2011年5月28日星期六

[GFW BLOG(功夫网与翻墙)] 当Google被屏蔽时,我该怎么做?

来源:http://zhangxin1989.blogspot.com/2011/04/google.html

Google被屏蔽时,最简单的方法就是使用百度。不过如果你的解决办法是使用百度的话请关闭这个页面,后面的内容你可以不看了,因为你的问题已经解决了。

       解决Google被屏蔽,有两条很重要的东西你需要知道:1、几乎所有的Google的服务都可以通过一个Google服务器的IP地址来进行访问;2、每一个Google服务器都可以作为http代理来访问几乎所有的Google服务。

       对于GFW屏蔽Google的方法最好也了解一些:1、URL关键字连接重置;2、DNS污染;3、特定IP特定端口TCP连接重置;4、封IP(包括网络劣化)。

       对于URL关键字连接重置,我们可以采取的措施是使用https协议来访问Google,https协议会对数据进行加密,GFW无法检测到关键字,Google的很多服务都支持https访问。比如http://picasaweb.google.com/无法直接访问,但是我们可以访问https://picasaweb.google.com/

       DNS污染解决也很简单,在hosts文件里加入被屏蔽域名的IP地址即可,可以参见我以前的文章。对于特定IP特定端口TCP连接重置,也可以使用修改hosts的方法,在hosts文件中加入没有被特定端口TCP连接重置的Google服务器IP地址。封IP则可以在hosts里加入没有被封IP的Google服务器IP地址。Windows Vista 开始支持服务器名称指示,允许一个IP地址上多个域名安装多张证书,一般不会报https证书错误。Windows XP 下IE可能不支持这项技术。Firefox支持服务器名称指示,一般不会提示https证书错误。

       Google虽然退出中国了,但是Google在中国的服务器并没有完全搬走,我们照样可以利用Google在中国的服务器做代理来访问Google的服务

       另外还要唠叨一下,GAE Proxy是使用Base64算法来加密URL的,且在访问https网站时相当于进行了中间人攻击(MITM),Base64防君子不防小人,是很容易 解密的,如果有人想监控你访问的内容还是可以的。使用GAE Proxy的同学请使用https协议来连接GAE,GAE的URL要以https开头如https://*.appspot.com/fetch.php,不过使用https连接可能会遇到TCP连接重置。

—————————————————————————————————————————

需要翻墙利器? 请安装Wuala,查找和添加gfwblog为好友,就可高速下载翻墙软件,或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

请点击这里下载翻墙软件

更多翻墙方法请发电邮(最好用Gmail)到:fanqiang70ma@gmail.com

请阅读和关注中国数字时代翻墙技术博客GFW BLOG(免翻墙)

请使用Google Reader订阅中国数字时代中文版http://chinadigitaltimes.net/chinese/feed),阅读最有价值的中文信息;以及GFW BLOG(功夫网与翻墙)http://feeds2.feedburner.com/chinagfwblog,获取最新翻墙工具和翻墙技巧信息。




--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 5/28/2011 06:44:00 PM

--
1、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog。2、发一封标题为GFW的邮件到fanqiang70ma@gmail.com,就可获取翻墙利器赛风新地址。附《数字时代》赠阅版。3、本站热烈欢迎各位朋友投稿或推荐文章,请发邮件至chinagfwblog[at]gmail.com。
停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com

[GFW BLOG(功夫网与翻墙)] hdu的网络

来源:http://www.seekbone.com/index.php/2011/05/26/%e5%ad%a6%e6%a0%a1%e7%9a%84%e7%bd%91%e7%bb%9c/

最近hdu校内网络出现了各种不稳定、国外网站不能访问的情况,
原因你们懂的…
如果影响到你的正常工作,这篇文章希望对你有用。

一、关于google
搞科研的人,没有google的学术搜索是活不下去的,所以…
在实验室的同学,可以用http://gg.eeload.com/ 来获得稳定的访问。
另外,https加密搜索encrypted.google.com 虽然不可用,但是大家可以通过修改host文件继续使用,
因为host文件的优先级要高于DNS服务器,所以DNS劫持便不会奏效了。
目前可用的ip是:74.125.43.10274.125.227.4

二、关于SSH
stone给我用的ssh登不上去,是什么原因呢?

DNS劫持?
nslookup www.somenotexiteddomains.com
提示 Non-existent domain,证明没有遭到DNS劫持。

DNS污染?
仍然使用nslookup工具,因为144.223.234.234是国外某无用的IP,所以应该没有任何返回。
nslookup ikbear.net 144.223.234.234
返回结果如下:

DNS request timed out.
timeout was 2 seconds.
*** Can't find server name for address 144.223.234.234: Timed out
Server: UnKnown
Address: 144.223.234.234
DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
*** Request to UnKnown timed-out

ok,证明我的远程SSH代理没有收到DNS污染。

IP封锁?
引用williamlong的话,"IP封锁指的是国内把国外服务器的IP加入了系统的黑名单",
这就用到tracert工具了。
tracert -d ikbear.net
回显如下:
1 <1 ms <1 ms <1 ms 10.1.130.254
2 <1 ms <1 ms <1 ms 210.32.39.254
3 * * * Request timed out.
4 1 ms 1 ms <1 ms 210.32.35.30
5 2 ms 1 ms 1 ms 123.157.212.197
6 3 ms 4 ms 3 ms 124.160.95.189
7 3 ms 4 ms 3 ms 124.160.0.34
8 3 ms 3 ms 3 ms 221.12.2.137
9 28 ms 28 ms 28 ms 219.158.20.25
10 * * * Request timed out.
11 * * * Request timed out.
12 * * * Request timed out.
.............

查询最后一个断开的路由,

证明不是服务器宕机,而是在国内某主干网对网络进行了IP封锁。

结论,原来不是学校的错呃。
不过老师,能不能把210.32.39.254给删了啊,或者排后面,很影响心情的说。

三、关于IPV6
套用《圣经》上的一句话:
"混教育网的人,你们有福了。
因为你们必得饱足。"

HDU实验室的人们,你还在为看视频缓冲慢、看球赛NBA卡卡卡卡..而苦恼么?
只要这样子,cmd输入:

ipv6 install

netsh interface ipv6 isatap set router 10.255.0.2

netsh interface ipv6 isatap set state enable

IPv6的世界,任由驰骋,翻**墙*更不在话下。
host文件自己搜罢,搜不着问我要。
别忘了启动服务哦。

PS
1、上文对涉及到我所在网络的网络信息没有贴出来。
2、参考资料:月光博客


�����������������������������������������

需要翻墙利器? 请安装Wuala,查找和添加gfwblog为好友,就可高速下载翻墙软件,或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

请点击这里下载翻墙软件

更多翻墙方法请发电邮(最好用Gmail)到:fanqiang70ma@gmail.com

请阅读和关注中国数字时代翻墙技术博客GFW BLOG(免翻墙)

请使用Google Reader订阅中国数字时代中文版http://chinadigitaltimes.net/chinese/feed),阅读最有价值的中文信息;以及GFW BLOG(功夫网与翻墙)http://feeds2.feedburner.com/chinagfwblog,获取最新翻墙工具和翻墙技巧信息。




--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 5/28/2011 06:41:00 PM

--
1、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog。2、发一封标题为GFW的邮件到fanqiang70ma@gmail.com,就可获取翻墙利器赛风新地址。附《数字时代》赠阅版。3、本站热烈欢迎各位朋友投稿或推荐文章,请发邮件至chinagfwblog[at]gmail.com。
停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com

[GFW BLOG(功夫网与翻墙)] 方校长您辛苦啦

来源:http://www.acgeek.info/201105/fang-binxing-v5/

昨天晚上登录 SSH 的时候发现连接不能,鉴于目前的局势,我首先联想到的就是:喵了个咪的不会是被定点爆破了吧?

既然杯具发生了,服务商大概也开始采取应对措施了,于是乎登录 Gmail 看看有没有相关的邮件……

但是 Gmail 登录不能……因为 Gmail 早就被屏蔽了 ( ̄� ̄")

我就是个笨蛋啊,我早该想到这一点的啊 ( >�<。)~

为了保证稳定高效,其实就是图省事,某笨蛋一直在使用付费的 SSH 来飞跃疯人院的高墙,平时就没怎么留意各种免费的代理服务,这一次可傻眼了。

好在天无绝人之路,虽然 Gmail 登录不能,但是 Greader 还是能够断断续续连接上的,而且以前有订阅相关的博客,某笨蛋顺利拿到了某代理程序。

再次登录 Gmail 查看邮件,原来是域名定点被污染,而新域名已经更换好了,在 Bitvise Tunnelier 里改下域名就可以了。

可惜这还不算完,因为 SSH 的新域名在今天晚上又被污染了,方校长威武啊 �( ̄� ̄")� 

于是乎暂时只能改 hosts 了。

看了下今天的 Greader,似乎这几天的 DNS 投毒污染很严重,很多人都在抱怨,因为方校长让他们的 VPN 或者 SSH 之类服务全部变杯具了。

方校长啊方校长,您非要逼着大家用 pydnsproxy 之类的东东来自己建设本地 DNS 服务嘛?

话说最近还有不少人欲哭无泪啊,特别是域名在国内注册的,因为白名单制度,只要没备案,即使网站架设在国外也无济于事,好多都是直接被停止解析了。

虽说现在 ACGeek 的域名和空间都在米国,但是没准哪天白名单制度扩大化,就全被挡在国门外了……


Copyright © 2009-2011 godxq1986 for ACGeek — 笨蛋阿宅的后花园 不知所云的妄想乡

本文链接地址: http://www.acgeek.info/201105/fang-binxing-v5/


—————————————————————————————————————————

需要翻墙利器? 请安装Wuala,查找和添加gfwblog为好友,就可高速下载翻墙软件,或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

请点击这里下载翻墙软件

更多翻墙方法请发电邮(最好用Gmail)到:fanqiang70ma@gmail.com

请阅读和关注中国数字时代翻墙技术博客GFW BLOG(免翻墙)

请使用Google Reader订阅中国数字时代中文版http://chinadigitaltimes.net/chinese/feed),阅读最有价值的中文信息;以及GFW BLOG(功夫网与翻墙)http://feeds2.feedburner.com/chinagfwblog,获取最新翻墙工具和翻墙技巧信息。




--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 5/28/2011 06:39:00 PM

--
1、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog。2、发一封标题为GFW的邮件到fanqiang70ma@gmail.com,就可获取翻墙利器赛风新地址。附《数字时代》赠阅版。3、本站热烈欢迎各位朋友投稿或推荐文章,请发邮件至chinagfwblog[at]gmail.com。
停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com

[GFW BLOG(功夫网与翻墙)] 支持ipv6的ssh先放出免费测试账号,先到先得,附使用教程

来源:http://coldsorrow.wordpress.com/2011/05/22/%e6%94%af%e6%8c%81ipv6%e7%9a%84ssh%e5%85%88%e6%94%be%e5%87%ba%e5%85%8d%e8%b4%b9%e6%b5%8b%e8%af%95%e8%b4%a6%e5%8f%b7%e5%85%88%e5%88%b0%e5%85%88%e5%be%97%e9%99%84%e4%bd%bf%e7%94%a8%e6%95%99%e7%a8%8b/

支持ipv6的ssh先放出免费测试账号,先到先得,附使用教程
恩,朋友一vps最近在我支持下开通了ipv6的ssh测试
相对于普通ipv4来说,ipv6有以下优点:
1.速度快(教育网),教育网原生支持ipv6,且走国际流量不算在学校流量内,故对于一些按流量计费的大学(如清华)很棒
2.安全.众所周知,GFW还未有将触角伸到ipv6领域
3.域名解析问题咯,既然gfw没伸到ipv6,那就杜绝了很多ip封锁啊,dns污染啊等等情况,也是就说服务器很少会抽风了
下面是使用教程:

推荐用这个链接的,对多线程做过优化,解压缩之后双击myentunnel.exe运行

设置如下 记得端口想修改的话要点击启用动态套接字 端口和后面代理服务器的端口是对应的

设置代理:
firefox请用autoproxy
chrome请用proxy switchy!
恩,enjoy it!
测试账号索要请发邮件或留言
8个哦,先到先得
为ssh91定制


�����������������������������������������

需要翻墙利器? 请安装Wuala,查找和添加gfwblog为好友,就可高速下载翻墙软件,或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

请点击这里下载翻墙软件

更多翻墙方法请发电邮(最好用Gmail)到:fanqiang70ma@gmail.com

请阅读和关注中国数字时代翻墙技术博客GFW BLOG(免翻墙)

请使用Google Reader订阅中国数字时代中文版http://chinadigitaltimes.net/chinese/feed),阅读最有价值的中文信息;以及GFW BLOG(功夫网与翻墙)http://feeds2.feedburner.com/chinagfwblog,获取最新翻墙工具和翻墙技巧信息。




--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 5/28/2011 06:37:00 PM

--
1、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog。2、发一封标题为GFW的邮件到fanqiang70ma@gmail.com,就可获取翻墙利器赛风新地址。附《数字时代》赠阅版。3、本站热烈欢迎各位朋友投稿或推荐文章,请发邮件至chinagfwblog[at]gmail.com。
停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com

[GFW BLOG(功夫网与翻墙)] 搭建简单的pptp vpn

来源:http://loneblog.com/blog/make-pptp-vpn-server.html

今天使用smoking测试一个百兆出口,冷博客觉得这个出口闲着也是闲着,不如给我下载东西用 :pxxiao:

于是乎搭建一个简单的服务器来独享百兆,哈哈。

一、安装

如果使用MPPE微软的加密协议,dkms和kernel_ppp_mppe,这两个需要安装,而且基础的yum源找不到这两个软件,当然这也跟你使用的源有关。

所有软件都可以从 http://poptop.sourceforge.net/yum/stable/packages/ 这里找到。

安装ppp和pptpd,可以rpm或者yum

#yum install –y ppp

#yum install –y pptpd

 

二、配置

/etc/pptpd.conf配置

localip  服务器监听端口ip

remoteip 分配给用户的IP段,比如192.168.1.1-100

 

/etc/ppp/options.pptpd配置

ms-dns 这是分给windows的dns,写一个公网的就行,不写不能上网

 

/etc/ppp/chap-secrets 配置

其中自带一个名叫u20的用户,格式如下

用户名   服务名   密码   IP

比如我新增加的一个用户
loneblog  passwd    192.168.1.2

分配的IP只有一个就是192.168.1.2了.也就是说只能一个人同时使用.
如果你想多人同时使用…可以将IP栏改为*,据说支持40并发,不过我们一般需要一人一号

 

NAT设置和ipforward

#iptables –t nat –A POSTROUTING –s 192.168.1.0/24 –j SNAT –to 9.9.9.9

#echo 1 >/proc/sys/net/ipv4/ip_forward

或者sysctl.conf中修改 或者把上面的写入启动脚本。

 

三、启动服务和测试

#/etc/init.d/pptpd start

或者

#service pptpd start

客户端配置:

windows默认的不允许无加密连接,需要手工改一下

12

linux下的我没试过,图形化界面应该更容易些。

 

结束语:由于透过内网的设备很多,而且有个上联端口由于设备不兼容导致半双工(好�),所以可能没有百兆带宽。

用迅雷测了个速,竟然排前十…

我不是广东的出口哈~显示错了

pptp-test-01



—————————————————————————————————————————

需要翻墙利器? 请安装Wuala,查找和添加gfwblog为好友,就可高速下载翻墙软件,或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

请点击这里下载翻墙软件

更多翻墙方法请发电邮(最好用Gmail)到:fanqiang70ma@gmail.com

请阅读和关注中国数字时代翻墙技术博客GFW BLOG(免翻墙)

请使用Google Reader订阅中国数字时代中文版http://chinadigitaltimes.net/chinese/feed),阅读最有价值的中文信息;以及GFW BLOG(功夫网与翻墙)http://feeds2.feedburner.com/chinagfwblog,获取最新翻墙工具和翻墙技巧信息。




--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 5/28/2011 06:34:00 PM

--
1、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog。2、发一封标题为GFW的邮件到fanqiang70ma@gmail.com,就可获取翻墙利器赛风新地址。附《数字时代》赠阅版。3、本站热烈欢迎各位朋友投稿或推荐文章,请发邮件至chinagfwblog[at]gmail.com。
停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com

[GFW BLOG(功夫网与翻墙)] 一个伊朗网站提供的免费pptp/l2tp VPN

来源:http://igfw.tk/archives/2933

一个伊朗网站提供的,密码不定时修改,如果连接出现691错误可能就是更换新密码了,去其网站查看最新密码。

http://freeneti.com/freevpn (看不明白的Google翻译)

打开网页后下载.pbk拨号文件(user :上面的那个链接),运行此.pbk文件,点击"连接"输入网站上对应的用户名(user)和密码(pass)即可连接VPN,不用时运行此.pbk文件 点击"挂断"即可断开此VPN连接,此处的六个VPN一般"数据加密"里都是"可选加密(没有加密也可以连接)"。

Linux系统下,可以使用文本编辑器打开此.pbk文件搜索PhoneNumber=后面的IP或域名就是pptp/l2tp VPN的服务器地址。

测试可用,不过据说伊朗翻墙比天朝风险大,能不用就别抢人家资源了,呵呵。

本文原始地址http://igfw.tk/archives/2933


�����������������������������������������

需要翻墙利器? 请安装Wuala,查找和添加gfwblog为好友,就可高速下载翻墙软件,或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

请点击这里下载翻墙软件

更多翻墙方法请发电邮(最好用Gmail)到:fanqiang70ma@gmail.com

请阅读和关注中国数字时代翻墙技术博客GFW BLOG(免翻墙)

请使用Google Reader订阅中国数字时代中文版http://chinadigitaltimes.net/chinese/feed),阅读最有价值的中文信息;以及GFW BLOG(功夫网与翻墙)http://feeds2.feedburner.com/chinagfwblog,获取最新翻墙工具和翻墙技巧信息。




--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 5/28/2011 05:49:00 AM

--
1、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog。2、发一封标题为GFW的邮件到fanqiang70ma@gmail.com,就可获取翻墙利器赛风新地址。附《数字时代》赠阅版。3、本站热烈欢迎各位朋友投稿或推荐文章,请发邮件至chinagfwblog[at]gmail.com。
停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com

[GFW BLOG(功夫网与翻墙)] 几个防止DNS污染的方法

来源:http://igfw.tk/archives/2960

最近GFW对vpn网站频 频发动DNS投毒污染,以前的DNS污染会给你的域名返回个错误且无效的IP不过最近发现有时候被污染域名返回的IP是可以ping通的,这就是个危险的 信号,首先他迷惑性更高了,以前你ping一个域名不通你自然会想到被墙了,现在你ping一个域名通且域名也没有被封你就很可能会误以为是网站服务器出 了问题;其次比如你访问一个网址他正确的IP应该是a现在GFW干扰DNS解析到的IP是b,假如GFW在b IP的服务器上建一个钓鱼网站,你就会很容易上钩了。所以对付DNS污染是很有必要的,以下是几个防止DNS污染的方法。

一、修改电脑上的DNS服务器

当然对付GFW的DNS污染你本机改成国外的DNS服务器也是没有用的,不过可以借助软件在本地建一个DNS服务,然后把电脑上的DNS服务器改成127.0.0.1就行了。以下有三个软件可以实现:

使用pydnsproxyhttp://igfw.tk/archives/274

使用dnsproxycnhttp://igfw.tk/archives/2753

使用AntiDnsPollutionhttp://igfw.tk/archives/366

二、修改电脑上的DNS传输协议

让Windows通过TCP协议发送DNS请求 http://igfw.tk/archives/2640

在linux上使用tcp dns防止dns污染 http://igfw.tk/archives/2658

推荐使用pydnsproxy安装后会注册为服务开机后台运行很方便也很好用。修改后运行ipconfig /flushdns命令,也许你会发现以前被墙的VPN、ssh等翻墙服务又能正常使用了。

本文原始地址:http://igfw.tk/archives/2960


�����������������������������������������

需要翻墙利器? 请安装Wuala,查找和添加gfwblog为好友,就可高速下载翻墙软件,或访问http://tinyurl.com/gfwblog直接下载。

推特用户请点击这里免翻墙上推特

请点击这里下载翻墙软件

更多翻墙方法请发电邮(最好用Gmail)到:fanqiang70ma@gmail.com

请阅读和关注中国数字时代翻墙技术博客GFW BLOG(免翻墙)

请使用Google Reader订阅中国数字时代中文版http://chinadigitaltimes.net/chinese/feed),阅读最有价值的中文信息;以及GFW BLOG(功夫网与翻墙)http://feeds2.feedburner.com/chinagfwblog,获取最新翻墙工具和翻墙技巧信息。




--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 5/28/2011 05:48:00 AM

--
1、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog。2、发一封标题为GFW的邮件到fanqiang70ma@gmail.com,就可获取翻墙利器赛风新地址。附《数字时代》赠阅版。3、本站热烈欢迎各位朋友投稿或推荐文章,请发邮件至chinagfwblog[at]gmail.com。
停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com