破網集錦和使用Skype的安全方法
 
2009-10-5
 
【人民報消息】破網方法集錦

以下收集了各種破網方法,有些可能只在局部地區有效,請根據當地的情況選用適合自己的突破封鎖方法。

一. 直接使用破網軟件突破封鎖

1. 使用自由門新版6.89F4
自由門新版6.89f4b1下載地址:
http://dongtaiwang.com/loc/loc/software/beta/fg689f4b1.exe

請密切關注自由門新版的發布(在動態網主頁http://dongtaiwang.com的“動態網公告”中),及時下載最新版軟件破網,並把反饋信息及時提供給破網專家。自由門6.89F4版增強突破封鎖功能,下載後雙擊軟件即可開始使用,但不支持代理(包括蓮花代理),所以僅能用於瀏覽網頁和下載小文件,不能和蓮花代理配合下載大文件。

建議將自由門6.89各個測試版單獨放在一個文件夾中(不要和老版本放在一起),因為使用中發現如果自由門舊版本設置了“不使用IE不設置IE代理”,這時將自由門6.89各個測試版放在舊版本文件夾中,測試版裏面雖能搜到服務器但無法打開網頁。

2. 使用自由門新版6.89U5
自由門新版6.89U5版下載地址:
http://dongtaiwang.com/loc/software/beta/fg689ub5.exe

自由門6.89 U5版增強突破封鎖功能,下載後雙擊軟件即可開始使用,但不支持代理(包括蓮花代理),所以僅能用於瀏覽網頁和下載小文件,不能和蓮花代理配合下載大文件。

使用經驗:

(1) 如果連不上,不要馬上關掉,有時需要多等一段時間,就能找到服務器。用新版需要一些耐心,一次不行,關閉後再打開,多次嘗試。

(2) 多個新版都無法打開的用戶,嘗試關閉網絡防火牆,看能否打開連接上,連上之後再打開網絡防火牆。如果能連上,說明某些網絡防火牆需要調整規則,這種現象在 U4、U5比較明顯。

3. 使用自由門舊版本突破封鎖

自由門舊版本下載地址:
http://dongtaiwang.com/loc/download2.php

封網一般只封鎖最新版本,所以在一些地區一些舊版本反而比較有效,如自由門6.85版,6.84版,6.81版,6.79版,6.72版等。建議使用舊版本找到服務器之後,立即下載自由門最新版軟件。直接使用自由門舊版本破網時,如果通過F3通道能找到服務器,那就使用F3通道,但有些地區可能使用F2通道比較好使(點“通道”標簽,選中“使用F2通道”,切換通道後需要從新啟動自由門軟件)。兩種通道都可以試試,這樣成功率較高。

4. 使用無界軟件新版U96C
無界u96c版下載地址:
http://wujie.net/downloads/ultrasurf/u96c.exe

二. 破網軟件的組合使用方法

1. 自由門F2通道+蓮花代理

假定蓮花代理中已有一些有效的代理,首先打開蓮花代理,並校驗代理,找到有效代理後,再打開自由門6.88版(或者可以用自由門6.84版、6.81版等,一些老的版本往往比較好用,因為封網往往是封鎖最新的版本),然後點“通道”標簽,選中“使用F2通道(http隧道)”,改變通道後需要從新啟動自由門。然後在自由門中設置代理127.0.0.1:808(點“代理設置”——〉選中“使用以下手動設置代理+自由門”,在下面的“代理服務器”框中填入 127.0.0.1,在“端口”框中填入808,點擊“確認”,然後點“搜索服務器”),這時自由門就開始搜索服務器了(能否成功取決於蓮花中是否有有效的代理,只要有好的海外代理,一般都能使自由門找到服務器)。

自由門找到服務器後,就可以在蓮花的“選項”內,在“用代理下載代理和更新 IP國別數據庫”前面的方框中打勾,然後點下面的小三角,在彈出的框內選擇“自由門F2通道”,設置好後蓮花代理就可以順利的“下載代理”了。一般破網成功後先點蓮花的“下載代理”,下載結束後再做其它工作,這樣能保證蓮花代理中總是有足夠的可用代理。

這樣自由門通過蓮花代理找到服務器,蓮花代理又通過自由門下載代理,可以形成良性循環,有效突破封鎖。另外補充說明一點,自由門F2通道是在F3通道無法使用的情況下採用的。F2通道瀏覽網頁有時會出現亂碼,這時點瀏覽器的“刷新”按鈕刷新一下就好了。自由門F2通道下載大文件也容易出現下載的文件出錯,所以下載時請盡量採用分塊下載,並注意校驗。

提高速度的小技巧:

(1)發現速度變慢或者網頁打不開,從新點擊一下自由門的“搜索服務器”按鈕。

(2)“ 蓮花代理”中校驗代理完成後,可以選擇一個速度快的海外代理(普通代理即可,F2通道不需要用SSL代理也可以找到節點。一般“速度”那一欄的值一般越大越快,和校驗地址也有關係,不同的校驗地址得到的速度值往往不同),把它填入自由門,然後再點“搜索服務器”按鈕(如果按鈕是灰色的,說明自由門正在搜索服務器,要稍等一會才能再點這個按鈕。如果希望立即從新搜索服務器,請點自由門軟件界面上的最小化按鈕,然後用右鍵點屏幕右下角系統托盤的自由門圖標,在出現的菜單中點“搜索服務器”即可從新搜索)。此方法只適合瀏覽網頁和下載小文件;如果要下載大文件,則還是在自由門中填入127.0.0.1:808,才能有效分流。

具體上網速度和選擇的海外代理有關,如果代理選的好,速度基本上和不用代理使用自由門時差不多。有的代理可以使用較長的時間,有的代理過一段時間可能會失效,這時另選一個就好了。

2.自由門F3通道+蓮花代理

自由門F3通道比F2通道更穩定、可靠,配合蓮花代理訪問網頁一般不會出現亂碼,下載大文件也更加可靠,不易出錯,但是否能成功使用這個方法,不同的地區也許情況有所不同,如果用這個方法自由門找不到服務器,那麼請改用其它方式破網。

使用“自由門F3通道+蓮花代理”的方法和使用“自由門F2通道+自由門”基本相同,也是先運行蓮花代理並校驗代理,然後運行自由門並設置代理 127.0.0.1:808(方法同上),唯一的區別是在自由門的“通道”標簽中,要選中“使用F3通道(SSL隧道,支持SOCKS5)”,改變通道後,需要從新啟動自由門才能生效。在自由門6.88及以前的所有支持F3通道的版本中,F3通道都是默認的設置,所以如果您使用的是這些版本、並且以前沒有改變過通道設置,那麼使用默認的設置就行了。

提高速度的小技巧和“ 自由門F2通道+蓮花代理”也一樣,只是需要選一個速度快的SSL代理填入自由門才能使用F3通道,普通代理不行。

3. 花園skype模式
花園 GTunnel 1.6.0.1下載地址:http://tiandixing.org/viewtopic.php?f=58&t=14006
Skype綠色版下載:http://pkg2.minghui.org/mh/2009/9/10/Skype.zip

綠色版Skype解壓縮後可以直接使用,先註冊一個ID,註冊時需要注意以下問題:

(1)電子郵件地址:必填項,但不需要真實的郵件地址,使用諸如[email protected]的形式即可,AAA代表多位字符。如果提示需要真實郵箱,可以更換國家/地區再申請,有些地區不需要真實郵箱。

(2)國家與地區:不要選擇中國。這是考慮到安全因素的緣故。

(3)登陸:點擊就可以完成註冊並自動登陸skype,通常時間比較長,需要耐心等候一會。同時,如果選擇的用戶名已經被人使用,軟件會提示另外選擇用戶名,隨便選擇一個或從新註冊都可以。

運行花園 GTunnel 1.6.0.1,點“選項”,選中“skype模式”。這時skype軟件的右側工作窗口會彈出是否允許Gtunnel軟件使用skype,點“允許訪問”。

注意:剛開始使用Skype模式時,如果不能連接,可以多次啟動GTunnel,這與Skype模式特點有關,多試幾次就可以連接了。

4. 花園Gtalk模式
首先需要註冊一個Gmail郵箱,網址: http://gmail.google.com/

說明:這是Gmail的加密登陸及註冊入口,輸入網址後,會彈出SSl連接的安全警報,分別點擊確定或是通過即可。此頁面右側即是登陸及註冊界面。如果只是用於Gtalk模式破網,可以不用破網軟件申請。申請後如果提示需要手機註冊,可以更換地點再申請,有些地區不需要手機註冊。

註冊完 Gmail帳號後,運行花園 GTunnel 1.6.0.1,然後點“選項”——〉“選項”,填入剛才申請的gmail帳號和密碼,然後點“確定”。再次點“選項”,選中“Gtalk模式(G)”,這時會出現Gtalk模式的運行窗口,當“連接狀態”顯示“就緒”時,就可以開始使用了。

5. 世界通skype模式
“世界通”軟件下載:http://gpass1.com/download/GPass-4.1.0.zip
“世界通”使用說明書:http://gpass1.com/download/gpass_cn.chm
另外明慧網文章“突破網絡封鎖的一些方法”中有詳細的使用說明:
http://minghui.org/mh/articles/2009/9/29/209270.html

6. tor+海外代理+自由門或其他破網軟件
6.1 找一個海外代理
首先在蓮花代理中校驗代理,校驗完成後找一個速度快的代理(不一定要ssl代理,經測試普通代理有時也可以成功,當然用ssl代理也可以。為了描述起來方便,假設這個代理是123.123.123.1:8080)。

6.2 用海外代理幫助tor形成鏈路
把下載的TORPlusBundle_2_1_19_1.zip解壓縮至硬盤任意目錄,用鼠標右鍵點一下“通過1-自由門F3模式-聯網.bat”這個文件,然後在彈出的菜單中點一下“編輯”,就會通過計事本打開這個文件。找到“start tor.exe -f torrc –HttpProxy 127.0.0.1:8580 -HttpsProxy 127.0.0.1:8580”這一行,把其中的兩處“127.0.0.1:8580”替換成剛才找到的海外代理(假設是 123.123.123.1:8080),這樣剛才那一行就變成了“start tor.exe -f torrc –HttpProxy 123.123.123.1:8080 -HttpsProxy 123.123.123.1:8080”,然後點“文件”——〉“保存”,保存好後關閉這個文件,然後雙擊打開它(您也可以先給它改個名字,比如叫“海外代理.bat”,不改也可以),開始運行tor組合包。會彈出一個黑色的窗口,是tor的運行窗口,裏面會出現許多滾動的英文,這時不要管它,等幾分鐘後,tor就會找到節點,顯示“[notice] Tor has successfully opened a circuit. Looks like client functionality is working.”,出現這句話,就說明tor已經成功找到了鏈路,當然屏幕上的字在不停的滾動,這句話可能一會兒就看不到了,所以要仔細看。第一次運行 tor時,會需要比較長的時間。這時可以運行一下“更新apnic文件.bat”(這個文件一般隔幾天就運行一次,最長不要超過一週,要在tor運行成功後再打開這個文件),更新ip國別數據庫,便於tor組合包更好的排除國內節點。如果長時間不能形成鏈路,可以換一個海外代理再試。

說明:也可以在tor中設置蓮花代理來幫助tor形成鏈路,方法是把上文中修改的123.123.123.1:8080換成127.0.0.1:808。用蓮花代理時,有時沒有直接填入海外代理時穩定,當然也可能是個別現象。

6.3 和自由門組合安全突破封鎖

tor 形成鏈路後,就可以運行自由門了,在裏面設置以tor為代理。方法是:在自由門中點“代理設置”,然後選中“使用以下手動設置代理+自由門”,在下面的“ 代理服務器”框中填入127.0.0.1,在“端口”框中填入“8118”,點“確認”。這時自由門通過tor來尋找服務器,可以使用F3通道,也可以使用F2通道,建議用F3通道,瀏覽網頁更加穩定,不容易出現亂碼等情況。這種方法的速度不是很快,但比較穩定,由於tor的特性,往往在打開幾個網頁後,速度會加快。

您也可以試試用tor+無界的方式突破封鎖,打開無界軟件後,點“高級設置”——〉“代理設置”,選中“使用以下手動設置”,然後在下面的“代理服務器”框中填入127.0.0.1,在“端口”框中填入“8118”,點“確認”。實際使用中發現用無界有時找不到服務器,沒有配合自由門時好用。

6.4 和花園組合突破封鎖
花園 GTunnel 1.6.0.1下載地址:http://tiandixing.org/viewtopic.php?f=58&t=14006

tor運行成功後,啟動花園軟件,然後點“選項”,選中“tor模式”,然後在瀏覽器中設置代理127.0.0.1:8081,即可突破網絡封鎖。

7. tor+網橋+自由門或其他破網軟件

7.1 網橋簡介

如果蓮花代理中沒有可用的海外代理,可以通過網橋幫助tor找到節點。以下是tor官網對網橋的介紹:網橋中繼(簡稱“網橋”)是 Tor 中繼,但不被列在 Tor 的主目錄中。因為沒有它們的完整公共目錄,即使您的 ISP 屏蔽了所有已知的 Tor 中繼,也不可能屏蔽所有的網橋。如果您懷疑您的Tor網絡被屏蔽了,您可能需要用到 Tor 的網橋功能。

網橋對於 Tor 的反屏蔽戰役來講是一個進步。但很有可能在 ISP 過濾了Internet 的情況下,您仍能夠不使用網橋功能而直接連接 Tor。許多屏蔽程序通過搜尋那些未加密的Tor 目錄請求來識別您是否在使用 Tor,但 Tor 0.2.0.23-rc或更高版本默認使用加密的目錄請求。這一變化意味著大多數屏蔽程序將不能識別Tor 連接。因此,您應該首先嘗試不使用網橋功能來連接 Tor,也許在不使用網橋功能的情況下您仍然能夠連接 Tor 網絡。

7.2 獲取tor網橋的方法
(1)通過瀏覽網頁獲取網橋
通過破網軟件打開:https://bridges.torproject.org/
會出現類似以下內容,其中bridge後面跟的是網橋的ip地址和端口:
Here are your bridge relays:
bridge 111.11.1.1:443
bridge 112.22.2.2:44345
bridge 113:33.3.3:443

(2)通過email獲取網橋

注意發信郵箱至少要https登錄,或者使用其它安全方法登錄。據tor的官方博客介紹,tor只接受Gmail的郵箱,他們的郵件可驗證域名防止偽造。注意不把自己的bridge告訴別人,不同的郵箱可能得到不同的網橋,而且短時間內不會得到新網橋,這就防止了邪惡枚舉網橋。告訴別人可能增加被封的風險, 而郵箱短時間內卻可能得不到新網橋。

方法是給 [email protected] 發郵件,郵件正文為 "get bridges" 。您必須使用 gmail 的電子郵件賬戶, 否則攻擊者很容易製造大量的電子郵件地址來竊取所有的網橋地址。當您發送郵件後,幾乎立即可以收到回信,回信包含如下信息:

Here are your bridge relays:
bridge 111.11.1.1:443 c9111bd74a710c0d25dda6b35e181f1aa7911133
bridge 112.22.2.2:44345 c18dde4804e8fcb48464341ca1375eb130453a39
bridge 113:33.3.3:443 ab5c849ed5896d53052e43966ee9aba2ff92fb82

網橋的含義(理解網橋地址的含義並非必須的,僅供參考):
第一部份是 IP 地址:飇.11.1.1'
第二部份是端口:験'
第三部份是指紋(可選): 'c9111bd74a710c0d25dda6b35e181f1aa7911133'

7.3 怎樣在tor組合包中設置網橋

TORPlusBundle_2_1_19_1.zip 解壓縮後,在“tor”目錄下的torrc文件,雙擊它,會出現“選擇您想用來打開此文件的程序”對話框,在裏面找到“記事本”,單擊選中它,然後點“確定”,就可以編輯這個文件了。在文件的末尾處加入以下幾行(以上面7.2中得到的假設網橋地址為例,用你得到的真實網橋地址替換對應的內容就可以了):

Bridge 111.11.1.1:443
Bridge 112.22.2.2:44345
Bridge 113:33.3.3:443
UpdateBridgesFromAuthority 1 #此行可以不用
UseBridges 1

加完這幾行後,保存並關閉這個文件。然後運行run.bat,一般tor就可以形成鏈路了,成功後再運行一下“更新apnic文件.bat”(這個文件一般隔幾天就運行一次,最長不要超過一週,要在tor運行成功後再打開這個文件),更新ip國別數據庫,便於tor組合包更好的排除國內節點。然後再運行自由門,在自由門中設置代理127.0.0.1:8118,方法見6.3節中的介紹。

請使用Skype的大陸網友注意

在自由門軟件中幫助中如下:“如果您使用Skype的話,動態網的Skype帳號 dongtaiwang.com提供隨時更新動態網IP地址和下載自由門最新軟件服務。Skype一定要到官方網站下載。註冊後,到“工具” - “搜索Skype用戶” -- 輸入“dongtaiwang.com” --“查找”。查找到後---“添加Skype聯繫人”,會出現在主界面的聯繫人中。如果查找當前IP,看dongtaiwang.com 的個人訊息就能看到IP,不需要加入聯繫人。用Skype 查找dongtaiwang.com 的個人訊息會看到動態網當前IP。”

現在的問題是,“查找”動態網的Skype帳號dongtaiwang.com,會看到許多dongtaiwang.com,原來是許多別用心的人註冊了許多假的動態網的Skype號,如dongtaiwang.com1,dongtaiwang.com2等,但特務把假的動態網的Skype號的暱稱改為了 dongtaiwang.com(Skype軟件一項功能),這種情況在9月21日以後發現。

解決辦法是:查找到後,不要看第一列暱稱的名字,而是一定要找到第二列用戶名是dongtaiwang.com的,再“添加Skype聯繫人”。

請大陸網友注意此情況。另外,現在註冊Skype要用真實的郵箱,請大陸網友注意安全。

(明慧網)

 
分享:
 
文章二維碼: