603 为啥朝廷总抓不到俺:十年反党活动的安全经验汇总|编程随想

野兽爱智慧
·
·
IPFS

野兽按:有朋友留言说:我在matters上看了你的第590期文章,说:美国Foreign Affairs(外交)杂志的文章网页,电脑打不开。这时,你应该改用手机或平板,就能打开看到。凡是用电脑看不到的网页和网站,用手机就能看到。12-12 21:09:00

建议你访问一下“编程随想”,看看这位老哥的网络安全文章,他自身的保护意识很高, 至今十年了,国宝都没有找到他。尤其是他弄出来的《太子党关系图》,更是引起兲朝上层震怒。12-12 21:25:44

于是我想起来我之前访问过这位老哥的博客

钱云会之死调查


编程随想的博客是一个发表在Blogger上的博客,它于2009年1月15日正式开博,作者为编程随想,主要内容为政治和电脑技术。

《编程随想》于2009年开博,其作者自称是工作多年的程序员,其一开始主要写电脑技术相关的文章为主。按《编程随想》作者的自述,当初他决定开始大量写作政治敏感文章,是由于2010年与2011年间钱云会事件与茉莉花革命的发生。

曾获2013年德国之声国际博客大赛 2个单语种奖项提名(公众奖)最佳中文博客提名。

网站的内容包括了各种网络安全知识、翻墙工具以及匿名化教学,亦有包括中国共产党的负面信息与时政点评。

为了照顾不善于翻墙的内地读者,《编程随想》提供了“离线浏览”和“邮件订阅”功能。关于“离线浏览”,网站提供了“电子书打包脚本”,可以把离线浏览的内容打包成一个EPUB或CHM文件格式的电子书,在手机或平板上离线阅读《编程随想》上的全部内容。

《编程随想》每季会发放一次安全动态的最新信息以及博主本人的点评,方便读者能掌握网络安全特别是内地网络情况的最新状况。

《太子党关系网络》项目(Zhao项目)创建于2016年2月29日,编程随想搜集维基百科、《纽约时报》、《华尔街日报》、百度百科等媒体上的公开信息,整理出中国共产党权贵阶层包括130多个家族、700多人的资料和关系网络。6月8日,中国网络空间安全协会(Cyber Security Association of China)用英文致信GitHub,称其平台上的项目Zhao诽谤中华人民共和国领导人习近平,要求立刻删除。三天后,GitHub在专门公布各国政府发出的移除要求的版面上,公布了这封简短而带有强烈“关切”的信件。这是2014年10月以来,GitHub公布的第6项“删除特定项目要求”,此前5项都来自俄罗斯。2019年1月,《太子党关系网络》版本2.0发布。

参考资料

program-think.blogspot.com Site Info. Alexa, Inc. [2020年1月3日]. (原始内容存档于2020年1月3日).

开博十周年大事记. [2019-08-30].

2013德国之声国际博客大赛——中文提名博客揭晓 Welle (www.dw.com), Deutsche. DW | 11.04.2013. 德国之声. [2020-01-19] (中文(中国大陆)‎).

萧强. 2014中国互联网的英雄:“编程随想”博客. 泡泡. 2015-01-01 [2019-04-11]. (原始内容存档于2015年10月21日).[来源可靠?]

如何翻墙?——写在 BlogSpot 被封之后 {2018-12-26}. [2020-01-03].

这不老谁家那个小谁吗 | 12月 31. 如何隐藏你的踪迹,避免跨省追捕 | 中国数字时代. [2020-01-03] (中文(中国大陆)‎).

一切都是刚刚开始 | 1月 31. 为啥朝廷总抓不到俺——十年反党活动的安全经验汇总 | 中国数字时代. [2020-01-03] (中文(中国大陆)‎).

提供“博客离线浏览”和“电子书制作脚本”——用 BT Sync(Resilio Sync)【免翻墙】自动同步. [2020-01-19].

gov-takedowns/China/2016/2016-06-08-programthink-zhao.md. GitHub.

Josh Horwitz. China’s fierce censors try a new tactic with GitHub—asking nicely. Quartz. 2016-6-28.

开源“赵家人”名单,GitHub激怒中国网安协会首出拳. 端传媒. 2016-06-28 [2016-07-02]. (原始内容存档于2020-03-27).

编程随想. 曝光天朝权贵 — — 《太子党关系网络》2.0 版本发布. Medium. 2019-01-18 [2020-01-03] (英语).

20110221中國茉莉花革命也能夠成功嗎?--1


如何翻墙?——写在 BlogSpot 被封之后 {2018-12-26}

文章目录

★党国为啥要封网?咱们为啥要翻墙?

★扫盲——GFW 是嘛玩意儿?

★先从简单的“修改 DNS 服务器”说起

★再来说说“修改 hosts 文件”

★加密 Web 代理

★代理软件

★VPN 客户端

★代理工具和 VPN 软件的总结

★手机翻墙

★其它的资源

★结尾

公元2009年5月的某天,BlogSpot 又一次撞墙,被 GFW 封了。俺在 BlogSpot 上的博客也遭受池鱼之殃,杯具啊杯具!当时为了让俺博客的读者能够继续访问,咱特地写了这个扫盲帖,全面普及一下翻墙的各种基本“姿势”。

由于翻墙技术日新月异,本文也会不断更新。会翻墙的同学,请通过“这里”看本文的最新版本。

★党国为啥要封网?咱们为啥要翻墙?

为啥我党宁可得罪广大网民(早已超三亿)也要搞 GFW 来进行网络封锁捏?简单地说,互联网上有很多信息,是党国不希望你看到的。通过GFW,党国可以控制你能看到啥,不能看到啥。控制了信息渠道之后,党国可以很容易地忽悠你,对你进行洗脑,让你变成脑残。

现在你明白了吧?只要你受制于 GFW,你就没有“访问互联网的自由”,因而也没有“获取信息的自由”。但是俺始终认为:“访问互联网的自由是网民的基本权利”。所以,俺这些年来,一直在想办法普及翻墙姿势。如果你也认同上述观点,请你帮助传播本教程给周围的人,与 GFW 斗争需要大伙儿的参与。

由于本文主要讲翻墙技术,这个话题就不深入展开了。有兴趣的同学可以看看俺之前的几个帖子(在墙外):

党和互联网的较量

面对墙,我们所能做的就是——让 GFW 陷入到人民战争的汪洋大海之中

★扫盲——GFW 是嘛玩意儿?

考虑到某些网友从来不知“GFW”为何物,俺通俗地扫盲一下。

GFW 就是我党为了加强对互联网的控制和封锁,下大力气、花大价钱搞出来的一个东东。这个东东部署在天朝互联网的国际出口。既然是花大价钱搞出来的,自然是很牛很强大。这个玩意儿具有如下主要功能:

◇DNS 欺骗(DNS 污染)

“DNS 欺骗”洋文叫“DNS Spoofing”;“DNS 污染”又称为“域名缓存投毒”,洋文叫“DNS Cache Poisoning”。这两者是一个意思,只是叫法不同。

如果你使用的是墙外的 DNS 服务器,那么,你每次进行 DNS 查询,都会要经过国际出口。这时候,GFW 会通过该技术手段伪造 DNS 的查询结果——使得你查询到的网站 IP 是错误的。如此一来,你自然就无法访问该网站。

顺便说一下,“DNS 欺骗”与“DNS 劫持”是两码事。“DNS 劫持”是指 DNS 服务器上的记录被人为修改成错误的。在天朝,很多国内的 ISP 会故意修改自己 DNS 服务器上的记录,把某些敏感网站的记录修改成错误的。

关于“DNS 污染”,俺后来还专门写过一篇《扫盲 DNS 原理,兼谈“域名劫持”和“域名欺骗/域名污染”》。

◇IP 封锁(IP 黑名单)

顾名思义,就是屏蔽某些 IP 地址。

如果你要访问的网站,其网站的 IP 被 GFW 列入 IP 黑名单中。那么该网站就无法正常访问。

◇敏感词过滤(关键字过滤)

GFW 会维护一个很长很长的敏感词列表,并且该列表是经常更新的。一些政治方面比较敏感的词汇,都位于该列表上。

如果你访问的网页中包含任何一个敏感词,那么 GFW 会通过技术手段屏蔽该页面,让你看不到。

通过以上几项功能,它可以有效阻止网民看到党不想让你看到的信息。如果你比较好奇,想了解更详细的关于 GFW 的介绍,请翻墙看“这里”。

★先从简单的“修改 DNS 服务器”说起

这招是翻墙入门者首先要知道的技能。

为啥要“修改 DNS”捏?主要是用来防止“域名劫持”(但是【不能】防“域名污染”)。“域名劫持”的勾当,貌似国内很多运营商(比如上海电信)都干过。所以捏,尽量不要用你所在运营商提供的 DNS 服务器,不保险。毕竟国内的运营商都受到党国的控制,估计他们也身不由己。

俺推荐几个国外的、知名的、人品好的 DNS 给大伙儿参考。

Google 不但是牛逼的公司,而且还很人性化——它提供了如下两个很好记的 DNS 服务器。

8.8.8.8

8.8.4.4

为了防止 GFW 把 Google 的 DNS 服务器封杀掉,大伙儿还得多再备份几个。下面这些 DNS 的 IP 可就没 Google 的 DNS 那么好记了。

OpenDNS:

208.67.222.222

208.67.220.220

台湾中华电讯的 DNS:

168.95.192.1

168.95.192.2

香港宽频的 DNS:

203.80.96.9

203.80.96.10

至于如何修改你电脑的 DNS 服务器,应该不用俺教了吧?不会的同学,自己上 Google 去查。

★再来说说“修改 hosts 文件”

刚才介绍了“修改 DNS 服务器”。但是刚才俺也说了,“修改 DNS 【无法】对付域名污染”。咋办捏?要对付域名污染,有一个比较简单的方法——修改 hosts 文件。下面来介绍一下。

大部分操作系统都支持 hosts 文件,它提供了 IP 的“别名机制”。这种基于 IP 的别名机制,既可以用来对抗前面提到的“域名污染”,也可以对付“域名劫持”。

◇如何设置

如果你使用 Windows 系统,可以使用如下命令打开 hosts 文件。

notepad %SystemRoot%\system32\drivers\etc\hosts

如果你使用 Linux 系统或苹果的 Mac 系统,可以用如下命令打开。

vi /etc/hosts

打开之后,把那些被封锁的网站的 IP 及域名加入 hosts 文件(每行一个)即可。比方说,上述提到的 Google Drive,它的 IP 是 74.125.227.198,那我们只要在 hosts 加入如下一行:

74.125.227.198 drive.google.com

然后就可以像往常一样使用基于 HTTPS 协议的 Google Drive 了。

◇优缺点分析

使用此招数的好处在于:

(1) 非常傻瓜化——不需要安装软件;

(2) 性能很好——当中无需经过代理的中转。

但是有好必有坏,此招数的坏处也很明显:

(1) 如果你访问的是 HTTP 协议的网页,且内容包含敏感词,那么此招数照样没戏;

(2) 如果 GFW 不光封域名,还封 IP,那么此招数也还是没戏;

(3) 如果某个网站的 IP 已经变化了,那你就要与时俱进地修改你的 hosts 文件,煞是麻烦。

综上所述,修改hosts文件的法子,只能用于诸如 Google Drive 之类影响力巨大的网站。因为 Google Drive 用的人已经比较多,GFW 不好意思把整个域名及 IP 段都封杀。因此,只好选择性地封锁 HTTPS 协议,而对 HTTP 协议网开一面(HTTP 协议是明文的,便于 GFW 进行关键词过滤)。这种情况下,“修改 hosts 文件”的招数就可以派上用场了。

★加密 Web 代理

刚才提到了“修改 Hosts 的局限性”——无法对抗 IP 黑名单。如果某个网站的 IP 地址被列入 GFW 的黑名单,修改 Hosts 文件是没戏的。咋办捏?

不要怕,还有另外一个东东可以穿墙,那就是“加密 Web 代理”。

基于 HTTPS 方式的加密 Web 代理,主要好处是:无需安装其它软件,光靠浏览器就可以搞定。不过捏,HTTPS 代理一旦用的人多了,容易引起 GFW 的注意,死期也就不远了(正所谓人怕出名猪怕壮)。如果你想用这招,就得经常去逛一些代理网站。

本来俺在这个翻墙教程中,会附带放几个 HTTPS 的 web 代理,便于大伙儿直接使用。可惜自从2010年3季度,GFW 开始盯上俺了(貌似 GFW 的走狗,也在看俺的博客)。所以捏,俺就不把具体的加密 Web 代理放出来了,以免便宜了那些走狗。想要的同学,自己去 Google 一下。

★代理软件

代理软件可是本教程的重点章节,要仔细看哦!

◇代理的工作原理

代理工具的翻墙原理是这样滴:

假设你想通过翻墙代理访问某个被墙的网站(比如反动网站、黄色网站:),这时候会经历如下几个步骤:

(1) 你的上网软件(通常是浏览器)会把数据发送给你电脑中的代理工具;

(2) 该工具把数据进行【加密】,然后发送给【国外】的某个代理服务器;

(3) 该代理服务器把数据解密,然后发送给你要访问的网站。

(4) 从该网站回传的数据,也是经过上述途径,最终回到你的浏览器。

◇代理的分类

按照是否加密,代理软件可分为加密代理和不加密代理2种(这不是废话嘛:)。为了避开 GFW 敏感词过滤,咱必须得使用加密代理软件。

按照协议类型,常见的有 HTTP 代理和 SOCKS 代理。如果你纯粹用浏览器翻墙,HTTP 代理就够用了;如果你还需要让其它软件(比如MSN)翻墙,那就得用SOCKS代理。

◇代理工具的获取

俺下面提到的很多软件,官方站点都已经被墙。为了便于大伙儿下载,俺提供了“基于 BT Sync 的【免翻墙】自动同步”,以方便那些暂时还无法翻墙的网友。

首先,你需要安装 BT Sync,然后使用如下密钥,就可以【自动】同步俺分享的【多款翻墙软件】。

各种翻墙软件的同步密钥 BTLZ4A4UD3PEWKPLLWEOKH3W7OQJKFPLG

从来没用过 BT Sync 的同学,请先看《扫盲 BT Sync——不仅是同步利器,而且是【分布式】网盘》。

◇代理工具的注意事项

由于使用加密的方式穿透 GFW,所以性能上肯定会打折扣滴。建议大伙儿同时用两个浏览器:一个浏览普通的网站,另一个配置好代理浏览被墙的网站。对于使用 Firefox 或 Chrome 的同学,也可以安装一些第三方的代理插件(比如:AutoProxyFoxyProxy),用来自动切换代理模式和非代理模式。

如今很多翻墙工具的 exe 可执行文件都自带了“数字签名”。如果你不是从官方网站下载该文件,最好查看一下数字签名,以确保该文件没有被篡改(比如感染病毒)。至于如何验证数字签名,请翻墙看“这里”。

◇赛风

赛风也是老牌的翻墙软件。早期的“赛风2”仅提供网页代理。从“赛风3”开始,推出了客户端软件。这个客户端很牛B,同时支持基于 SSH 的代理模式和VPN模式(关于VPN模式,本文后续会介绍)。而且,它也是单个绿色软件,也很小巧(几兆),且带有数字签名。(如何验证数字签名,请翻墙看“这里”)

如果赛风使用 VPN 模式翻墙,你所有的网络软件无需任何设置,就能跟着翻墙;如果赛风使用代理模式翻墙,则开启两个端口:“8080”端口用于HTTP代理,“1080”端口用于 SOCKS 代理。

更多关于赛风的详细介绍,请看俺博客的帖子《双管齐下的赛风3

官方站点在“这里”(已经被墙)。

【免翻墙】获取的方法:

你只需往赛风官网提供的邮箱 get@psiphon3.com 发送任意邮件,立马就能收到自动回复。在回信中,直接就附上了赛风的可执行程序(如果邮件里的附件名叫“psiphon3.asc”,改为“psiphon3.exe”即可直接运行)。

◇蓝灯

蓝灯是2013年才诞生的后起之秀。刚开始的 1.x 版本,依赖于“邀请机制”,不适合大规模推广。

它在2015年8月发布 2.0 版本,开始提供傻瓜化的“一键式翻墙”。俺尝试了之后,感觉不错,就在博客上推荐了——参见《Lantern(蓝灯)——开源且跨平台的翻墙代理》。

蓝灯需要安装才能使用,不过安装包很小巧(几兆),而且自带数字签名。与其它翻墙代理相比,蓝灯的特色是——开源且跨平台。这方面跟 TOR 有点像。

它使用 HTTP 代理的方式,端口是“8787”。

官方站点在“这里”(已经被墙)。

【免翻墙】获取的方法:

https://github.com/getlantern/lantern-binaries

上述链接位于 Lantern 官方的 GitHub 帐号(到目前为止,GitHub 全站都可以【免翻墙】访问),该页面同时提供三大桌面操作系统(Windows、Linux、Mac)的安装包。

◇TOR

TOR 也叫“洋葱网络”。网上常听人说的“带套(TOR 的谐音)穿墙”就是指它。这玩意儿是一个开源项目,用于保护个人上网的自由和隐私。它的工作原理可以参见“这里”。

由于 TOR 的名气太大,GFW 特别关照它。很多 TOR 的网桥中继都被 GFW 列入 IP 黑名单,导致 TOR 无法单独使用。不过从2014年10月份,TOR 开始内置了 meek 插件,该插件重新让 TOR 复活(又可以独立联网了)。具体教程参见《TOR 已复活——meek 流量混淆插件的安装、优化、原理》。

【免翻墙】获取的方法:

大伙儿可以通过邮件方式获取 TOR。具体如下:

先发送主题为“help”的纯文本邮件到 gettor@torproject.org,收到回信后根据邮件的提示再回复一次,即可在你的邮箱中收取 TOR 的软件包。强烈推荐使用 Gmail,以确保最佳效果。尽量别使用国内的邮箱,切记!

另外,还可以用 TOR 跟其它翻墙工具搭配,构造双重代理。双重代理的隐匿性非常好,如果你经常在网上发表敏感言论,要记得使用双重代理。关于双重代理的扫盲教程,请看俺写的系列博文《如何隐藏你的踪迹,避免跨省追捕》。

◇自由门

自由门(来自“动态网”),这是一家具有政治背景的公司专门开发来突破 GFW 的。它的版本升级比较频繁,最好经常更新到最新版本,以获取最佳的破网效果。

自由门是绿色软件,不大(几兆),带有数字签名的。

它使用 HTTP 代理的方式,端口是“8580”。

官方站点在“这里”(很早就被墙)。

【免翻墙】获取的方法:

通过发邮件给“ freeget.one@gmail.com ”来获取它(这个邮箱地址是自由门官方提供的)。

◇无界

“无界”的背景、使用方式都很类似于“自由门”。从2011年11月开始,无界采用了新的翻墙机制,翻墙能力有显著提升。相关的详细介绍,请看俺专门写的帖子《新版本无界——赛风3失效后的另一选择》。

无界使用 HTTP 代理的方式,端口号是“9666”。

官方站点在“这里”(很早就被墙)。

◇I2P

I2P 是非常类似于 TOR 的翻墙工具(TOR 叫洋葱路由,而 I2P 是大蒜路由)。它俩的主要用途是“隐匿身份”,翻墙只是顺带的附加用途。

I2P 的安全性和坚挺程度比 TOR 更强,换来的代价是速度很慢。所以 I2P 主要是用来作为备用翻墙工具。当你常用的工具失效时,就可以拿它来救急。

I2P 提供的代理有两个端口,“4444”端口用来代理 HTTP 协议,“4445”端口用来代理 HTTPS 协议。在配置浏览器代理的时候要小心,别搞混了。具体配置方法请看俺写的《简单扫盲 I2P 的使用》。

官方站点在“这里”。

★VPN 客户端

说完了代理工具,再来介绍一下 VPN 客户端软件。

◇VPN 翻墙的原理

VPN 其实也是在本地与远程的 VPN 服务器之间建立一个加密通道,所有数据都经由国外的 VPN 服务器到达目的网站。但是,与代理软件不同,VPN 软件会在你的系统中虚拟出一个网卡来。然后,你上网的应用程序(不管是何种类型),都可以通过这个虚拟网卡和 VPN 服务端进行数据传输。

有些提供 VPN 服务的公司,直接使用开源的、大名鼎鼎的 OpenVPN 作为客户端——你可以到“这里”下载;还有一些则使用自己公司开发的客户端——因此你需要到它的官方站点下载。下面,俺列举一些可以免费使用的VPN。

◇VPN Gate

这是2013年3月发布的新型翻墙工具,由日本的筑波大学开发。这款 VPN 的亮点在于:它的服务器由世界各地的志愿者提供,是分布式的。这样一来,GFW 就难以彻底封杀。使用它翻墙,速度快而且稳定。这是目前最理想的免费 VPN 翻墙工具。

它的中文版官网在“这里”(需要翻墙才能访问)。由于 VPN Gate 的安装包比较大(有三十多兆),而且更新非常频繁,所以俺没有提供墙内下载。要下载的同学,可以先用 Web 代理(前面介绍过)上它的官网,它的官网上有镜像站点的列表。这些镜像站点每个小时都会变化,以规避 GFW 的封杀。从镜像站点下载安装包,无需翻墙

关于 VPN Gate 的更多介绍,请看俺写的教程《扫盲 VPN Gate——分布式的 VPN 服务器

★代理工具和 VPN 软件的总结

由于代理工具和 VPN 软件比较类似,俺稍微对比总结一下。

◇代理工具的优点 & VPN 的缺点

大部分代理工具都是免费的,而 VPN 软件很多是商用软件,要花钞票滴。少数不花钱的VPN,也有使用期限或者流量限制。

另外,由于 VPN 需要在你的系统中安装虚拟网卡,因此VPN软件都不是绿色软件,且多半需要管理员权限才能安装。这对于俺这种偏好绿色软件的用户来说,也是一个明显的缺点。

◇VPN 的优点 & 代理工具的缺点

由于 VPN 虚拟出一个网卡,你使用的各种软件(浏览器/聊天工具/邮件客户端)无需任何设置,就可以直接通过这个虚拟网卡传输数据。这是VPN的一大优点。

◇没有绝对坚挺的工具

2010年之前,俺一直以为 TOR 是很坚挺滴。然而,残酷的事实让俺认识到——TOR 也有疲软的时候(从2010年3月初开始,TOR 就开始不稳定,几乎没法用了)。纵观这几年,几乎每一款翻墙工具都有过被封杀的纪录。因此,为了能够长期翻墙,大伙平时一定要多备几种不同的代理或 VPN 工具,千万别在一棵树上吊死。

◇一览表

为了让大伙儿看得更直观,俺整理了如下表格。

名称版本官方网站翻墙方式类型是否绿色赛风3.95这里HTTP代理,端口号自定义

SOCKS代理,端口号自定义

VPN开源软件

免费软件是蓝灯2.0.1这里HTTP代理,端口号8787开源软件

免费软件否自由门7.5.4这里HTTP代理,端口号8580免费软件是无界15.01这里HTTP代理,端口号9666免费软件是I2P0.9.21这里HTTP代理,端口号4444

HTTPS代理,端口号4445开源软件

免费软件是

再次唠叨一下:表格中的软件,俺都提供了“基于 BT Sync 的【免翻墙】自动同步”,以方便那些暂时还无法翻墙的网友。

首先,你需要安装 BT Sync,然后使用如下密钥,就可以【自动】同步俺分享的【多款翻墙软件】。

各种翻墙软件的同步密钥 BTLZ4A4UD3PEWKPLLWEOKH3W7OQJKFPLG

★手机翻墙

眼下智能手机大为普及,因此手机翻墙也就提上议事日程。下面介绍几种常见的手机翻墙方法

◇代理软件

手机系统也可以运行翻墙代理。比如无界、赛风、TOR 都有提供了手机版。

◇VPN

智能手机上,也可以跑 VPN 客户端。这样,就可以让手机通过 VPN 翻墙。以广受欢迎的 Android 为例,它支持 OpenVPN、PPTP、L2TP 等多种类型的 VPN。由于 VPN 前面刚介绍过,此处不再啰嗦。

说到手机上的 VPN 翻墙,建议大伙儿尝试一下 fqrouter。关于这款工具在天朝之内已经广为使用,很傻瓜而且稳定性也不错。它的扫盲教程请看《fqrouter——安卓系统翻墙利器(免 ROOT)》。

◇手机浏览器

手机浏览器为啥能穿墙捏?大致原理是这样滴:由于手机对于网络流量比较敏感,为了尽量压缩网络流量,某些手机浏览器采用代理服务器的方式运作。比如当你企图访问某个网页时,浏览器并不是直接向该网站请求数据,而是通过手机浏览器对应的一个代理服务器去请求,然后由代理服务器拿到的数据进行压缩和优化,然后再回传给手机浏览器。

采用上述方式的手机浏览器,如果代理服务器设置在国外,是有希望突破 GFW 滴。由于党国的封锁越发严厉,很多手机浏览器默认的代理服务器都被屏蔽了。因此,要通过手机浏览器翻墙,需要通过修改浏览器软件,让它不使用默认的代理服务器,改用你指定的服务器。

不同的手机浏览器,改服的办法也不尽相同。限于篇幅,俺不再作详细介绍,仅给出几款手机浏览器改服的文章。

常用手机浏览器(Opera Mini、UCWeb)改服方法

手机翻墙方法——Java版Opera Mini和UCWeb改国外服务器

★其它的资源

由于翻墙破网的技术层出不穷,为了与时俱进,咱还得不断学习。下面介绍几个相关的博客。

◇俺的博客

首先,厚着脸皮给俺自个儿作个广告 :-)

俺如果发现什么新的翻墙技巧,会在第一时间发到俺的 Blog 或 Twitter 上。欢迎大伙儿订阅俺的博客(订阅地址:https://feeds2.feedburner.com/programthink),也可以在推特上 Follow 俺(@ProgramThink)。

如果你看完本帖后,对翻墙还是有疑问、或者对本教程有什么补充和建议,可以到俺博客站点留言,也可以给俺 Email(program.think@gmail.com)。俺会尽可能帮你搞定翻墙难关。如果你发现本文有哪个链接打不开,也请通知俺。

◇GFW blog

接着,隆重推荐 GFW 的专题 blog,它的订阅地址是:“https://feeds2.feedburner.com/chinagfw”。

另外,还可以访问它的 Google Group,地址是:“https://groups.google.com/group/gfw-blog”。这个Group已经被封,推荐请用靠谱的“博客阅读器”订阅。

◇维基百科的一些资料

维基百科上的好东东,那是相当滴多啊!推荐几篇相关的文章给大伙儿瞅瞅:“中国网络審查”、“突破网络審查”。

★结尾

啰嗦了这么长的篇幅,基本上把常用的招数都介绍过了。最后,借用一下狄更斯写于《双城记》的名言:

这是最好的时代,也是最坏的时代;
这是智慧的年代,也是愚蠢的年代;
这是信仰的时期,也是怀疑的时期;
这是光明的季节,也是黑暗的季节;
这是希望的春天,也是失望的冬天;
大伙儿面前应有尽有,大伙儿面前一无所有;
大伙儿正在直登天堂;大伙儿正在直落地狱。

祝愿墙内的网友们都能顺利掌握翻墙姿势,早日呼吸到互联网上自由的空气!

版权声明

本博客所有的原创文章,作者皆保留版权。转载必须包含本声明,保持本文完整,并以超链接形式注明作者编程随想和本文原始地址:

https://program-think.blogspot.com/2009/05/how-to-break-through-gfw.html

纽约时报记者谈调查报道万达与权贵


开源“赵家人”名单,GitHub激怒中国网安协会首出拳

号称“社会团体”,但要求外国网站移除“诽谤国家主席”的项目的中国网络空间安全协会,与政府究竟是何关系?

端传媒记者 吴嫱 发自香港

2016-06-28

GitHub 在中国开启审查。端传媒摄影部/设计图片


全球最大的开源代码平台 GitHub,在中国大陆开启审查,首当其冲的是一个整理中国“太子党”关系网的开源项目“Zhao”。

6月8日,中国网络空间安全协会 (Cyber​​​​ Security Association of China) 用英文致信 GitHub,称其平台上的项目“Zhao”诽谤中国国家主席习近平,要求立刻删除。三天后,GitHub在专门公布各国政府发出的移除要求的版面上,公布了这封简短而带有“强烈关切”的信件。这是2014年10月以来,GitHub 公布的第6项“删除特定项目要求”,此前5项都来自俄罗斯。从公开报道来看,这也是今年3月才成立的中国网络空间安全协会第一次“出手”。

目前,“Zhao”项目在中国大陆地区已经无法访问,但在海外的用户仍能顺利打开。 GitHub 给出的原因是这个项目“被中国政府列入黑名单”。 GitHub 称,虽然他们无法认同政府审查,但为了让更多人可以正常使用网站服务,他们会在确认有关要求来自政府之后,在指定区域内满足政府的要求,同时会公开来自政府的要求文件。

这个名为“Zhao”的项目建立于2月29日,作者Programthink (译:编程随想) 搜集维基百科、《纽约时报》、《华尔街日报》、百度百科等媒体上的公开信息,整理出中国大陆权贵阶层包括130多个家族、700多人的资料和关系网络,从毛泽东到习近平的家族均榜上有名。作者说,他把自己多年的收集整理的资料公开到 GitHub 上,是想号召更多人“一起曝光权贵家族”。在“Zhao”项目的讨论区, id 为CMB-news 的帐号发布了一篇2000多字的文章称习涉及一桩命案,正是这篇文章引发了中国网络空间安全协会表达“强烈关切”并要求GitHub 立即删除“Zhao”项目。

“Zhao”是汉字“赵”的拼音,呼应大陆网民用“赵家人”指代今天中国的“红色贵族”、权贵阶层。

“赵家人”的说法出自文学家鲁迅的小说《阿Q 正传》:卑贱潦倒的阿Q 自称与一方豪绅赵太爷为本家,赵太爷当即怒掴阿Q:“你那(哪)里配姓赵?”

2015年底,内地上市地产集团万科与宝能系爆发股权争夺战,一篇题为《万科宝能之争:门口的野蛮人,背后的赵家人》的文章在网络上热传。文章暗指财阀异动,背后有更高层的政治势力斗争,“有看不懂的财阀们的命运沉浮,那么背后一定又是一帮赵家人在北戴河谈心”。 “赵家人”随即成为流行词,更衍生出将中国称为“赵国”,之后,“赵家人”在新浪微博上被列为禁搜词。

有意思的是,GitHub 给尝试访问“Zhao”的中国大陆用户返回了错误代码“451”──而不是常见的“404:该页无法显示”,意思是“因法律原因无法访问”,这也与文学作品有关。

“451”源自小说《华氏 451度》,小说中描绘的政府致力于焚尽世上所有书籍,而纸的燃点是华氏 451 度。 “451”作为错误代码从2015年12月起正式生效,专门用于标注官方审查的事件,与“404”不同,“451”描述了网页被封禁的具体原因,并且,服务器会完整保留被封锁的内容。

今年3月25日,中国网络空间安全协会在北京举行了成立大会,国家互联网信息办公室(网信办)副主任王秀军、民政部民间组织管理局巡视员李波为之揭牌,官​​​​方将该协会称为“中国首个网络安全领域的全国性社会团体”。国家网信办是协会的“业务主管单位”,民政部是“社团登记管理机关”,协会要接受这两个部门的“业务指导和监督管理”。与高规格的成立大会形成鲜明对比的是,此后近3个月时间里,该协会一直未有任何公开高调行动,直到 GitHub 发布这封要求移除“Zhao”的英文信。

以“社会团体”为名,但要求外国网站移除“诽谤国家主席”的项目,并被 GitHub 视为“来自政府”的中国网络空间安全协会,与政府究竟是何关系?

中国网络空间安全协会的理事单位以政商界为主。图:端传媒设计部

翻看组织的成员名单,该协会囊括中国主要的互联网企业和权威科研机构,例如腾讯、阿里巴巴、百度、华为、哈尔滨工程大学、上海交通大学等。部分具有官方背景的行业协会,如现有600多名互联网行业会员的中国互联网协会、管理着中国域名注册的中国互联网络信息中心等,亦是协会的理事单位。协会理事长由中国“防火墙之父”方滨兴担任,11名副理事长中,还包括曾经长期在中组部任职的宁夏自治区党委书记李建华。在官方新闻稿中,协会宗旨是:“发挥桥梁纽带作用,组织和动员社会各方面力量参与中国网络空间安全建设,为会员服务,为行业服务,为国家战略服务,促进中国网络空间的安全和发展。”

中国网络空间安全协会理事长、副理事长和秘书长组成的13人领导层。图:端传媒设计部

由此,这个“官商学”交织、成员以互联网企业和网络安全技术学研机构为主、官方及半官方组织穿插其中的协会,影响力可以辐射到中国大部分互联网行业的公司和从业人员。

在这次“Zhao”项目事件前,中国与 GitHub 的关系亦不算好。 2013年,GitHub 在中国疑似遭到封锁,其后李开复等 IT 界名人强烈抗议,网站服务最终恢复正常。 2015年,中国网络攻击工具对主要提供监控防火墙服务的“Greatfire”实施DDoS(分散式阻断服务)攻击,劫持跨边境访问百度、新浪等站点的流量,恶意涌入greatfire.org。和 Greatfire 同时遭受攻击的,还有纽约时报中文网。由于两个项目都将代码放在 GitHub 上,GitHub 网站一度瘫痪。

解密时刻: 大饥荒 - 周恩来下令毁证 (完整版)


编程随想 | 为啥朝廷总抓不到俺——十年反党活动的安全经验汇总

01/31/2019


CC BY-NC-ND 2.0 授权

喜欢我的作品吗?别忘了给予支持与赞赏,让我知道在创作的路上有你陪伴,一起延续这份热忱!