生活在网络中论坛 - 所有版面

“鸟儿已经出笼”

Fri, 11 May 2012 08:29:06 -0600

　　何培蓉曾收到这样一封电子邮件，她知道这个暗号是指被当局软禁在家的陈光诚已经逃出。身高155厘米、瘦弱、肤色较白的何培蓉，曾协助前往美国驻华大使馆寻求保护的中国“盲人人权活动家”陈光诚出逃。

　　她是参与协助陈光诚出逃的六人之一，并因此被警方拘留，直至本月4日才被释放。作为采访条件，何培蓉只要求记者不对外公开她的所在地，之后她向朝日新闻记者讲述了当时的情况。这也是事发后，她第一次下定决心与媒体直接见面。

　　何培蓉曾在南京的职业学校从事英语教师工作，她并不是维权人士，只是一年半前偶然从互联网上了解到陈光诚的遭遇并开始关注。去年她两次开车前往陈光诚的老家山东省临沂市东师古村，但是两次都被看守村子的男子拦下，未能见到陈光诚。为了“将真相告诉世人”，何培蓉通过自己的博客，控诉了这些不公的事实。

素不相识的朋友

　　据何培蓉所述，“鸟儿出笼”的邮件是4月21日白天由陈光诚的朋友发过来的，当时自己在北京。参与这次营救计划的6人中有一半都素未谋面，而何培蓉被分配的工作是安排车辆并与陈光诚取得联络。22日白天，何培蓉驱车从北京出发前往山东省。

　　但据记者所知，截至目前为止的报道均称，陈光诚从家出逃的时间是22日晚。而何培蓉则表示：“因为不想立即被当局掌握详细情况，所以支持者们的回答都很含糊。其实他是19日晚上9点左右出逃的。”直至何培蓉23日去接陈光诚，他至少在山东省境内隐匿了三天。

杯子陷阱

　　根据何培蓉等人从陈光诚口中听到的内容，他为出逃已经准备了2个多月。

　　首先，为了避开家中监视者的注意，陈光诚利用监视者喝水离岗的短短10秒间隙，移动到了隔壁房间。

　　但是，负责监视他的人布下了重重陷阱——房间内各处都被放满了杯子等物品，如果目不能视的陈光诚将它们碰到地板上，就会发出声响，引起监视人的注意。陈光诚直到出逃当天才掌握了所有杯子的摆放位置，为了不让杯子翻倒，他用手摸索着移动。等终于到了外边，就攀墙逃了出来。

　　陈光诚战战兢兢地跑着逃出了村子。在进入了其他村子后，他一直敲门试图寻求当地住民的帮助。但是，陈光诚被当局软禁在家的事情周围的村子也都知晓，当人们看到站在门外的陈光诚时都吓了一跳。由于害怕被当局发现受到牵连，没有人敢收留他。

　　不过，可能因为村民们在心中还是很同情他，何培蓉说，“似乎没有人报警”。就这样，陈光诚一个人连续17小时不吃不喝，持续逃亡。

　　后来，陈光诚“出了临沂市，好不容易到达了别处的一个非常‘安全的地方’”。但是何培蓉对于陈光诚躲藏的地点、如何到的那里，都没有具体说明，只是说“他有了吃饭和住宿的地方”。陈光诚可能是被一名支持者收留，并与在北京的熟人取得了联系。

　　另一方面，从北京出发的何培蓉于23日凌晨到达了那个“安全的地方”。躲起来的陈光诚“脚虽然受了伤，不过精神状态很好”。陈光诚一上车就立即向北京出发了。在陈光诚26日受到美国驻华使馆保护为止的时间内，应该有在京的其他支持者帮助藏匿了他。何培蓉在24日晚又与陈光诚见了一面，但她称：“我参与其中的，只是带他到北京而已。”

警察请她喝茶

　　何培蓉于25日返回了南京，27日早上警察就来到她家，说是“一起喝茶”，她就被带走了。警察向她仔细询问了协助陈光诚逃跑的经过、联络方法和交通手段等，俨然怀疑她是策划出逃的主谋。后来警察告诉何培蓉：“你暂时不能回家”，就把她留在了宾馆。

　　不过何培蓉并未受到警察的暴力审讯，她称警方“很有礼貌”。据说现在有关当局也只是限制她不得离开南京，且叮嘱她到今年的秋天为止不得再去山东省和北京。

来源：日本朝日新闻网

他们选择中国(视频)

Tue, 08 May 2012 12:24:42 -0600

1954年1月，朝鲜战争结束。在战俘营中的联军战俘等待回国。其中的有些人拒绝回到自己的国家，他们被送到一个中立区，有90天的时间可以思考他们的最后归宿。21位美国战俘决定他们将到中国定居。这时候的美国，麦卡锡主义非常高涨，很多美国人相信这些年轻人被中共洗脑控制。但当时的情况究竟如何？一段从未披露的历史纪录下中国战俘营和前战俘和他们的家属的采访。“他们选择中国”讲诉这些被遗忘的美国异议分子的动人故事。随着冷战渐渐进入记忆中，奥斯卡提名制作人王水波（制作了“天安门上太阳升”）将镜头对准这个惊人的故事。在“他们选择中国”影片中，我们拜访和试图理解这群勇敢的年轻人，他们为了反抗而切断了与美国的关联。

影片大意：
该片主要描述1954年韩战结束后的一段记录。当时有23个联军战俘（22个美国人和一个英国人）不愿回国，当时的协议给与他们90天的时间重新考虑他们的去向，最终有2个人选择返国，后来遭到军事法庭判刑10至20年的监禁。最后，21个美国战俘自愿到中国。这批人到中国后经过参观、学习后自愿选择就业、务农或就学，中国人民大学就是一个选项，其中受采访的那个黑人Adams就是到人民大学就学，而另一个战俘James则选择进入一个工厂做工人，最后他选择娶一个中国妻子，终身留在中国，有三个美国人选择务农，在国营农场工作。大部分人几年后选择返回美国，其中就有Hawkins，他是21个留在中国的战俘中年纪最小的一个，也曾在中国人民大学学习，几十年后他与制作人一起到中国走访当年生活过的地方、学校、工厂。而作为留在中国的James，虽然在中美建交后他也回访过美国，但最终还是在中国生活直到去世。虽然他要求加入共产党和中国国籍，但最终未能如愿。他虽然不反对他的儿子到美国生活，但不希望儿子加入美军。而受访的黑人Adams也在中国娶了一个中国妻子，最终携带妻儿返回美国生活。他说中国当局始终对他们不信任，一开始称他们“同志”，后来改称“和平斗士”，最终是“先生”。返回美国后很多人并不如意，遭到军事法庭的逮捕，后来也找不到工作。目前，大多数当年到中国的美国战俘已经去世。

基于OpenVPN的Sumrando

Mon, 30 Apr 2012 18:13:43 -0600

有些VPN喜欢开发自主的VPN客户端，基本上都基于OpenVPN，Sumrando就是其中之一。它提供免费VPN和商业付费VPN。免费帐户可使用瑞典和美国服务器，速度也有限制，每月可使用10GB流量，不过在安全系数上，它要比PPTP VPN要高。

点击下载客户端，
安装后直接运转客户端，新用户可选择第一项“I do not have an account ”。

注册免费帐户后需邮件激活，重新回到这个客户端登陆。

如果一切顺利的话，可选择服务器，图标上的文字转为绿色。

2012年4月12日断网的技术记录

Sun, 22 Apr 2012 09:03:47 -0600

4月12日上午, 大约北京时间10点(UTC02:00前后), 中国大部分地区发生了一次断网. 这次断网我有幸正好在使用网络, 因此跟踪调试了整个过程.
1. 网络开始中断
当时我在公司里面用ssh调整一台国外的机器, 同时用另一台机器作为ssh跳板访问google. 问题发生的时候, 很多国外网站都无法打开, ssh指令不能工作. 我的第一反应就是, GFW针对ssh做了拦截.
鉴于其他可能, 我登录回了家中, 从家里的机器直接ssh到国外的跳板, 一切正常. 莫非只是我这里的ssh发生了断路? 我正在这么猜测的时候, 家里的ssh也随即断开. 我kill了当前进程, 重新连接后, 恢复了对家里服务器的控制, 但是境外的ssh跳板已经不能连接.
至此, 可以确定中国出国网络逐步发生中断, 针对什么协议, 机制如何尚不清楚.
但是, 我同时用同一台机器打开了openvpn, openvpn会提供一个内网接口. 我偶然的用这个内网iface访问了一下, 一切正常. 再尝试了一下, openvpn上网正常. 这说明问题可能局限在ssh上.
2. 这不是一个个例, 这是大规模断网
既然我对境外服务器还有控制能力, 我就更换了一个ssh端口, 但是问题并没有解决. 这似乎说明封锁不是针对端口(port), 而是针对协议(protocol)的. 为了确证这点, 我对通讯过程做了抓包, 但是结果出乎我的意料. 问题并不出现在ssh握手的时候, 而是tcp第二步的syn-ack回包彻底消失. 这表明封锁并不针对ssh协议, 而是tcp协议栈!
这非常疯狂, 如果是这样的话, 大部分基于tcp的网络协议将无法工作, 包括境外大部分网站的http协议. 我从twitter上看到, 很多人的各种工具都相继失效, 并且境外很多的http(而非https)确实无法访问, 这和我的判断相一致. 这是针对tcp协议栈的大规模拦截.
3. 为什么特殊
通常而言, GFW有三个常见工作模式.
* dns污染
* ip封锁
* 深度包过滤(关键字拦截)
其中dns封锁只对域名有效, ip封锁只对ip有效, 只有深度包过滤才是最麻烦的. 但是通常深度包过滤是使用旁路过滤的方式, 在连接出现问题时发出rst包干扰tcp工作. 而本次的模式是将境外向境内的tcp包直接丢弃, 而非rst. 这是ip封锁的模式. 根据上文的经验和我在twitter上收集的有限几个数据, 封锁范围似乎随着不同的网络连接方式而发生变化. 我这里可以连接的设备在其他人那里就无法继续连接, 反之亦然. 似乎是在多个不同的核心路由器上逐步部署不同的路由器规则, 对境外的特定回包给与丢弃. 这表示GFW的工作模式有可能从包检测向白名单过渡.
4. 为什么麻烦
白名单是很难对付的一种模式. 对于深度包检测, 可以通过修改包的封装性质予以绕过. ssh/vpn都是这类的典型方式. 然而白名单使得你很难在境外部署一台处于你自己控制之下的服务器. 即使你可以在境外弄到一台服务器(这到不困难), 也没有希望将服务器ip加入白名单内. 由于白名单内的都是国家认可的服务器, 因此上面运作的服务基本都是无可能进行绕行的.

全文转载自贝壳的壳

适合安卓手机的安全浏览器：Puffin

Sat, 14 Apr 2012 20:12:25 -0600

Puffin Web Browser是一个专门适合手机上网的浏览器，可加速。它本身是一个商业付费软件，有人将其汉化破解，据说可用于翻墙，本人并无测试。好奇者可下载附件压缩文件到电脑中，解压后转发到你的安卓手机中安装。不可直接使用手机在此下载安装。

Puffin Web Browser v2.2.5065-andrid.zip (大小: 5.86 MB / 下载: 1)

WebFreer,一个加密浏览器

Fri, 06 Apr 2012 15:46:51 -0600

WebFreer是一个基于Chrome内核，聚合加密安全隧道得浏览器，只要打开浏览器，无须设置即可浏览各种网站，包括Youtube，Twitter，Facebook。非常适合新手使用。该浏览器开发者的网站已经关闭，但软件仍然可以使用。有兴趣者可试试。

下载 1：威盘(已经被删除)
下载 2：GETT

几乎近500家中国网站遭黑客篡改页面

Fri, 06 Apr 2012 14:40:49 -0600

据媒体报道，几乎近500家中国网站遭到一个自称“匿名中国”的黑客团体篡改网页，这些网站包括政府网站，官方机构，以及商业贸易网站。被黑页的网站名单发布在Pastebin上。

黑客留下反政府标语，典型的抗议意味。它还留下一条信息，提醒中国网民如何绕开政府对网络的监控。在有些网站清理了页面后，该团体还实行了第二次攻击，目前仍然有部分网站处于关闭状态，或者仍然留着黑页。不清楚谁操控了这个黑客团体。

Shellfire，德国VPN

Wed, 21 Mar 2012 05:57:14 -0600

Shellfire是德国的一家商业VPN服务网站，拥有德国和美国多条线路，除了付费线路外，它也提供免费线路，没有使用时间和流量限制，只有数据加密度和速度有所限制。要获得免费帐户，可直接下载它的客户端，安装后直接打开客户端注册一个新帐户，输入你的邮件地址和密码后需要在线等待验证，查看你的邮件点击其中的验证链接。只有等到验证后客户端才会继续，不然它会关闭。所以，验证这一步是必须的，否则你连客户端的主界面都看不到。一旦验证后即可进行下面的操作。

在主界面上点击“Connect”按钮即可连接VPN服务器

点击“Server List”后可见一些不同的德国和美国IP，其中有两个德国服务器可供免费用户使用，可相互转换使用

一旦正常连接VPN服务器后，可见下面图中的黄色高亮处已经改变成德国IP地址

一个最简单的方法绕过Pandora的IP限制

Tue, 20 Mar 2012 07:35:13 -0600

Pandora是一个非常不错的网络音乐电台，如果你喜欢音乐的话，应该去试试，你可以发现各种不同类别的音乐，也许你会喜欢它。但有一个很大的问题，它使用IP过滤程式限制，只允许美国IP的用户收听。这也意味着如果你居住在美国以外的地区就无法享用这个服务了。唯一的方法是使用一个美国的代理，或者VPN来突破限制。要找到一个稳定的免费代理或VPN也不是一件容易的事，大多数VPN只提供付费服务。其实，还有另一个更简单的方式可以绕过IP限制，而且无需更改你的IP地址，唯一需要做的是，下载和安装一个称为HTTPS Everywhere的浏览器添加件。

这是一个专为Firefox和Chrome浏览器所设计的安全添加件，强制浏览器对某些网站使用HTTPS的加密连接，Pandora也在它的列表中。用另一句话来说就是Pandora对HTTPS加密连接是开放的，没有任何IP限制。所以，这是一个最简单的方法绕过限制来享受Pandora上美妙音乐。

注意：如果你的网络接入商或政府封锁Pandora的话，这个方式就没有效果了。它只能解决单向限制，而不能突破双向封锁。

使用前

使用后

Spotflux安全上网客户端

Tue, 20 Mar 2012 07:19:14 -0600

Spotflux是一个网络安全网站，提供一个安全连接网络客户端保护用户的个人隐私，该客户端融合了加密系统和VPN，使得用户的网上行动更为安全。最近Spotflux获得一百万美元的资金，并购了原来RaptorVPN。用户需要下载和安装一个客户端，运转后也无需做特别设置，只要点击“ENABLE”即可。目前该服务完全免费。

Cartier(卡地亚)官方视频广告

Tue, 13 Mar 2012 14:45:43 -0600

看一下这个人体制造机

Fri, 09 Mar 2012 07:26:25 -0700

几个国内免费VPN服务信息

Thu, 01 Mar 2012 10:45:21 -0700

优士VPN是国内的一家VPN提供商，除了付费VPN外，也提供免费计划，只要注册一个账户，可使用2兆带宽，每月300M流量。
51VPN（我要VPN）也是国内的VPN服务商，提供付费VPN，它的免费计划是每月300M的免费流量，需三天登录其网站激活帐户。
VPNSS也是国内的VPN/SSH服务商，在付费服务的同时，也有免费帐户，每天30M免费流量，提供5台VPN服务器。

CactusVPN

Thu, 01 Mar 2012 10:03:26 -0700

CactusVPN是一个新的VPN服务商，提供商业付费VPN，服务器分布在美国，英国和荷兰。它支持不同的连接方式，包括PPTP，L2TP/IPsec，以及OpenVPN。它免费提供24小时试用服务，如果你想试用的话，可以注册一个账户，它会立刻开通，而且无需任何信用卡和支付方式验证。即使是付费方案，费用也不贵，单个服务器每月4.99美元，多个服务器包裹方案每月9.99美元。它的荷兰服务器支持P2P连接方式。

体验GlobalVPN的免费VPN线路

Sun, 26 Feb 2012 15:02:37 -0700

GlobalVPN是一个商业付费VPN服务商，提供多国VPN服务器，与此同时，它也让你免费体验VPN线路，该线路的服务器位于荷兰/德国，速度上有严格的限制，只适用浏览网站。每天只能使用30分钟，不过你可以注册多个账户交替使用。

免费VPN体验服务器： srvnlfree.globalvpn.net
用户名和密码：（注册帐户登陆后可见）

BlackVPN折扣码

Sun, 26 Feb 2012 13:44:52 -0700

BlackVPN是一个老牌VPN服务商，提供多国服务器，价格也不贵。一般单个服务器每月只有5欧元，多个组合服务器大概7.50欧元。这里有几个折扣码，购买1个月，可以获得2个月的免费优惠，也就是说出1个月的钱可以得到3个月的使用期。需要的人可以在购买的时候拷贝粘贴一个代码到“Referral Code”栏中。

CEMUJQP
GNFWNDC
CPPFBYT
YYNBJNK

专为iPhone，iPad设计的Cloak VPN

Fri, 24 Feb 2012 15:48:36 -0700

Cloak VPN专为苹果电脑系统所设计，支持Mac，iPhone，iPad。原本它是一个商业付费VPN服务，同时也提供免费帐户，不过有所限制，每月只能登陆2次，时间总共为2小时，总流量是1GB。看上去有点苛刻，但毕竟是免费的，可以与其他免费的VPN交替使用，最适合在外出的紧急情况下使用。

你需要注册一个帐户，然后在苹果商店上下载客户端，Mac用户可在亚马逊云端空间上下载。

安装后即可运行，无需别的配置，输入用户名和密码即可。其实它使用L2TP连接方式，美国服务器，速度很快。

Hotsplots，德国免费VPN

Thu, 23 Feb 2012 06:33:59 -0700

Hotsplots是一个德国网站，使用德英双语，主要提供咖啡馆、餐厅业主无线上网服务，VPN是它的服务项目之一，注册帐户后完全免费。该VPN使用OpenVPN，所以需要下载一个配置文件，密码已经融合在加密文件中，只要将配置文件拷贝到OpenVPN的文件夹中即可使用。VPN服务器在德国。

这里我有一个公共帐户，下载附件中的配置文件，解压后将其拷贝、粘贴到OpenVPN的相应文件夹中即可。仅供Geek使用，不适合新手。

hotsplots_key.zip (大小: 4.28 KB / 下载: 3)

iPrivo VPN

Tue, 21 Feb 2012 04:54:46 -0700

iPrivo VPN经过去年的测试后，已经正式开放使用。100%免费使用，有英美两条线路。目前，它使用一个浏览器的工具条组合OpenVPN使用，也就是说你必须下载安装这个工具条才能开启VPN。用户名和密码都结合在OpenVPN的配置文件中，无须单独使用。不过，有经验的用户也可以从软件中提取OpenVPN文件单独使用，这样就无须安装这个工具条了。

我测试了一下，不知何故，美国服务器无法连接，而英国服务器倒是不错，可以用来观看BBC的视频节目。

下载地址：iPrivo工具条

伊朗人权组织提供一个免费VPN

Mon, 20 Feb 2012 18:54:23 -0700

有些国家对网络管理非常严格，基本上对外部信息进行全方位的封锁，伊朗就是其中之一。伊朗人权组织为了让伊朗人民自由地获得网络信息，提供一个免费VPN：hraVPN。需要下载一个小拨号器连接服务器，该服务器位于瑞士，网速还不错。

具体用法：
1，下载拨号器（注册用户点击附件）。
2，解压压缩文件，有两个文件,点击hraVPN.exe，安装拨号器。
3，从桌面上点击拨号器图标，已经预设用户名和密码，如果顺利的话即可连接服务器。如果不能连接的话，可打开压缩文件中的user-password.txt，查看其中的用户名和密码,任意挑选一个使用.

不过，有经验的用户也可以直接在系统中建立PPTP VPN连接，无需安装这个拨号器。

connection.zip (大小: 359.91 KB / 下载: 3)