此為轉貼資料 當前突破網絡封鎖上網方法工具及其安全性概覽匯編 （2002。10。1 更新） 2002年10月9日 星期三 【看中國報導】大陸網友想上網出國，看看一般性的新聞、下載文件、收發郵件、聊天之類，按照本欄中『各種軟件設置代理服務器使用指南大全匯編』一文的介紹使用一次普通代理就可以了，如果要安全地訪問敏感網站，一次代理就遠遠不夠，可能非得用二次代理，而且還得是二次加密代理。 這裡我們從網上搜索匯編了目前可以使用的突破網絡封鎖上網方法和工具林林總總，一一簡介如下，更詳細的說明請到有關網站上去瞭解。部分工具，本站軟件欄目中可下載。另外，清心（http://qingxin.mine.nu)收集了大多數這裡介紹到的方法和工具，還有許多其他相關的軟件介紹、使用說明等，特別推薦大家去一飽眼福。代理365 (http://www.guochang.com)和中國代理(http://www.chinaproxy.net) 上也有介紹。 A. 服務器端方法、工具 1. 在線匿名代理服務綜述 （Web Proxy 或 CGI Proxy) 在線代理是指基於網頁的，不需要我們對IE瀏覽器進行任何設置的代理瀏覽方式。網路上有許多公司提供此類免費或收費的在線代理服務，許多此類服務變動較大，提供服務後，過一段時間就不能連接了；許多在線服務是會員制，必須先註冊登記，收費不收費，成為會員後，才能使用，如果提供服務的這家公司不用中文，而是英文、俄文、日文、匈牙利文，等等等等，註冊起來就麻煩點了。 一般而言，普通的一次代理沒有cgi代理安全，而普通CGIProxy不能訪問受限站點，大家訪問受限網站時切記一定要加密數據、url和ip。 - 數據加密可以用跳板，或ssl代理； - url加密可以在二次代理中先訪問一個普通網址再訪問目標，或使用遠端解析功能變數名稱； - ip加密可以用匿名代理，或通過跳板……，這些方法綜合起來使用就是url加密、數據加密、ip加密。 用沒有SSL加密的cgi代理訪問受限站點時，ISP可以看到你訪問的網址，其實用SSL的cgi代理訪問網站時，ISP也可以看到，只不過它看的是第一個網址，以後再訪問的網址就看不到了，所以你每次要首先訪問一個普通的網站。 這裡是部分提供匿名在線服務（包括加密https和未加密http）的網站： http://1job.ru/cgi-bin/nph-proxy.cgi http://leader.ru/secure/ http://www.blackcode.com/anonymizer/ http://www.freepublicproxies.com/indexb.html http://www.startplaza.nu/ http://www.anonymitychecker.com/indexb.html http://www.thenewbiesarea.com/topsites/index.shtml http://www.deviced.com/cgi-bin/nph-proxy.cgi https://proxy.autistici.org https://proxy.magusnet.com/-/nonCERNproxy 我們測試過的網站： http://www.iprive.com 強力推薦！從國內訪問的速度很快，提供付費和免費用戶註冊，可禁止Cookie、scripts以及彈出窗口，還可過濾廣告。另外，該網站還提供有IE的插件--iBAR，安裝後可以瀏覽器地址欄下多出一個iprive的工具欄，在其中輸入網站地址可進行匿名訪問，並且能夠進行網絡搜索等，非付費用戶使用時會彈出廣告窗口。 http://www.idzap.com 強力推薦！速度較快，但需要進行註冊，呵呵，不要緊張，註冊也是免費的。使用前需要登錄，以後的頁面上方會顯示地址欄，使用起來比較方便。 http://www.surfola.com 速度相當不錯，可免費加入其會員，也可使用Guest進行試用，地址如下。缺點是廣告太多。 http://secure.surfola.com/surfola/surf?p=aa&e=g http://www.the-cloak.com/homepage/index.php3 推薦！SSL加密訪問要收費。免費無加密的訪問由此進入： http://www.the-cloak.com/loginb.html http://www.rewebber.com 提供三個網址，其中有SSL加密，但要收費註冊，要求打開JavaScript選項。SSL加密訪問方法： https://www.rewebber.de/surf_encoded/http://你要去的網站地址 http://www.rewebber.de/surf_encoded/http://你要去的網站地址 http://www.rewebber.com/surf_encoded/http://你要去的網站地址 http://www.anon.de/surf_encoded/http://你要去的網站地址 https://lesser-magoo.lcs.mit.edu/pxb.html 提供SSL加密，但速度好像不怎樣。 https://lesser-magoo.lcs.mit.edu:1111/http://你要去的網站地址 http://www.anonymizer.com 速度有延遲，使用方法： http://invis.free.anonymizer.com/http://你要去的網站地址 http://anon.free.anonymizer.com/http://你要去的網站地址 http://anon-regulus.free.anonymizer.com/http://你要去的網站地址 下面要介紹的幾個方法都是主要針對大陸的匿名加密代理上網工具，安全性總的來說都不錯，只是有些較穩定，有些不夠穩定，能訪問的站點數多少也有差別。 2. 動態網 由Dynamic Internet Technology Inc.支援，大紀元新聞網提供。動態網的“動態”在於每天更新站點，讓中共堵不勝堵。用戶只要訂閱了其服務，就可以每天收到最新的站點IP地址，自由訪問Internet。速度快，但不時會上不去，得過一會再試。當前的功能變數名稱： https://1999.d2g.com https://hugo.zapto.org https://dwang.orgdns.org https://dwang.dnip.net https://dtw.ods.org 訂用動態網，發空白郵件給dnet_sub@bellsouth.net，即可直接訂用。 3. 代理看世界 志願者提供。有兩個入口: http://uw.d2g.com，http://uw.myftp.org 清心上也有入口, http://qingxin.mine.nu/sslb.asp 上不去的話過一會再上。另提供訂閱服務（uniweb99@hotmail.com）。 4. 美國之音個人匿名上網工具 美國之音提供，Anonymizer公司技術支援。老是換功能變數名稱，訂閱了美國之音每日新聞就可以每天收到。當前的功能變數名稱是：https://visit.xinnianhao.com (海外人士請注意，Anonymizer使用了IP Mapping技術，只有中國大陸的IP才上得去。） 5. Safeweb安全網和三角男孩 SafeWeb曾是美國最大的在線匿名瀏覽服務提供商。發一個電子郵件到ip@privatehop.com。如果一切如意的話，幾分鐘後會收到一封回信，裡面有幾個IP可以上網。不過，好像自去年11月起，Safeweb的這項服務基本停止。下載使用三角男童的都轉到為美國之音設立的服務器去了，功能大大削弱。網友提供http://aa.dyndns.tv/，據說鏈接到比較好用的三角男孩地址，還在工作。 另外三個工具屬於“旁門左道”，在本站以前有介紹，這裡只把鏈接留下，大家過去看吧： 6. 凱門網 http://qingzhou.sytes.net/news/shownewsb.asp?newsid=153 7. 網頁翻譯網站 http://qingzhou.sytes.net/news/shownewsb.asp?newsid=154 8. Google網頁快照 http://qingzhou.sytes.net/news/shownewsb.asp?newsid=155 隨著Google在大陸被封，這個工具一時無法派上用場了，可惜可惜。 B. 客戶端軟件工具 用客戶端工具上網的方法，需要對自己的本機進行某些設置和處理而上網，安全性因各自採用的技術而不同也和使用者的技巧有關。 1. freenet自由網 ---互聯網時代最偉大的自由軟件 自由網(freenet)是一個正在開發完善的免費公開軟件，一般的PC或UNIX電腦只要支援JAVA都能運行，其開發宗旨是為了保障言論自由、突破網上資訊封鎖。在目前的形勢下，自由網可以讓廣大讀者有效地避開一些機構的控制，同時保障文章的作者和讀者的身份。Freenet風靡西方，並被譽為互聯網時代最偉大的自由軟件，它突破了互聯網原有的限制，而充分的挖掘了互聯網潛在的共用優勢。可以通過freenet匿名發送任何資料; 可以匿名瀏覽、下載任何資訊；完全的保護你的隱私。 http://freenet-china.org 2. 自助衝浪3.01 自助衝浪是受到花園、跳板和CGI代理的啟發而做的，結合了這幾個軟件的優點，並加了自助的特點，使得衝浪的安全性更強。採用Delphi CGI技術編程，生成的衝浪腳本上傳到自己在國外申請的CGI、PHP、ASP或JSP空間中，沒有黑客嫌疑，不用擔心被人發現後關閉服務，一旦上傳可以永久使用。為防止數據通信被人竊聽，數據傳輸採用128位密鑰的XTEA加密演算法和256位元密鑰的RC4加密演算法，加密強度和SSL相當，其實是高於SSL的。為防止網絡過濾程式的追蹤，自助衝浪定製的衝浪參數都是雜亂的隨機字串，甚至連檔案名都是由雜亂的隨機字串組成的，沒有可以過濾的字串特徵，使用者更加安全。 http://jproxychain.no-ip.com 3. 花園 Garden 1.2 簡單小巧的上網工具。 所有網上的傳輸都是加密通訊，在網絡上不會以明文傳輸你訪問的網址或者返回的頁面，這對於有些實現URL過濾的 設備是很有效的。雖然加密強度不是業界最強的，想實時解開也不容易。這樣網管也不知道你在訪問哪裡。不在硬盤存放Garden專用的數據文件（當然IE的臨時文件很難避免，需要手動清除或者用工具清除。）Garden從一開始就提供系統定義的功能變數名稱轉換功能，只是比較有限的幾個網站。從版本0.9931開始提供用戶自定義的功能變數名稱轉換功能，避開有些網吧管理軟件在瀏覽器中實現對某些特定功能變數名稱的監視。當然這只是一種不是很完善的技術手段，並不能解決所有的監視問題。使用功能變數名稱轉換功能時也要小心，比如使用說明中提到的返回的頁面中的絕對功能變數名稱不會被轉換的問題。 http://garden.no-ip.com 4. “自由之門”和“代理看世界0.4” 動態網和代理看世界的客戶端軟件，使用巧妙方法找到二次代理的位址。安全性和直接用二次相同。“自由之門”上到動態網，“代理看世界”那當然是上“代理看世界”了。 http://uw.myftp.org/ 5. JavaAnonProxy (JAP) JavaAnonProxy(以下簡稱JAP)提供了在Internet上進行匿名和保密訪問資訊的手段。我們為每個人提供了易於使用而且開放源代碼的軟件。JAP保護你的隱私並隱藏你瀏覽Internet的紀錄。現存的大多數匿名訪問系統在安全性方面不能達到較高的有效性。我們的最新系統能夠提供強大的匿名服務，即系統經過所謂的交通分析。這意味著，任何一個企圖竊聽網絡通訊或連接的對手，都得不到任何正在交流的資訊，以及誰跟誰進行的交流。雖然JAP的安全性比自由網差一些，但JAP仍然是目前最為好用的匿名訪問軟件之一。所有資訊在通過JAP的每個節點時都經過了動態加密，但JAP僅僅提供Http代理，速度有時不一定很快，但是JAP比較穩定，在訪問論壇時，JAP具有更大的優勢，可以發送內容較多的貼子。 6. 衝浪網 Xena 2.1b 使用“衝浪網”安全可靠，資訊傳輸全過程加密。資料緩存使經常訪問後的網站訪問速度大大提高。使用本軟件能幫您匿名(傳輸過程加密)暢遊國外所有網站，獨特的加速功能使瀏覽速度大大加快，超過使用任何代理網關，100%綠色軟件,可從軟盤啟動，瀏覽不留痕跡，軟件可以在開機時自動加載、關機前自動進行清除。本地url不是明文，可以在有本地ie監控器的網吧裡面使用。 不過，到目前為止，衝浪網運行並不穩定，或許不久會有所改進。 http://sl.no-ip.org 7. 傻瓜跳板 V3.5版 突破網絡封鎖的利器，數據加密，URL加密，隱藏IP地址。較以前版本的改進：1)、安裝更加簡化。2)、跳板服務不再隨機啟動，更加安全，節省資源。3)、完美卸載功能，徹底清除所有文件和註冊資訊。 8. 代理跳板 代理跳板由國內較有名氣的程式員snake編寫，軟件雖然不大，但功能可不小。不但可以瀏覽網頁，還可以使用QQ、ICQ等聊天工具、網絡螞蟻等下載工具，支援realplay在線視聽工具等，甚至有的一些ftp工具都可以利用它上傳主頁呢！如果你要有一個好的跳板，速度絕對比代理服務器快（代理服務器是眾人用的，而一個自己找的好跳板就你一個人用）。代理跳板是動態加密的，每一次傳遞數據的加密方式都不同！ 由於跳板是在本地ISP進行功能變數名稱解析，如果大陸在DNS上做手腳，跳板就會失去突破封鎖的功效，此現象自中共偷樑換柱封鎖google後，便時有發生，有待進一步觀察，目前建議大家不要用跳板訪問敏感網站。 9. MultiProxy 代理調度MultiProxy可以同時連接多個代理服務器，還可以按照它們的連接速度和匿名可靠程度將代理服務器排序，它能自動從代理服務器表中選擇速度最快的若干個代理服務器同時連接指定的遠程服務器，這顯然使用戶的網絡瀏覽速度得到了保證。MultiProxy還能每隔一定時間就自動更換一個代理服務器，達到突破網絡封鎖的目的。在連接遠程服務器時，MultiProxy是從代理服務器列表中選擇若干個代理服務器，然後每個代理服務器只使用一個身份連接（他們使用不同的路由），這樣對於遠程服務器而言好像是有IP地址不同的用戶在同時連接，而不是同一個IP地址向同一個遠程服務器發出了多個服務要求，從而使那些時時在網絡上活動的不良分子在“竊聽”用戶發送的資訊時，得到的只是整條資訊的若干片斷，無法得到用戶的所有的數據包，使用戶的個人隱私和網絡安全得到了很大程度的提高。http://www.multiproxy.org/ 10. Jproxychain Jproxychain是一個完全免費的穩定可靠的代理調度軟件，可以運行在任何支援Java的操作系統中。可以調度包括http、socks4、socks5所有種類的代理服務器，還可以穿越多個代理服務器鏈訪問目的站點。客戶端全面支援微軟的IE 6.0的普通http協議和加密https協議。 http://jproxychain.no-ip.com 11. IEBuddy 算是IEProxy的增強版吧，用於網吧(局域網)，如果不能手工設置IE的代理服務器(被網吧禁用)，則可使用IEProxy工具。不支援設置撥號上網代理。IEProxy新增加的功能包括清除訪問痕跡，包括訪問歷史，鍵入的URL，臨時Internet文件和“運行”記錄。另外還可以打開Internet選項對話框，如果網吧不讓你打開的話：） 12. E-border Client NEC公司推出的另一個超重量級的Socks代理軟件。它是NEC公司e-Border系統的客戶端部分。它不僅能連接到專用的e-Border服務器，難得的是只要能夠提供自身所在的局域網Socks代理服務器，它就可以讓所有基於TCP/IP協議的網絡工具通過Socks代理訪問Internet，而不管服務器端使用的是Sysgate、Wingate還是其他代理程式。它能截取系統裡的所有連接請求，將它們通過Socks代理連接出去。這些請求類型包括：E-mail工具、FTP工具、Telnet工具和當今最熱門的聯網遊戲等等。都可通過e-Border Client來使用Socks代理服務器與Internet相連接。 13. SockCap32 v2 它是一個能使基於TCP或UDP的連網客戶在連網時，通過SocksCap，重定向到一個指定的防火牆或代理服務器，通過它再去連網的系統軟件。它是由美國NEC公司旗下的聯網工作實驗室出品的。□ockCap32的版本可以用在WINNT上。支援WIN98。Sockcap32支援位址的名字轉換，支援socks4和socks5代理，socks4代理只支援TCP應用，而socks5代理則可以支援TCP和UDP，不過由於socks5代理有專門的用戶身份確認操作，而socks4代理沒有，所以通常對外開放的socks代理都是socks4代理，因此,UDP應用通常都不能被支援，如各種網絡電話軟件。如果你用的是sock4，那麼就只能支援TCP協議了，如果你用的是sock5，那麼TCP和UDP都可以支援。 即socks4能幹的socks5都可以幹，反過來就不行了，如ICQ只能用socks5代理，而ftp可以用socks4和socks5。 SockCap32可以集中的為每個基於windows的網絡應用程式進行防火牆或代理的設置。這樣你就不必一個一個軟件去設置了。事實上，SockCap的功能遠超出你們的想像。可以毫不誇張的說，SockCap可以幫助你在169網上做許多在163網才能做的事。 http://www.socks.nec.com。 14. TCP2HTTP TCP2HTTP具有sock2http, httpport,scokcap32的所有功能，並且還具有它們沒有的功能。 功能介紹： 1）TCP2HTTP讓用戶通過TCPMAP,可以使用FTP,pop3,sock5，telnet等TCP協議的應用程式通過firewall. 2) 增加http proxy的權限檢查 3) 支援多個http proxy （你知道這可以幹什麼啦。如果proxy server沒有log,你將是hide man）PROXYS.ini裡保存你的proxies. ";"是註釋符號。 4) 支援 http no cache. 5) 增加http proxy的權限檢查 6) 提供dragdrop功能，你不需要改任何配置, 自動幫助你的應用通過TCP2HTTP連出firewall。 7) 提供數據拷貝 ( ctrl-c ) 15. Stealth Anonymizer 2.5 允許你掩飾身份訪問、攔阻cookies、修改任何有關你的你的網絡瀏覽器發出的計算機的資訊。觀察瀏覽器發出的資訊。瀏覽訪問時為每個頁自動改變代理使之保證最大的安全。批量檢查每個代理服務器其響應時間、驗證其匿名性等。 16. 自由鳥 Freebird Photono Software公司最新推出的網絡軟件，原理好比Stealth Anonymizer的super stealth工作模式，數據與url是加密的。 17. Peekabooty Peekabooty是牛教最新推出的和自由網一樣的P2P程式，可以避開所有的網絡監控，讓你自由自在的在互聯網上衝浪，是今後的發展方向。牛教設立於拉博克(Lubbock), 得克薩斯,是網絡保密和安全工具一位主導開發者。這個小組成立於1984年，目的是為了創造和促進給普通的計算機用戶提供全面的隱私保密技術。cDc 致力於保護所有英特網用戶的隱私權。它的使命是消滅在全世界正在泛濫的對英特網隱私的大量入侵。目前的主要問題是Peekabooty的結點還不多，沒被封的更難找到。 C. 安全上網－組合技術篇 以上介紹的方法工具，能不能把他們自由組合起來使用呢？豈不是威力更大？使用更安全？答案當然是：可以而且應該。 ********************************************************* 哈哈&兵燹 最會的2大絕招 這個不會與那個也不會 哈哈哈 粉好 Delphi K.Top的K.Top分兩個字解釋Top代表尖端的意思,希望本討論區能提供Delphi的尖端新知 K.表Knowlege 知識,就是本站的標語:Open our mind to make knowledge together! 希望能大家敞開心胸,將知識寶庫結合一起

------
**********************************************************
哈哈&兵燹
最會的2大絕招 這個不會與那個也不會 哈哈哈 粉好

Delphi K.Top的K.Top分兩個字解釋Top代表尖端的意思,希望本討論區能提供Delphi的尖端新知
K.表Knowlege 知識,就是本站的標語:Open our mind