏈路,方法是把上文中修改的123.123.123.1:8080換成127.0.0.1:808。用蓮花代理時,有時沒有直接填入海外代理時穩定,當然也可能是個別現象。

6.3 和自由門組合安全突破封鎖

tor 形成鏈路後,就可以運行自由門了,在裏面設置以tor爲代理。方法是:在自由門中點「代理設置」,然後選中「使用以下手動設置代理+自由門」,在下面的「 代理服務器」框中填入127.0.0.1,在「端口」框中填入「8118」,點「確認」。這時自由門通過tor來尋找服務器,可以使用F3通道,也可以使用F2通道,建議用F3通道,瀏覽網頁更加穩定,不容易出現亂碼等情況。這種方法的速度不是很快,但比較穩定,由於tor的特性,往往在打開幾個網頁後,速度會加快。

您也可以試試用tor+無界的方式突破封鎖,打開無界軟件後,點「高級設置」——〉「代理設置」,選中「使用以下手動設置」,然後在下面的「代理服務器」框中填入127.0.0.1,在「端口」框中填入「8118」,點「確認」。實際使用中發現用無界有時找不到服務器,沒有配合自由門時好用。

6.4 和花園組合突破封鎖
花園 GTunnel 1.6.0.1下載地址:http://tiandixing.org/viewtopic.php?f=58&t=14006

tor運行成功後,啓動花園軟件,然後點「選項」,選中「tor模式」,然後在瀏覽器中設置代理127.0.0.1:8081,即可突破網絡封鎖。

7. tor+網橋+自由門或其他破網軟件

7.1 網橋簡介

如果蓮花代理中沒有可用的海外代理,可以通過網橋幫助tor找到節點。以下是tor官網對網橋的介紹:網橋中繼(簡稱「網橋」)是 Tor 中繼,但不被列在 Tor 的主目錄中。因爲沒有它們的完整公共目錄,即使您的 ISP 屏蔽了所有已知的 Tor 中繼,也不可能屏蔽所有的網橋。如果您懷疑您的Tor網絡被屏蔽了,您可能需要用到 Tor 的網橋功能。

網橋對於 Tor 的反屏蔽戰役來講是一個進步。但很有可能在 ISP 過濾了Internet 的情況下,您仍能夠不使用網橋功能而直接連接 Tor。許多屏蔽程序通過搜尋那些未加密的Tor 目錄請求來識別您是否在使用 Tor,但 Tor 0.2.0.23-rc或更高版本默認使用加密的目錄請求。這一變化意味着大多數屏蔽程序將不能識別Tor 連接。因此,您應該首先嚐試不使用網橋功能來連接 Tor,也許在不使用網橋功能的情況下您仍然能夠連接 Tor 網絡。

7.2 獲取tor網橋的方法
(1)通過瀏覽網頁獲取網橋
通過破網軟件打開:https://bridges.torproject.org/
會出現類似以下內容,其中bridge後面跟的是網橋的ip地址和端口:
Here are your bridge relays:
bridge 111.11.1.1:443
bridge 112.22.2.2:44345
bridge 113:33.3.3:443

(2)通過email獲取網橋

注意發信郵箱至少要https登錄,或者使用其它安全方法登錄。據tor的官方博客介紹,tor只接受Gmail的郵箱,他們的郵件可驗證域名防止僞造。注意不把自己的bridge告訴別人,不同的郵箱可能得到不同的網橋,而且短時間內不會得到新網橋,這就防止了邪惡枚舉網橋。告訴別人可能增加被封的風險, 而郵箱短時間內卻可能得不到新網橋。

方法是給 [email protected] 發郵件,郵件正文爲 "get bridges" 。您必須使用 gmail 的電子郵件賬戶, 否則攻擊者很容易製造大量的電子郵件地址來竊取所有的網橋地址。當您發送郵件後,幾乎立即可以收到回信,回信包含如下信息:

Here are your bridge relays:
bridge 111.11.1.1:443 c9111bd74a710c0d25dda6b35e181f1aa7911133
bridge 112.22.2.2:44345 c18dde4804e8fcb48464341ca1375eb130453a39
bridge 113:33.3.3:443 ab5c849ed5896d53052e43966ee9aba2ff92fb82

網橋的含義(理解網橋地址的含義並非必須的,僅供參考):
第一部份是 IP 地址:飇.11.1.1'
第二部份是端口:験'
第三部份是指紋(可選): 'c9111bd74a710c0d25dda6b35e181f1aa7911133'

7.3 怎樣在tor組合包中設置網橋

TORPlusBundle_2_1_19_1.zip 解壓縮後,在「tor」目錄下的torrc文件,雙擊它,會出現「選擇您想用來打開此文件的程序」對話框,在裏面找到「記事本」,單擊選中它,然後點「確定」,就可以編輯這個文件了。在文件的末尾處加入以下幾行(以上面7.2中得到的假設網橋地址爲例,用你得到的真實網橋地址替換對應的內容就可以了):

Bridge 111.11.1.1:443
Bridge 112.22.2.2:44345
Bridge 113:33.3.3:443
UpdateBridgesFromAuthority 1 #此行可以不用
UseBridges 1

加完這幾行後,保存並關閉這個文件。然後運行run.bat,一般tor就可以形成鏈路了,成功後再運行一下「更新apnic文件.bat」(這個文件一般隔幾天就運行一次,最長不要超過一週,要在tor運行成功後再打開這個文件),更新ip國別數據庫,便於tor組合包更好的排除國內節點。然後再運行自由門,在自由門中設置代理127.0.0.1:8118,方法見6.3節中的介紹。

請使用Skype的大陸網友注意

在自由門軟件中幫助中如下:「如果您使用Skype的話,動態網的Skype帳號 dongtaiwang.com提供隨時更新動態網IP地址和下載自由門最新軟件服務。Skype一定要到官方網站下載。註冊後,到「工具」 - 「搜索Skype用戶」 -- 輸入「dongtaiwang.com」 --「查找」。查找到後---「添加Skype聯繫人」,會出現在主界面的聯繫人中。如果查找當前IP,看dongtaiwang.com 的個人訊息就能看到IP,不需要加入聯繫人。用Skype 查找dongtaiwang.com 的個人訊息會看到動態網當前IP。」

現在的問題是,「查找」動態網的Skype帳號dongtaiwang.com,會看到許多dongtaiwang.com,原來是許多別用心的人註冊了許多假的動態網的Skype號,如dongtaiwang.com1,dongtaiwang.com2等,但特務把假的動態網的Skype號的暱稱改爲了 dongtaiwang.com(Skype軟件一項功能),這種情況在9月21日以後發現。

解決辦法是:查找到後,不要看第一列暱稱的名字,而是一定要找到第二列用戶名是dongtaiwang.com的,再「添加Skype聯繫人」。

請大陸網友注意此情況。另外,現在註冊Skype要用真實的郵箱,請大陸網友注意安全。

(明慧網)

 
分享:
 
人氣:52,678
 

如果您喜歡本文章,歡迎捐款和支持!
 
  

 
 

 
人民報網站服務條款
 
關於我們
 
反饋信箱:[email protected]