如何免費突破网絡审查

如何免費突破网絡审查

网络审查不仅违背互联网的基本目的,梗塞人与人交流、防碍人自由进行接受和传递消息,而且根本上违背了意见自由和言论自由的普世权利,此项权利包括持有主张而不受干涉的自由和通过任何媒介和不论国界寻求、接受和传递消息和思想的。(《世界人权宣言》第十九条) 因此。 这本书《如何突破网络审查》不单告诉你更多关于审查是如何进行的内幕,而且能帮助你从多种多样的能让你击败互联网审查的工具和技术中找到自己的方法。并帮助你评估这些风险和借助加密术或匿名化技术减轻风险。我们相信自由网絡要让网民可得到以下讯息。

我们在这向你提供免費的方法  按我下载

 

GFW  与  翻  墙

网络用语翻墙所指的“墙”就是网友们对GFW的爱称。翻墙是指因特殊需要采用技术手段突破防火长城的封锁。更多请参考词条翻墙。 

翻墙是否合法性?

GFW、金盾工程、绿坝花季护航等工程项目的存在是合法的。但对于“翻墙”行为的合法性,我国法律尚未做出明确判定。但至少现在司法实践里没有涉及翻墙的案例。一些学者认为翻墙这个行为本身肯定不会作为被起诉的理由的,但是翻墙出去带回的东西可能被政府为是非法的。

大陸瘋微博 用戶破3億

(AFP) – 2011/11/22
(法新社北京22日電) 中國大陸「長江日報」今天報導,大陸超過3億名網民擁有微網誌帳號。大陸網民人數增長快速,並設法避開當局對媒體的嚴格控管。
大陸網民人數超過5億,全球居冠。當局持續致力控管網路,封鎖內容敏感資訊,是廣泛審查制度「中國防火長城」(Great Firewall)的一環。
中國大陸審查機構在2009年封鎖微網誌推特(Twitter)後,微博等當地微網誌紛紛問世,還新增相片及影片等功能,受到眾多網民歡迎。
長江日報報導,國家互聯網信息辦公室昨天在武漢的會議上宣布,中國大陸的微博用戶已經突破3億。(譯者:中央社林亭儀)

great firewall gfw no see no talk

facebook  翻墙

 facebook  翻墙

用记事本打开hosts这个文件,在文件的最后加入以下内容:

dowonload host

#      102.54.94.97     rhino.acme.com          # source server
#       38.25.63.10     x.acme.com              # x client host

127.0.0.1       localhost
69.63.189.16 facebook.com
69.63.189.16 www.facebook.com
69.63.181.31 m.facebook.com
69.63.181.20 login.facebook.com
69.63.179.70 secure.facebook.com
66.220.146.18 apps.facebook.com
69.63.181.31 touch.facebook.com
118.214.114.110 s-static.ak.facebook.com
66.220.147.47 api.facebook.com
69.63.181.16 zh-CN.facebook.com
202.157.186.28 static.ak.facebook.com
202.157.186.34 b.static.ak.facebook.com
69.63.178.57 secure-profile.facebook.com
69.63.178.57 secure-media-sf2p.facebook.com
69.63.178.15 ssl.facebook.com
69.63.190.18 apps.facebook.com
118.214.190.105 profile.ak.facebook.com
69.63.187.17 fbcdn.net
97.65.135.139 external.ak.fbcdn.net
124.155.222.50 vthumb.ak.fbcdn.net
97.65.135.163 static.ak.fbcdn.net
97.65.135.163 b.static.ak.fbcdn.net
202.157.186.34 creative.ak.fbcdn.net
118.214.190.128 profile.ak.fbcdn.net
69.63.176.21 s-hprofile-sf2p.fbcdn.net
125.56.199.9 photos-a.ak.fbcdn.net
125.56.199.9 photos-b.ak.fbcdn.net
125.56.199.9 photos-c.ak.fbcdn.net
125.56.199.9 photos-d.ak.fbcdn.net
125.56.199.9 photos-e.ak.fbcdn.net
125.56.199.9 photos-f.ak.fbcdn.net
125.56.199.9 photos-g.ak.fbcdn.net
125.56.199.9 photos-h.ak.fbcdn.net

在Chrome的地址栏输入chrome://net-internals/
在HSTS的标签栏里Domain里填上需要访问的domain,这里我们输入facebook.com(其他的需要强制使用https的网站同理)。
Include subdomains的复选框勾上,然后选中Include subdomains点击Add按钮即可,这样所有访问这个域名(包括子域名)都自动转到https了。

facebook ip v4  主機解析

 chrome://net-internals/#dns

Hostname Family Addresses Expires
ar-ar.facebook.com ADDRESS_FAMILY_IPV4 69.171.228.13:80  
de-de.facebook.com ADDRESS_FAMILY_IPV4 69.63.181.16:80  
developers.facebook.com ADDRESS_FAMILY_IPV4 66.220.153.28:80  
es-la.facebook.com ADDRESS_FAMILY_IPV4 69.63.181.16:80  
fr-fr.facebook.com ADDRESS_FAMILY_IPV4 69.171.228.13:80  
hi-in.facebook.com ADDRESS_FAMILY_IPV4 69.171.229.12:80  
it-it.facebook.com ADDRESS_FAMILY_IPV4 69.63.181.16:80  
pt-br.facebook.com ADDRESS_FAMILY_IPV4 69.63.181.16:80  
static.ak.fbcdn.net ADDRESS_FAMILY_IPV4 219.76.10.176:80
219.76.10.193:80
 
www.facebook.com ADDRESS_FAMILY_IPV4 69.63.181.16:80  
zh-cn.facebook.com ADDRESS_FAMILY_IPV4 69.171.229.12:80  
zh-hk.facebook.com ADDRESS_FAMILY_IPV4 69.171.229.12:80  

免费解决 DNS 污染  劫持 綁架

我們提供了一个免费有效的解决方法  Openvpn dns 這免费资源只供个人使用及不提供任何vpn或代理.

  • 下载安装 0penvpn . 在官方下载  http://openvpn.net
  • 取得我們的 Ca  cert  dh 2048.pem  key and  ovpn   conf 文件档
  • 暂时试运行期是每月换 remote and key  请自行下载更换

 our superdns_11.ovpn

client
proto udp
dev tun
ca ca.crt
dh dh2048.pem
cert superdns.crt
key superdns.key
remote ns.d-n-s.name 80
tls-auth ta.key 1
cipher
verb 2
mute 20
keepalive 10 120
comp-lzo
persist-key
persist-tun
float
resolv-retry infinite
nobind
explicit-exit-notify 2
register-dns

我们提供 zipExE 免费下载

superdns.zip 要自行解压缩至  C:\Program Files\OpenVPN\config 。
superdns.exe 自动解压缩到 config 文件夹內。
本公司不会付任可法律及义务责任 .

openvpn config file  之解釋

register-dns  的作用  使你本身的windows DNs 洗身一次
Wed Dec 07 15:17:58 2011 Start net commands...
Wed Dec 07 15:17:58 2011 C:\WINDOWS\system32\net.exe stop dnscache
Wed Dec 07 15:17:58 2011 C:\WINDOWS\system32\net.exe start dnscache
Wed Dec 07 15:18:00 2011 C:\WINDOWS\system32\ipconfig.exe /flushdns
Windows IP Configuration
Successfully flushed the DNS Resolver Cache.
C:\WINDOWS\system32\ipconfig.exe /registerdns
Windows IP Configuration

 

 

Iron browser  一个安全替代谷歌 Chrome 的浏览器

 

 Iron browser 谷歌浏览器的一个安全替代

如果你喜欢谷歌Chrome 功能,但关注谷歌收集您的数据伤害你的隐私,Iron 浏览器一定会是一个很好的选择。稳定的安装和便携式版本目前仅适用于Windows 。
iron-logo对于那些使用谷歌Chrome,但关心您的隐私被谷歌记录,现在可以放心了。Iron 浏览器是一个Google Chrome的精确克隆,没有隐私烦扰功能。
Iron 浏览器是由一家德国的软件公司SRWare。它是基于开源的铬源代码,并为浏览器相同的功能。是什么使得不同的是,所有的隐私保护功能,如客户端ID更新,谷歌建议,谷歌error,Iron能够提供一个更安全的环境。

iron 和Chrome 的隐私设置比较:

Problem Chrome Iron
Client-ID

创建一个唯一的ID,通过它用户可以从理论上确定.

沒有

Timestamp

浏览器可记住安装软件时时间

沒有

Suggest

每次你在地址輸入东西,Google提供建议 及这个信息发送到google 。

沒有

Alternate Error Pages

从Google的服务器发送错误消息。

沒有

Error Reporting

失败的详细信息发送谷歌的服务器。

沒有

RLZ-Tracking

在编码形式传送到Google的信息

沒有

Google Updater

在每个Windows后台google 浏览器安装了一个更新负载。

沒有

URL-Tracker

根据配置五秒钟后 在后台打开Google主页

沒有

 其他重要的区别:

Problem Chrome Iron
Adblocker

浏览器没有内置在adblocker

Iron 有一个易于使用和内置 adblocker 的可以由一个单一的文件配置

User-Agent

在Chrome的用户代理是只与参数多变,链接或命令,

Iron 的用户代理可以灵活UA.ini永久地改变。

Preview-Thumbs

提供8可用预览

Iron 提供12可用预览

 

特点

Iron 的浏览器作为浏览器的确切相同的功能。您可以拉出标签新的窗口,在隐身模式下打开的浏览器,从地址栏搜索和几乎所有其他在Chrome存在。

携带版 (portable app)

与桌面版本一起,SRWare还发布了一个iron 浏览器的便携式版本,可以安装在您的USB驱动器,并把它无论你走到哪里。只需携带版下载和运行的exe文件在您的拇指驱动器。无需管理员权限。

广告拦截铁中发现的有用的功能之一,但不是谷歌Chrome,是能够阻止广告,很像在Firefox的Adblock Plus扩展。下载adblock.ini文件,并替换IronBrowser主目录中的名称相同的文件。重新启动浏览器。它应该会自动阻止数以百计的广告,包括广受欢迎的谷歌的Adsense和雅虎的YPN,现在出现。
免安装绿色软件 usb Portabe zip down link form our server    form the SRware

iron browser 官方网站 http://www.srware.net/en/software_srware_iron.php

繞過網絡防火牆

繞過網絡防火牆 Nat and TAP-Win32 Adapter V9

tap win32 adapter v9

tap win32 adapter v9

openvpn 安装结束后,Windows会出现一个新的虚拟网卡。這个好東西 vnic 网络加速器 幫助我們不受限制的對外串联交接。 OpenVPN 通过 tap Win32 adapter v9,可以建立三层IP隧道,虚拟二层以太网,自行分配ip,可以传送任何类型的二层以太网络数据。数 据也可通过LZO算法压缩。

用 route print 檢查計算机所有出口网关在 subnet 10.8.0.1.

络地址转换Network Address Translation  NAT,叫做络掩蔽 或 者IP掩蔽)是一种在IP数据包通过路由器或防火墙时重写源IP地址或/和目的IP地址的技术。这种技术被普遍使用 私有网络中 OVPN 提供任可一端口: 常開的 port 80  https 443 等  网商,學校,公共也無從封閉。

iptables -t nat -A POSTROUTING -s 10.8.0.0/24 – o  venet0 -j  SNAT –to  Public ip
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
這就是把所有私人网络 vpn 10.8.0.0 255.255.255.0 的目的地掩蔽到另一公用ip了。

加密 匿名 網絡Dns連接

加密 匿名 網絡Dns連接  10.8.0.1

Virtual Tunnel 私营隧道是一个全功能的的虚拟专用网
Openvpn  实现建立接到我们服务器。用一个加密的隧道,保护您的数据拦截和封锁。
当你使用我們私营隧道來浏览网页时可隐藏自己的实际位置。保护您的计算机。

 

  • 加密 您的电脑与我们的的服务器私营隧道之间的所有数据进行加密。
  • 保护采用先进的DNS技术防止您恶意。
  • 隐私你所有的互联网流量退出的ovpn我们的服务器,防止网站看到您的IP地址的其他设备

在国内上网的网民可能会发现,当访问一个不存在(或被封)的网站时,会自动跳转到一个没打算访问的网站,而这些网站往往充斥着满屏的广告,这些充斥着广告的页面严重影响了我们的上网体验,这一现象是由于卑鄙的运营网商ISP进行DNS劫持造成的!

  • 聯接了我們的服務器  我們会自動提供最快最準的 DNS解析 。

你們也可测试自己的DNS  在cmd    c: prompt $t  >HH:MM:SS.SS                                     nslookup facebook.com 8.8.8.8  就可查看DNS所用的時間 ⊙

C:\Documents and Settings\you>prompt $t
20:59:36.39nslookup facebook.com 10.3.0.1
Server:  allili.com
Address:  10.3.0.1

Non-authoritative answer:
Name:    facebook.com
Addresses:  66.220.149.11, 69.171.224.11, 69.171.229.11
20:59:39.25 - 20:59:36.39 = 0.93 ns

因为10.8.0.1 是区域网络,所以Windows是会优先查询局域网。这样Ovpn私营隧道的局域网 10.8.0.1 server: ns.allili.com 查询的请求是 最快最準的 DNS解析结果 优先返回你的計算机上。 因此可以避免給那所谓great wall 污染了纯洁的DNS。

ping  ns.d-n-s.name  看看用多少時間

我們也有沒 受污染 dns服务器 openvpn dns  10.3.0.1   免费下載

 

Install OpenVpn client

 

    OpenVPN的安装过程(Windows xp)

  •    下载OpenVPN的软件  按我下载  官方下载 http://openvpn.net

点击下载链接,下载安装文件 openvpn.exe。下载成功后,开始程序安装->用双击安装文件。 安装流程开始。

        

点击安装 然后单击“下一步”

   

阅读服务条款后,点击I Agree 同意进入下一步继续安装。

       

先指定你想 Openvpn 要的安装路径,默认的安装路径 C:\Program Files\OpenVPN ,     然后按Install 进入安装的下一步。(请稍候等待)

出现硬件安裝示后,点击“仍然继续”进入下一步。是虛似网卡的安裝过程也是重要的一步.

    

OVPN 软件安装成功,点击Finish 完成整个自由免費Openvpn安装流程。在你的桌面上應多了一个 OpenVPN GUI  捷徑 。

跟随就要把灵魂放進去  使這个軟件成你唯一的穿墙壁 破封网的工具。

 

下载 我们犮给你的 user.zip 文件內是 包括 密钥,指纹档和 证书 

解压缩user.zip 所有密钥,指纹档和 证书

複製和粘貼到 C:\Program File\OpenVPN\config 内

在桌面上双击 OpenVPN GUI 的捷径

 

在桌面右下角的任务栏会出现一个红色的图标,然后   右键点击红色图标,选择Connect
任务栏的红色图标会变为绿色,此时ovpn已经顺利链接,你可以打开你想打开的网页。

如果你是付全费的vip用户 你更可选择我们其它的服务器 可除时互换 选最皆最快的路径

如果你使用 Win 7 两个考虑的要点

  1.  以系统管理员身分执行
  2. 隐藏任务栏下

 

为什为要用這個開源軟件 Ovpn  Openvpn

为什为要用這個開源軟件

確保安全 不留踪迹  不被追踪

OpenVPN 是使用Static key驗證的 服務器及客戶端都有钥匙 對數據進行加密和解密,也就是常常說的對稱的加密.

對於OpenVPN使用 Transport Layer Security TLS mode,首先Server和Client要有相同CA簽發的證書,雙方通過交換證書驗證雙方的合法性以決定是否建立VPN連接,然後使用對方CA把自己目前使用的數據加密方法(類似於密鑰)加密後發送給對方。

所以只有對方CA對應的Private key才能解密該字串,保證了此密鑰的安全性,並且此密鑰定期改變,OpenVPN允许参与建立VPN的单点使用预设的私钥,第三方证书,或者用户名/密码来进行身份验证。

 

由于使用对方CA加密的,所以只有对方CA对应的Private key才能解密该字串,保证了此密钥的安全性,并且此密钥定期改变,对于窃听者来说,可能还没有破解出密钥,通信双方已经更换密钥了。

OpenVPN提供 了两种虚拟网络接口:通用Tun/Tap驱动,Windows TAP Virtual ethernet adapter. 我們可以除意更改网関通路。

OpenVPN 通过 VNIC,可以建立三层IP隧道,虚拟二层以太网,自行分配ip,可以传送任何类型的二层以太网络数据。数 据也可通过LZO算法压缩。

OpenVPN提供任可一端口: 常開的 port 80  https 443 等  网商,學校,公共也無從封閉。

OpenVPN 网络地址转换Network Address Translation NAT )穿透力特强,支持HTTP代理,对动态地址支持很好.Remote Dyn ip address.

 

最後也是最重要的 DNS  也可在服務器上成為一體.

在最優先和最快的 情況下為你們準確解析网域名

 

Fast Free Forever  Openvpn    疾风 自由 永恆 openvpn 下载

Fast Free Forever  Openvpn 疾风 自由 永恆 openvpn 下载

下载 免费软件 疾风 自由 永恆 OpenVPN  2.2.2

新版本的变化包括:

  • Pkcs11 support built into the Windows version
  • Fixed a bug in the Windows TAP-driver

2.2 Change Log

OpenVPN Change Log
Copyright (C) 2002-2011 OpenVPN Technologies, Inc. 

2011.12.14 -- Version 2.2.2

David Sommerseth (1):
      Only warn about non-tackled IPv6 packets once

Gert Doering (3):
      Add missing break between "case IPv4" and "case IPv6", leading
      to theBump tap driver version from 9.8 to 9.9
      Log error message and exit for "win32, tun mode,
      win Tap-win32 adapter v9 tap version 9.8
Samuli Seppänen (1):
      Backported pkcs11-related parts of 7a8d707237bb18 to 2.2 branch

 

翻牆專題:什么最安全的方法

  •  代理
  •  vpn
  • https tunnel
  • Openvpn
Copyright 疾风 自由 永恆 | Theme Sco v4.0 By:Scorpio