網路封鎖及反封鎖簡介:
中國是世界上網路封鎖最嚴厲,技術最先進,資金投入最大的國家。中國政府動用大量人力物力封鎖,監控網上關於法輪功真像、民主、自由言論、以及信仰自由的信息。
注意:目前因為中共嚴厲的網路封鎖,在國內直接訪問海外的被封網站,或直接給被封網站的信箱發信都是不可行的,而且是不安全的。如果被封網站的網頁文章下面有讀者反饋,建議或意見等連接,點擊後帶起Outlook或Outlook Express等客戶端軟體,通過這種方式發郵件都是不安全的,郵件也發不到對方郵箱。因為網路封鎖機制一旦掃瞄到它們注意的詞彙就可能鎖定你的IP進行跟蹤。通過本文介紹的突破網路封鎖的工具可以解決這個問題,新建的明慧站內信箱也很好的解決了與明慧通信的問題。
使用破網工具並不需要瞭解很多技術細節,你可以直接閱讀本文下面部分「如何開始第一步?」獲取突破網路封鎖的方法。但是瞭解一些技術背景知識可以幫助你更好的使用這些工具和方法。
中共通常是通過以下方法封鎖各種網站的,比如新聞網站、文學網站、自由論壇等等:
1. 封鎖IP地址
每一個網站都對應一個獨特的IP地址,簡單的說,就是電腦在網上的地址(門牌號碼)。比如明慧網(http://www.minghui.org)的IP地址是64.71.164.40。對於海外的「敏感」網站,大陸在網際網路國內入口網關上封鎖該IP,國內網民就看不到該網站了。在這種情況下,國內的人輸入網址 http://www.minghui.org 或直接輸入IP地址 http:// 64.71.164.40,都無法看到該網站。
對於這種封鎖,原理上講更換網站的IP地址即可繞過中國國家網關的IP封鎖,但實用中頻繁的更換網站伺服器的IP地址並不現實,而是採用了代理伺服器,下文將稍微具體的解釋這個概念。
2. 關鍵字的過濾
網頁或電子郵件在傳輸過程中要經過不同的網路設備,如網關,路由器或其他電腦。這些設備都可以對傳輸內容進行自動掃瞄。一旦發現網頁上或者文件名稱中有敏感字,就可以終止該內容的傳輸,並且斷開相關的連接若干分鐘。這個是大陸耗費巨資才做到的,世界上任何一個其他國家都沒有這樣的嚴厲封鎖。
對於這類封鎖可以採用內容加密或傳輸圖片的方法加以防範。經過加密的文字面目皆非,無法掃瞄到。通常我們使用的加密網址(https://xxx.xxx.xxx.xxx,注意https://中的s代表傳輸加密的意思)即可解決這個問題。採用這樣加密的網站在實際應用中被破解的可能性幾乎為零,所以是有足夠適用的安全度。因為它是加密代理,在訪問它時, 往往會彈出一個窗口,問是否接受這個安全證書(Certificate),請選擇接受,才能夠繼續瀏覽。
3. 域名劫持
這個技術是中國大陸獨有的,耗費了巨資,而且違反國際網路的通用協議來做的。在看網頁時,我們一般都是輸入域名如(http: //www.minghui.org)但實際上這個域名要先被翻譯成它的IP地址,然後用IP地址與伺服器聯繫。這個域名與IP的對應關係儲存在網際網路上的專用電腦叫域名解析器(DNS)上。如果大陸將國內的域名解析器上的這個IP地址解析為另一個網址的IP或一個不存在的IP地址上,那國內的用戶就會看到另一個網站的網頁,或是得到頁面無法顯示的錯誤,這就是域名劫持。
域名被劫持後就需要用特殊的工具或者一些在線的網路服務尋找正確的 IP地址了。本文中介紹的自由門,無界瀏覽和花園軟體都提供了非常方便的域名解析功能。用這些工具即可找到正確的IP地址。有些海外網站的在線服務也可以查找正確的IP地址,比如 http://network-tools.com/ 等,可以Ping域名來得到真實的IP。
中共對海外 「敏感網站」使用的這三種封網方法是綜合起來一起用的。除此之外,中共還在投入大量資金和人力尋找新的封鎖網路的方法。要安全有效的突破中共的網路封鎖,必須同時解決上述的所有問題才行。突破網封「三劍客」--動態網,無界網路和花園網提供的技術和工具出色的解決了這些問題。
為了理解突破網封的方法,就要瞭解代理伺服器的原理和使用。如下圖所示,我們一般訪問一個網站(如網站A),都是直接訪問。網站A知道訪問者的IP。我們還可以通過代理伺服器訪問網站A。這時,我們和網站A的數據交流都是通過代理中轉的。代理有很多不同的類型,如HTTP代理、POP3代理、FTP代理、SOCKS代理等,每種代理針對不同的服務類型。我們平常瀏覽網頁用的代理是HTTP代理。從另一個角度代理可以分為匿名代理和透明代理。匿名代理隱藏用戶的IP地址,透明代理不隱藏用戶的IP地址。
代理伺服器可以用於突破防火牆對IP的封鎖。如上圖所示。但是要突破中共對海外網站的封鎖,一般的代理就遠遠不夠了。
下圖中顯示了三種用代理訪問海外被封網站的情況。第一個用一般國內的代理,第二個用一般的海外代理,第三個用自由門。對於網頁瀏覽器(如IE或火狐 FireFox)而言,使用自由門時自由門就是網頁瀏覽器的代理,所有的數據流都是經過自由門加密後傳輸的,所以也叫加密代理。從圖中可以看到,三種情況中只有自由門可以有效的突破網路封鎖。
因為中國封網技術嚴厲而複雜,加之不同地區,不同時間網路上具體情況的千變萬化,使得一種工具或方法很難在任何時候都保證工作順利,所以掌握的破網方法越多,用起來越得心應手。動態網,無界網路和花園網都提供了客戶端軟體,自由門即為動態網的一個客戶端軟體。從用戶使用的角度看,這些小巧的軟體很類似。讀者可以將三劍客的最新客戶端軟體都下載一份。如果一個暫時有問題時可以用其他的。另外,下載的軟體可以從新命名,名字不要帶有自由門等字樣,越模糊隨意越好。
除了這些突破封鎖的軟體外,動態網和無界網路還提供動態加密代理,通過電子郵件,MSN或雅虎通等即可獲得。具體方法在下面列出。舉例說如果你得到一個加密IP連接:https://68.229.7.241,在網頁瀏覽器上直接打入這個地址就可暢遊被封網站了。但是這樣的地址有時效性,你拿到時可能已經失效了,如果是這樣多試幾個就可以了。
如何開始第一步?
如果在中國你以前從來沒有嘗試過突破網路封鎖,或者以前的方法不好用了。那現在怎麼辦呢?這個很容易,以動態網為例:
MSN
如果您使用MSN免費即時消息服務的話,可以用MSN免費即時消息給下面任何一個賬號
[email protected]
[email protected]
[email protected]
[email protected]
[email protected]
發一個簡訊,一分鐘內會收到幾個IP。 MSN軟體下載地址:http://messenger.microsoft.com/cn/
如果看不到以上賬號在線,這是因為每個MSN賬號只能接受一定數目的人加其為聯繫人,超過後再加就顯示不在線,實際很可能在線。用MSN上面的菜單欄裡的「操作」那一欄,然後->「發送即時信息」然後->「其他」,然後會看見「輸入電子郵件地址」那一欄,在裡面輸入以上賬號中的一個如:[email protected],然後點「確定」,就會出現和這個賬號的對話框, 隨便發幾個字母就可以即時得到有效的 IP地址。一個賬號不行,可以多試幾個。
雅虎通
如果您使用雅虎通的話,可以給 [email protected]發一個即時簡訊,一分鐘內會收到幾個IP。或者可以把[email protected]加為「朋友」,一上線就可以從雅虎通中dweb_ip看到動態網的IP。雅虎通可以在http://cn.messenger.yahoo.com/下載。您得有一個雅虎的電子郵件才能用雅虎通。
電子郵件(建議使用國外免費電郵信箱)
給[email protected]發一個電子郵件,10分鐘內會收到回信,拿到幾個IP。
一旦一個加密地址(https://xxx.xxx.xxx.xxx)可以在你的網頁瀏覽器(IE,火狐等)中正確顯示出動態網的網頁時,你就擁有所有的三劍客的資源了。你可以下載花園,無界瀏覽或自由門軟體。這些軟體可以自動查找有效的代理,從而使你可以瀏覽任何一個被封的網站。
同樣無界網路也提供了類似的方法:
雅虎通:(Yahoo Messenger)
如果您使用雅虎通的話,您可以通過雅虎通的即時訊息服務給[email protected] 發一個即時訊息,十分鐘內會收到三個當前有效無界網址。
雅虎通軟體下載地址:http://cn.messenger.yahoo.com/
MSN信使: (MSN Messenger)
如果您使用MSN信使的話,您可以通過MSN信使的即時訊息服務(Instant Message)給[email protected], [email protected],[email protected]發一個即時訊息,十分鐘內會收到三個當前有效無界網址。
MSN信使軟體下載地址:http://messenger.microsoft.com/cn/
電郵索取:(建議使用國外免費電郵信箱)
如果您從一個電郵地址向以下任何一個信箱[email protected]、[email protected]發送一個空白簡訊,約十分鐘後您將收到三個當前有效無界網址。請記下該地址以備使用。
突破網路封鎖軟體的使用:
如果用以上的方法上了動態網,無界網路,或花園網路的網頁後,很容易就可以下載三劍客提供的突破網路封鎖的軟體。這些軟體最好在官方網站上下載,以防止壞人搞破壞。另外這些軟體的名字可以改名,不要帶有任何三劍客的名字跡象。這些小巧的軟體都是綠色軟體,即雙擊exe文件直接即可運行,無需安裝,也不會改變系統設置。下面我們以無界瀏覽6為例,簡要的說明有關的使用情況。其他的軟體都有不同的使用情況,請參考軟體自帶的幫助文件。
精彩網站推薦
這裡列出的是官方網址。因為這些網站被封鎖,在國內域名都被劫持了。請不要直接訪問。但在三劍客的網頁上都有很明顯的連接。
突破封鎖軟體的網址:
動態網:www.dongtaiwang.com
無界網路:www.ultrareach.net
花園網路:www.gardennetworks.com
明慧網:www.minghui.org,法輪功新聞網站,報告海內法輪功洪傳的盛況和在大陸遭迫害的事實,並刊登學員修煉體會、大量真像資料,等等。
看中國:www.kanzhongguo.com大型新聞網站,客觀公正,內容豐富多彩
燕玲夢幻屋:各種類型真像資料,講真像的論壇。
清心論壇:www.qxbbs.org 網路技術高手雲集之論壇,突破網路封鎖技術資源
放光明:www.fgmtv.org;新視覺:www.xinshijue.org:直接下載真相VCD電影
特別提醒:
1. 本文介紹的方法或工具的作者都會根據國內網路封鎖的最新情況對其產品在安全及性能方面不斷更新。當新版工具推出後,請及時使用最新版本。如果軟體本身有自動更新功能,請選擇自動更新。更新的信息會在本文所列的網站中及時刊登。
2. 為了減少各類木馬及病毒對電腦系統及上網安全帶來的潛在危害,請經常進行電腦操作系統及軟體的更新(開始-Windows Update);安裝國外生產的殺病毒軟體和防火牆並及時更新。具體方法請查詢本文推薦的網站。
3. 請務必不要通過QQ、MSN、雅虎通等國內流行聊天軟體交流談論政治敏感問題,這幾種軟體都設置有敏感詞彙過濾功能或者是後門程序,一旦發現它們注意的詞彙就可能鎖定你的IP進行跟蹤。
毫無疑問,中共魔教封鎖網路是非常可恥的流氓行為,不過幸運的是畢竟我們還有破網軟體可以用,在這裡我們也要向動態網、無界以及花園的工作者們致以真誠的感謝!
4. 要順利的使用這些破網軟體請注意以下幾點:
不要使用任何國產殺毒軟體或者防火牆軟體,諸如瑞星、天網等等,這些軟體已經多次被發現有後門或者是其它不可告人的代碼存在,是不安全的,建議使用國外軟體如諾頓和McAfee, ZoneAlarm,卡巴斯基等比國產的技術好也更加安全,何樂而不為呢!因為這些國內的公司與國安局都有合作。國產殺毒軟體和防火牆都會把各種破網軟體報為病毒,甚至會在不通知你的情況下直接刪除這些軟體。
不要使用拼音加加2004v3.02,新華五筆,這兩個軟體已經發現有後門和敏感詞彙匯報功能存在,會在不知不覺中泄漏您的隱私。
不要安裝3721和上網助手等國產插件。
不要和QQ同時使用!
需要進一步交流、獲取網路代理和安全信息請經常訪問清心論壇可以得到詳盡的網路突破技術指導。
電子郵件的反封鎖及安全
電子郵件是中共嚴格控制的另一個領域。郵件在發送接收過程中都被電腦程序自動掃瞄。如果在郵件中直接使用被封鎖的關鍵字,如「真善忍」,「法輪功」等,你的電子郵件發不到對方郵箱,而且雙方的郵箱地址和IP地址都可能被記錄或監視。所以不要用國內的電子郵件信箱發敏感信息。要申請使用國外的免費郵箱。但由於中共的威逼利誘,很多國外的網際網路服務公司也屈服於淫威,與中共為虎作倀。大家一定要小心。Hotmail和yahoo都不安全。如果你懂英文,那選擇餘地很大,在google.com中輸入free email account就可以搜到世界各國的很多免費郵箱。一些國外的信箱不能很好地支持中文,可以用附件的方式傳遞。如果你不懂外文,那申請一個臺灣或香港的免費郵箱也好過大陸的。
發送敏感信息時,不能明文書寫。有很多方法可以避開掃瞄到關鍵字。簡單有效的方法如做成圖片,或壓縮時加密碼。也可以將壓縮加密碼後生成的.zip文件的後綴改成.gif。對方收到後改回正確的後綴即可。清心論壇上面有很多的技術文章和方法,可以去那裡搜尋。
短网址: 版權所有,任何形式轉載需本站授權許可。 嚴禁建立鏡像網站。
【誠徵榮譽會員】溪流能夠匯成大海,小善可以成就大愛。我們向全球華人誠意徵集萬名榮譽會員:每位榮譽會員每年只需支付一份訂閱費用,成為《看中國》網站的榮譽會員,就可以助力我們突破審查與封鎖,向至少10000位中國大陸同胞奉上獨立真實的關鍵資訊, 在危難時刻向他們發出預警,救他們於大瘟疫與其它社會危難之中。