海归论坛 :: 阅读主题 - 中国的INTERNET我永远的PAIN之二十：突破网络BLOCK方法介绍（转贴）

论坛首页 | 排行榜 | 在线私聊 | 专题 | 版规 | 搜索 | RSS | 注册 | 活动日历


主题: 中国的INTERNET我永远的PAIN之二十：突破网络BLOCK方法介绍（转贴）

海归论坛首页 -> 海归商务焦点讨论 | 精华区 | 嘉宾沙龙 | 白领丽人沙龙

分屏

表形显示

阅读上一个主题 :: 阅读下一个主题

作者

中国的INTERNET我永远的PAIN之二十：突破网络BLOCK方法介绍（转贴）

安普若
[博客]
[个人文集]

头衔: 海归元勋
声望: 大师
性别: 性别:男

加入时间: 2004/02/21
文章: 26038
来自: 中国美国的飞机上
海归分: 4196257

标题: 中国的INTERNET我永远的PAIN之二十：突破网络BLOCK方法介绍（转贴） (7209 reads) 时间: 2005-5-18 周三, 14:08

作者：安普若 在海归商务发贴, 来自【海归网】 http://www.haiguinet.com

突破网络BLOCK方法介绍

网络BLOCK及反BLOCK简介：

中国是世界上网络BLOCK最严厉，技术最先进，资金投入最大的国家。

注意：目前因为中国严厉的网络BLOCK，在国内直接访问海外的被封网站，或直接给被封网站的信箱发信都是不可行的，而且是不安全的。如果被封网站的网页文章下面有读者反馈，建议或意见等连接，点击后带起Outlook或Outlook Express等客户端软件，通过这种方式发邮件都是不安全的，邮件也发不到对方邮箱。因为网络BLOCK机制一旦扫描到它们注意的词汇就可能锁定你的IP进行跟踪。本文介绍的工具可以解决这个问题。

中国通常是通过以下方法BLOCK各种网站的，比如新闻网站、文学网站、论坛等等：

1. BLOCK IP地址

每一个网站都对应一个独特的IP地址，简单的说，就是电脑在网上的地址（门牌号码）。对于海外的“敏感”网站，国内互联网入口网关上BLOCK该IP，国内网民就看不到该网站了。对于这种BLOCK，原理上讲更换网站的IP地址即可绕过中国网关的IP BLOCK，但实用中频繁的更换网站服务器的IP地址并不现实。

2. 关键字的过滤

网页或电子邮件在传输过程中要经过不同的网络设备，如网关，路由器或其他电脑。这些设备都可以对传输内容进行自动扫描。一旦发现网页上或者文件名称中有敏感字，就可以终止该内容的传输，并且断开相关的连接若干分钟。这个是国内耗费巨资才做到的，世界上任何一个其他国家都没有这样的严厉BLOCK。

对于这类BLOCK可以采用内容加密或传输图片的方法加以防范。经过加密的文字面目皆非，无法扫描到。通常我们使用的加密网址（https://xxx.xxx.xxx.xxx，注意https：//中的s代表传输加密的意思）即可解决这个问题。采用这样加密的网站在实际应用中被破解的可能性几乎为零，所以是有足够适用的安全度。因为它是加密代理，在访问它时，往往会弹出一个窗口，问是否接受这个安全证书(Certificate），请选择接受，才能够继续浏览。

3. 域名劫持

这个技术是中国大陆独有的，耗费了巨资，而且违反国际网络的通用协议来做的。在看网页时，我们一般都是输入域名。但实际上这个域名要先被翻译成它的IP地址，然后用IP地址与服务器联系。这个域名与IP的对应关系储存在互联网上的专用电脑叫域名解析器（DNS）上。如果将国内的域名解析器上的这个IP地址解析为另一个网址的IP或一个不存在的IP地址上，那国内的用户就会看到另一个网站的网页，或是得到页面无法显示的错误，这就是域名劫持。

域名被劫持后就需要用特殊的工具或者一些在线的网络服务寻找正确的 IP地址了。有些海外网站的在线服务也可以查找正确的IP地址，比如 https://network-tools.com/ 等，可以Ping域名来得到真实的IP。

中国对海外~敏~感~网~站使用的这三种封网方法是综合起来一起用的。除此之外，中国还在投入大量资金和人力寻找新的BLOCK网络的方法。要安全有效的突破中国的网络BLOCK，必须同时解决上述的所有问题才行。突破网~封“三剑客”－－动~态~网，无~界~网~络和花~园~网提供的技术和工具出色的解决了这些问题。

为了理解突破网~封的方法，就要了解代~理~服~务~器的原理和使用。我们一般访问一个网站，都是直接访问。网站A知道访问者的IP。我们还可以通过代~理~服~务~器访问网站A。这时，我们和网站A的数据交流都是通过代理中转的。代理有很多不同的类型，如HTTP代理、POP3代理、FTP代理、SOCKS代理等，每种代理针对不同的服务类型。我们平常浏览网页用的代理是HTTP代理。从另一个角度代理可以分为匿名代理和透明代理。匿名代理隐藏用户的IP地址，透明代理不隐藏用户的IP地址。

代~理~服~务~器可以用于突破防火墙对IP的BLOCK。但是要突破中国对海外网站的BLOCK，一般的代理就远远不够了。

三种用代理访问海外被封网站的情况。第一个用一般国内的代理，第二个用一般的海外代理，第三个用自~由~门。对于网页浏览器（如IE或火狐 FireFox)而言，使用自~由~门时自~由~门就是网页浏览器的代理，所有的数据流都是经过自~由~门加密后传输的，所以也叫加密代理。从图中可以看到，三种情况中只有自~由~门可以有效的突破网络BLOCK。

因为中国封~网~技术严厉而复杂，加之不同地区，不同时间网络上具体情况的千变万化，使得一种工具或方法很难在任何时候都保证工作顺利，所以掌握的破网方法越多，用起来越得心应手。动~态~网，无~界~网~络和花~园~网都提供了客户端软件，自~由~门即为动~态~网的一个客户端软件。从用户使用的角度看，这些小巧的软件很类似。读者可以将三剑客的最新客户端软件都下载一份。如果一个暂时有问题时可以用其他的。另外，下载的软件可以从新命名，名字不要带有自~由~门等字样，越模糊随意越好。

除了这些突破BLOCK的软件外，动~态~网和无~界~网~络还提供动态加密代理，通过电子邮件，MSN或雅虎通等即可获得。具体方法在下面列出。举例说如果你得到一个加密IP连接：https://68.229.7.241，在网页浏览器上直接打入这个地址就可畅游被封网站了。但是这样的地址有时效性，你拿到时可能已经失效了，如果是这样多试几个就可以了。

如何开始第一步？

如果在中国你以前从来没有尝试过突破网络BLOCK，或者以前的方法不好用了。那现在怎么办呢？这个很容易，以动~态~网为例：

MSN

如果您使用MSN免费即时消息服务的话，可以用MSN免费即时消息给下面任何一个hotmail.com账号
dweb001，dweb00。。。。dweb005[A]热邮.COM

发一个短信，一分钟内会收到几个IP。 MSN软件下载地址：https://messenger.microsoft.com/cn/

如果看不到以上账号在线，这是因为每个MSN账号只能接受一定数目的人加其为联系人，超过后再加就显示不在线，实际很可能在线。用MSN上面的菜单栏里的“操作”那一栏，然后->“发送即时信息”然后->“其他”，然后会看见“输入电子邮件地址”那一栏，在里面输入以上账号中的一个如：dweb005[A]热邮.COM，然后点“确定”，就会出现和这个账号的对话框，随便发几个字母就可以即时得到有效的 IP地址。一个账号不行，可以多试几个。

雅虎通

如果您使用雅虎通的话，可以给 dweb_ip[A]雅虎.com发一个即时短信，一分钟内会收到几个IP。或者可以把dweb_ip[A]雅虎.com加为“朋友”，一上线就可以从雅虎通中dweb_ip看到动~态~网的IP。雅虎通可以在https://cn.messenger.yahoo.com/下载。您得有一个雅虎的电子邮件才能用雅虎通。

电子邮件（建议使用国外免费电邮信箱）

给d_ip[A]earthlink.net发一个电子邮件，10分钟内会收到回信，拿到几个IP。

一旦一个加密地址（https://xxx.xxx.xxx.xxx）可以在你的网页浏览器(IE，火狐等）中正确显示出动~态~网的网页时，你就拥有所有的三剑客的资源了。你可以下载花园，无界浏览或自~由~门软件。这些软件可以自动查找有效的代理，从而使你可以浏览任何一个被封的网站。

同样无~界~网~络也提供了类似的方法：

雅虎通：（Yahoo Messenger)

如果您使用雅虎通的话，您可以通过雅虎通的即时讯息服务给wujie105[A]yahoo.com 发一个即时讯息，十分钟内会收到三个当前有效无界网址。
雅虎通软件下载地址：https://cn.messenger.yahoo.com/

MSN信使：（MSN Messenger）
如果您使用MSN信使的话，您可以通过MSN信使的即时讯息服务（Instant Message）给ultra002[A]hotmail.com， ultra003[A]hotmail.com，ultra005[A]hotmail.com发一个即时讯息，十分钟内会收到三个当前有效无界网址。
MSN信使软件下载地址：https://messenger.microsoft.com/cn/

电邮索取：（建议使用国外免费电邮信箱）
如果您从一个电邮地址向以下任何一个信箱usip[A]earthlink.net、usip[A]bellsouth.net发送一个空白短信，约十分钟后您将收到三个当前有效无界网址。请记下该地址以备使用。

突破网络BLOCK软件的使用：

如果用以上的方法上了动~态~网，无~界~网~络，或花~园~网络的网页后，很容易就可以下载三剑客提供的突破网络BLOCK的软件。这些软件最好在官方网站上下载，以防止坏人搞破坏。另外这些软件的名字可以改名，不要带有任何三剑客的名字迹象。这些小巧的软件都是绿色软件，即双击exe文件直接即可运行，无需安装，也不会改变系统设置。下面我们以无界浏览6为例，简要的说明有关的使用情况。其他的软件都有不同的使用情况，请参考软件自带的帮助文件。

精彩网站推荐

这里列出的是官方网址。因为这些网站被BLOCK，在国内域名都被劫持了。请不要直接访问。但在三剑客的网页上都有很明显的连接。

突破BLOCK软件的网址：
动~态~网：www.d o n g t a i w a n g.com
无~界~网~络：www.u l t r a r e a c h.net
花~园~网络：www.g a r d e n n e t w o r k s.com

特别提醒：

1. 本文介绍的方法或工具的作者都会根据国内网络BLOCK的最新情况对其产品在安全及性能方面不断更新。当新版工具推出后，请及时使用最新版本。如果软件本身有自动更新功能，请选择自动更新。更新的信息会在本文所列的网站中及时刊登。

2. 为了减少各类木马及病毒对电脑系统及上网安全带来的潜在危害，请经常进行电脑操作系统及软件的更新（开始－Windows Update）；安装国外生产的杀病毒软件和防火墙并及时更新。具体方法请查询本文推荐的网站。

3. 请务必不要通过QQ、MSN、雅虎通等国内流行聊天软件交流谈论政治敏感问题，这几种软件都设置有敏感词汇过滤功能或者是后门程序，一旦发现它们注意的词汇就可能锁定你的IP进行跟踪。

4. 要顺利的使用这些破网软件请注意以下几点：

不要使用任何国产杀毒软件或者防火墙软件，诸如瑞星、天网等等，这些软件已经多次被发现有后门或者是其它不可告人的代码存在，是不安全的，建议使用国外软件如诺顿和McAfee， ZoneAlarm，卡巴斯基等比国产的技术好也更加安全！因为这些国内的公司与XX都有合作。国产杀毒软件和防火墙都会把各种破网软件报为病毒，甚至会在不通知你的情况下直接删除这些软件。

不要使用拼音加加2004 v3.02，新华五笔，这两个软件已经发现有后门和敏感词汇汇报功能存在，会在不知不觉中泄漏您的隐私。

不要安装3721和上网助手等国产插件。

不要和QQ同时使用！

电子邮件的反BLOCK及安全

电子邮件是中国严格控制的另一个领域。邮件在发送接收过程中都被电脑程序自动扫描。如果在邮件中直接使用被BLOCK的关键字，你的电子邮件发不到对方邮箱，而且双方的邮箱地址和IP地址都可能被记录或监视。所以不要用国内的电子邮件信箱发敏感信息。要申请使用国外的免费邮箱。但由于中国的威逼利诱，很多国外的互联网服务公司也屈服于中国。大家一定要小心。Hotmail和yahoo都不安全。如果你懂英文，那选择余地很大，在google.com中输入free email account就可以搜到世界各国的很多免费邮箱。一些国外的信箱不能很好地支持中文，可以用附件的方式传递。如果你不懂外文，那申请一个台湾或香港的免费邮箱也好过大陆的。

发送敏感信息时，不能明文书写。有很多方法可以避开扫描到关键字。简单有效的方法如做成图片，或压缩时加密码。也可以将压缩加密码后生成的.zip文件的后缀改成.gif。对方收到后改回正确的后缀即可。

作者：安普若 在海归商务发贴, 来自【海归网】 http://www.haiguinet.com

相关主题
中国的INTERNET我永远的PAIN之十一：海归网的BLOG和部分文章被封	海归论坛	2004-10-20 周三, 11:04
中国的INTERNET我永远的PAIN之三十：Flickr被封和解决办法	海归主坛	2007-6-11 周一, 01:05
中国的INTERNET我永远的PAIN之十九：哈佛报告：中国的网络过滤机制...	海归论坛	2005-5-09 周一, 03:07
中国的INTERNET我永远的PAIN之十八：国内宽带网管制升级(转贴)	海归论坛	2005-5-03 周二, 08:12
中国的INTERNET我永远的PAIN之十七：中国大陆可以访问的国外新闻网...	海归论坛	2005-2-20 周日, 00:47
中国的INTERNET我永远的PAIN之十六：在中国，比INTERNET的...	海归论坛	2005-2-16 周三, 18:12
中国的INTERNET我永远的PAIN之十五：屏蔽了GOOGLE，也不见得...	海归论坛	2005-1-12 周三, 11:35
中国的INTERNET我永远的PAIN之十四：QQ上的过滤词列表	海归论坛	2005-1-03 周一, 12:01