2009年11月27日星期五

[GFW BLOG] 生活在墙内

来源:�薇堡垒

 题记:本文不会向您介绍任何可靠Break的手段,也不会向您提供任何的Break软件
  本文旨在将墙内生活的理念与方法记录下来,帮助更多的人去折腾,折腾,再折腾。生活在墙内。
  

  Part1: 墙是什么?

  希望每个人,都能再一次,再认真的读一下这篇文章。至少知道我们所面对的并非一个单纯的公司,或者一个简单的政府机构,而是有强大的资金与技术支持做后盾的,全方位的网络言论监控管制体系。
  如果可以的话,能像 @Ratoo @est 等人一样,或多或少了解一点他的工作机制,域名/关键字封锁,ip封锁,DNS污染,第三人攻击等等手段,并以每个人的智慧去贡献力量,一点点的瓦解掉墙的威力和手段。
  记住,你所面对的不是那么简单的敌人,而是用技术武装到牙齿的敌人,但同时也是官僚体制深重,众多技术被滥用,缺乏统一、针对性应对预案的腐朽体制,而这正是我们最有力的突破口。
  
  昨晚临睡前一个例子,因为安装错误版本的Opera,我的手机向Opera已经被封的服务器发送了太多次的请求,接着手机的GPRS功能就遭到了明显的RST重置攻击,没有任何的下行流量。RST重置时间远远超过PC上的10分钟。
  @Wxzbb 同学遭遇到的短信Pending,发送失败的监控,也正是墙正在慎入进我们生活每个角落的实例。
  面对如此的暴政,我们应该怎样生活?
  

  Part2: 对墙的态度。

  对狰狞的敌人喊着"Fuck""Hate",竖中指是没有用的。
  在没有行之有效的对抗、推翻的方法之前,必须生活在墙内的现实迫使我们接受一些妥协,而不是用无力的愤怒和言语表达不满。或许这样才是墙所希望看见的,孤立的愤怒只会带来定点的报复和被静默,反而被迫接受更大程度的妥协。
  思考,解决,突破,这是生活在墙内,生活在折腾中的定则。
  独立的个人只有团结。私密可信的交流方式;没有言论审查,分享信息的安全平台;还有无私帮助,尊重他人的信念,这才是我们需要的。
  千万不要因为个人blog/论坛的宣传,而去做吸引火力,飞蛾扑火一样的"壮举"。之前大面积传播分享Youtube,Twitter的Hosts, 现在若干"可用Twitter第三方地址,API大全"。这样的文档,POST,除了在一天之内给你带来成百上千的PV之外,也会在越来越短的时间之内, 让辛辛苦苦建立这些第三方,API的人们的心血化为乌有,甚至有可能带来整个域名段/IP段的封锁。
  传播方法,而不是不劳而获,这是最基本的态度,也是本文最想表达的理念。
  

  Part3: 开源即力量

  我还记得大概在今年年初的时候,和 @17th 讨论各种第三方的Twiiter手机客户端,发现Dabr开源,随后 @17th 做出了几乎第一个有自定义功能的开源Dabr第三方客户端 Http://t.ikemi.org
  当然因为服务器租约到期,以及在到期前一个月该域名被墙等原因,这个最早的第三方现在已经访问不到了。但肯定有很多的人,还记得这个域名,还记得这个Dabr提供的自定义每页显示的推数,以及自定义RT格式功能。
  感谢@17th @iChada @kunshou @NetPuter 你们的努力。正是你们,才有了随后出现的各个版本的第三方Dabr,以及目前来说最出色的开源版本"奶瓶腿"的出现,和现在遍地开花,封绝不尽的第三方Dabr。
  开源与自建服务,绝对不是对抗墙的最好方法,但至少是在墙内生活时,迫不得已又行之有效的最佳方法。
  

  Part3.1 Dabr/奶瓶腿

  Part3.2 推特中文圈

  Part3.3 API Proxy

  Part3.4 Opera

  Part3.5 短网址服务

  Part3.6 Twitter图片服务

  Part3.7 Youtube

  Part4 想法与行动

  昨晚在和学长聊天的时候,无意中得知他们在OpenDNS被封锁前一年的时候,就已经估计到这样的风险,并自行搭建了完全安全私有的DNS服务器。
  其想法和原理都很简单,将DNS服务器的解析请求通过tunnnel通道转发到国外VPS上进行,并将结果返回,获得真实DNS解析地址。
  由于联系不到服务的作者,由被明确告知这是私人服务,所以在这里并不方便做分享。
  安全的DNS的意义,对任何服务都是明显的,完全消除本地ISP的DNS污染的影响,配合PAC自动翻墙脚本,我终于又在Chrome中顺利打开了Youtube和Facebook。
  
  反观Opera中转服务器的例子,其实这些天才一般的想法都非常,非常的简单明了,又几乎不可能被封禁。一点想法,一点行动,一点宣传,墙的影响和威力几乎就会降到最低。
  而这样的想法带来的影响是巨大的,一个开源的产品,被封禁绝的可能性是0。仅凭这一点,就奠定了对抗墙,在墙内生活的基础。
  @iGFW 所说,真正打击墙的方法是人肉他高层人员和技术人员,在现实中和GFW的实体作战。目前这仅仅还是个梦想。
  你所需要的只是一个一年50元的稳定SSH代理服务器,还有一点了解和折腾,在墙内生活就成了健身。
  
  Wish you enjoy.
  Fin.



--
Posted By GFW Blog to GFW BLOG at 11/27/2009 05:18:00 A
--~--~---------~--~----~------------~-------~--~----~
1、请点击www.chinagfw.org访问我们,订阅地址:http://feeds2.feedburner.com/chinagfwblog。2、需要Psiphon2注册邀请的朋友,请向english@sesawe.net发送电子邮件请求,说明 "can I have psiphon2 access" 并告诉您所在的国家。也可以使用Twitter Direct Messages或登陆Psiphon网站直接向Psiphon索取使用邀请。3、GFW Blog现提供最新翻墙工具下载(地址一、二、三),翻墙(突破网络封锁)方法介绍请见本站anti-censorship部分。4、本站热烈欢迎各位朋友投稿或推荐文章,请发邮件至chinagfwblog[at]gmail.com。5、敬请关注、支持、参与Sesawe和黑箱监管集体诉讼。
To unsubscribe from this group, send email to
gfw-blog+unsubscribe@googlegroups.com
For more options, visit this group at
http://groups.google.com/group/gfw-blog?hl=zh-CN
-~----------~----~----~----~------~----~------~--~---

没有评论:

发表评论