GFW BLOG（功夫网与翻墙）

50个国内外免费的VPN大汇集

2012-01-31T02:33:00.001-08:00

随着越来越多数位内容可以透过互联网取得，内容提供者希望限制利用授权的区域，许多网站为了降低授权费用、避免法律诉讼风险，便限制服务的提供区域，如线上音乐串流服务：Pandora、Last.fm、MOG、Songza、Spotify、Turntable.fm；线上视频串流服务：Hulu、Vevo 等都无法使用。但只要透过VPN 服务，取得美国的网路IP 位址，这些便利的网路服务就不再是看得到、吃不到了。

注：有些VPN需要使用代理方能访问。

1. Air VPN

Air VPN提供免费(带宽限制512kbit/s)及付费OpenVPN服务，支持Windows、Mac OS X、Linux、Android。

登陆 https://airvpn.org/?option=com_user&view=register 提交注册信息。

连接方式：
i. 下载免安装客户端，运行程序(需安装OpenVPN)，选择账户类型(不注册也可使用，有限制)，再选择服务器点击“Enter”即可。

下载地址：https://airvpn.org/index.php?option=com_content&view=article&id=69&Itemid=123

ii. 登录账户再登陆 https://airvpn.org/index.php?option=com_air&view=access&Itemid=100 下载OpenVPN配置文件，并将文件拷贝到OpenVPN安装目录“config”文件夹中，运行OpenVPN GUI (Windows Vista或7需“以管理员身份运行”)，右键点击任务栏中OpenVPN GUI图标，再点击“Connect”即可。

OpenVPN 2.2.2下载地址：http://swupdate.openvpn.org/community/releases/openvpn-2.2.2-install.exe

OpenVPN便携版1.6.6下载地址：http://sourceforge.net/projects/ovpnp/

官方网站：https://airvpn.org/

2. Angry VPN

Angry VPN 提供免费及付费的VPN服务，免费的VPN，每隔5天更新密钥，每15分钟自动断开。测试可用，速度不错，不限制流量。

下载地址：http://swupdate.openvpn.org/community/releases/openvpn-2.2.1-install.exe

配制文件下载：http://www.angryvpn.com/angryvpn-8f81403028582fbf166f60e3eb3e7a05.zip

官方网站：http://www.angryvpn.com/

3. AnonymousCoat

AnonymousCoat免费的OpenVPN客户端下载及运行“AnonymousCoat.exe”(首次运行时会提示安装TAP- Win32 Adapter V9驱动程序)，点击“протокол：UDP”旁的转换按钮可进行UDP/TCP协议切换，再点击“Не подключено”进行连接；当显示变为“подключено”表示连接成功。

下载地址：http://www.duckload.com/download/2805106/AnonymousCoat.exe

官方网站：http://anonymous.co.at/

4. Arethusa

该免费服务只支持网上冲浪，其它将被阻挡。其免费端口允许：HTTP(S), DNS, FTP, SSH, POP3(S), NTP, IMAP(S), RTMP, XMPP。

Openvpn配置文件下载：http://bb.s6n.org/viewtopic.php?id=81

Openvpn下载：http://openvpn.net/index.php/open-source/downloads.html

安装完成之后将配置文件放入config文件默认地址为：C:\Program Files\OpenVPN\config。或者按照openvpn Windows下面的使用方法使用。

官方网站：http://arethusa.su/vpn.html

5. Bestukvpn

一款免费的英国PPTP VPN，速度还算可以。英国VPN可以访问很多英国的资源，例如TV等。

i. 使用最流行的PPTP协议，操作系统，智能手机和网络设备的广泛支持。

ii. PPTP连接涉及MSCHAP – V2认证和MPPE的128位加密给用户一个非常有力的保障，他们的网络数据。

iii. 添加额外的安全层，打开无线连接，在公共场所，例如机场，酒店，星巴克和校园热点。

使用方法参考：http://www.bestukvpn.com/faq/

官方网站：http://www.bestukvpn.com/

6. Bouncee

Bouncee提供免费试用及付费VPN服务。发电邮至support@bouncee.net申请免费试用一般可获得1周免费试用时间。运行程序(Windows Vista或7需“以管理员身份运行”)，点击设置符号，输入收到的激活码，点击“Activate Account”激活账号，再点击“connect”即可。

下载地址：http://www.duckload.com/download/3003307/bouncee.exe

官方网站：http://www.bouncee.net/

7. DearVPN

DearVPN提供高速的VPN服务，目前DearVPN给免费VPN用户提供了2条优质的美国线路，给付费VPN用户提供了3条美国线路和1条日本线路。速度很不错，使用日本VPN看Youtube视频完全不卡，非常流畅。而用美国VPN延迟也都在190MS左右，在正常的延迟范围内。

注册地址：https://client.cooliter.com/cart.php?gid=2

官方网站：http://www.netjsq.com/

8. Free Canada VPN

Free Canada VPN 提供免费的PPTP为基础的个人VPN服务，所有互联网进行加密的数据包，并通过加拿大优质安全的服务器上的隧道网络通信数据，并防止网络入侵者和窥探者。Free Canada VPN服务支持任何PPTP协议客户端。网站上貌似没说密码多久更改一次，如果VPN提示密码错误了就去其官网查看最新密码。

官方网站：http://www.freecanadavpn.com/

9. Freesslvpn

该Openvpn提供2000K/S的上传速度，800K/S的下载速度。运行连接成功该Openvpn之后，会首先访问其主页之后方能访问其他网站。连接成功后，每8个小时会要求重新连接。不允许P2P流量，测试可用，速度不快。

Openvpn配置文件下载地址：http://www.freesslvpn.net/download/freesslvpn.zip （备用下载）

使用用法：电脑安装openvpn软件（下载地址：http://openvpn.net/index.php/open-source/downloads.html），解压freesslvpn.zip把里面的文件剪切到openvpn的安装目录的config文件夹下，运行openvpn连接，连接VPN后访问任何网页都会跳转到其激活网页，点击网页里的AGREE链接跳转到其官网即可完成激活，然后就可以翻墙浏览了。

官方网站：http://www.freesslvpn.net/

10. FreeVPN.be

免费提供美国VPN，进入网站可见服务器以及用户名密码等信息。密码每20分钟更换一次。服务器：96.8.120.45用户名：freeVPN.be

官方网站：http://freeVPN.be/

11. Flyvpn

Flyvpn 提供美国和亚洲免费测试VPN，免费帐户每二十分钟之后会短线一次，重新连接需要等候五分钟。免费试用帐户的密码会自动改变每次20-30分钟，请刷新此页，以获取最新的密码。免费试用账户下线每次20-30分钟。当您的免费试用帐户下线，你必须等待5分钟，同一个IP只能连接每天三次。

试用帐户：http://www.flyvpn.com/freetrial

下载其客户端：http://www.flyvpn.com/files/downloads/FlyVPNInstaller_2.2.3.0.exe

官方站网：http://www.flyvpn.com/

12. FreeVPNtoday

该VPN提供下载速度为3M/S ，上传速度为512K/S。同样禁止P2P连接。密码24小时或者72小时修改一次。该网站访问速度在测试过程中，表现非常不错。

官方网站：http://www.freeVPNtoday.com/

13. Geekvpn (极客VPN)

线服务器，稳定、快速。所有数据，全部加密，确保您的隐私安全。让您安心遨游网络世界！完美的用户体系，VPN账号密码自助注册。注册完成即可享受免费线路！支持支付宝付款，付费不再困难。付款后VIP即可开通，无需等待！免费服务器只有一条线路。

注册地址：http://74.82.173.181/login!reg.geek

官方网站：http://74.82.173.184/index.geek

14. Globalvpn

GlobalVPN提供免费(荷兰服务器)及付费PPTP VPN服务(加密)，支持Windows、Mac OS X、Linux、iPhone/iPad、Android。

登陆 http://www.globalvpn.net/signup.php 提交注册信息，待收到回邮后激活并登录账户，查看免费PPTP VPN服务器地址、用户名及密码。

i. 连接方式：
下载及安装GlobalVPN Client，运行程序，输入账户用户名及密码，点击“Login”；选择账户及服务器点击“Connect”即可。

下载地址：http://en.globalvpn.net/client/download/GlobalVPN_1023_beta.exe

注册地址：http://www.globalvpn.net/signup.php

ii. 设置PPTP VPN连接。
使用帮助：http://www.globalvpn.net/vpn_faq.html

官方网站：http://www.globalvpn.net/

15. Greenok

Greenok就是原来的GreenVPN。它是一个国产的VPN，但是界面做的很清新，不会像其他国内的网站那样很杂乱。官方提供每月200MB的试用流量，免费线路每20分钟自动断开一次，需要重新连接。进入网站点击“注册试用”就可以申请试用了。该VPN速度一直都是很不错的，如果有需要推荐购买商业版本。

官方网站：https://www.greenok.net/index.php

16. HotfreeVPN

该VPN提供来自美国的免费PPTP VPN服务，密�8小�更�一次；上�2Mbit/s ，下�800Kbit/s ；禁止P2P&BT。

官方网站：http://us.hotfreeVPN.com/

17. Hostizzle

Hostizzle提供免费及付费OpenVPN服务，免费服务的流量到达每月100GB，使用美国服务器。该VPN速度暂时来说是相当稳定。

i. 登录主页：http://hostizzle.com/contact-us/，提交免费使用申请，在Your Email (required) 下面输入你真实的email。

ii.下面的这句： Are you a human? Enter code here: 就有点那个了，下面就是输入上面显示的4位0验证码，然后点 send 按钮。

iii. 查看自己的信箱，会收到封含有OpenVPN配置文件的邮件。下载OpenVPN配置文件：http://hostizzle.com/download/ ，输入email，点 Get VPN 按钮，转入下一个页面，点 Get your VPN CODES，之后，转入下一页就会有一个长长的链接，点击下载属于自己的key文件。

官方网站：http://hostizzle.com/

18. Iprivo

该网站提供免费openvpn代理，不需要注册，直接下载软件即可。但是，使用vpn过程中，会在浏览器右下角产生广告（可去），这是他们的盈利方式，支持的话就点点咯！所有协议（TCP，UDP等）的所有通信是通过IPRIVO服务器，包括DNS请求。

官方网站：http://www.iprivo.com

客户端下载地址：http://www.iprivo.com/download.php

19. ItsHidden

Itshidden是国外一个提供免费VPN代理服务器的网站，一个账号只能申请一个VPN代理。注册也很简单，试用了下感觉速度还不错，使用itshidden的免费VPN代理不用下载专用的软件，你在itshidden网站注册的用户和密码就是VPN的账号和密码，免费VPN代理地址为：vpn.itshidden .com

官方网站：http://itshidden.com/

20. Kebrum VPN

Kebrum VPN 是一个商业VPN服务商，提供免费试用OpenVPN及付费PPTP、OpenVPN服务(加密)，支持Windows、Linux、Mac OS X，除了收费VPN外，它也提供免费测试帐户，目前可使用的免费VPN服务器有二个，分别在乌克兰和荷兰。首先需要注册一个账户，然后下载一个客户端，该客户端结合OpenVPN，使用加密连接。打开客户端登陆后免费用户只能连接“Demo”账户。

连接方式：

i. 下载及安装Kebrum VPN，运行程序，选择语言；点击“Registration”注册账号；输入用户名及密码点击“Next”；

ii. 输入验证码点击“Next”，再点击“Continue”；点击“Demo”选择服务器(免费试用用户只能使用“Demo”- 乌克兰服务器)，再点击“Connect”进行连接即可；

iii. 连接成功后，点击“Change IP”可更换IP地址。

下载链接地址: http://archive.kebrum.com/windows/KebrumVPNSetup.exe

官方网站: http://kebrum.com/

21. 酷诺VPN (KoonooVPN)

酷诺VPN提供免费测试及付费PPTP、L2TP、SSL VPN服务，支持Windows、Mac、iPhone/iPad、Android、Ubuntu 登陆 http://koonoovpn.com/ 提交注册信息即可获得1周免费测试，1周后留下建议即可免费使用1个月。

连接方式：

i. 设置PPTP、L2TP VPN连接。设置教程：http://koonoovpn.com/setting.php

ii.下载酷诺VPN网络加速器(绿色版)，运行程序，输入Email地址及密码点击“登录”，选择“您所在位置”及“登录服务器”，点击“登录”即可。

22. Lavavpn

LAVAVPN专为各类网游玩家、软件发烧友、网络办公、影音冲浪网虫等个人用户提供VPN代理，能有效减少网络延时，使网络互访再无拥挤的感觉，让您在任何情况下都能体验上网加速的快乐！多地服务器节点可以选择，一个账号即可使用全部节点，随时任意切换，软件自带服务器测速工具，自动选择最快的节点，客户端智能路由加速。LAVAVPn代理一款稳定的网络加速器、网游加速器、手机VPN代理。该免费VPN提供测试服务每次30分后断开，测试账号的密码不定期自动变换一次。

注册地址：http://lavanow.com/index-reg

官方网站：http://www.lavavpn.com/index

23. Mullvad

瑞典Mullvad供免费试用及付费OpenVPN服务，支持Windows、Mac OSX、Linux。下载及安装客户端，运行程序即可自动连接服务器。

下载地址：http://www.duckload.com/download/4757396/mullvad-26.exe

官方网站：https://www.mullvad.net/en/

24. MxVPN

MxVPN支持Windows 7/XP、Android（安卓）、iOS（iPhone、iPad、iPod Touch）、Ubuntu等操作系统，给了用户非常多的选择！MxVPN是一个基于DZ制作的网站，提供5条免费的VPN线路，但是无限流量。

使用MxVPN非常的简单，注册即可使用, VPN用户名就是网站的ID、密码就是网站的密码。

官方网站：http://www.mxjiasu.info/

25. MyVPNCloud VPN

MyVPNCloud VPN提供免费PPTP VPN支持Windows、Mac、Linux、Android、iPhone及付费PPTP、OpenVPN服务 (美国服务器)。登陆http://www.myvpncloud.com/freesignup.html 填写及提交注册信息，申请SafeSpot免费账户，24小时内会收到封含有VPN服务器地址、用户名及密码的回邮。

连接方式：

i. 设置PPTP VPN连接。

ii. 下载免安装MyVPNCloud VPN连接工具，运行程序，下拉“选择网络连接”菜单选择服务器，点击“连接”，在弹出的页面中输入用户名及密码，点击“连接”即可。

官方网站：http://www.myvpncloud.com/

26. Nlfreevpn

Nlfreevpn提供荷兰免费VPN服务，进入网站可见服务器以及用户名密码等信息。该服务器密码每12个小时更换一次。服务下载速度稳定，下载速度幅度跳动非常大。推荐在必要的时候使用！

官方网站：http://www.nlfreevpn.com/

27. Onlybird

端口为四个九.如果没有显示ip信息和密码的话，请从主页上的菜单点击进入既可一号服务器的密码每4小时更新一次，五号服务器的密码每6小时更新一次此SSH感觉非常的不错。如果你使用的过程中觉得此SSH令你非常满意的，可以考虑下其商业SSH。

官方网站：http://blog.onlybird.com/

28. PeoplesVPN

PeoplesVPN是菲律宾的VPN服务, 官方就是个博客，没有注明免费多久, 以及有什么限制。不带free的都不是免费的。

配置文件下载： http://peoplesvpn.info/PeoplesVPN.rar

官方网站：http://peoplesvpn.info/

29. Pptpvpn

pptpvpn.biz提供给用户免费PPTP的VPN ，PPTP VPN是易于安装在大多数平台上，提供一个安全的合理数量的。不允许torrent如P2P文件共享协议，速度测试起来一般般。

签约PPTPVPN.biz很容易，你需要的是一个有效的电子邮件地址。一个验证电子邮件将被发送给您确认您的请求签署。 PPTPVPN.biz永远不会与第三方共享您的电子邮件地址，您就会可以登录并开始使用我们的免费PPTP的VPN ，如果您已经有一个DNSdynamic帐户，你并不需要注册，您的登录，以及将在这里工作。请选择一个安全的密码，使用7个字符或更长的时间。

注册地址：http://www.pptpvpn.biz/signup.php

官方网站：http://www.pptpvpn.biz/

30. Privatetunnel

PrivateTunnel提供免费和付费的VPN服务, 支援 Windows XP, Vista, Windows 7 and Mac OSX。对于免费用户，每天的带宽限制为100MB。如果你想使用Privatetunnel观看在线视频，可以购买更多的带宽。打开网站右边有个输入框输入你的EMAIL两次和你需要的密码后提交即可。

官方网站：https://www.privatetunnel.com/

31. RaptorVPN

RaptorVPN是一个提供免费VPN代理服务的网站，他们提供PPTP、OpenVPN协议的美国VPN。

注册地址：http://www.raptorvpn.com/api/form.php

注册完毕后点：http://www.raptorvpn.com/whmcs/downloads.php

去下载客户端, 下载后按照提示一步一步安装，安装完毕,出现登陆窗口, 输入你在网站上注册的账号。

官方网站：http://www.raptorvpn.com/whmcs/

32. RiccoVPN

Ricoovpn是一个国外的免费和付费VPN代理，准确的说它不是VPN，因为这个免费VPN服务只是其提供的服务之一。RiccoVPN是Privacy Protector经过3年开发的网络安全组合软件，融合了VPN和一些网络隐私功能。

官方网站：http://privacyprotector.eu/en/

下�地址：http://php.privacyprotector.eu/downloads/RiccoVPN.php

33. Shellfire

来自德国的Shellfire是一家提供美国及德国服务器的专业VPN服务，提供一项免费的OpenVPN服务，用Shellfire VPN 2.0进行连接。该服务仅可使用德国服务器，速度为384 kbit/sec，所采用的加密方式是通用的128 bit，当然还有更多的限制。不过，这对免费用户来说，已经是不错了。如果你对此感兴趣，或许可以尝试一下。

i. 这个VPN要在软件下载后注册一下，就可以使用，很方便。

下载地址：https://www.shellfire.net/vpn/

ii. 安装过程比较简单，直接选next就可以。

iii. 安装后，直接打开。

官方网站：https://www.shellfire.de/start/

34. Sshour

该网站提供免费VPN，密码每个小时更换一次。速度一般般，上传速度飞快。下载速度一般保持在100K上下。上传速度基本上可有750K以上。

官方站网：http://sshour.com/

35. Superfreevpn

Superfreevpn服务的特征是，每隔8小时左右会自动更改VPN的密码，因此使用该免费VPN的用户必须每次连接时都访问其官方页面，获取账号与密码。虽然由程序自动获取其密码并进行连接的行为并不显得那么光明正大，但想说一句的是，Superfreevpn真的挺不错——不仅免费，而且还提供了高速的国外VPN服务，并且用户只需通过系统内置的PPTP VPN拨号即可连接，没有任何限制。这个程序只是用于测试，不会也不可能进行大规模的推广。

官方网站：http://superfreevpn.com/

36. TorVPN

TorVPN是一个VPN提供商，有商业收费和免费帐户两种。TorVPN的免费VPN可使用1GB带宽，使用TOR tunnel变换IP地址，需要安装OpenVPN客户端。免费用户在带宽用尽后仍然可以继续使用它的VPN，但转为透明传输。

注册地址： https://torvpn.com/signup.html

下载OpenVPN客户端：https://static.torvpn.com/download/openvpn-2.1.1-install.exe

下载配置文件，解压后将其添加到OpenVPN的文件夹下的config文件夹中。通常的路径：C:\Program Files\OpenVPN\config

配置文件：https://torvpn.com/user/vpn.html

最后，打开OpenVPN客户端，输入用户名和密码后即可连接服务器。注意：使用Vista和Windows 7系统的电脑需要用管理员身份打开OpenVPN客户端。

官方网站：http://torvpn.com/information.html

37. Tsunami VPN

TsunamiVPN提供30天免费试用 (上传：256kb/s，下载：512kb/s；每1小时自动断开连接一次) 及付费OpenVPN服务。登陆 http://www.tsunamivpn.com/index.php/account/free-trial/register 提交注册信息即可获得免费试用账号用户名及密码。

连接方式：
i.下载及安装TsunamiVPN client，运行程序 (Windows Vista或7需“以管理员身份运行”)，右键点击任务栏中图标，选择服务器点击“Connect”，输入用户名及密码再点击“OK”即可。

客户端下载：http://tsunamivpn.com/downloads/TsunamiVPN_Installer_1.23.12.exe

ii.下载OpenVPN配置文件并将文件拷贝到OpenVPN安装目录“config”文件夹中，运行OpenVPN GUI(Windows Vista或7需“以管理员身份运行”)，右键点击任务栏中OpenVPN GUI图标，选择服务器点击“Connect”，输入用户名及密码再点击“OK”即可。

官方网站：http://www.tsunamivpn.com/

38. TunnelBear

TunnelBear 除了免费以外最大的优点便是简单易用！下载安装程式、注册帐号、启用，整个过程不用五分钟。

免费帐号每个月有500MB 的流量配额，但只要在Twitter 上提及TunnelBear 便可再取得1GB 的配额；加上部分网站只要通过一开始区域检查，之后的浏览网站、播放便可以关闭VPN 服务，一个月1.5GB 的流量配额也算够用。至于连线速度与稳定度，听音乐串流、看Hulu 影片皆可，但偶尔会有较慢的情况。

此外，TunnelBear 的连线程式也已支援两大作业系统平台：Windows 与Mac OSX，总算有照顾到Mac OSX 的用户。 iOS 版本目前仍在测试中，仅提供给付费用户。

官方网站：http://www.tunnelbear.com/

39. VeryFastVPN

免费10小时高速VPN，多服务器多IPVeryFastVPN是国内新推出的一个VPN服务商。使用的是PPTP协议的VPN, 可以看YouTube，玩Facebook，写Twitter。并且是全面支持iPhone、iPad、Android使用的高速VPN。 VeryFastVPN也支持BT，eMule等软件的下载，这在VPN中的确是很难得的。

而且，现在VeryFastVPN拥有美国、加拿大、德国、荷兰、波兰、英国、法国7个国家一共三十多台服务器，也就是说，你可以切换30多个ip 地址。这两天一直在测试VeryFastVPN，也跟他们的客服聊了一下。发觉他们是很正规的VPN服务提供商，网站功能很到位，而且还有自己开发的挺方便的客户端。推广、技术和客服人员也都挺齐全的。

所以，他应该会是一个长期有效的VPN服务，值得大家一用。 VeryFastVPN有一个服务器(30分钟断开一次)是免费提供给大家使用的，同时，新注册一个帐号，默认也是可以获得2小时的服务时间（可使用所有高速线路）。

注册地址：http://www.veryfastvpn.com/user_signup.php

注册的时候一定要填正确邮箱地址，点确定后会需要接收验证邮件，只有登录邮箱并且验证过帐号才可以使用。只要账户激活就可以使用了。 VeryFastVPN是使用PPTP协议的，所以基本各个平台下都可以直接建立连接，包括Android和iPhone。 VeryFastVPN一共有30多个服务器，具体服务器地址大家可以查看：http://www.veryfastvpn.com/servers.php。

帐号和密码就是你注册的时候填写的那个，有了服务器帐号和密码，这样你就可以连接VeryFastVPN了。

官方网站：https://www.vfvpn.com/

40. Vpncup

这个免费VPN提供免费注册以前是每月100m现在改成每月500M了大家可是免费使用，希望需要高速VPN代理的朋友还是买收费的支持商家吧，注册很简单速度我测试过了很不错看YouTube视频也很不错。该免费VPN没有自带的软件大家自己建立连接即可。

注册地址：http://www.vpncup.biz/user/register

官方网站：http://www.vpncup.biz/

41. Vpnour

Vpnour提供免费PPTP VPN，目前有三条VPN线路可用，密码不定期修改，如果不能连接了，请去其官网查看最新密码。

官方网站：http://www.vpnour.com/

42. Vpnss

VPNSS提供的免费VPN有5台服务器，是永久免费的，也不限速，但是限制了流量，每天只有30M，这个量确实很鸡肋，需要经常看视频的朋友就不要用了，顶多也就看看网页吧！速度还是很快的，如果觉得速度不错，可以购买他们的VIP服务。

注册地址：http://www.77jsq.in/free.php

官方网站：http://www.77jsq.in/

43. VPN Tool

VPN Tool是一个VPN服务网站，注册公司在以色列，但提供的VPN服务器在法国，所以当你使用它的VPN服务器后所显示的IP地址在法国。与其他使用Open VPN或PPTP协议的VPN服务网站不同， VPN Tool使用的是L2TP/IPSEC连接协议。

这有点不同，只需要下载一个客户端，用申请的不同账号登录就可以转换网络连接了，一个账号可以免费使用一个月，申请不用邮箱验证。注册非常简单，选择一个你喜欢的连接方式(L2TP或IPSEC)，点击该链接后在一个新的页面上输入你的个人信息。点击”SUBSCRIBE”按钮后它会下载一个客户端，与此同时它会在网页上显示你的用户名和密码。

安装后，可以双击桌面上或者在”网络连接”文件夹中的VPNtool图标，在一个小窗内输入用户名和密码，点击”连接”按钮后即可转换到VPN服务器。也许你需要重启电脑后才能连接上服务器。它允许使用VOIP客户端、浏览网络、发送电子邮件、p2p和ftp连接、玩游戏等等。它并没有提到可以免费使用该服务到什么时候，不过现在它是免费的，速度还不错。

VPN Lite支持Windows 2000/XP，默认采用L2TP的VPN连接方式，申请地址： http://vpntool.com/order.php?protype=1

VPN Pro支持Windows 7 and Vista 64bit，默认采用IPSEC的VPN连接方式，申请地址：http://vpntool.com/order.php?protype=7

VPN Pro支持Windows 7 and Vista 32bit，默认采用IPSEC的VPN连接方式，申请地址：http://vpntool.com/order.php?protype=8

申请很简单，选择国家、输入邮箱、勾选同意协议、输入等式的答案，就可以提交了。接下来页面会显示出你的账号和密码，同时提示你下载它的登录客户端，上面的VPN Pro 和VPN Lite都是用同一个客户端，不同类型的账号登陆它会自动切换到该协议传输模式。

官方网站：http://www.vpntool.com/

44. Vpnpop

VPNPOP.COM是一个注册已超过10年的公司。它们有自己的设备，所以安全方面就不多说了。免费测试用户每天只有30～60分钟的使用时间，只有100～200M的流量！！！

官方网站：http://www.vpnpop.com/

45. VPNywhere

VPNywhere提供免费试用14天 (荷兰服务器) 及付费PPTP VPN服务的美国服务商，支持Windows、Linux、Mac OSX、iPhone、Windows Mobile。登录http://member.vpnywhere.com/signup.php，选择“Free trial(14 days)”，填写及提交注册信息，待收到回邮后激活账户，而后会收到封含有VPN服务器地址、用户名及密码的电邮。可重复注册。免费提供14天使用期限，可重复注册。

PPTP VPN设置：http://www.vpnywhere.com/setup_1_7.html

官方网站：http://www.vpnywhere.com/

46. Wepn

Wepn提供三条香港免费VPN/Openvpn服务线路。WePN不保证服务的稳定性和可用性，因为它是在测试状态。您不能使用诸如 BitTorrent和PPStream的P2P文件共享和流媒体服务。所有用户的上传和下载带宽是有限更好的服务质量。一旦你连接到VPN服务器，记录您的IP地址和注册时间WIL调查和分析。

WePN VPN是一个革命性的免费PPTP VPN服务。这是免费的。它的加密，安全，而不是审查。它可用在Windows，MacOS X，Linux，iPhone和更多的支持。无需注册获得WePNVPN帐户。任何客户端软件均可使用WePN免费的VPN帐户。

输入地址打开这个网站，然后点击网页左下角的I AGREE的“我�成”按钮。然后我们会得到一个VPN的信息单。请你务必在5分钟内登陆，不然这个账号就失效了，当然失效后可以重新申请。

官方网站：http://s2.wepn.info/

47. Xpdo

该网站是个人的VPN服务，通过Xpdo的安全服务器地点通过互联网和隧道您的线上通讯传输的所有数据进行加密。它改变你的有形世界的IP地址，并保护您对在线窥探者和入侵者。每30分钟更换密码，是免费的！

官方网站：http://xpdo.net

48. YourFreeVPN

YourFreeVPN保证1800Kbit/ s的最大下载带宽和800Kbit/ s的上传带宽。你只需要在YourFreeVPN注册一个帐户，这样你就可以登录并下载OpenVPN的配置文件。

注册地址：http://www.yourfreevpn.com/signup.php

注册是简单的，输入一个有效的电子邮件地址和验证码，即会收到他们发送密码至你的电子邮件。

官方网站：http://www.yourfreevpn.com

49. 豆荚VPN

豆荚VPN 同时支持PPTP、L2TP、OPENVPN等多种连接方式。登录豆荚访问所有您喜爱的网站，目前注册账号就可免费使用。免费用户增加500M流量，包括没有验证邮箱的用户。

官网注册地址：http://www.podvpn1.info/member.php?mod=register

豆荚VPN登录器下载：http://www.podvpn1.info/uploads/%E8%B1%86%E8%8D%9A%E7%99%BB%E5%BD%95%E5%99%A8.rar

官方网站：http://www.podvpn3.info/

50. 神马VPN

神马VPN是一个国内VPN服务商，提供了2个免费路线，还有6条收费路线。既然是免费的，当然，有一定的限制，就是使用的人太多了，速度难免得不到保障！但是，如果只是穿越的进行信息的浏览，这个速度还是凑活的！

官方网站：http://205.164.14.248/home.sm

来源：http://www.safebeta.cn/show/22681.html

以上资源有些已经失效，有兴趣的测试。提醒注意两点：官网被墙并不影响VPN服务器的使用，VPN服务器域名被墙也不一定影响VPN服务器的使用（可以参考 http://igfw.tk/archives/3996 文中方法，找出域名对应真实IP，直接使用IP连接）。

公告：igfw.tk域名停用，启用新域名 igfw.net 请大家收藏夹和RSS订阅（谷歌阅读器）里重新收藏订阅（订阅地址http://igfw.net/feed），同时欢迎关注我推特帐号zzug一起交流，感谢大家支持。

访问……那些事[Android]

2012-01-31T02:32:00.001-08:00

原文：http://igfw.net/archives/7286

首先请各位原谅我这个隐晦的标题。

我的意思吧，国内网络存在电信和联通互通的问题，有时相互访问存在困难。

还有呢，现在网络安全形式这么严峻哈，我们有时候也需要一些加密的措施。

不多说，上软件：

1.GAE代理

顾名思义，使用 Google 的那个什么（Google App Engine）做代理，如果你有账号，可以试试，没有帐号可以注册帐号试试，很好用，但是注册帐号需要米国的手机验证（Google Voice 也可以）。

条件有点高？没关系，软件默认有一个公用账户，每天总流量10G（所有用户合计），但是考虑到都是手机用户，流量消耗不多，适当早点还是有的用的。

2.安全隧道（SSH Tunnel）

这个是用SSH搞定的，估计各位懂得，不懂也没关系，反正IP，账号，密码，端口填写完整就可以。至于SSH账号……电信用户可以考虑购买一个联通的VPS什么的。不推荐了，免得广告嫌疑。

再次说明一下：

鉴于多数人上不了市场，故不提供市场链接。
鉴于多数应用更新太快，故不提供打包下载。
所有名称经过验证，用豌豆荚都可以搜到。
用不了豌豆荚也没关系――

用手机浏览器打开http://s.wandoujia.com，就可以搜索和安装了。这种办法最简单。
想强大点的话用手机打开http://www.wandoujia.com，然后安装豌豆荚手机端。不必连接电脑，这个手机端就可以管理和下载安装应用。

原文：http://www.appinn.com/vista-android/

gaeproxy官网：http://code.google.com/p/gaeproxy/

sshtunnel官网：http://code.google.com/p/sshtunnel/

警告：部分中文版PuTTY和WinSCP软件内置后门

2012-01-31T02:30:00.001-08:00

原文：http://igfw.net/archives/7293

近期已经有多名Linux服务器管理员爆出服务器被恶意攻击，导致系统root密码泄漏以及资料泄漏，经查可能是由于使用内置后门的假冒PuTTY和WinSCP工具导致。

PuTTY是知名的Windows开源SSH管理工具，WinSCP是常用的开源SFTP工具。两者皆为免费、开源软件，其中PuTTY从没有官方中文版，而WinSCP已经拥有官方中文版。

但是在百度搜索这两款软件，均出现了竞价广告，并指向非官方授权的中文打包分发网站。不熟悉相关软件的朋友，可能下载到包含后门的SSH连接工具。

经查风险网站可能包含如下站点：

Winscp中文站，http://www.winscp.cc/。
Putty中文站，http://putty.org.cn/。
Putty中文站，http://putty.ws/。

三风险网站界面相同，并且使用相同的流量统计代码。下载未经授权的中文打包软件，可能导致服务器管理员密码泄漏、资料泄漏以及服务器风险。服务器中招的症状可能包括：

进程 .osyslog 或 .fsyslog 吃CPU超过100~1000%（O与F 可能为随机）
有网络连接往 98.126.55.226:82 大概为主控
机器疯狂外发数据
/var/log被删除
/etc/init.d/sshd被修改

如果你的服务器已经遭到风险威胁，可以尝试更改SSH连接端口，让攻击者找不到入口。RTdot会将相关风险报告给相关安全厂商，希望网站技术人员从官方下载软件使用。

引用来源：bugbeta、hostloc、zijidelu

检查是否中招的方法：搜索 /etc/.fsyslog /lib/.fsyslog文件是否存在。

原文：http://www.rtdot.com/news/426

呵呵，学习几点：谨慎用百度（竞价排名什么事都做的出来），要去官网下软件（什么管家什么助手，什么优化什么绿化，多注意吧），下载后要查看软件签名和比较MD5/SHA值（如果没有也要记得杀毒嘛）。

FanGFW提供免费日本/美国 PPTP/L2TP VPN

2012-01-30T17:52:00.001-08:00

原文：http://igfw.net/archives/7275

目前FanGFW网站，开通PPTP/L2TP方式, 可以用XP、WIN7、iOS和Android系统自带的vpn连接即可使用

详细教程:http://fangfw.com/使用教程

（如果连接后成功还是不能正常访问网站，请修改DNS为 8.8.8.8 和 8.8.4.4）

申请地址：http://fangfw.com/ （打开网站后点击“创建新帐号”申请）

申请很简单就，不详述了（注册网站用户后即可免费试用VPN 用户名密码与网站相同 ——用户名和密码不支持中文）。

普通会员可用免费线路月流量1G限速2M，推广积分可兑换VIP流量。

测试用服务器IP见下图:

有问题请咨询: service@fangfw.com

本文原始地址：http://igfw.net/archives/7275

最好的10个中国VPN服务提供商

2012-01-30T17:50:00.001-08:00

原文：http://www.91tule.com/?p=472

众所周知，国内的互联网被限制得很厉害，Google的服务很好，Blogger、Youtube等都被封了，Facebook、Twitter等也不能访问，我们必须采用一些软件来实现浏览这些网站，VPN就有这样的功能！我都很仇恨GFW！

GFW：防火长城（英语：Great Firewall，常用简称：GFW，中文也称中国国家防火墙、长城防火墙或万里防火墙），是对中华人民共和国政府在其管辖互联网内部建立的多套网络审查系统（包括相关行政审查系统）的称呼。

就是使用一些在线代理网站，很多时候也不能正常的访问国外被墙的网站，有了VPN，在中国几乎所有被禁止的网站都可以访问了

最好的针对中国的VPN服务有哪些？

Rank	Provider	Link
1	IAPS VPN (R-S)	View Details
2	StrongVPN (RB) (R-S)	View Details
3	PureVPN (RB) (R-S)	View Details
4	Overplay VPN	View Details
5	Hidemyass (RB)	View Details
6	VyprVPN	View Details
7	Switch VPN	View Details
8	Witopia (RB)	View Details
9	ExpressVPN	View Details
10	ibVPN (RB)	View Details

原创文章，转载请注明： 转载自91图乐

本文链接地址: 最好的10个中国VPN服务提供商

Google打不开的解决方法

2012-01-30T17:47:00.001-08:00

原文：http://gzhlw.blogspot.com/2012/01/google_30.html

在Google.com里面进行搜索的时候，经常会遇到突然出现"该页无法显示"的提示，并且之后的十多分钟都无法正常连接Google，这里给出一些方法，可以解决大部分Google无法访问或进不去的问题。

1、最开始可以先尝试重新拨号的方法。如果是搜索过程中出现"该页无法显示"的提示，接着就无法访问Google，那么对于ADSL用户，可以尝试断开网络连接，然后重新拨号上网，这样你的IP地址就发生了变化，这时候就可以正常访问Google了。（其原理是防火墙只是针对IP封用户，而不是针对独立电脑）

2、如果一开始就无法访问Google，那么请把下面这一行：

216.239.63.104 www.google.com 或者 64.233.171.99 www.google.com 或者 216.239.53.99 www.google.com

添加到：C:\WINDOWS\system32\drivers\etc\hosts文件里，就着访问Google看看是否正常。（其原理是提供较为少用的Google镜像访问）

3、使用Google的镜像IP地址来访问Google，Google有很多IP地址，通过IP可以直接访问Google。

4、使用Google其他国家的域名来访问Google，例如Google日本的域名google.co.jp，不过请注意，Google其他国家的服务器也在美国，因此搜索词语的时候也会出现"该页无法显示"的可能。

5、如果碰到DNS劫持的封锁方法，那么需要选择正确的DNS服务器，将主DNS设置成国外根服务器的DNS，然后辅助DNS设置成国外的DNS。具体做法：在拨号网络或网卡属性里设置，主DNS设成 202.12.27.33，辅助DNS：202.216 .228.18（日本DNS），或者使用美国的OpenDNS，首选DNS服务器和备用DNS服务器分别设置为208.67.222.222和208.67.220.220。大家还可以自己找一些快的国外DNS。（其原理是DNS劫持只能够控制国内的DNS服务器，而对于国外的DNS服务器则无能为力，因此只要不使用国内的DNS即可）

6、对于GMail，使用http访问访问的话最好不要选择"带有聊天功能的标准视图"，否则容易中断。尽量使用加密的https地址 https://mail.google.com 来访问GMail，这将极大提高访问的稳定性，并且在GMail里使用GTalk也很稳定。

7、使用加密的代理服务器软件（SSH，VPN）来访问Google，当然目前的一些免费的加密代理服务器都不是很稳定，速度也不是很理想，建议购买收费版。

8、使用HTTPS来访问Google，由于Google的Https域名encrypted.google.com也被DNS污染，因此需要修改hosts文件，Windows系统中Hosts文件的优先级高于DNS服务器，操作系统在访问某个域名时，会先检测HOSTS文件，然后再查询DNS服务器。可以在hosts添加受到污染的DNS地址来解决DNS污染和DNS劫持。

当然，上面的方法有时可能会实效，我觉得最稳定和有效的方法是HTTPS的Google搜索，HTTPS版本的Google一劳永逸地解决目前几乎所有的问题，https是安全访问网站的一个重要的方法，目前还没有看到能截获https的加密数据的防火墙，因此搜索任何关键字都没有问题，目前Google的HTTPS搜索唯一的遗憾是没有图片搜索功能。

各个操作系统下的ssh客户端

2012-01-30T00:37:00.001-08:00

原文：http://briteming.blogspot.com/2012/01/ssh_30.html

Windows

PuTTY - SSH client - Proxy support (http/socks)
http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html
WinSCP- Windows SFTP/SCP Client
http://www.winscp.net
Filezilla - FTP/FTPS/SFTP Client
http://filezilla-project.org

Windows CE / Pocket PC

SSH for Windows CE
http://www.rainer-keuchel.de/wince/ssh.html
Pocket Putty - Open Source Pocket PC
http://www.pocketputty.net/

Macintosh

Sassy Software's Better Telnet
http://www.cstone.net/~rbraun/mac/telnet/
Filezilla - FTP/FTPS/SFTP Client (Windows / Mac)
http://filezilla-project.org

Java / J2ME / MIDP

Ganymed ssh2
http://www.ganymed.ethz.ch/ssh2/
MIDP 1.0 / 2.0 (J2ME)
http://www.xk72.com/midpssh
SSH Tools Suite
http://sourceforge.net/projects/sshtools/
SSHTerm-Applet (Java SSH Applet - Local Mirror)
http://www.reverse.net/sshterm-applet/

Palm OS

HiRes PalmOS SSH client
http://www.tussh.com/
pssh PalmOS SSH client (ssh2)
http://www.sealiesoftware.com/pssh/

Symbian OS / UIQ

PuTTY for Series 60 / Symbian (Nokia 3650,6600,6630,9210,9290,9300,9500)
http://s2putty.sourceforge.net/

Android平台上最好的免费和付费VPN服务

2012-01-30T00:15:00.001-08:00

原文：http://www.91tule.com/?p=463

国内这两年掀起来股iPhone热，不过随着国内几家电信提供商的努力，安卓这个小绿人也有侵蚀国内市场的野心，也有很多商务人士开始使用基于Android平台的产品，同和生意上往来的伙伴交流、通话，也会浏览网络，查询一些资讯等。有了Android VPN的帮助，可以很好的帮助个人隐私，以及个人商务信息等有价值的信息！保护你上网隐私5个最好的免费VPN服务!

使用Android VPN的重要性

了解VPN的朋友都知道，VPN实质上就是利用加密技术在公网上封装出一个数据通讯隧道。有了VPN技术，用户无论是在外地出差还是在家中办公，只要能上互联网就能利用VPN非常方便地访问内网资源，这就是为什么VPN在企业中应用得如此广泛。
（1）安全保障
VPN通过建立一个隧道，利用加密技术对传输数据进行加密，以保证数据的私有和安全性。
（2）服务质量保证（QoS）
VPN可以不同要求提供不同等级的服务质量保证。
（3）可扩充性和灵活性
VPN支持通过Internet和Extranet的任何类型的数据流。
（4）可管理性
VPN可以从用户和运营商角度方便进行管理。

Android VPN协议类别

基于Android平台的手机支持PPTP运行VPN，但是在一些情况下，PPTP and L2TP很容易被攻击，所以 SSL/OpenVPN这是另外更加适合的选择。

最好的付费 Android VPN

最好的免费 Android VPN

1)PPTP（点到点隧道协议）是一种用于让远程用户拨号连接到本地的ISP，通过因特网安全远程访问公司资源的新型技术。它能将PPP（点到点协议）帧封装成IP数据包，以便能够在基于IP的互联网上进行传输。PPTP使用TCP（传输控制协议）连接的创建，维护，与终止隧道，并使用GRE(通用路由封装)将PPP帧封装成隧道数据。被封装后的PPP帧的有效载荷可以被加密或者压缩或者同时被加密与压缩。
2) L2TP协议：L2TP是PPTP与L2F（第二层转发）的一种综合，他是由思科公司所推出的一种技术。
3）SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。
4）VPN直译就是虚拟专用通道，是提供给企业之间或者个人与公司之间安全数据传输的隧道，OpenVPN无疑是Linux下开源VPN的先锋，提供了良好的性能和友好的用户GUI。该软件最早由James Yonan编写。OpenVPN 允许参与建立VPN的单点使用预设的私钥，第三方证书，或者用户名/密码来进行身份验证。它大量使用了OpenSSL加密库，以及SSLv3/TLSv1协议。

原创文章，转载请注明： 转载自91图乐

本文链接地址: Android平台上最好的免费和付费VPN服务

Anti GFW - 基于GoAgent和Chromium浏览器的翻墙工具

2012-01-30T00:00:00.001-08:00

原文：http://allinfa.com/anti-gfw-goagent-chromium.html

Anti GFW（agfw）是一个新的项目，据美博园测试，是一个基于GoAgent代理翻墙和Chromium浏览器整合的一个翻墙工具。本身是绿色的，下载解压后即可使用。因官方还在改进测试，新版使用说明与旧版还不吻合，本文美博园根据官方资料整理如下，如果以后有变动本文再更新：

美博园在xp系统的虚拟机测试，该版本还有bug，不能顺利的正常使用，希望作者改进，同时建议，最好增加图形界面便于操作。谢谢作者为大家提供翻墙工具。

据官方介绍：agfw提供各种反网络封锁的工具，此项目于2012年1月14日创立。完全绿化，完全开源

官方项目主页：http://code.google.com/p/agfw/

官方下载：2012-1-30 agfw-1.0.2050-stable

agfw-1.0.2050-stable.exe

使用方法：官方没有完整的教程，操作也比较繁琐，美博园根据测试整理如下：

1、下载解压后到任何目录，进入该目录的点击“Start.exe”启动程序，会弹出命令DOS窗口，其中需要自己选择，操作如下：

欢迎使用aGFW Chrome版
[1]启动浏览器 [2]启动代理 [3]高级 [4]帮助
请输入[1-3]操作：

选 1，回车后，提示：

注意：初次使用请随便输入并记住新用户名，如果输入错误的，所有的书签等均无法使用。

再提示：

请输入用户名：

自己随意输入，然后会提示：

你的用户名是××××××，按任意键继续

然后进行浏览器代理插件设置：
在原界面

欢迎使用aGFW Chrome版
[1]启动浏览器 [2]启动代理 [3]高级 [4]帮助
请输入[1-3]操作：

这是第一次使用，需输入3，然后回车，进入[3]高级，需要为浏览器安装ProxySwitchy插件，会出现如下选项：

高级
[1]安装ProxySwitchy [2]关闭代理进程和浏览器 [3]返回菜单
请输入[1-3]操作：

选择1，回车，会提示：

请输入用户名：

输入刚才设置的用户名。

2、进入浏览器，进入Proxy Switchy的选项（点击右上角的地球图标）
新建一个全局代理-“GoAgent”，将代理地址设置为127.0.0.1:8087（将此地址运用于所有协议），并且保存

3、以后每次使用时，按[2]先启动代理软件，[1]再启动浏览器

点击右上角的地球图标，切换到GoAgent就是使用代理上网

4、退出浏览器前请将再次点击，选择直接连接。

按任意键返回。

5、第一次打开Chrome浏览器（有可能需要手动安装Flash播放器），可能需要导入证书，将CA.crt证书导入受信任的根证书颁发区域，方法是：

在GoAgent里，如果不导入证书，将会导致HTTPS页面无法访问。
打开Google Chrome，依次进入扳手菜单-选项-高级选项-HTTPS/SSL-管理证书
在弹出的窗口中，点击“导入”，下一步，选择[安装目录]\proxy\CA.crt并点击下一步，选择证书存储区域为“受信任的根证书颁发机构”。
至此，证书成功导入。浏览HTTPS页面时不会出现警告。

truedns:一个获取真实域名解析的驱动级工具

2012-01-29T07:35:00.001-08:00

原文：http://allinfa.com/truedns-dns.html

truedns是一个获取真实域名解析的驱动级工具，可以在系统底层以udp协议工作并过滤中国大陆GFW墙的干扰。

设置大陆以外的dns，如8.8.8.8或8.8.4.4或opendns等

使用时加载驱动就可正常运行。区分系统，32位和64位的驱动互不通用

加载驱动 insmod ip_ns.ko

卸载驱动 rmmod ip_ns.ko

官方项目主页：https://code.google.com/p/truedns/

官方最新版下载：ip_ns.ko

SHA1:4b311d749021ec9a1d8bab29135068f341e0f30

Orbot - 手机版tor翻墙

2012-01-29T07:34:00.001-08:00

原文：http://allinfa.com/orbot-tor-mobile-phone.html

Orbot是tor官方开发的一个基于tor安全网络的手机翻墙工具，本文有美博园根据官方介绍翻译整理。据官方介绍，目前适用于Android手机等移动设备。

官方主页：https://guardianproject.info/apps/orbot/
或 https://www.torproject.org/dist/android/

官方下载页面：https://www.torproject.org/dist/android/

最新版 2012-01-27更新 v0.2.3.10-alpha 下载：

0.2.3.10-alpha-orbot-1.0.7-FINAL.apk

0.2.3.10-alpha-orbot-1.0.7-FINAL.apk.asc

手机所需版本：所需的 Android 版本1.6 及更高版本

手机浏览器：可以使用Orweb Privacy Browser，或者是装有 ProxyMob Add-On扩展的手机版firefox浏览器；

安装：

可以通过下面的QR码安装

也可以到Android Market安装：

Installing Tor from the Android Market

在没有原生IPv6连接的情况下，使用 IPv6，以及IPv6翻墙 [Win+Mac]

2012-01-29T07:29:00.001-08:00

原文：http://v6fly.sinaapp.com/?p=379

文章来源： V6FLY 项目 http://zhan.renren.com/v6flying http://v6fly.sinaapp.com/

按照操作系统进行分类，欢迎大家增加，也欢迎大家加入 V6FLY 的社区，致力于自由开放的互联网：

==============
一、在没有原生IPv6连接的情况下，使用 IPv6（教育网IPv6已原生，略过此部分）
============================================================================
1 Windows：2种方法
1）六飞 http://www.6fei.com.cn/

2）IPv6 Tunnel：http://tb.zju.edu.cn/

2 Mac OS：无需软件
打开“系统偏好预置”的网络面板，点击左边栏下方的添加按钮，在接下来弹出的对话框
中选择“6 至 4”为“接入”方式，并命名。然后需要设置新的连接方式……保持“配置”项为“自
动”，直接点击“应用”按钮。稍等片刻，OS X 便会获得 IPv6 地址，6to4 隧道配置结束。

3 Linux 等其他系统

IPv6 Tunnel：http://tb.zju.edu.cn/

===============================
二、有 IPv6 连接下，翻墙
============================================================================
IPv6翻墙的原理为，被屏蔽的网站现在还仅仅是 IPv4 屏蔽，Facebook，Google， Youtube，Twitter 都有IPv6的访问方式，所以可以直接用IPv6连接，从而翻墙。
（至少在目前是这样，不过据V6FLY社区的成员说，国家已经在资助研究v6条件下的屏蔽技术… WTF…）
(另外，Gmail的附件无法下载，速度慢等问题，不是Google 的问题，是因为墙，屏蔽的原因。)

1. 首先测试： http://ipv6.google.com.hk/ 可以正常打开，IPv6配置没有问题。

2. 打开该网址，复制所有内容， https://ipv6-hosts.googlecode.com/hg/hosts

3. 编辑 Hosts 文件：
Windows 下在 C:\Windows\system32\drivers\etc\ 文件夹下
Mac OS X：/private/etc 文件夹
打开Hosts文件，将刚才复制的内容，粘贴在文件的最下面，保存，关闭。

4. OK。现在打开浏览器直接访问：

http://www.youtube.com/
http://www.facebook.com/
http://www.twitter.com/
http://www.google.com/

http://www.google.com.tw/ (本连接为谷歌台湾，因谷歌香港默认是开启 Safe Search，即和谐版滞后的搜索)

====================================

三、卸载此种方式：

此种方式，在无IPv6连接的情况下，Google会无法访问

方法：恢复 Hosts，将第二部中粘贴进 Hosts 的内容，全部删掉。OK。系统复原。

关于 V6FLY-IPv6 项目

2012-01-29T07:28:00.001-08:00

原文：http://v6fly.sinaapp.com/?p=386

开放共享，天下为公！秉承着网络开放的理念，做一系列的网络助力青年成长和促进视野打开等项目内容。

目前主要包含

1 V6FLY免流量项目：使用 IPv6 等方式，翻墙以及免除教育网流量的项目

2 网站公益主机项目。

—-网站—–
网站：http://v6fly.sinaapp.com/
小站：http://zhan.renren.com/v6flying

—-互动—–
Q群： 151553765
人人小组：http://xiaozu.renren.com/xiaozu/208678
邮件组：http://groups.google.com/group/v6fly

免费翻墙代理APJP在JELASTIC平台下部署教程（浏览器下完成，无需安装SDK）

2012-01-29T07:26:00.001-08:00

原文：http://igfw.net/archives/7254

昨天在APJP支持DotCloud一文后有网友抱怨说DotCloud平台安装SDK部署APJP太过复杂，于是网友twfcc写了APJP在JELASTIC平台下的部署教程，无需安装SDK，全过程浏览器下完成，不愿意安装云平台SDK或使用命令行部署的网友可以看看这个JELASTIC平台的详细教程。

（文章挂国外VPN看，否则可能看不到文中图片，部署时也尽量在VPN下操作，以提高速度。）

========

Jelastic 平台使用指南

Jelastic 平台简介

为云平台, 类似Heroku, 可搭建自己编写的应用,例如APJP,特点是不需安装SDK即可部署应用

部署 APJP 到 JELASTIC 云平台

到官网注册帐号，并选定服务器，美国或欧洲,非常奇怪，它登记的密码是采用你电邮的密码，建议使用不常用或不重要的电邮注册

登录後，按左上角的按钮”Create environment” , 选取 Jetty6 , JDK 6 ,并按 “+” 按钮取得最大资源, SSL 可选开启, 如图

下载 APJP_REMOTE_DOTCLOUD 最新版本, 解开压缩文件,转到APJP_REMOTE_DOTCLOUD目录目录�有ROOT.war文件，解开

於当前目录释放文件，得到index.html, META-INF和WEB-INF两个目录

转到WEB-INF目录,编辑APJP.properties的KEY栏位,KEY可往项目下载栏下载产生KEY的程序
http://apjp.googlecode.com/files/APJP_KEY-0.1.0.zip

完成後存档，可把原来的ROOT.war和Readme.txt删除,将index.html, META-INF和WEB-INF两个目录压缩为ROOT.zip ,然後改名为ROOT.war ,如图

按”Upload”按钮上传ROOT.war

按”Deploy”按钮部署到Jetty 6的ROOT

等待完成部署

完成部署,出现成功讯息

返回注册的邮箱，会收到部署的应用确认电邮,Environment url就是网址

设置APJP_LOCAL本地客户端

编辑APJP_LOCAL\APJP.properties, 找到APJP_KEY= 填入和上传到服务器相同的KEY

往下找到APJP_REMOTE_HTTP_SERVER_1_REQUEST_URL= 填入刚才电邮的网址

再往下找到APJP_REMOTE_HTTPS_SERVER_1_REQUEST_URL= 和上述一样，只是变为HTTPS

使用Google Chrome 浏览器的插件Proxy Switchy设定代理

更详尽的设置请参考项目的其他WIKI,例如 InstallGuideOnGAE,这里不再叙述,双击D:\APJP_LOCAL\APJP.bat

访问 http://whatismyipaddress.com 确定通过APJP代理访问互联网

返回cmd.exe窗口查看讯息

补充

在部署中选择了使用ssl,在APJP_LOCAL\APJP.properties 设为
APJP_REMOTE_HTTP(S)SERVER_1_REQUEST_URL=https://url/HTTP(S)
会出现错误，原因未找到，但使用http连接服务器正常可用.

APJP常见问题：http://code.google.com/p/apjp/wiki/ApjpFaq

APJP项目地址：http://code.google.com/p/apjp/

========

JELASTIC平台下还可以更简单地部署Snova，以下是参考教程：

Step 1: 注册`Jelastic`环境

到官方链接jelastic注册帐号

Step 2: 部署

完全图形化的操作，无需安装工具，按照说明将snova-c4-server-[version].war上传并deploy到ROOT下即可 jelastic部署指南

Step 4: 配置Snova C4 Plugin的客户端

从snova-0.12.0120开始自动集成c4 plugin，无需单独安装
修改<snova>/plugins/c4/conf/c4-client.xml

       <!--修改domain为Step2创建的域名, 可加多个域名-->        <WorkerNode domain="xyz.herokuapp.com" />

修改<snova>/conf/snova.xml，将heroku改为默认proxy实现(可选)

       <!--修改Proxy实现为C4， 默认为GAE-->        <ProxyEventHandler>C4</ProxyEventHandler>

Step 4: 与SPAC集成（可选）

在SPAC的解释语言中，c4被定义为$C4=”C4″
参考SPAC的说明SpecialProxyAutoConfig修改SelectProxy方法打造自己的proxy环境

测试在Jelastic平台下部署Snova效果还行，最主要的是其原生支持https网站（无需导入伪造证书），这一点是GAE平台无法实现的。

本文原始地址：http://igfw.net/archives/7254

WebAnyware 多国免费Socks5代理和在线代理

2012-01-22T08:05:00.001-08:00

原文：http://allinfa.com/webanyware-socks5-proxy.html

WebAnyware网站提供免费的web在线代理和Socks5代理，免费，服务器包含美国、加拿大、英国和荷兰四个国家。美博园测试时速度不错，看youtube也很流畅，据官方介绍，他们的Socks5代理，不仅适用于各种操作系统，在手机Android、iPhone 4、iPad 2、iPod Touch等移动系统上都可以使用。

网站主页是:

http://www.webanyware.com

一、web在线代理

在主页上方的导航栏有，US Anywhere、CA Anywhere、UK Anywhere、NL Anywhere，分别是美国、加拿大、英国和荷兰四个国家的服务器的代理，以美国代理为例：
点"US Anywhere"，�去后看到代理页面，点中间的红色按钮"Start US Web Proxy"，就进入了网页代理页面，他家的代理是用Glype搭建的。其他国家的类似；

二、Socks5代理

同样，要使用哪个国家的Socks5代理，就点主页上方导航栏相应的位置按钮：US Anywhere、CA Anywhere、UK Anywhere、NL Anywhere，以美国代理为例：
点"US Anywhere"，�去后看到代理页面，可以看到"WebAnyware USA based Free Socks5 Proxy Service"标题，其下面直接给出了Socks5代理的类型、地址和端口，如：
Socks Type: Socks5 TCPSocks
Host: us.webanyware.com
Socks Port: 17430

Socks5代理使用设置：

最简便的Socks5代理使用设置方法请参考：GProxy:调度代理的火狐firefox扩展

在这个Gproxy代理扩展中，在Socks代理服务器一栏，填上：us.webanyware.com，端口：填上 17430 ，下面还有一个要点选"Socks5"，点确定，以后使用这个代理时，点其名称即可。

是不是使用了代理，请用本站的ip代理进行检测：美博园ip检测ipcheck

文件隐藏助手，将一个压缩文件隐藏到图片中

2012-01-20T04:38:00.001-08:00

原文：http://www.cnblogs.com/xiachufeng/archive/2011/11/24/2262311.html

有一次在百度贴吧中看到一张签名图片，图的内容是让你把这张图片下载下来，然后把扩展名改为.rar，打开后会有意外惊喜，我认为这肯定是骗人的把戏，文件格式可不是改个扩展名就能改的，把.gif改成.rar就能变成压缩文件，这怎么可能，但看到下面的很多跟贴内容，都说有意外惊喜，于是我也决定试试看。

不试不知道，一试吓一跳，竟然真的能打开，图片变成了压缩包，解压出来是好几个bt种子文件，全是日本爱情动作片的种子。

网上找了一下资料，有的是用16进制编辑器把两个文件合在一起，但更简单的方法是用copy命令，如下命令：
copy /b 图片1.gif+文件2.rar 隐藏图片3.gif
这样就能把两个文件合成一个文件，你自己也可以试试，生成的文件隐藏图片3.gif改变扩展名为.gif和.rar都能打开。

顺便做了个Winfrom小程序，送给有需要的网友。

点这里下载
下图是我用此工具生成的图片，你可以下载到你的计算机上改个扩展名看看。

保护你上网隐私5个最好的免费VPN服务

2012-01-20T04:36:00.001-08:00

原文：http://www.91tule.com/?p=452

今天给大家介绍TOP5免费VPN服务，怎么查询VPN服务呢？你可以在Google中嵌入"免费VPN"、"Free VPN"等类似的关键字，就可以找到一些大家推荐的免费的VPN资讯，但是目前网络上的信息繁杂，会影响大家的判断，我们就筛选出最好的5个免费VPN项目给大家参考！

1. Freeopenvpn.com VPN Network

Freeeopenvpn 于2010年12月开始上线，提供Free VPN，这家服务不会记录、登记你的邮件地址和个人信息，只要你登录该网站，填入用户名和密码就可以访问，他们提供PPTP, L2TP， OpenVPN ，VPN 服务，他们会经常更换域名和IP，所以你要经常关注他们的信息！

hosts tips

2012-01-20T04:34:00.001-08:00

原文：http://feedproxy.google.com/~r/singlesinger/~3/pbm5uTOECIE/hosts-tips

生活在国内的网络世界，就必须与gfw斗智斗勇。hosts在状况好的时候可以省力很多无缝上网，但很多时候因为服务器的变动与网络运营商的区别，相同的hosts也会有不同的效果。
对于Google服务使用hosts的最大问题就是提示证书有问题，一般情况下我都忽略。
不扫盲hosts文件，讲讲更新hosts的几个技巧。

下载hosts自动更新文件

https://plus.google.com/109906764666611489817/posts/iRs7zi4hHqB

http://www.just-ping.com/

如何获得翻墙利器赛风3

2012-01-20T04:31:00.001-08:00

原文：http://igfw.net/archives/7118

注意到美国之音也推出了赛风3软件，结合http://igfw.net/archives/6185和http://igfw.net/archives/7039总结下如何获得翻墙利器赛风3

发送电子邮件：可以用海外邮箱gmail等发送邮件到指定邮箱即可收到包含多国语言的网页链接和一个asc后缀的文件的翻墙信息，点击“中文”后面的链接，在打开的页面里可以下载到最新的赛风3也可以看到使用教程，下载附件里的asc后缀的文件并修改为.exe格式也可运行使用。

tongxun@saifeng3.com 美国之音

wangzhan@saifeng3.com 自由亚洲电台

get@psiphon3.com 赛风官方

asl19@psiphon3.com

查看订阅地址：点击访问CDT的订阅地址，在每篇文中的右下角有中国数字时代版Psiphon 3 客户端软件下载地址

关注官方推特：其官方会不时发出赛风2和赛风3的下载链接

https://twitter.com/Psiphon3

https://twitter.com/PsiphonChina

https://twitter.com/PsiphonIran

https://twitter.com/aslnoozdah

赛风3是一个集l2tp/ipsec vpn和ssh tunnel于一身的免费开源的代理翻墙工具，发现其目前有加拿大、美国、英国和日本（好像是租用linode的vps服务器）的服务器，因其简单易用、安全免费自推出以来就受到用户喜爱，不过也被个别品质低下之徒用来发垃圾邮件和P2P下载，导致官方先是关闭了25和587邮件发送端口，后又关闭了除 53,80,443,554,1935,7070,8000,8001,6971,6999之外的其他端口，用于防止垃圾邮件和P2P下载，这也是提供免费代理及免费VPN不得不面对的问题。

在http://igfw.net/archives/5402、http://igfw.net/archives/5527和http://igfw.net/archives/5905三篇文章里我已经提到过不少使用赛风3的问题解决方法，这里再补充两点：

一、怎么确认你下载的赛风3是官方发布的正版而不是包含威胁的非法修改版呢？
首先要从已知的官方渠道获得赛风3软件，其次在下载软件后要记得杀毒，最后一定要查看软件数字签名（在赛风3应用程序图标上右击查看文件属性，在数字签名除查看详细信息应该看到数字签名信息显示“此数字签名正常”且签名人信息的名称为“Psiphon Inc.”）。

二、可以使用SSH而不能使用VPN是什么原因？

可能是服务器繁忙，请多次连接重试；

更可能是您无法使用L2TP/IPSec协议VPN，这可能是以下原因造成：

-您的网络防火墙或家庭路由器阻止使用此协议VPN，请设置允许L2TP和IPSec协议及相关端口。

-您的系统的IPSec服务可能被禁用。检查您的服务中的设置，并启用此服务。

开源项目主页：https://bitbucket.org/psiphon/psiphon-circumvention-system

用户邮件列表：https://groups.google.com/group/psiphon3

官方网站：http://psiphon.ca/ https://asl19.org/

本文原始地址：http://igfw.net/archives/7118

jTorChat：基于Java的Torchat加密聊天工具

2012-01-19T02:36:00.001-08:00

原文：http://allinfa.com/jtorchat-java-torchat-im.html

jTorchat指导是Java的torchat，美博园在前文torchat：基于tor的简易加密聊天工具已经介绍了Torchat加密聊天工具，这个jTorchat是完全重写的一个P2P即时通Torchat工具，本文根据官方项目由美博园翻译整理发布。

jTorchat官方项目地址：https://code.google.com/p/jtorchat/

官方下载：

2012-01-17 更新 v0.5.3
http://jtorchat.googlecode.com/files/JTorchat-dist-201201161122.zip

说明：jtorchat 与 torchat并没有依赖关系，可以认为是二个独立的工具，使用jtorchat需要系统安装有Java

Windows系统的使用方法：

下载后将文件解压到一个文件夹中，如jtorchat文件夹

1、进入文件夹jTorChat。
2、运行jTorChat.jar
3、tor的初始化后，会看到一个设置菜单，简单设置如下：
3.1 Profile-name：这里输入你的昵称。最好匿名不使用自己的真实姓名。
3.2 Profile-text：在这里你可以写上介绍自己话语。可以不必填写。
3.3 在advanced下，还可以设置Tor的配置，如下：
3.3.1 Tor socks port：在这里，设置你的Tor服务侦听的端口。如果使用下载的便携式Tor的jTorChat，使用默认的设置即可。
3.3.2 Local Port：你可以设置任何未使用的端口，而不是8975。
3.3.3 Our ID：这是你的Tor的隐匿服务的地址。如果你用另一个TOR，只要编辑这个即可。
3.3.4 Load Tor?：如果你要使用便携jTorChat中的tor，不需要设置。
4、按菜单"文件"下"Request Buddies" 既是"请求朋友"。

ImageHide-在图片中隐藏文本

2012-01-18T19:03:00.001-08:00

原文：http://appinn.feedsportal.com/c/33935/f/615575/s/1bbfe052/l/0L0Sappinn0N0Cimagehide0C/story01.htm

ImageHide 可以将文本隐藏在图片中，还提供加密保护隐私。你可以用图片来交流（貌似很蛋疼），也可以给图片添加描述。当然，需要用 ImageHide 来读取隐藏的文本信息。不过保存图片的时候只支持 bmp 和 png 格式。 @APPINN

用法很简单：写好文本，点击"write data"，然后保存图片就可以了。

下载: 官方网站 | 来自小众软件

Free VPN for iOS

2012-01-18T19:02:00.001-08:00

原文：http://www.91tule.com/?p=433

教你五步安装iOS免费VPN。
（友情提示：越狱是必须滴前提，如果你的iOS已越狱，请参照以下步骤继续。想而不会越狱滴盆友看这边->）

STEP 1：iTunes下载 "VPN ONE CLICK PROFESSIONAL"，软件下载是免费滴，下载后同步到iOS设备上；

STEP 2：在Cydia里面安装IPA内购插件（安装178源-"http://apt.178.com"，搜索"IAP Cracker 游戏内购破解"）；

STEP 3：现在打开软件点击"Subscribe 1 Year � ￥60.00"购买一年期使用权；

STEP 4：安装VPN证书；

STEP 5：打开设置里VPN，任选一个VPN地址连接即可~

原创文章，转载请注明： 转载自91图乐

本文链接地址: Free VPN for iOS

几个cPanel面板demo帐号（可用于ssh翻墙）

2012-01-18T18:58:00.000-08:00

原文：http://igfw.net/archives/7137

这几天找忙着找空间，顺便也找到了几个cPanel面板demo帐号，测试可用于ssh翻墙，不过很容易被墙，不要大范围传播。

SSH代理服务器使用教程：http://igfw.net/archives/1079

Android使用SSH隧道代理：http://igfw.net/archives/2137

Windows、Linux、Mac OS系统SSH代理翻墙教程：http://igfw.net/archives/917

使用Privoxy、Polipo、3proxy转化Sock5代理为Http代理：http://igfw.net/archives/947

以下是SSH帐号服务器、端口、用户名、密码相关信息（没有shell权限，只可ssh转发做代理）：

SSH服务器：173.214.186.93端口：32用户名称：kvcdemo用户密码：kvcdemo

SSH服务器：173.248.187.3端口：2233用户名称：demouser用户密码：demo

SSH服务器：69.162.107.67端口：5981用户名称：iusa用户密码：demo

SSH服务器：124.217.243.193端口：22用户名称：demo用户密码：password
本文原始地址：http://igfw.net/archives/7137

SSH转HTTP代理翻墙

2012-01-18T04:46:00.000-08:00

原文: http://qujiangfeng.sinaapp.com/?p=18&utm_source=rss&utm_medium=rss&utm_campaign=ssh%25e8%25bd%25achttp%25e4%25bb%25a3%25e7%2590%2586%25e7%25bf%25bb%25e5%25a2%2599

环境需求
- 一台在国外的linux服务器，开启ssh。
- 本地一台windows 机器
- 软件：Bitvise Tunnelier，3proxy
linux机器配置
- 新建用户拥有ssh连接权限即可
windows机器配置
- 安装配置Bitvise Tunnelier
- 安装配置3proxy
  
  Cmd–3proxy目录—3proxy –instarll
  
  bin目录下新建配置文件：3proxy.cfg
  
  ==========================================================
  
  auth iponly
  
  allow * //可以限定IP范围
  
  parent 1000 connect 127.0.0.1 8080 //参考Bitvise Tunnelier的配置端口
  
  proxy -a -p8888 //http代理公布端口
  
  ==========================================================
配置客户端IE代理

打开youtube看看

您可能也喜欢：

SSH转HTTP代理越墙

什么是墙为什么要翻墙以及怎么翻墙

2012-01-18T04:45:00.001-08:00

原文: http://xavierskip.sinaapp.com/?p=303

授人以鱼,不如授人以渔

为什么要去做

为什么要翻墙

怎么去做

GFW：英文"Great Firewall "的首字母简写，与Great Wall（长城）有相谐的效果，专指中华人民共和国政府在其管辖互联网内部创建的多套网络审查系统（包括相关行政审查系统）。也称功夫网。

web2.0： Web 2.0指的是一个利用Web的平台，由用户主导来创造、协同合作、分享各种信息与内容的一个分散式的网络现象谓之。最主要特征有：用户创造内容。详情～提一句，至于web 1.0 的模式就像个大门户网站新浪，网易等～还有各类bbs，论坛什么的。这只是个概念，没有标准定义。

404：404 Not Found 网页错误代码的一种，代表此页打不开。404是HTTP的其中一种"标准回应讯息"（HTTP状态码），此讯息代表客户端在浏览网页时，服务器无法正常提供讯息，或是服务器无法回应且不知原因。404错误讯息可能与"server not found"（无法找到服务器）或其他类似讯息容易产生混淆。

DNS：Domain Name System 计算机域名解析系统域名服务器保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。

VPN： Virtual Private Network VPN实质上就是利用加密技术在公网上封装出一个数据通讯隧道。虚拟私人网络利用已加密的通道协议（Tunneling Protocol）来达到保密、传送端认证、讯息准确性等私人讯息安全效果。

SSH： 一种创建在应用层和传输层基础上的安全协议。

GAE：一个开发、托管网络应用程序的云计算平台

hosts： hosts文件是一个用于储存计算机网络中各节点信息的计算机文件。这个文件负责将主机名映射到相应的IP地址。hosts文件通常用于补充或取代网络中DNS的功能。和DNS不同的是，计算机的用户可以直接对hosts文件进行控制。更详细～～～～

为什么要翻墙?

贴个图，乐呵乐呵

为什么要翻墙？我想每个人都翻墙的原因都或多或少并不相同。我就来说说我为什么要翻墙吧！

我记得是初三还是高中那一段时间上youtube是畅通无阻的。那我是怎么知道youtube的呢？我看的些篮球视频或者球星集锦原版很多都来自youtube，然后转载到国内的，当然更多来自hoopchina，也让我知道了这个国内最好的篮球社区。后来油土鳖就再也上不了。

我爱篮球，喜爱NBA球星（就像有人喜欢娱乐明星的八卦吧）。国外06年诞生了twitter这个网站，也诞生了微博这种信息传播形式，这种 web2.0形式也越来越盛行。你现在访问大多数国外网站都有分享按钮，不是分享到twitter就是分享到facebook。可见一斑。如果你想获得那些NBA球星的第一手信息，在twitter上关注他们是个不错的办法。可是你知道的被屏蔽了。

对，还有facebook，这个在被屏蔽的网站中应该是最有名气的，上面两个你有可能没有听说过，但是这个你哪怕不关注互联网，facebook都拍成电影了么。可以说国人离不开QQ，那国外就是facebook了。目前只有四个国家屏蔽了facebook，分别是中国，古巴，伊朗，另外一个是朝鲜我想朝鲜应该不是屏不屏蔽的问题，那里有互联网么？？？本来之前还有缅甸，不过最近解除了，缅甸最近和美国走到很近。不过我是不怎么上非死不可的，因为 facebook这个社交网络还是和现实的社交圈有太大的交集的，facebook上我谁都不认识搞毛呀。这一点和qq差不多。

以上就是大家熟知的被屏蔽的网站了吧！其实远不止这些。甚至包括一些纯技术网站。

于是就有网友总结了以下定律：GFW 三定律

&#187只要是 "用户产生内容"的国外网站都会被和谐。
&#187只要是被和谐的网站，国内一定会至少有一个克隆版。
&#187没有被和谐的网站一定不是同类竞争者中最出色的。

以至于有新的互联网产品出现了，如果没有被GFW屏蔽那一定不是最好的。哪些网站被屏蔽了，哪些blog被屏蔽了，反而成了他们的勋章。

翻墙就是为了上这些网站么？当然不完全是。没上过这些网站你也不会少些什么？

就像你高中的班上是不是总有有几个翻出校墙逃课的家伙，俗话说的好"记录就是用来打破的"，墙就用来翻的。

就好比你在盗贼面前放一把锁；把漏洞告诉黑客；把一个球状物给我，我总是找到各种洞然后把球状物投进去。

——"对于黑客来说，关着的门就是一种挑衅，而锁着的门则是一种侮辱"

很多人都是怀着这种叛逆的心开始的翻墙之路，并不是真正为了浏览信息。

我记得我最开始使用是"自由门"这类的傻瓜式的翻墙工具了。对于翻墙最难的就在于刚开始了，你什么都不知道，只有不停的在搜索引擎上搜索，面对成千上万的结果点击，等待你的却是大大的"404"，但是当你有方法先翻出去后，再就容易多了。毕在网络上竟信息传播的实在太快了，光靠这种亡羊补牢式的屏蔽，总有漏网之鱼。互联网实在是太大了。当然也良莠不齐。

我找到了网页代理，才下到了需要的软件了，后来才知道网页代理是多么不安全，局限性，速度慢，效率低。实乃下下策。

然后就一直用"自由门"这类的傻瓜式的客户端软件。打开就翻墙了，关闭了就停止了翻墙了。真的就像个傻瓜一样。这类软件需要及时更新，否则一样被屏蔽，速度不稳定同时很慢，仅仅能够满足打开文本的网页，想看视频就捉襟见肘了。但是，简单，有效，可以说是入门利器，首先解决翻出去的问题。GFW也不是傻瓜，客户端频繁的更新于屏蔽，实在不是长久之计。而且你会发现你要同时浏览墙内和墙外的网页的话,麻烦就来了，翻墙浏览墙内网站的话会非常慢甚至打不开，难道国外也有GFW？那道不至于。墙内墙外频繁切换的话关闭再打开客户端的话太坑爹了，有方法很好解决，不过以当时我所拥有的知识来说这个问题是无法解决的。于是开始寻找更好的方法。也逐渐了解了更多网络知识。

后来我就开始使用ssh了，天下没有免费的午餐，免费的帐号用不了多久，又没有使用付费帐号的打算，要知道我的第一次网购在最近几个月而已。 vpn，配置简单，很多人使用，我是说vpn的配置相对于ssh的配置对于不熟悉网络的人好理解一些。由于是全局代理，本人不太感冒，其实vpn本是另一个用途，却用来起翻墙的作用，其他的翻墙方式不都大抵如此。再后来用了一段赛风3，属于傻瓜式客户端类的吧。相对于之前的傻瓜式客户端更高级了些，链接方式是属于ssh和vpn的，它是自动化的帮你首先建立vpn链接，如果连不上就建立ssh链接，速度挺快的，这是我用它的很大的原因。

不过我最后选择了自己在GAE上搭建代理服务器，也就是goagent，配置简单速度稳定，可以说是最有性价比的方式，非常适合我用。

说了这么多，说的都是我为什么要翻墙？我怎么翻墙的？偏题了对吧。那到底为什么翻墙咧？

恩，为什么要翻墙咧？你为什么要翻墙需要我告诉你么？

开始我也是想写一些东西和理由去说明翻墙的必要性，去说服别人去翻墙，开阔眼界，哪怕在这个良莠不齐的互联网上。

我写不出来，欲言又止。我不善于去说服别人。。。你自己去判断～～这也是在互联网上需要具备重要素质之一

我是计算机网络专业的，如果连翻墙都不会的话，耻辱呀！不过我寝室周围几个的都是我教他们翻墙的，过去的一个学期老师也讲解了翻墙，不知道有多少人放在了心上？也许只是他们并不热爱这个专业吧，或者没有好奇心罢了。

我以不是但是仅仅是为了好奇心翻出来看看，已经离不开翻墙浏览信息了，哪怕我稀烂的鸟语很是吃亏，但我愿意查字典。

真正敏感的东西只是墙外内容的极小的一部分，就因为这些甚至可以说和我们毫无无关系的一撮东西就要逼迫我们放弃外面的精彩世界么？？

我想有人会怀疑，既然党不要我们这么做，阻止我们去看到一些东西，我们还是不要看的好。警察叔叔会不会找我们？就像家长和学校千辛万苦的奉劝阻止我们千万不要"早恋"，可是等我们想早恋的时候已经老了。呜呜～～

对于这个问题，我还没有很成熟的答案，也没想好怎么回答，也不想回答你。对了，你的windows系统是正版的么？多少钱买的？5块吧！我也是！

我就贴一句话："中国当局一直没有正式对外承认防火长城的存在，如当有记者在外交部新闻发布会上问及互联网封锁等问题的时候，发言人的答案基本都是 "中国政府鼓励和支持互联网发展，依法保障公民言论自由，包括网上言论自由。同时，中国对互联网依法进行管理，这符合国际惯例。"

GFW的种种手段很是卑鄙，对就是卑鄙。不过也带来的商机，卖ssh，vpn等帐号服务的市场就变大了。传说GFW之父，北京邮电大学校长方滨兴有6个vpn帐号。

必要的互联网审查是正常的，美国也有，很多国家都有，也是非常严格，但绝不是这样的。

国家用纳税人的钱造了GFW,而网民为了翻墙不得不购买VPN等手段,相当于花双份钱上同一个破网。

最近美国也在推行#SOPA#法案，SOPA是《禁止网络盗版法案》（Stop Online Piracy Act）的缩写。该法案目前正在美国国会审议，引起了大量争议。SOPA的主要内容是，采取更严厉的措施打击互联网盗版。

总之，这个法案将加重所有人的责任，改变互联网的运行模式，提高成本，阻碍创新，剥夺人民的言论自由，却无法真正地消灭盗版。

看看国外的互联网是怎么行动的，看看他们是怎么审查互联网的。具体看这篇文章：《SOPA为什么是一部恶法》

说到互联网的运行模式，这得感谢雅虎公司。——具体请浏览《浪潮之巅》第八章【英明不朽—杨致远，菲洛和雅虎公司】

什么是墙?

墙到底是个什么玩意并不重要，就是几台超级服务器（据估计是数百台曙光4000L服务器），起着路由器的作用，像过滤器一样工作。不停的工作在整个中国大陆"互联网"中

我们只需要清楚GFW是怎么工作的就行了，就好翻出去了。知己知彼，百战不殆。

要说GFW是怎么工作的，首先得搞清楚，你是怎么上网浏览网页的.。

首先你是打开浏览器，输入网址或者或者点击网络链接，就是一串英文数字字符和标点符号什么的。可我们是知道的，网络上的地址是IP，是一个用"." 来分割的数字，就像 123.123.123.123 这样，字符串的地址并不能让计算机在网络中找到需要访问的网络位置。这时候们就需要DNS了。DNS服务器将我们记得住的字符串转换成我们记不住数字的IP，然后就相当于写信需要的写上邮编，才能发送到正确的位置，当然这个比喻并不恰当。

我们输入的网址被远程的DNS服务器转换成可以用的IP地址，我们就拿这个IP地址去访问网络。好麻烦呀！对，还要连接远程的服务器将网址转换成 IP地址，其实这样反而简化了网络的访问，你只用记住不变的网址，而真正的地址是可以变动的，就像你的好朋友搬家了，你写信给他，他仍然可以收到，这不好么。聪明的朋友就会想到，如果我建一个本地的DNS，然后访问本地的就可以完成转换了，这不好么，上网不会变快么？说的好！可是IP与域名的关系是会变动的，更新是个麻烦事，而且现在计算机运行速度和网速这么快了，这点时间还不够你眨眼睛呢？但是本地是有个起到本地DNS作用的东西的，它叫做hosts是个文本文件，里面可以设置IP和域名的关系，而且本地的优先级最高。后面会介绍到～～～～并且是个很有用的东东。。

好,你拿到了地址，就可以像网络地址为XXXX的服务器申请，我要看你～～～

然后服务器就返回你能看到数据

最后这些数据被你的浏览器显示在你的屏幕上，你就看到了你要看的网页。就是这样～

当你要访问被屏蔽的网站的时候，比如在GFW黑名单上网站，很有可能在在第一步DNS解析上就失败了，我们宽带上网的自动设置的DNS服务器，也就是电信网通等运营商的DNS根本就不能解析出来这些网站的IP，oh，game over。不过一般都是可以正常解析的，但是会被GFW干掉，GFW会监视这些黑名单中的网站的域名解析，在你的电脑接收到到正常返回的结果之前就返回一个错误的结果给你的电脑，由于DNS解析安全性不高，你的电脑会把GFW返回的错误或者无效的结果当作正常返回结果使用，，当然就没用了，而后到的DNS 服务器返回的正确结果会被你的电脑弃用，因为GFW伪造的结果先到，电脑之相信先到的结果，而不去验证是否是正确返回的结果，这就是普通DNS协议的缺陷所在。

所以hosts会有很重要的作用，后话～～

GFW有一个黑名单，并不停更新，就算找到正确的IP地址，一样封你。当然会有漏网之鱼，或者这个某些原因确实不能加入黑名单中。

当然GFW不只有这几把刷子，GFW确实很强大，可以算得上世界第一。耶！我天朝又有一项世界第一了。

就像你还是可以用Google搜索的，但是你搜一下"胡萝卜"，"温习功课"。咯屁了吧。他会对你的数据包进行扫描，有敏感的东西，就断掉你与服务器的链接，就好比你写信给别人，邮局的人拆开看里面的内容，有不合适的就可以直接扔垃圾桶了。

GFW首先会在DNS这道关上阻挡你，他还会会DNS污染，域名劫持，特定IP地址封锁，特定IP地址端口封锁，无状态TCP连接重置，特定TLS证书阻断，明文HTTP协议关键字过滤阻断等种手段让你无法与服务器建立起链接。他会在你收到服务器响应前，首先返回错误信息，或者直接干脆引你到错误的地址。反正，技术上我就不讲太详细了，其实我也不太清楚。说的不清楚吧！？

全球一共有13组根域名服务器（Root Server），先前中国大陆有F、I这2个根域DNS镜像^[9]，但现在均已因为多次DNS污染外国网络，威胁互联网安全和自由而被断开与国际互联网的连接。^[10]^[11]

2010年3 月，当美国和智利的用户试图访问热门社交网站如 facebook.com 和 youtube.com 还有 twitter.com 等域名，他们的域名查询请求转交给中国控制的DNS根镜像服务器处理，由于这些网站在中国被封锁，结果用户收到了错误的DNS信息，这意味着防火长城的 DNS域名污染域名劫持已影响国际互联网。^[12]

2010年4月8日，中国大陆一个小型ISP的错误路由数据，经过中国电信的二次传播，扩散到了整个国际互联网，波及到了AT&T、Level3、Deutsche Telekom、Qwest Communications和Telefonica等多个国家的大型ISP。^[13]

怎么翻墙？

hosts大法

前面不是说了hosts这个文件的么？起本地DNS作用的。每一行有一个IP和一个域名，一一对应，就像这样：

199.59.148. 104 www.twitter.com

~

~

GFW不是会污染DNS么？让你找不到正确的IP地址么？怎么办捏？DNS服务器又不可靠。我们就可以这样～～～

会有GFW黑名单之外漏网之鱼的IP地址，或者有些没法完全屏蔽的IP，比如Google在大陆的一些IP，而我们可以正常访问这些IP。电脑首先会查找本地的hosts文件找到域名对应的IP，如果本地有就不必到远程DNS服务器上解析了。根据本地的hosts设置，就直接用你设置的IP访问了，你有了正确的IP，访问就没问题了。虽然并不是真的"翻墙"，但起到了"翻墙"的作用。可以说是一个很便捷，有效的方法。但是这些IP得有人找出来，容易被屏蔽，需要更新。总体来说行之有效的好办法。

hosts更改可以看这里：http://code.google.com/p/smarthosts/

毕竟改hosts局限性太大。不是理想的办法。还有没有更好的办法咧!

代理

有些信息我不方便直接浏览，我们就可以托别人帮你浏览，而他是可以轻易浏览到的，然后在把浏览的数据转给我，那我照样也可以浏览。有点代购的感觉。

具体的实现就是：GFW没有完全也不可能屏蔽墙外的内容，我们只要与墙外的一台计算机建立一个链接，我们发送数据要这台计算机（代理服务器）帮我浏览，并将返回的数据返回给我，我也可以通过这台代理服务器像目标服务器提交内容，代理服务器就成了中转站，帮助我完成整个浏览过程。只要GFW不阻拦我与代理服务器的通信，就没问题，而且这个过程是可以加密的，GFW可以知道我与这台代理服务器有链接，而不清楚到底是干了些什么。但是还是有安全隐患的，所以不要什么代理都乱用，因为代理服务器可以看到我和网站通信的整个过程或者内容的，当然一般是不用担心的～～

（现在GFW不是实行黑名单么！要是以后换成白名单的时候，那时候大中华局域网就真的建成了。白名单就是只有在这个名单中的才允许访问，其他的不再名单中的都不允许，那你想想什么样的才能进白名单，或者想象要进这个白名单你需要怎么做～～～～～你想的出来的～～～～来个摇号怎么样？～～～天朝～～领导～～过节不收礼呀！不收礼！收礼只收脑白金！！！）

而代理又可以分为局部代理和全局代理。

全局代理怎么说咧，就是说你与代理服务器链接成功后，所有的网络数据都是走的你链接成功的那条链路。好比你规定了所有的网络数据就只能从这个门出去，再通到代理服务器，也是从这个门进来。vpn就是一个很好的例子。vpn就是公用网络上建立虚拟专用网络的技术，首先是虚拟的专用的，当然也是加密的，vpn本不是用来干翻墙这件事的，可是他很好的能保证信息的传送的私密性和保密性，所以被用来干这个了，你是用vpn链接代理服务器，人家是用vpn连接内部网进行工作。由于是全局代理，就相当于整个人整个电脑都翻到了墙外，对于需要在墙内墙外轮流浏览的话就没不太方便了，不过对于网游玩家，软件不支持单独设置代理的用户来说就有必要了。

局部代理我一SSH为例来说明一下:

局部代理顾名思义，全局代理就是把你所有网络请求都给你代理了。局部代理则是可以自己设置哪些走代理的方式浏览，哪些是正常浏览。具体就是，你与某代理服务器以SSH的方式链接成功后，会有一个端口就是你于这台服务器的通信的端口，你可以设置你的程序使用这个端口（你的浏览器就是个程序嘛），这个程序所有网络数据都对通过这个端口传给代理服务器，而其他的程序仍然可以通过其他端口走正常的网络。这样你就有选择了，而不是像全局代理那一直接把你搬到墙外上网了。

举个例子：比如你用用户名：fuckGFW 密码：fangbinxinSB 端口：8080 ssh的形式链接上了某个服务器。这么使用这个代理的链接咧

在浏览器中设置代理的地址 127.0.01 （这个IP代表本机～～约定俗成的规定）端口就是链接成功的那个端口 8080 ，当然还要选择对代理的方式。这样才能使用这个链接成功的链接。

SSH本为为创建在应用层和传输层基础上的安全协议。就是保证你远程登录某个远程主机的整个链接是安全的，这个远程主机有可能就是你的代理服务器，而通信可能采用socks的方式。

http://www.ruanyifeng.com/blog/2011/12/ssh_port_forwarding.html

是不是还是一塌糊涂呀。

那说说我现在用的方式吧。是搭建在GAE上的代理程序goagent，GAE — google app engine ,就是谷歌把它的一些服务器资源免费提供给你，你可以在他他的服务器上运行并使用，而且是免费的，当然当你的程序或者blog消耗的服务器资源或者带宽超过了限制是要收费的，但是一般的使用完全是属于免费的。我这个blog就是搭建在 SAE —sina app engine 上的，也是免费的。呵呵～～～世界上还是好人多呀！！(〒ˍ〒)

至于怎么搭建goagent 参考这里http://code.google.com/p/goagent/ 网络上有图文教程，我就不说了，或者直接PM我。

配合浏览器的自动切换代理插件，就万事大吉了。烦了，不写了　>o< ！！

对还有一些手段能够轻松获取墙外的信息：例如 RSS订阅。很方便的。

我实在写不下去了，头疼！！！

应该贴点图会比较好点 ?!!

这个题目太大。但是我想到了，就想做下看，总算是完了，就这样了。疏漏错误，希望看官指出

互联网的本质精神就是开放，自由，共享。（我用了共享，分享这个词，而不是免费，free更多的是自由的意思而不是免费。因为在我们这个国家，版权意识薄弱的太多人认为互联网的免费理所当然。当然这不能怪国人的素质不够，国外的盗版也很多，大型单机游戏的破解基本上都是从国外传出。而是缺乏相应的法律法规以及有力的执法，也就是没有完善的游戏规则，一个游戏是否好取决于游戏规则，而不是玩家！！什么样的游戏规则决定了会有什么样的玩家。）

再次呼吁国家建立起娱乐节目电视电影电子游戏的分级制度～～还有废除该死的户籍制度～～

综上所述：

我相信GFW是完全符合中国特色社会主义的产物滴。

我们要坚持以邓小平理论和"三个代表"重要思想为指导，深入贯彻落实科学发展观。坚持两个凡是基本原则

凡是GFW封锁的,我们就有兴趣去看。凡是GFW反对的,我们就会支持。

鸣谢维基百科

引用:http://zh.wikipedia.org/wiki/%E9%98%B2%E7%81%AB%E9%95%BF%E5%9F%8E

谢谢

让安卓手机通过ssh上网

2012-01-18T04:40:00.001-08:00

原文: http://www.xzcblog.com/2012/01/9/%E7%9F%A5%E8%AF%86,%E6%89%8B%E6%9C%BA.html

大家都知道，安卓手机翻墙一般只能通过手机自带的vpn，但是vpn的价格一直是昂贵的，而且使用后打开任何网站都是通过vpn，导致打开国内网站有些偏慢，而在电脑上ssh代理是大家常用的代理方式之一，那么安卓可以通过ssh代理来翻墙么？答案是可以的，下面我来所以说安卓手机如何通过ssh代理翻墙。

准备工作：

1、android手机或平板电脑一部，版本在1.6以上（本文使用的是摩托MB525）

2、手机或平板电脑必须要有ROOT权限（关于怎么ROOT就不多说了）

3、SSH或VPS账号（可以点这里）

4、下载安全隧道（sshtunnel）软件

下载地址：code.google.com/p/sshtunnel/downloads/list（下载最新版本，最好下载稳定版，beta版不稳定，总是掉线）

图文教程：

1、下载sshtunnel软件首先是要安装，安装方法就不说了

2、安装后打开安全隧道

3、填写必要的信息如：SSH主机地址、主机端口、用户名、密码/密钥，并勾选使用SOCKS代理

4、如果要所有程序都通过代理上网就勾选全局代理

5、如果仅部分或单个程序使用代理取消勾选全局代理，然后再程序列表里面勾选要使用代理的软件

6、最后勾选安全隧道开关，通知栏提示安全隧道连接成功就OK了，如果失败检查下账号是否有误或网络连接是否正常

翻墙演示：

有图有真相

好了，教程就到这里了，我在这里预祝大家翻墙愉快。

ps:如果遇到有时软件显示连接成功，但是打不开网站的话，很可能是端口设置问题，修改一下端口就应该可以正常连接了。

本文参考自就是爱玩的博客:http://94iw.com/andrews-uses-a-secure-tunnel-sshtunnel-ssh-proxy-access-tutorial

SSH代理翻墙教程（针对WINDOWS NT5 NT6)

2012-01-18T04:39:00.001-08:00

原文: http://liyanbowen.com/?p=60

SSH代理翻墙教程（针对WINDOWS NT5 NT6)

――大牛程序猿无视以下内容，不是为你们准备的。具体过程在下下下下方

前言：众所周知，我们伟大的GCD封锁了绝大多数外国网站，联合中国电信等坑爹电信商修改DNS记录等等。我们无奈但我们不妥协，PROXY（代理）出现了，VPN出现了。翻墙作为一种全新的趋势出现了。今天我为大家详解SSH代理翻墙。

术语定义:

SSH:Secure Shell
Proxy（代理）:是一种特殊的网络服务，允许一个网络终端（一般为客户端）通过这个服务与另一个网络终端（一般为服务器）进行非直接的连接。也称网络代理。
Proxy Server（代理服务器）:一种重要的安全功能，它的工作主要在开放系统互联(OSI)模型的对话层，从而起到防火墙的作用。代理服务器大多被用来连接INTERNET（国际互联网）和INTRANET（局域网）。
端口:信号能由此进网和或出网的终接点。

代理服务器的功能

提高访问速度：通常代理服务器都设置一个较大的缓冲区，当有外界的信息通过时，同时也将其保存到缓冲区中，当其他用户再访问相同的信息时，则直接由缓冲区中取出信息，传给用户，以提高访问速度。
控制对内部资源的访问，如某大学FTP（前提是该代理地址在该资源的允许访问范围之内），使用教育网内地址段免费代理服务器，就可以用于对教育网开放的各类FTP下载上传，以及各类资料查询共享等服务。
过滤内容，例如限制对特定计算机的访问，将一种语言的数据翻译成另一种语言，或是防御代理服务器两边的攻击性访问。
突破自身IP访问限制，访问国外站点。中国教育网和169网等网络用户可以通过代理访问国外网站。
隐藏真实IP：上网者也可以通过代理服务器隐藏自己的IP，免受攻击。
突破内容过滤机制限制，访问被过滤网站。如防火长城对中国境内互联网访问的限制可通过使用代理服务器浏览而突破。

需要软件：

Firefox 9.0.1:The best browser //最好的浏览器
tunnelier:SSH soft

操作过程

下载安装所有软件
打开firefox进入插件安装地址安装AutoProxy
进入附加组件――AutoProxy――选项――代理服务器，准备好
打开Tuunelier设置如下图:
liyanbowen.com/photos/ssh_1.jpg
liyanbowen.com/photos/ssh_2.jpg
liyanbowen.com/photos/ssh_3.jpg
liyanbowen.com/photos/ssh_4.jpg
完成这些后跳回刚才配置的那个组件，新建一个代理服务器――IP:127.0.01 端口1080 类型Socket5
保存后新建规则分组，在里面填上你要翻墙访问的地址，推特和Youtube神马的早就有自动规则了
保存，重启浏览器，好了去www.youtube.com看看吧

提示：更改DNS效果更佳（网络连接――状态――属性――ipv4――属性――首选DNS地址），这里提供一个GOOGLE的DNS：8.8.8.8和根服务器A的198.41.0.4

美国专门iPhone免费VPN服务-FreeiPhoneVPN.com

2012-01-17T07:57:00.001-08:00

原文：http://www.91tule.com/?p=397

FreeiPhoneVPN.com是美国首家专业为iPhone提供免费服务的，world first VPN dedicated for iPhone!这款VPN主要有两个特点：1、翻墙功能，可以让你访问任何被屏蔽的网站（Unblock Websites from your Corporation or Campus Network，With PPTP VPN you can access any websites without limits , facebook, youtube… whatever you want, we return you a free internet world）；2、保护上网隐私功能，正是目前急需的（Secure iPhone Internet Connection and stop tracking your access，With PPTP VPN all iPhone Network access becomes very secure and safe when you are using public Wi-Fi Hotspot or 3G connection）

官方网站：http://www.freeiphonevpn.com/

Most Reliable Free VPN for Apple iPhone 4S/4/3GS/3G/2G, iPad & iPod Touch

官方给出如何在iPhone上安装该VPN：http://www.freeiphonevpn.com/config

原创文章，转载请注明： 转载自91图乐

本文链接地址: 美国专门iPhone免费VPN服务-FreeiPhoneVPN.com

使用Process Router实现vpn指定程序代理

2012-01-17T07:55:00.001-08:00

原文：http://xfeng.ueuo.com/blog/?p=788

公司把QQ封了，每次一开VPN就收不了邮件，很是郁闷，所以一直想怎么把VPN指定程序代理。

网上搜到大多是用loveVPN这个软件来实现，我试了一下，可惜到"只对选定程序使用代理"这一步时，软件提示不支持64位系统，郁闷死我了。于是乎就开始找其它的软件，终于让我找到一个，名字叫process router，使用相当简单：
1.安装
2.连接vpn
3.添加只通过vpn连接的程序，程序默认是全局代理，在选项里勾选一下自动取消全局路由。

赛风3正式发布

2012-01-17T07:48:00.001-08:00

原文：http://briteming.blogspot.com/2012/01/3.html

赛风3正式发布：如需翻墙，请用海外邮箱gmail发送邮件至wangzhan@saifeng3.com即可收到翻墙信息。请将您的使用情况反馈至dcyazhou@gmail.com

下载地址：
click the link below.
https://s3.amazonaws.com/7tnb-1j63-a1va/en.html

中文 - https://s3.amazonaws.com/7tnb-1j63-a1va/zh.html

Linux下简单的ssh代理与穿墙

2012-01-17T07:47:00.001-08:00

原文：http://laifuying.sinaapp.com/archives/5

Linux下做代理服务器，有很多可用的程序，比如有名的squid，还有不有名的kingate，polipo。但是通过ssh可以用一句话就实现代理，只要你在可以上网的远程ssh主机上有ssh帐号。

一. 代理的实现方法：
在本地机器的终端执行命令

ssh -qTfnN -D 7070 用户名@远程ssh主机名

然后输入密码实现连接即可。远程主机不需要做任何处理。

上面的7070是本地未被占用的端口，可以自己选择。其它参数的意思是：

-q :- be very quite, we are acting only as a tunnel.
-T :- Do not allocate a pseudo tty, we are only acting a tunnel.
-f :- move the ssh process to background, as we don’t want to interact with this ssh session directly.
-N :- Do not execute remote command.
-n :- redirect standard input to /dev/null.

或者安装 putty，终端输入命令

plink -C -D 127.0.0.1:7070 -N -pw 密码用户名@服务器地址

然后输入密码。

然后在本地浏览器上设置代理，选择socket5（firefox等有选项），主机为localhost，端口为上面设置的8086。这样就可以通过代理上网了。

二. 穿墙

以前在http://www.cjb.net/上申请过免费的ssh帐号。今天实验了一下，通过它的代理，很轻易就穿墙了。Youtube，***.wordpress.com，以及我以前用过的但是现在已经被封的空间都可以无障碍连接。

更多免费ssh帐号：http://vastars.info/free-ssh-source （建议收藏此页）。

http://blog.onlybird.com/%E5%85%8D%E8%B4%B9ssh%E4%BB%A3%E7%90%86

三. 自动化

自动选择代理：

在linux下，firefox安装autoproxy，chrome安装proxy switchy，添加规则对被屏蔽的网站使用上面创建的代理，其余按照正常方式直接访问。

自动ssh连接：

有些ssh连接可能有无操作的时效限制，为了实现断线后的自动连接，可以先实现免密码ssh登录，然后安装autossh用下面的命令连接：

autossh -M 2000 -N -D 127.0.0.1:8086 用户名@远程主机名 &

在“系统－会话（或者启动应用程序）”中添加这条命令可以实现开机自动执行。

Bitvise Tunnelier 自动登录

2012-01-17T07:46:00.001-08:00

原文：http://www.yangjia.org/?p=773

一直使用的翻墙方法是 SSH+Firefox下的AutoProxy，本地的SSH->HTTP代理用的是myentunnel，这个东西貌似不太稳定，总是掉线，虽然设置了断线后自动重连，但看着那个小锁老是变黄，也等得心急。于是改用Bitvise Tunnelier来提供本地的SSH->HTTP代理，这个工具不错，设置项也不较多，但是Options里边没有开机自动登录的选项，这个很不爽，每次开机之后还要点一下，再最小化。于是在网上搜了一下，找到了解决方案：

在Windows的Startup菜单中放入Tunnelier的快捷方式，然后右键单击，查看其属性，在Target一栏中增加一个启动参数：

-loginOnStartup

再次启动的时候，Tunnelier就可以自动登录并最小化到托盘了，很方便。

翻墙法随选

2012-01-16T04:40:00.001-08:00

原文：http://hi.baidu.com/strange%5Fquark/blog/item/5fbdd7666f1bb33aab184c09.html

古往今来，国内海外，翻墙之法不可胜数。然而弱水三千，我只取一瓢饮。能用的好用的翻墙法也不过几种而已，像什么自～由门什么的带有政治背景的我都不喜欢。

仅撷取以志。

1.GoAgent

http://code.google.com/p/goagent/

没用过，据说很好，看起来也很好。Google Code是不是要翻墙

2.Green VPN

有免费版的咯，貌似是限制流量来着的。现在就用这个应应急

3.VPNcup

网址经常换来着。也是个免费的VPN

4.Tenacy

免费VPN一枚

5.Amazon EC2 + Putty

http://www.qishansun.info/?p=8

其实和第一种有点像啦，感谢Qishansun

6.ipv6

上一篇文章有讲到在ipv4网络里接入ipv6的办法

一般么，有了ipv6的话Google和Facebook肯定是全部无压力了。

至于其他的网站，用那啥的一个反向代理做DNS服务器就可以了，详见我之前的文章。不过不太敢用。

阅读全文

SecurityKISS免费使用300M的免费vpn

2012-01-16T04:38:00.001-08:00

原文：http://www.bestearnway.com/?p=171

好几天没有和大家分享翻墙软件了，今天和大家分享一个软件SecurityKISS

SecurityKISS 目前并没有任何广告，完全的傻瓜式操作界面，本博文就是在代理的状态下发布的，流量应该是足够了
SecurityKISS 每天的流量限制是300M。[但速度可是相当快，
SecurityKISS 支持：
Windows XP (32-bit & 64-bit)
Windows Vista (32-bit & 64-bit)
Windows 7 (32-bit & 64-bit)
SecurityKISS 如何使用

下载软件后直接安装连接就可以了，速度很快。每天300M的流量足够我们做很多的事情了哦
SecurityKISS官方下载地址（需要先翻墙再下载）

SecurityKISS网盘下载地址（直接下载)

翻墙问答：大陆网民用skype秘诀

2012-01-16T04:37:00.001-08:00

原文：http://www.rfa.org/cantonese/features/hottopic/firewall_skype-01132012111518.html?encoding=simplified

DC：我们近日收到报告，不少听众在用Skype致电我们的热线时，出现连接困难。但我们在美国测试，就发现Skype线路是正常，其实出现了什么问题？听众又有什么方法可以化解？

李：发现这种情况的听众，十之八九，他们都是在中国，而且他们所使用的Skype亦在中国下载。最有效解决方案，是将Skype反安装，然后翻墙，下载由 Skype官方提供的版本，再重新安装一次Skype，这样就应该可以很稳定透过Skype连系我们。再极端的情况，可以先用VPN翻一次墙，然后再用 Skype官方版本来联系我们都可以。

DC：为何会出现这种情况，在中国国内所下载的Skype版本，到底出了什么问题？

李：由2007年开始，在中国国内网站，或未翻墙情况下去Skype网站所下载得来的简体中文版Skype，已经是内置木马程式，这些木马程式有可能令中国当局能够监控你的语音通讯。所以，中国翻墙用户应该不要下载在中国网路上，包括Skype官方网站下载的Skype，而是翻墙后，用海外正常版本的Skype。

只不过，以往那些木马程式最大威胁，也是在把你的对话录音，令你参与维权行动等有阻碍。不过，近日可能中国当局把他们的干扰升级，除了有可能阻碍你打到我的热线与我们联络外，亦不排除，当出现个别维权事件的时候，中国当局有可能利用木马的后门，阻止你利用Skype与海外亲友，或其他的传媒机构联络，所以避免使用一些有问题的Skype版本，就变得相当重要。

DC：除了在Windows，Skype亦有Mac、Linux、iPhone、iPad和Android的版本，这些版本又有没有中国政府安装木马的困扰�

李：现时中国当局的木马，暂时只能够针对Windows，而现时都未收到，其他作业系统版本的Skype，成为中国当局安装木马对象的报告。因此，其他作业系统的Skype，暂时仍然安全。

但中国当局相信亦有留意到，越来越多民众使用Mac、Android或iPhone一类的设备，不排除中国当局向Skype，或Skype的新大股东微软施压，要求其他版本的Skype，都让中国当局加入木马程式。所以就算Mac、Android和Linux版本未被加木马都好，都先翻墙下载以策安全。因为Skype和中国当局，都不用通知大家，他们何时在向中国用户提供的Skype中加了木马。

至于iPhone和iPad的Skype版本，由于这两个平台所有软件，都要经过苹果的App Store下载，而苹果会对每一个在App Store上架的软件作出审查，只要苹果没有与中国当局合作，有木马的Skype应该过不到苹果方面的审批。

本人当然不希望苹果会让有木马的Skype出现在App Store，因为App Store比较麻烦在于，你可以下载的软件清单，并不会因你身处的IP而改变，而且跟随你的Apple ID上信用咭登记而决定。换言之，如果苹果App Store决定向登记为中国的用户发放有木马的Skype程式，或Skype的版本，给中国用户下载的与其他国家不同，用iPad或iPhone的朋友就可能比较麻烦。当然，我个人并不希望这种情况发生。

DC：我翻墙用VPN来通Skype，当然会很安全，但会不会用不到，以及出现连接速度比较慢，造成语音品质不佳情况。

李：由于Skype已经是很多全球大企业运作不可或缺的一部分，所以一般VPN都会支援Skype通话，这不用太担心。

由于Skype纯粹用语音通讯，不是很占用频宽，所以在VPN下，一般纯粹打电话聊天是没有问题。但是用视像通讯的话，我就建议尽量避免，因为视像通讯占用频宽很大，这有可能损及其他VPN使用者的权利，而效果也不一定很顺畅。因为中国与海外其他国家的频宽，始终是有限的。对大部分情况下，纯粹话音通讯其实已经足以应付大部分的需要。

DC：多谢李建军。翻墙问答时间又差不多，在下周同样时间，我们继续回应各位听众与翻墙有关的问题，下周五再会。

Linux VPS架设SOCKS5 PROXY服务器-SOCKS5 PROXY一键安装包

2012-01-14T10:51:00.001-08:00

原文：http://www.ttbon.com/linux-vps%e6%9e%b6%e8%ae%besocks5-proxy%e6%9c%8d%e5%8a%a1%e5%99%a8-socks5-proxy-kingate%e4%b8%80%e9%94%ae%e5%ae%89%e8%a3%85%e5%8c%85.html

之前说到注册Google voice需要美国的IP地址，除了用SSH to PROXY之外还有另外一种方式，就是在Linux VPS上架设SOCKS5 PROXY服务。说来也奇怪，Windows上架设的PROXY服务一直不稳定，无论是HTTP还是SOCKS5总是时断时续的，Linux上面就没有这个问题。

都说SOCKS5是代理之神，其他代理能干的活它都能干，并且越来越多的软件都已经支持SOCKS5了。kingate是国人编写的软件，这个必须顶，在网上找了一键安装包，发现在我的VPS上无法使用，就地修改了一下，欢迎大家品尝。

不要奢望用它来翻那个啥，我刚搜了一下咱们总理的名字，被重置链接了，要拿啥的还是老实用SSH to PROXY吧。

SOCKS5 PROXY kingate一键安装包 for CENTOS 32bit

默认只开启了SOCKS5，端口61080，无加密，若需更多更强大的功能，请参阅使用手册

http://sourceforge.net/projects/kingate/

安装很简单，连接SSH，运行以下两行命令：

wget http://www.ttbon.com/download/vps/kingate.sh

sh ./kingate.sh

安装成功。

设置SwitchyPlus，添加ip地址或域名，端口号61080。SwitchyPlus本站提供，自行搜索。

From Tong, post Linux VPS架设SOCKS5 PROXY服务器-SOCKS5 PROXY一键安装包

you-proxy：方便的自建GAE翻墙代理wallproxy

2012-01-14T10:50:00.001-08:00

原文：http://allinfa.com/you-proxy-gae-wallproxy.html

you-proxy是一个方便的自建GAE翻墙代理项目。作者已经将建立GAE的配置文件编写为wallproxy客户端文件，方便使用者快速搭建属于自己的GAE代理，省去了搭建GAE的繁杂过程。有兴趣的网友，不妨一试。

项目主页：https://code.google.com/p/you-proxy/

客户端wallproxy官方下载：wallproxy-fixed-server.tar.gz

因为作者编写了详细的图文教程，如何搭建代理，请参考官方教程：

wallproxyV1.0版本安装配置说明

TunnelBear

2012-01-14T05:04:00.001-08:00

原文：https://www.d0z.net/archives/5849/

记录一下，这个免费的VPN有多国服务器可供选择。以后看HULU或者在别国看BBC都可以选择了。

注意：官网被墙，VPN能用

http://www.tunnelbear.com/

Chrome与DNSmasq的合体，让你更爽快的使用Google

2012-01-14T05:03:00.001-08:00

原文：http://huafeishare.blogspot.com/2012/01/chromednsmasqgoogle.html

喜欢使用Google搜索的人都懂得，在天朝使用Google是多么痛苦的一件事，不仅有着一大串的敏感词，还会时不时的抽风。好在现在Google已经全面启用了HTTPS，可以抵御关键词过滤，但是抽风的问题如何解决？

网友的力量总是无穷无尽的，有人在GoogleCode上创建了Smarthosts项目，通过本地的域名解析来应对DNS污染的问题，不仅更新维护频率高，更是推出了各种各样的版本，其中就包括DNSmasq的版本。项目地址在这里：http://l4.si/VuC

小科普：关于Hosts、Dnsmasq

Hosts是一个没有扩展名的系统文件，可以用记事本等工具打开，其作用就是将一些常用的网址域名与其对应的IP地址建立一个关联"数据库"，当用户在浏览器中输入一个需要登录的网址时，系统会首先自动从Hosts文件中寻找对应的IP地址，一旦找到，系统会立即打开对应网页，如果没有找到，则系统再会将网址提交 DNS域名解析服务器进行IP地址的解析。
DNSmasq是一个小巧且方便的用于配置DNS和DHCP 的工具，适用于小型网络，它提供了DNS功能和可选择的DHCP功能。它服务那些只在本地适用的域名，这些域名是不会在全球的DNS服务器中出现的。并且 DNSmasq被广泛应用在路由器的第三方固件上（如大名鼎鼎的DD-WRT与Tomato）。

若您的路由器不支持DNSmasq或者根本不使用路由器，可以直接向下跳到Hosts部分。

DNSmasq 相对于Hosts的优势就在于DNSmasq支持泛域名的解析。例如abc.domain.com与domain.com要同时指向127.0.0.1，若使用Hosts就需要分别为abc.domain.com、domain.com设置解析地址，而DNSmasq只需要指定domain.com。这样的特点使得DNSmasq的列表更加简洁与便于维护。并且同一局域网内的设备都能同步更新域名解析信息。

进入到路由器的DNSmasq设置页面，以Tomato为例：

在自定义设置中填入如下规则

#Google Start
server=/android.clients.google.com/8.8.4.4
server=/mtalk.google.com/8.8.4.4
 server=/talk.google.com/8.8.4.4
server=/reader.googleusercontent.com/8.8.4.4
address=/talkx.l.google.com/203.208.46.180
 address=/talkgadget.google.com/203.208.46.180
address=/www.google.com/203.208.46.180
address=/music.google.com/203.208.46.180
 address=/music.googleusercontent.com/203.208.46.180
address=/music-streaming.l.google.com/203.208.46.180
 address=/large-uploads.l.google.com/203.208.46.180
address=/uploadsj.clients.google.com/203.208.46.180
 address=/t.doc-0-0-sj.sj.googleusercontent.com/203.208.46.180
address=/google.cn/203.208.45.208
 address=/google.com/203.208.45.208
address=/google.com.hk/203.208.45.208
address=/googlehosted.com/203.208.45.208
 address=/android.com/203.208.45.208
address=/google-analytics.com/203.208.45.208
address=/gstatic.com/203.208.45.208
 address=/youtube.com/203.208.45.206
address=/ytimg.com/203.208.45.208
address=/google.com.hk/203.208.45.208
 address=/ggpht.com/203.208.45.208
address=/googleusercontent.com/203.208.45.208
address=/appspot.com/203.208.45.208
 address=/googlevideo.com/203.208.45.208
address=/googlecode.com/203.208.45.208
address=/gvt0.cn/203.208.45.208
 address=/gvt0.com/203.208.45.208
address=/googleapis.com/203.208.45.208
address=/appspot.com/203.208.45.208
 address=/gmail.com/203.208.45.208
address=/top100.cn/203.208.45.208
address=/keyhole.com/203.208.45.208
 address=/goo.gl/203.208.45.208
address=/g.co/203.208.45.208
address=/blogspot.com/203.208.45.208
 address=/chrome.angrybirds.com/203.208.45.208
#Google End

#Apple START
address=/phobos.apple.com/203.78.36.40
 address=/adcdownload.apple.com/203.78.36.40
address=/deimos3.apple.com/203.78.36.40
address=/appldnld.apple.com/203.78.36.40
 address=/swcdn.apple.com/203.78.36.40
address=/developer.apple.com/203.78.36.40
#Apple End


#Twitter Start
 address=/t.co/199.59.149.243
address=/userstream.twitter.com/199.59.148.139
address=/twitter.com/199.59.149.243
 address=/twimg.com/184.169.75.33
address=/tinypic.com/209.17.70.144
address=/bitly.com/69.58.188.34
 address=/yfrog.com/208.94.0.61
address=/api.mobilepicture.com/208.87.33.151
#Twitter End

#Wikimedia Start
 address=/wikipedia.org/208.80.152.201
address=/wikibooks.org/208.80.152.204
address=/wikinews.org/208.80.152.206
 address=/wikiquote.org/208.80.152.201
address=/wikimediafoundation.org/208.80.152.201
address=/mediawiki.org/208.80.152.201
 #Wikimedia End

最新的列表在这里查看：http://l4.si/mp1。保存之后将电脑的DNS服务器设置为路由器的IP地址（若选择了截获DNS端口可不用设置），点击开始-运行-ipconfig /flushdns清空本地DNS缓存，自定义的解析规则就生效了。

仅仅是更改域名解析还远远不够，若是搜索的关键词当中包含有敏感词汇，还是会被重置链接。接下来就是要让Chrome浏览器强制对Google使用HTTPS加密协议。

在Chrome的地址栏中输入chrome://net-internals/#hsts并打开，在Add domain的domain处输入需要强制启用HTTPS的网址，并勾选Include subdomains使其子域名也启用HTTPS，点击Add添加。对于Google来说，添加Google.com与Google.com.hk即可。

现在，享用Google这道大餐吧。

PS：使用本地Hosts可以达到同样的效果，在http://l4.si/VuC下载自动更新程序。无法下载的话可以尝试下载本站的备份http://l4.si/7Ps。软件使用非常简单，运行后点击更新即可（由于要对Hosts文件进行操作，部分杀毒软件会警报，请放行。使用360安全卫士时请将Hosts文件设为信任）。

ANONdroid：Andoid安卓手机匿名代理翻墙v. 00.00.008

2012-01-12T05:59:00.001-08:00

原文：http://allinfa.com/anondroid-andoid-proxy.html

本文由美博园根据官方介绍翻译整理，安全性没有测试。ANONdroid是Andoid（安卓）手机匿名代理翻墙软件客户端。这个是与jondo同为德累斯顿大学AN.ON项目研究的匿名翻墙代理工具。可以对数据加密，有图形界面。这个版本还处于开发阶段。

项目介绍来源：http://anonymous-proxy-servers.net/blog/index.php?/archives/323-ANONdroid-v.-00.00.008.html

使用及下载：

您需要一个Android操作系统的手机。去Android Market，安装 ANONdroid应用，地址是：https://market.android.com/details?id=anondroid.anondroid

目前这个代理软件没有像JonDoFox那样搭配安全和匿名浏览器，建议使用 Orweb浏览器，这是一个Orbot的浏览器，但可与ANONdroid配合使用。安装完毕后，必须设置Orweb代理为localhost：4001。

提示：您可以使用ANONdroid匿名冲浪、聊天和电子邮件。但它不能保护您的供应商、政府机构、Carrier IQ 等对数据的收集。

教你用Snova和APJP翻墙

2012-01-12T05:37:00.001-08:00

原文：http://igfw.tk/archives/7080

Snova和APJP都是很好的GAE/PHP代理翻墙工具，不过普及程度不及GoAgent，原因是多方面的但主要的还是大家感觉Snova和APJP比较复杂，Snova和APJP真的就难用吗，其实不然，今天就教你用用Snova和APJP翻墙。

先说简单的Snova

Snova真的很简单，借助AppId共享计划，你不用自己搭建GAE服务器端就能用它来代理翻墙，步骤如下：

在http://www.java.com/zh_CN/download/manual.jsp下载Java并安装，

在http://code.google.com/p/snova/downloads/list下载Snova并解压缩，

双击bin文件夹下的startgui.bat文件运行Snova，在打开的界面里点击"Start"稍等其即可连接上服务器，

设置浏览器http/https代理为127.0.0.1端口48100即可翻墙浏览。

（导入conf文件夹下的Fake-ACRoot-Certificate.cer证书后代理访问https网站即可不提示证书错误，方法可以参考 http://igfw.tk/archives/5508 文中相关部分。）

再说说APJP

APJP是功能比较强大GAE/PHP代理翻墙工具，以前的文档将其所有功能一起介绍显得十分复杂造成不少人望而生畏，现在 Wiki重新整理编辑比较详尽易懂。

GAE平台使用指导 http://code.google.com/p/apjp/wiki/InstallGuideOnGAE

PHP平台使用指导 http://code.google.com/p/apjp/wiki/InstallGuideOnPHP

安卓手机上部署APJP客户端 http://code.google.com/p/apjp/wiki/ApjpAndroidSetup

（Opera Mobile通过APJP代理浏览Youtube的视频 http://code.google.com/p/apjp/wiki/OperaApjpYoutubeSurfing）

只需要选择你需要的教程参考即可。

本文原始地址：http://igfw.tk/archives/7080

赛风3翻墙工具

2012-01-12T05:36:00.001-08:00

原文：http://igfw.tk/archives/7070

在三种版本的赛风3一文里说过已知的赛风3的三个不同版本，这次说的是其给自由亚洲电台定制的版本，在网站上写道：“赛风3正式发布：如需翻墙，请用海外邮箱gmail发送邮件至wangzhan@saifeng3.com即可收到翻墙信息。请将您的使用情况反馈至dcyazhou@gmail.com ”

测试收到的邮件里包含多国语言的网页链接和一个asc后缀的文件，点击“中文”后面的链接，在打开的页面里可以下载到最新的赛风3也可以看到相关教程，当然下载附件里asc后缀的文件并修改为.exe格式也可运行使用。

使用方法也可以参考 http://igfw.tk/archives/5037

（把Psiphon 3最小化到系统托盘的方法可参考 http://igfw.tk/archives/5905）

使用中遇到问题的可以参考 http://igfw.tk/archives/5402

（只使用Psiphon3的ssh代理和不自动打开主页的方法参考 http://igfw.tk/archives/5527 ）

有网友给我说扒开psiphon3隐藏的SSH账号文中的方法不能找出赛风3的ssh帐号了，其实不然，新版里依然有ssh服务器地址、用户名和密码，使用22端口依然可以正常连接使用。不过其新版为安全起见默认使用995端口连接（995端口是SSL加密的POP3端口，常用于企业邮箱加密传输邮件），而且使用修改过的putty引入了参数-z -Z（其官网称-z -Z为sshObfuscatedKey， -z obfuscate key exchange (SSH-2 only)
-Z keywd obfuscate with keyword (SSH-2 only)），而原版putty/plink好像不支持这个参数，所以用995端口不能连接，有知道怎么使用的可以指教下。

本文原始地址：http://igfw.tk/archives/7070

Tunnelbear - 免费VPN访问风靡全球封锁的网站

2012-01-10T08:34:00.001-08:00

原文：http://qiong.info/archives/6247

原文是英文,本文是我用google翻译而来，很多不通句子请自行理解

Tunnelbear提供免费以及收费的VPN服务

免费用户每个月有500MB流量关注他们的推特账户后可升级为1G

此程序的网站已经被墙,需要用代理才能打开,不过VPN服务任然能用

以下是译文：

有许多有偿服务，提供VPN和代理服务，从任何地方访问受限制的网站，像葫芦，潘多拉，Spotify的，等。然而，很少，我们遇到的免费应用程序，有可能绕过位置限制的网站所施加的限制。TunnelBear是使基于IP地址，让美国和英国流行的位置限制网站直接访问，而不会造成任何流打嗝，的VPN应用。当您使用TunnelBear，您的网络流量通过隧道熊VPN路由来掩饰你的实际位置。使用TunnelBear，我们很容易能够访问像葫芦，Spotify的潘多拉的位置限制的网站。TunnelBear另一个值得注意的方面是，它是不是像其它同类应用的应用，如广告支持，热点盾。

使用该应用程序，您将需要使用一个TunnelBear帐户登录。如果你没有，你可以选择“我没有一个TunnedBear帐户”选项，并签署。

一旦完成后，登录您的帐户和移动左侧旋钮转TunnelBear VPN服务。TunnelBear免费版本有500MB的带宽限制，所以一定要确保您激活VPN服务，仅在需要时，以节省带宽。不过，如果你点击界面底部的1GB选项，您可以鸣叫，要求获得额外的1 GB的免费带宽月1 GB的带宽提高。在测试过程中，我们由以下的过程中能够获得额外的技嘉。选项包括美国和英国的网络凭据，以允许用户绕过那些仅适用于美国，英国或欧洲用户的网站，你可以到美国或英国的移动旋钮，从各自国家获得一个 IP。

一旦你已经打开的连接，并选择一个国家，你就可以开始访问限制网站的位置。

如果你真的想TunnelBear，您还可以获取无限的带宽每月4.99美元的付费版本。或者你可以简单地使用的免费版本月度数据第。免费版本提供128位数据加密，而付费版本提供256位数据加密，这两个确保安全连接。

我们的测试期间，访问被封锁的网站来自亚洲的成功，没有遇到任何流滞后。TunnelBear是跨平台的应用，与Windows和Mac。

下载TunnelBear MAC版本

网站地址：http://www.tunnelbear.com/

个人收集免费VPN网址大全

2012-01-09T04:15:00.001-08:00

原文：http://wanghaoran.net/ziyuzile/1959.html

很多朋友都苦于找不到合适的VPN来翻墙上youtobe或者是国外的一些网站，今天本人搜集了一些可用的免费分享vpn账户的网站，有的是限制流量的，有的可能一段时间会更换密码的，个人可以根据自己的需要来选择一个合适的VPN，至于怎么使用，下面提供的网站里应该都有使用方法，不懂的朋友可以去看。

下面的老邢找的17个提供VPn的，不保证都可用，请自行测试。

一、http://204.74.212.84/index.geek 极客VPN提供免费VPN（流量限制）

二、http://205.164.14.237/home.sm 神马VPN提供免费VPN（激活限制）

三、http://www.dearvpn.com/freeservice.html 提供免费pptp/l2tp vpn（流量限制）

四、http://tenacy.home.kg/public Tenacy开心直通车提供免费VPN，若网址被封发邮件至 url@tenacy.com 获得最新网址（定期更改密码）

五、http://www.mx321.info/portal.php MxVPN加速器提供免费VPN

六、http://laoshiren.net/2011/12/web ... ount-long-term.html 老实人站长笔记长期免费提供ssh账号（定期更改密码）

七、http://laoshiren.net/2011/12/pro ... outube-twitter.html 长期免费提供一个vpn账号上facebook，youtube，twitter（定期更改密码）

八、http://vpn.icg.hk/register.php 提供免费VPN（时间限制）

九、https://www.vpneo.com/members/signup.php 提供免费VPN（时间限制）
十、https://tunnelr.com/signup.php 免费VPN（流量限制）

十一、https://www.veryfastdaili.com/user_signup.php 免费VPN（时间限制）

十二、http://www.vpncn.org/ 免费VPN/SSH（定期更改密码）
十三、http://www.cactusvpn.com/ 据说将提供免费VPN（人数限制）

十四、http://droidvpn.com/signup.php 提供免费安卓VPN（测试限制）

十五、http://d.119g.com/f/1745C9BCD4B854D4.html 加速器合集免费VPN（较多限制）

十六、 http://sharesend.com/17qbq 网络加速器免费VPN（较多限制）

十七、http://sharesend.com/x7w07 免费代理VPN（较多限制）

DNS2SOCKS代理工具简介

2012-01-09T04:06:00.001-08:00

原文：http://allinfa.com/dns2socks.html

本文由美博园根据作者介绍翻译如下：DNS2SOCKS是一个命令行工具，运行在Windows系统（也很容易移植到其他操作系统），它的作用是将DNS请求通过一个SOCKS隧道转发到DNS服务器。如使用Opera网络浏览器，Opera支持SOCKS服务器作为代理，但它仅使用SOCKS服务器的内容，而不是DNS请求。

官方项目主页：

http://sourceforge.net/projects/dns2socks/

下载：

DNS2SOCKS.exe

特点：

1、为任何Windows应用程序在应用tor组合时提供匿名的DNS
2、可以强制Opera浏览器通过Tor�行所有通信

使用方法：

要使用它，只需将Windows配置为使用本地IP地址127.0.0.1的DNS服务器
方法是：打开网络适配器的属性 ― 打开"Internet协议版本4（TCP/IPv4）属性 ― 选择"使用下面的DNS服务器地址"，在"首选DNS服务器"输入：127.0.0.1。

运行SOCKS服务器（必须支持SOCKS5协议），并用正确的命令开启DNS2SOCKS。

这样所有由任何应用程序所引发的Windows系统的DNS请求都是通过DNS2SOCKS和您的SOCKS服务器。

我的设置如下：

我在VirtualBox中使用Windows系统，并且按照上述方式进行配置，我使用Tor作为Socks5服务器。那么，Opera浏览内容就是使用Tor的Socks5服务器，通过DNS2SOCKS解决DNS。

DNS2SOCKS命令行调用的格式如下：

DNS2SOCKS [SocksServerIP[:Port]] [DNSServerIP]

默认值是（要是你不指定命令行参数）：

Default SocksServerIP:Port = 127.0.0.1:9050 Default DNSServerIP = 213.73.91.35

翻墙指南

2012-01-08T07:21:00.001-08:00

原文：http://feedproxy.google.com/~r/posterous/lihlii/~3/uJk160McPdA/92635668

https://www.wuala.com /gfwblog/文档/翻墙工具/翻墙指南/
GFW穿透测试技术.pdf
GFW的工作原理及突破技术.pdf
Tor使用手�.pdf
最新版翻墙指南（英文）.pdf
飞跃手册.pdf

抗封锁的网络服务设计

2012-01-08T07:20:00.001-08:00

原文：http://feedproxy.google.com/~r/posterous/lihlii/~3/VvHAIkxPFMI/92695062

我在设计三个项目。

1. 抗封锁的文档索取系统，通过 email 索取诸如翻墙，网络安全和其他被封锁的文章和书籍资料的公共服务，技术上较为简单，就是一个有回避封锁设计的 email 文件自动回送服务器。 2. P2P 分布式抗封锁文件共享设施。 Wuala 是一个较好的实现，但依然可能因为主目录服务被封锁，或者商业运作的限制而失效，故需要替代技术。设想的框架是基于 bittorrent DHT 或 emule KAD 分布式目录服务，设立冗余缓冲节点，自动下载别人发布的文件，这样即便发布者离线，文件依然可以下载到。 3. P2P 分布式抗封锁的实时音像广播设施。类似 ippotv, tvuplayer, sopcast, tvants, pplive, ppstream, joost, torrentstream.org, bittorrent live 等等。可以基于 vlc player 做接力节点，外加 DHT 抗封锁分布式目录。虽然破坏者也可以用客户软件获取在线节点加以阻断攻击，但实时广播服务的在线播放和接力节点是不断变化的，阻断的防火墙设置往往跟不上变化的动态速度，所以依然可以抵抗封锁。欢迎程序员朋友共同探讨方案，设计，编写并测试。

Proxy SwitchyPlus汉化版

2012-01-07T09:53:00.001-08:00

原文：http://www.ttbon.com/proxy-switchyplus%e6%b1%89%e5%8c%96%e7%89%88.html

每次重装系统都要更新Google chrome的插件，Proxy SwitchyPlus汉化版是必须拥有的，道理你懂的。有时更新很慢，Google chrome的应用商店也不定期被墙，把Proxy SwitchyPlus汉化版保存一份，以供大家不时之需。

Proxy SwitchyPlus汉化版软件介�

软件版本：1.7.2.2

软件介面：简体中文

软件性质：免费（无功能限制）

支援系�：Google chrome

软件大小：133K

下载地址：

SHA-256 : 0BF417CBFF7779BB4A07149AD2B5A85F67734CE360FCCB876076DA2B2F4F7D06

作者网站：https://chrome.google.com/webstore/detail/glhhlafadlhkgbklgbjnmblfhnkfknbm

这篇文章就不配图了。

END―――――――――――――――――――――――――――――――――――――

From Tong, post Proxy SwitchyPlus汉化版

UseSSH 分销联盟计划

2012-01-07T09:51:00.001-08:00

原文：http://www.usesshblog.com/2012/01/usessh-%e5%88%86%e9%94%80%e8%81%94%e7%9b%9f%e8%ae%a1%e5%88%92/

UseSSH 分销联盟计划

分销非常简单！

只要推荐我们的UseSSH服务给他人，他们使用你的推荐码注册并购买，您就可以获得积分，积分可以用于兑换我们的服务或提取现金。

在我的帐户页面下，你可以找到以下的推荐链接信息：

推荐码: 4ba64af9f94c8e84458c90981ca17252
推荐链接: http://www.usessh001.com/?r=4ba64af9f94c8e84458c90981ca17252
我的推荐用户

breakwall - GAE代理的苹果MAC OSX系统翻墙工具v2.8.1

2012-01-07T09:50:00.001-08:00

原文：http://allinfa.com/breakwall-gae-mac-osx.html

breakwall是一个GAE代理的苹果 MAC OSX 系统客户端操作软件，及其他实用的FQ/Cross GFW功能。

官方项目主页：https://code.google.com/p/breakwall/

最近更新下载：

稳定版下载：Breakwall 2.8.1 稳定版下载
其他下载地址：115

主要功能

1、集成四个 GAE 代理（Goagent、Snova、Gappproxy 和 Wallproxy-plugins）在 MAC 系统下的所有设置和使用，包括全局端口设置和一键还原网络选项。
2、将MAC系统中以太网、PPPoE和AirPort网络高级设置中最常用的HTTP、HTTPS和SOCKS代理配置为自由门、GAE代理或其他翻墙SSH软件所需的端口地址，免苹果系统用户每次翻墙时手动打开"偏好设置"面板后的层层操作。
3、整合autoproxy自动过滤功能，可载入其他端口适用的pac文件。
4、支持修改本机hosts文件、定义本机DNS解析服务器、设定本机搜索域、IPv6设置等功能。
5、提供域名解析、反向主机名查询、当前IP查询等功能。

软件特性

1、纯绿色软件，安装和使用过程中不产生任何垃圾文件。
2、支持Growl信息提示。Growl是苹果系统下的程序信息显示插件。http://growl.info/

系统及软件要求

Mac OSX 10.4 � 10.7+
Terminal ("终端"程序，OSX系统已自带)
TextEdit ("文本编辑"程序，OSX系统已自带)
Preview ("预览"程序，OSX系统已自带)
Safari 浏览器 (OSX系统已自带)

安装与卸载方法

安装：将dmg包内的"Break Wall.app"拖入您苹果系统下的"应用程序"或"实用工具"中打开即可。

卸载：将"Break Wall.app"拖入废纸篓清空即可。

使用教程：

官方项目提供了详细的教程,，请下载：

因为内容较多，请下载并仔细阅读这篇使用说明：http://goo.gl/3mX74

本文根据官方介绍整理。美博园没有检测其安全性，请用户反馈。以便反馈作者改进。

PPTP, L2TP/IPsec, OpenVPN - VPN 协议比较

2012-01-06T10:38:00.001-08:00

原文：http://www.usesshblog.com/2012/01/pptp-l2tpipsec-openvpn-vpn-%e5%8d%8f%e8%ae%ae%e6%af%94%e8%be%83/

PPTP, L2TP/IPsec, OpenVPN � VPN 协议比较

VPN提供了多种协议选项，每一个均有独特的功能和优势。考虑您的设备支持什么协议，在安全性和速度之间权衡，以及有没有协议被您的网络阻塞。

	PPTP	L2TP/IPsec	OpenVPN
兼容	内置支持各式各样的桌面计算机、移动设备和平板计算机。	内置支持各式各样的桌面计算机、移动设备和平板计算机。	获大多数桌面计算机支持。
支持的系统	Windows Mac OS X Linux iOS Android DD-WRT	Windows Mac OS X Linux iOS Android	Windows Mac OS X Linux
加密	128位	256位	160位：非常快速和安全 256位：最安全，但需要更多CPU
安全	基本加密	使用最高加密。数据完整性检查，两度封装数据。	最高水平的加密、没有已知的漏洞、通过数字证书在两端验证数据。
稳定	非常稳定，获大多数 Wi-Fi热点接受	如果你的设备支持NAT则是稳定的	即使在非可靠的网络，无线路由器的背后，和Wi-Fi热点，也是最稳定/可靠的。
设定	易于设置，内置于大多数操作系统	需要自订配置	容易与软件设置
速度	快是因为加密较低	需要最多 CPU处理	最佳的性能。快速，即使跨越很远的距离和高延迟连接。
端口	有限的端口选项	比PPTP有更多端口选项	几乎在所有端口运作，使得它很难检测和阻止。
结论	如果OpenVPN不可用于您的设备，而便利性和速度比安全优先，这是一个不错的选择。	比PPTP更安全，但没有那么快，且需要额外的配置。如果OpenVPN不可用于您的设备，而安全比是否易于使用和速度优先，这是一个不错的选择。	在桌面计算机上、如Windows、Mac OS X和Linux的最佳选择。快速，安全和可靠。OpenVPN是推荐的协议。

PPTP

PPTP（点对点隧道协议）是一个很好的，轻量级的VPN协议，高速提供基本的在线安全。 PPTP是内建于各种桌面和移动设备，并有128位加密功能。如果OpenVPN不可用您的设备，而速度更是重中之重，PPTP是一个不错的选择。
L2TP/IPsec

附带IPsec（IP安全）的L2TP（第2层隧道协议）是非常安全的协议，其内置于多种桌面和移动设备。L2TP/IPsec采用256位加密，但额外的安全开销比PPTP需要更多的CPU使用率。如果OpenVPN不可在您的设备上使用，而您需要超过PPTP的安全性，L2TP/IPSec是一个很好的选择。
OpenVPN

OpenVPN是首屈一指VPN协议，专为现代宽带网络设计，但不支持移动设备和平板计算机。 OpenVPN有256位加密，在长距离和高延迟的网络非常稳定和快速。它比PPTP提供了更大的安全性并比L2TP/IPsec需要较少的CPU使用率。OpenVPN是包括Windows、Mac OS X和Linux等桌面计算机的建议协议。
NAT 防火墙

NAT防火墙并非VPN协议，而是一个数据包过滤器，于使用VPN时阻止未经请求的入站流量达到您的设备。黑客和�尸网络扫描互联网寻找未受保护的设备，这样他们就可以窃取您的信用卡号码、密码、敏感的财务和个人数据，或安装恶意软件。NAT防火墙阻止他们访问您的计算机，移动设备或平板计算机。

VPS.NET- 免费试用GEOHOSTING，免费VPN，免费DNS，付费CDN

2012-01-06T10:35:00.001-08:00

原文：http://igfw.tk/archives/6988

vps.net是uk2旗下的VPS专营小组，因为价格原因，我没有去试用他们的VPS，不过据民众反应，还是很不错的，貌似跟Linode有的一拼，财主们可以去试试。

我试用了他们家的geohosting，说白了，就是一个wordpress的APP，有点累死deramhost的app，区别在于 deramhost的APP应用很多，可以预装多种程序，但是不提供FTP和数据库信息，geohosting就像虚拟主机预装了WP，提供FTP、数据库信息等，你还可以自行去安装其他程序。不过由于其geo的特性，在升级WP、安装插件的时候需要输入FTP信息，这点非常不爽。而且只有FTP和 MYSQL，而没有管理界面，所以用途不大，而且价格也不便宜。

既然如此，为什么还要提到GEOHOSTING呢，因为VPS.NET没有“注册入口”，需要购买产品才能注册帐号，因为GEOHOSTING有免费试用期，所以我们可以通过这个方法注册到帐号。

首先打开http://jumpto.in/vpsnet，选择导航的geohosting，我们可以看到FREE trial period

点击注册，我们可以看到价格为0 （如果1个月后继续使用需要支付20美元/月）

记得一定要勾选同意服务条款，因为这个有点暗，我忘了好几次。。不需要填写支付信息

然后会给你发一个验证邮件，点击里面的验证链接就可以了。

之后会进入geohosting的设置页面，简单的设置下就可以，也可以不设置，直接点

进入控制板。

如何开设VPN帐号

点击vpn下的Create new account

输入相关信息

之后会给出如下信息

可以看到，流量是20G，带宽1Mbps，当然这个还有统计，比较先进，哇咔咔，各位MJJ去研究下吧。右侧就是帐号信息了。L2TP的会给PSK，PPTP的没有PSK这东西，你可以用自己电脑链接下试试，我测试的速度还不错。

帐号可以开N个，具体几个我不知道。。。不敢开太多，低调。

如何使用DNS服务

首先，回到控制台，Manage my DNS

添加一个域名

到你的域名商处把DNS更改为

dns1.vps.net
dns2.vps.net

就可以了。之后你可以在里面创建各种记录。貌似非常强大，VPS.NET的DNS稳定性应该是还不错的，呵呵。

因为geohosting的试用期是一个月，所以我也不知道是不是帐号也是一个月后删除，很有可能哦。。。

如果想长期拥有，那么有一个不错的方案，购买他们加的CDN服务。

VPS.NET的CDN服务，最低套餐为1T的流量，没有时间限制，一直到你用完为止。

支持3种加速模式

Caching //静态文件加速？
On Demand Streaming //流媒体加速？
Live Streaming //现场直播？？？？是不是网站动态加速。

简单的看了下，不是很理解这几个词，英文不大好，我购买了caching，其实这个之后可以重新设置的，主要是1T这个套餐。

在购买之前，建议先更新资料，将付款方式设置为Paypal，操作方法如下

输入你的PP帐号，然后保存就可以了。之后购买服务都会用PP支付。

购买的时候有几项需要注意的地方。

因为我们的访客大多是中国，所以用北美的多一点吧。之后创建就可以了。

完成之后他们会告诉你将 cdn.xx.com 做CNAME记录到cdn.vps.net.c.footprint.net

还有个需要注意的，你要到你的网站中，将所有的静态文件调用链接更换为cdn.xx.com 这个域名，否则不会有静态加速的效果，WP可以配合W3 Total Cache使用(将dns中调用网址修改为cdn.xx.com就可以了)，具体使用方法不在本文讨论范围内。

1T的价格是34.95美元，目前没发现优惠码，之后增加一个新的域名要多加5美元，适合多个站点进行合租，例如10个站点一起用这1T的流量，那么价格就是 34.95+5*9=79.95 美元。没人平均为7.995美元，折合人民币50.7 左右，当然要找一个信任的人。

他们家的VPS也是很不错的，有一个优惠码，有兴趣的可以试试。

首月30%优惠 TURNK30 ，购买地址http://jumpto.in/vpsnet

对于文中提到的某种东西请大家低调传播。。。。

来源：http://reyun.net/vpsnet.shtml

实现局域网共享代理

2012-01-06T10:29:00.001-08:00

原文：http://briteming.blogspot.com/2012/01/blog-post_06.html

用Tunnelier实现局域网共享ssh代理
运行tunnelier.exe,点击services选项卡，
Listen Interface的值改为0.0.0.0，表示接受局域网内其他上网设备使用你的ssh代理；如果设置成127.0.0.1就只是你自己享用了~；Listen Port 端口习惯性的设置为7070，也可以设置成其它的。
开启共享后，局域网中其他设备只要设置浏览器的socks5代理为你电脑在局域网中的的IP，如192.168.1.100，端口7070，就可使用此代理。当然，你自己的浏览器设置socks5代理为127.0.0.1:7070。

如果你使用的代理为freegate或wujie,则设置是类似的，只不过是http proxy

chinoxy - 匿名的Facebook的代理

2012-01-06T10:28:00.001-08:00

原文：http://qiong.info/archives/6230

研究了一下这个网站好像是一个反代Facebook的网站

官方说明：

Chinoxy是一个匿名的Facebook的代理，由一批经验丰富的开发的人，

那些facebook.com以任何理由阻止。这实在是快到期了一流的硬件和优化软件，我们使用。

要开始使用该服务，并解除封锁FACEBOOK http://f.chinoxy.com或点击下面的图片。

随意推荐我们的服务给你的朋友和同事。

网站地址：http://chinoxy.com/

代理地址：http://f.chinoxy.com/

赛风3翻墙工具

2012-01-05T05:25:00.001-08:00

原文：http://feedproxy.google.com/~r/posterous/lihlii/~3/dsSOz8Dxrhw/3-69900

RFA记者凯琳 @RFA_Katherine
赛风3正式发布：如需翻墙，请用海外邮箱gmail发送邮件至
dianyou@saifeng3.com 即可收到翻墙信息。请将您的使用情况反馈至
dcyazhou@gmail.com 以便改进。

见招拆招:GFW各种阴招的应对策略

2012-01-05T05:24:00.001-08:00

原文：http://mrzzm.blogspot.com/2012/01/gfw.html

按网传的技术文章看，GFW的阴招主要是IP封锁、端口封锁、DNS劫持、TCP会话阻断、https证书过滤，而且这些手段都特么是世界领先的。除此之外，据信有关部门还在开发封锁IPv6、P2P、SSL解密神马的技术，这可不是危言耸听，GFW可是吃着中央财政的奶长大的，又有李长春、刘云山做后台，北邮、哈工大、中科院的Geeks不遗余力地贡献着脑汁⋯⋯

阴招1：IP封锁

这是老技术了，连你家里的路由器都有这功能，GFW把某个IP封掉后墙内的人就不能正常访问此IP，要是封锁了IP段那就更灾难了，整个IP段都不能访问。
封锁效果请猛击此处

解决手段：连接代理绕过封锁。

阴招2：端口封锁

2011年初出现的阴招，间歇性封禁特定IP的端口，主要用来干扰加密连接的Gmail和Google Reader，给人造成一种不稳定的假象，俗称网络劣化。

解决手段：解析到其他未受影响的IP，可修改hosts文件

阴招3：DNS劫持

GFW 监控着所有出国的DNS请求，如果有人想请求解析形如twitter.com的地址，GFW就会伪装成DNS服务器抢先返回一个假的IP地址，由于UDP 协议的缺陷，从DNS返回的正确IP会被丢弃。对于国内的DNS，GFW则直接在国家级DNS上作DNS污染，由于DNS缓存机制，错误的解析信息会一直错到用户电脑的DNS缓存中。

解决手段：1、在本地自建一个DNS服务器，比如Acrylic。2、使用TCP向国外干净的DNS服务器发送DNS请求。3、修改hosts文件。4、Firefox用户可设置远程解析。

阴招4：TCP会话阻断

这个很深奥，简单来说就是比如你想上YouTube，访问www.youtube.com之后YouTube开始向你回应，然后GFW就从中间搞破坏，向双方发出"哎，停止传输吧"的指令，然后用户就会得到"连接已重置"的信息，然后YouTube也停止了数据的传输。这要涉及到TCP协议的3次握手神马的，解释起来比较麻烦。不过大部分用户对此深有体会，这也是上网时最窝火的事情。
阻断效果请猛击此处

解决手段：如果网站支持https，使用https连接，必要时修改hosts文件。

阴招5：https证书过滤

TLS加密连接的证书是不加密的，所以GFW会封锁特定证书的连接，手段和TCP会话阻断一般黑，打断特定IP地址之间的TLS握手，让用户的连接失败。

过滤效果请猛击此处

解决手段：修改hosts文件

需要指出的是，GFW的这些阴招很少单独使用，大部分是玩组合拳，比如对于Twitter就同时进行DNS劫持、TCP会话阻断、IP封锁，这时就需要更高明的翻墙术了。

个人总结的一些翻墙术（按最爽到最不爽的程度排序）
肉身翻墙
SSH
GAE类
VPN
修改hosts文件
翻墙软件（自由门、赛风等）
IPv6
网页代理

有人问为什么Twitter的IP不会封完，能改hosts文件上。
我解释下，GFW只是一帮技术宅的产物，本来跟政治半点关系没有，但是被土共看上了，所以沦为这么一个反人类工具。
其实封什么、封多久、封多厉害都是那些官僚们的颐指气使，那些当官的除了IE6别的什么都不会，当方滨兴养的学生发现Twitter换IP了、有新服务器了之类的向官僚们报告，然后官僚们可能还会用IE6上百度百科搞明白，然后才下令封锁IP，然后下文件、盖章⋯⋯添加到封锁列表⋯⋯这才完成了封锁，所以低调扩散IP⋯⋯就是这个原因，每次出现可用IP都能用一段时间也是这个原因。

哎，大过年的本来想写个年终总结的，可伪Geek属性驱使我花了俩小时码完全文⋯⋯
新年无耻地求个fo，也求个圈

近期收集的一些免费SSH/VPN信息 by iGFW

2012-01-05T05:18:00.001-08:00

原文：http://igfw.tk/archives/6811

近期收集的一些免费SSH/VPN信息，没怎么整理比较乱，大家将就着看吧。

http://204.74.212.84/index.geek 极客VPN提供免费VPN（流量限制）

http://205.164.14.237/home.sm 神马VPN提供免费VPN（激活限制）

http://www.dearvpn.com/freeservice.html 提供免费pptp/l2tp vpn（流量限制）

http://tenacy.home.kg/public Tenacy开心直通车提供免费VPN，若网址被封发邮件至 url@tenacy.com 获得最新网址（定期更改密码）

http://www.mx321.info/portal.php MxVPN加速器提供免费VPN

http://laoshiren.net/2011/12/webmaster-notes-honest-people-free-ssh-account-long-term.html 老实人站长笔记长期免费提供ssh账号（定期更改密码）

http://laoshiren.net/2011/12/provide-a-long-term-free-vpn-account-on-facebook-youtube-twitter.html 长期免费提供一个vpn账号上facebook，youtube，twitter（定期更改密码）

http://vpn.icg.hk/register.php 提供免费VPN（时间限制）

https://www.vpneo.com/members/signup.php 提供免费VPN（时间限制）

https://tunnelr.com/signup.php 免费VPN（流量限制）

https://www.veryfastdaili.com/user_signup.php 免费VPN（时间限制）

http://www.vpncn.org/ 免费VPN/SSH（定期更改密码）

http://www.cactusvpn.com/ 据说将提供免费VPN（人数限制）

http://droidvpn.com/signup.php 提供免费安卓VPN（测试限制）

http://d.119g.com/f/1745C9BCD4B854D4.html 加速器合集免费VPN（较多限制）

http://sharesend.com/17qbq 网络加速器免费VPN（较多限制）

http://sharesend.com/x7w07 免费代理VPN（较多限制）

免费VPN/SSH的确不少，不过一般都有各种限制，没有限制且好用的VPN/SSH不多，要想舒心可以参考 http://igfw.tk/archives/6815 购买个收费VPN/SSH，趁着元旦和圣诞服务商特价促销也能省点钱。

本文原始地址：http://igfw.tk/archives/6811

八款优秀的 Chrome 安全及隐私扩展让你过个太平春节

2012-01-04T17:49:00.001-08:00

原文：http://www.chrome.so/archives/2230

年关将至，各位除了出门在外要小心保管好身上财物，对于浏览器安全也不可忽视，尤其近期天朝互联网风卷残云，剩下一片狼藉。为了过一个太平的春节，各位可以把 Chrome 通过各种扩展武装起来，为自己的安全保驾护航。Chrome 生态圈活跃度可谓强势，Firefox 的扩展数量和质量的优势已经被慢慢蚕食，makeuseof 网站为我们精选了 8 款优秀的 Chrome 安全及隐私扩展，废话少说，让我们来一探究竟吧。（点击扩展标题可直接进入扩展下载页）

NotScripts

NotScripts 能阻止网页上的 JavaScript 运行。如果你信任某个网站，也可将其加入白名单。使用此扩展能有效预防 JavaScript 的代码攻击，但是如果禁用 JavaScript ，大多数网站都无法正常浏览。

但是出于 Chrome 对扩展的一些限定，NotScripts 也有一些限制，但他的功能已经很接近于 Firefox 上的 NoScript。其中一个限制是使用前你必须要在一个文本文件中为白名单设置一个密码，以防止其他网站恶意窥探你的白名单。其次，行内脚本（Inline Scripts）是无法被阻止的。

NotScripts 也可以阻止~~万恶之源~~ flash 的运行。如果你想单单屏蔽 flash，可以尝试 FlashBlock。

Adblock Plus

大名鼎鼎的 Adblock Plus 是不会错过的，除了屏蔽广告，该扩展也已经默认屏蔽跟踪脚本。这个相比 NotScripts 更有针对性，但是缺点是只能预防已知攻击威胁。

Ghostery

Ghostery 不仅仅是个屏蔽跟踪脚本的扩展，他还能提供各种信息。只要你浏览的网内有广告网络或者跟踪脚本，Ghostery 就会弹窗并提供相关信息，内容有广告信息，链接，隐私政策和 opt-out 页面。 Ghostery 的特别之处是他以对用户友好的方式提供了网站背后的信息。（其实除了 nerd 和 geek 们，不太会有人去看那些繁琐的信息吧。。）

Ghostery 也可以自定义设置屏蔽哪些广告网络。一个或者全部，都由用户自己做主。

KB SSL Enforcer

KB SSL Enforcer 与 Firefox 上的 Electronic Frontier Foundation’s HTTPS Everywhere 非常相似。很多网站提供 https 但没有默认强制用户转向到 https 页。该扩展内置了支持 https 网站的列表，一旦你访问这类网站，他变会自动将页面转向到更安全的 https。

WOT

Web of Trust，简称 WOT，为众多网站提供了由用户提交的信任评分。在输入你的个人信息前，你可以通过该扩展看看其他用户对他的评分如何，如果评分略低，你在提供隐私信息前可以先掂量一下了。

Vanilla Cookie Manager

该扩展和 NotScripts 路数一致，默认屏蔽所有的 cookie。一样也拥有白名单功能。Cookie 不但能跟踪你是否在线，也能保存你的个人喜好和登陆信息，很多网站需要依靠 cookie 来正常运行。对此敏感的用户可以用该扩展达到宁可错杀一千不可漏过一个的境界。

SaferChrome

当网站尝试以明文来传输你的密码或者信用卡账号时，SaferChrome 会试图警告你。一个“正常”的网站当然都会以密文来传输用户的敏感信息。

该扩展也会在用户浏览 Twitter 和 Facebook 的时候强制转向到其 https 站。不过术业有专攻，KB SSL Enforcer 显然在这个用途上是个更合适的选择。

墙裂推荐天朝用户安装该扩展。

Proxy Switchy!

最后一个介绍的天朝用户的熟面孔。Proxy Switchy! 能帮助用户快速的切换各种代理。在浏览某些特定网站时该扩展还能自动启用特定代理。我朝用户搭梯子首选。

小提示：

用户可以结合自己的实际情况，通过不同的扩展搭配，来达到最适合自己的安全效果。

别忘了 Chrome 的匿名浏览方式。扩展只能帮助远端窃取你的信息。想要在本地上不留蛛丝马迹，还需匿名浏览方式配合。

加强自我的密码管理，这方面最近文章已经很多了，看官们可以搜索一下。

祝各位读者过个安全愉快的春节 ^ ^

via makeuseof pic via geekyard 编译谷奥

newipnow - 提供多线路的WEB代理

2012-01-04T05:22:00.001-08:00

原文：http://qiong.info/archives/6228

这个WEB代理提供的线路挺多的

有芝加哥,加拿大,荷兰,立陶宛,俄罗斯,德国,加拿大等等地方的WEB代理

测试了一下,速度还不错！

不方便使用SSH以及VPN的时候

这个web代理是个不错的选择

网站地址：

http://newipnow.com/

Twitalker们的现状

2012-01-04T05:20:00.001-08:00

原文：http://blog.charyun.com/2012/01/twitalkers-now.html

在twitter上搜关键词twitalker，有抱怨失效并问候校长的，有惊奇每天4点满血复活的，有庆幸自己有其他上推方法的……其实官方twitalker时不时的失效并不是因为GFW，而是因为Goolge。

twitalker 的强大之处就在于不会被墙，除非墙掉gtalk。所以GFW跟twitalker失效没有一毛钱的关系，其根本原因是Google结束了GAE预览版，导致一个GAE app的免费配额大大减少。当很多人用同一个twitalker时，免费配额很快就会被用完，此时twitalker就失效了；每天下午4点，新一天的免费配额开始，于是twitalker又复活了。

由于GAE免费配额减少，因而一个twitalker只能小范围地用，所以对于那些仍然想用 twitalker的推油来说就只能自己搭，并且最好自己用。twitalker如果不对代码做任何修改，那么-s和-list命令都是失效的；可以通过修改代码找回-s，但-list就只能期待哪位代码高手来解决了。这里贴出twitalker搭建和找回-s命令的教程。

说到twitalker，就不能不提它的"兄弟"twitalkerplus。twitalkerplus与twitalker类似，同为基于GAE的上推客户端，相对于twitalker的最大改进就是加入了短ID，非常适合手机上使用。跟twitalker一样，受GAE免费配额减少的影响，官方 twitalkerplus是无法正常使用的，并且自搭twitalkerplus的主推功能也已失效，而twitalker的主推功能还能用，至于为什么就得问问作者了。同样这里贴出twitalkerplus搭建的教程。

以上便是twitalker和twitalker+的现状，想继续使用它们的推油就得稍微麻烦一点自己搭了。不过相比h2weibo来说，GAE应用的搭建还算是比较方便的。

From Wake Me Up

overWall基于GoAgent搭建的代理工具

2012-01-04T05:19:00.001-08:00

原文：http://tuitewang.tk/archives/616

这是一个翻墙项目，如果你自己会搭建GoAgent，请不要使用overwall，把资源留给需要的人。

我们用网上的开源项目自己大家提供给大家使用，免去了小白自己搭建的麻烦。

项目地址：http://code.google.com/p/overwall

下载完成后，解压压缩包：

双击CA.crt安装证书（这个是用了访问某些SSL的站点，必须，否则有些网站不能登陆。）

双击运行goagent.exe （每次翻墙都必须运行。）出现一个黑色窗口就成功了！

浏览器配置�设置代理服务器

把代理地址填写127.0.0.1 端口：8087

原生IPv6的可用DNS服务器列表(支持AAAA记录查询)

2012-01-04T05:18:00.001-08:00

原文：http://briteming.blogspot.com/2012/01/ipv6dnsaaaa.html

最新下载地址http://www.chaz6.com/files/resolv.conf

;
; /etc/resolv.conf
; Compiled by Chris Hills (chaz@chaz6.com)
;
; This list can be obtained from the following locations:-
; – http://www.chaz6.com/files/resolv.conf
; – http://gitorious.org/chaz6/chaz6-dns-caches
; – git://gitorious.org/chaz6/chaz6-dns-caches.git
;
; Note 1: Having many nameservers defined can significantly slow down your
; system, so you are advised to pick a small selection to use.
;
; Note 2: Entries marked with "filtered" may not be accessible from
; outside the local network.

;
; Chaz6
; These servers support DNSSEC (Both IANA ITAR and DLV)
;
nameserver 2001:16d8:dd22:38::2 ; ns-v6-1.dk-aal.dk-cph-01.chaz6.com. – BIND 9
nameserver 2001:16d8:ee0f:38::2 ; ns-v6-1.dk-aal.no-osl-01.chaz6.com. – BIND 9

;
; DNS OARC – see https://www.dns-oarc.net/oarc/services/odvr
; These servers support DNSSEC
;
nameserver 2001:4f8:3:2bc:1::64:20 ; bind.odvr.dns-oarc.net. – BIND 9
nameserver 149.20.64.20 ; bind.odvr.dns-oarc.net. – BIND 9
nameserver 2001:4f8:3:2bc:1::64:21 ; unbound.odvr.dns-oarc.net. - Unbound
nameserver 149.20.64.21 ; unbound.odvr.dns-oarc.net. - Unbound
nameserver 2001:4f8:3:2bc:1::64:22 ; iana-testbed.odvr.dns-oarc.net. – BIND 9 (IANA-testbed)
nameserver 149.20.64.22 ; iana-testbed.odvr.dns-oarc.net. – BIND 9 (IANA-testbed)

;
; IANA – https://ns.iana.org/dnssec/diagram.html
; This server contains a DNSSEC-signed root zone
;
nameserver 66.165.162.24 ; dnssec.mia.icann.org.

;
; Comcast DNSSEC Trial – see http://www.dnssec.comcast.net/
; These servers support DNSSEC but not IPv6
;
nameserver 68.87.64.154 ; phil-dnssec-trial.inflow.pa.bo.comcast.net.
; Nominum Vantio – IANA ITAR Enabled
nameserver 68.87.68.170 ; atlt-dnssec-trial.s3woodstock.ga.atlanta.comcast.net.
; ISC BIND – DLV Enabled
nameserver 68.87.69.154 ; bvrt-dnssec-trial.beaverton.or.bverton.comcast.net.
; NLNet Labs Unbound – IANA ITAR and DLV Enabled

;
; Hurricane Electric
;
nameserver 2001:470:20::2 ; Anycast
nameserver 74.82.42.42 ; Anycast
nameserver 2001:470:0:45::2 ; 1g-bge0.tserv3.fmt2.ipv6.he.net.
nameserver 2001:470:0:78::2 ; 1g-bge0.tserv8.dal1.ipv6.he.net.
nameserver 2001:470:0:7d::2 ; 1g-bge0.tserv11.ams1.ipv6.he.net.
nameserver 2001:470:0:8c::2 ; tserv12.mia1.ipv6.he.net.
nameserver 2001:470:0:c0::2 ; tserv21.tor1.ipv6.he.net
nameserver 72.52.104.74 ; tserv1,fmt2.ipv6.he.net. tserv3.fmt2.ipv6.he.net.
nameserver 74.82.46.6 ; tserv22.tyo1.ipv6.he.net.
nameserver 209.51.161.14 ; tserv1.nyc4.ipv6.he.net.
nameserver 216.66.80.26 ; tserv5.lon1.ipv6.he.net.
nameserver 216.66.80.30 ; tserv1.fra1.ipv6.he.net. tserv6.fra1.ipv6.he.net.
nameserver 216.66.80.90 ; tserv24.sto1.ipv6.he.net.
nameserver 216.66.80.98 ; tserv23.zrh1.ipv6.he.net.
nameserver 216.66.22.2 ; tserv1.ash1.ipv6.he.net. tserv13.ash1.ipv6.he.net.
nameserver 216.66.38.58 ; tserv1.tor1.ipv6.he.net. tserv21.tor1.ipv6.he.net.
nameserver 216.218.221.6 ; tserv1.hkg1.ipv6.he.net. tserv20.hkg1.ipv6.he.net.
nameserver 216.218.226.238 ; tserv1.sea1.ipv6.he.net. tserv14.sea1.ipv6.he.net.
nameserver 2001:470:0:470::470 ; ns1.fmt.he.net. – Filtered
nameserver 2001:470:0:471::471 ; ns2.fmt.he.net. – Filtered
nameserver 2001:470:0:472::472 ; ns1.sjc.he.net. – Filtered
nameserver 2001:470:0:473::473 ; ns1.fmt2.he.net. – Filtered

;
; Cogent
; These servers may not be reachable as Cogent does not have peering with some ISPs and refuses to buy transit.
;
nameserver 2001:978:1:1::d ; eu-res1.dns.cogentco.com.
nameserver 2001:978:1:2::d ; eu-res2.dns.cogentco.com.
nameserver 2001:978:1:20::1a ; res1-fra03-v6.sys.cogentco.com.
nameserver 2001:978:1:22::1a ; res1-mad05-v6.sys.cogentco.com.
nameserver 2001:550:1:1::d ; na-res1.dns.cogentco.com.
nameserver 2001:550:1:2::d ; na-res2.dns.cogentco.com.
nameserver 2001:550:1:2:203:baff:fe2c:c022 ; <unknown>
nameserver 2001:550:1:20::1a ; res1-herndon-v6.sys.cogentco.com.
nameserver 2001:550:1:21::2a ; res2-herndon-v6.sys.cogentco.com.
nameserver 2001:550:1:22::1a ; res1-nyc-v6.sys.cogentco.com.
nameserver 2001:550:1:23::2a ; res2-nyc-v6.sys.cogentco.com.
nameserver 2001:550:1:24::1a ; res1-chi-v6.sys.cogentco.com.
nameserver 2001:550:1:25::2a ; res2-chi-v6.sys.cogentco.com.
nameserver 2001:550:1:26::1a ; res1-la-v6.sys.cogentco.com.
nameserver 2001:550:1:27::2a ; res2-la-v6.sys.cogentco.com.
nameserver 2001:550:1:27:203:baff:fe2c:c022 ; <unknown>

;
; Google
; http://googlecode.blogspot.com/2009/12/introducing-google-public-dns-new-dns.html
;
nameserver 8.8.8.8 ; google-public-dns-a.google.com.
nameserver 8.8.4.4 ; google-public-dns-b.google.com.

如何最好地优化 Chrome 的隐私设置

2012-01-03T08:50:00.001-08:00

原文：http://www.chrome.so/archives/2193

Google Chrome 默认会向 Google 发送个人数据，但是也不是必须这么做。下面我们会告诉你不同功能都向 Google 发送了哪些信息及发送这些信息的原因，这样你就能享受 Chrome 浏览器带来的好处而不用担心隐私泄露。

每个选项都有其优点，因此禁用这些选项你可能会无法使用一些 Chrome 浏览器的功能。不过，如果你不想让 Chrome 上传个人数据的话，你可以有所根据的禁用一些选项。

图片来自 Symbiotic

即时搜索

点击浏览器窗口右上角的扳手按钮，然后点击首选项来浏览 Chrome 的设置页面。

Chrome 的即时搜索功能和 Google 的搜索页面很相似。当你在 Chrome 地址栏中输入内容时，相应的搜索结果页会立刻显示出来。如果开启这个功能，Chrome 会向 Google 发送你输入的所有内容，甚至是你输入的网址。

目前，即时搜索默认是关闭的，但是如果开启了的话，你可以在基本设置选项卡中将它关闭。

同步

Chrome 可以将你的书签、扩展程序、密码及其他浏览数据在你的电脑之间同步，但是它是通过将你的这些数据存储在 Google 的服务器上来完成的。

如果你不愿意让 Google 获得这些数据，那么请在个人资料选项卡中点击断开与您的 Google 帐户的连接，这样就能彻底的禁用同步功能了。

Chrome 还可以将您的个人信息加密，这样当他们被存储在 Google 服务器上时是不可读的（一般人看到的就是乱码）。当登录后，点击高级按钮，然后选择“加密所有同步数据”来启用 Chrome 的加密功能。

使用“选择我自己的密码”一项可以确保 Google 无法获取你的个人数据。不过你需要在每台需要同步的电脑上都设置相同的密码。

隐私设置

在高级选项卡的隐私设置部分中有5个不同的隐私选项。

当 Chrome 无法连接到某个网站的时候，它会将这个网址发送给 Google。Google 会将网址及搜索建议反馈回来，然后 Chrome 会将他们在一个个性化的错误页上显示出来。如果不希望 Chrome 将无法加载的网站发送给 Google，那么反选使用网络服务帮助解决导航错误一项即可。

Chrome会将你输入到地址栏中的所有内容都发送给你的默认搜索引擎。Google 使用这些信息在地址栏下方出现的选单中提供相似网址及相关搜索结果。如果不希望将这些信息发送给 Google，那么禁用借助联想式建议服务，帮您在地址栏中自动填充未输完的搜索字词和网址这项功能。

Chrome 会自动搜寻链接到你当前页面的 IP 地址。有时如果网站要求的话 Chrome 还会自动在后台加载一个新的网页。如果不希望，那么禁用预测网络操作，以提高网页载入速度一项。

Google 的安全浏览功能会让 Chrome 自动下载一个具有潜在风险网站的列表。当你浏览一个在列表上的网站时，Chrome 会将一部分网址与你的 IP 地址及 cookie 以一种模糊形式发送给 Google，然后 Google 会告诉 Chrome 这个网站是否真正包含危险内容。如果禁用“启用针对网上诱骗和恶意软件的防护功能”这项功能，那么在你浏览某个具有风险的网站时， Chrome 不会提出预警。

最后一个选项是唯一一个默认被禁用的。它会允许 Chrome 发送具体的崩溃、个人偏好及其他浏览器的综合信息给 Google。如果启用的话，Chrome 不会将你访问的每个网址发送给 Google，除非是那些有风险的网站。

Cookies

点击隐私设置部分中的的内容设置按钮来查看更多选项。

启用“阻止设置第三方 Cookie”一项可以阻止 Chrome 接收来自第三方的 cookies，这个经常被广告商用来对你进行追踪。如果启用，有些网站可能会无法正常运行，所以你以后可能会需要禁用它。

选择“允许本地数据设置为仅用于当前会话”一项可以让 Chrome 在你关闭它的时候自动删除 cookies。这个选项并不像禁用所有 cookies 那么极端，那些依赖 cookies 运行的网站依然可以正常使用。任何网站都不能通过 cookies 不断地跟踪你，但是你需要在重启 Chrome 之后重新登录。

将内容设置页面向下滚动到位置一栏，并确保位置功能没有被设定为“允许所有网站跟踪我的地理位置”。Chrome 的位置功能允许网站追踪你的物理位置并提供本地内容，比如天气或导航，但是 Chrome 默认会询问你是否共享你的位置信息。你也可以将这个选项设置为“不允许任何网站跟踪我的地理位置”。

———————————————————————————————————————————————————

无论你是否禁用了这里列出的所有功能或者保留一些看起来有用的功能，你现在都已经完全掌握了 Chrome 的隐私设置。笔者也作了一些相同的改变，不过这里列出的对所有人来说都是通用的。

via How to geek 编译谷奥

牛芒视频搬家 - 一次复制 + 一个点击，就把视频从国外运往国内！

2012-01-03T08:49:00.001-08:00

原文：http://igfw.tk/archives/6762

牛芒视频搬家主要是为了方便快捷地把一些精彩的，合法的，但不小心被大墙屏蔽的视频搬运回国内而准备的。一些对新闻事件有需求的，有能力访问国外屏蔽视频网站的媒体朋友，博主们发现用牛芒视频搬家可以节省不少时间和精力在搬运视频和格式转换上。

程序最高允许下载1080p分辨率的Youtube HD影片，以及720p分辨率的Vimeo影片等（目前通过测试，能够下载的国外网站有：YouTube.com. metacafe.com. Google Video. Photobucket videos. Yahoo! video. Dailymotion. DepositFiles. blip.tv. Vimeo. myvideo.de. The Daily Show / Colbert Nation. The Escapist. ）。现在只需要轻轻输入视频地址，几分钟后就能HD硬盘就可以下载到您的服务器上。您可以选择是上传至土豆网或者自行下载至本地电脑。

目前我们将您下载下来的视频用原版尺寸上传至土豆网，让您的视频以默认720p的清晰度呈现在国内朋友面前。在未来，当优酷或者其他视频商开放公用API后，我们也会跟进。

官方网址：http://www.whycai.com/projects-niumang.html

本文原始地址：http://igfw.tk/archives/6762

Snova - 一个插件化的web proxy框架

2012-01-02T18:00:00.001-08:00

原文：http://igfw.tk/archives/6848

使用过GAE翻墙的网友应该知道有个hyk-proxy，以其强大的功能完美的图形化界面稳定的性能著称，不过原作者放弃了此项目，在此基础上开发更先进的snova项目。
重要项目知会

项目已经更名/迁移到Snova，并与hyk-proxy历史版本不再兼容
hyk-proxy不再更新，hyk-proxy的相关问题请转移到项目Snova
hyk-proxy的AppID共享服务端任然继续运行，不过由于代码并未更新加上Google的新策略，经常会出现CPU、DB超过配额的情况。同时Snova也支持AppID共享计划，不过与hyk-proxy不兼容

关于snova

snova是一个插件化的web proxy框架，目前自动集成基于Google AppEngine平台的GAE插件，基于Heroku平台的Heroku插件，以及增强的PAC插件SPAC，

安装部署

安装运行依赖

JRE/JDK 1.6+

GAE模式

GAE Plugin的部署配置说明.

Step 1: 准备JDK/JRE环境

运行部署snova需要JRE/JDK 1.6+

Step 2: 创建GoogleAppEngine帐号/应用

在官方站点创建自己的GAE帐号以及appid http://appengine.google.com/

Step 3: 准备GAE SDK环境

下载解压Google App Engine SDK(Java/Go) (最新版本)， snova-gae支持Java/Go两种语言的server端实现，任选一个即可
Windows先没有Go的SDK，但上传snova-gae可以用任意Linux下的Go SDK上传

Step 4: 部署Server到Appengine服务器

Java

GUI方式

appcfgwrapper安装程序已经集成到snova-gae-jserver-[version].zip中，执行install.bat/install.sh即可，具体请参考此项目说明 http://code.google.com/p/appcfgwrapper/

命令行方式

下载并解压snova-gae-jserver-[version].zip
进入解压的目录, 修改war/WEB-INF/appengine-web.xml，将<application>值改为自己创建的appid
执行appcfg.cmd/appcfg.sh update war上传, 注意在解压后进入的目录执行(appcfg在’<Google App Engine Java SDK>/bin’下 )

Go(Windows下可以用Linux SDK上传)

下载并解压snova-gae-gserver-[version].zip
进入解压的目录, 修改app.yaml，将application: snova-master中snova-master值改为自己创建的appid
执行appcfg.py update snova-gae-gserver-<version>上传(appcfg.py在’<Google App Engine Go SDK>/’下

Step 5: 配置Snova GAE Plugin的客户端

Framework

Framework的配置仅有两三项，具体涉及proxy的配置均在相应plugin的配置中;目前均在conf/snova.xml中（GUI启动则在Config对话框中配置）,简要说明如下：

<localserver host="localhost" port="48100" />, 默认的proxy地址，相应的浏览器的proxy地址应该填”127.0.0.1:48100″
<ProxyEventHandler>GAE</ProxyEventHandler>, 默认选择的proxy实现，若安装了其他的plugin，则可以在此修改为其它的proxy实现

GAE Plugin

基于GAE实现大部分配置均在gae-client.xml中（GUI启动则在GAE plugin的相应Config对话框中配置），简要说明如下：

<WorkerNode appid="" /> 为已部署的ApplicationID，即<appid>.appspot.com中<appid>, eg:

          <WorkerNode appid="gosnova" />

GUI方式下参考下面方式

<WorkerNode appid="" />可配置多个，此情况下，代理过程中采用轮询策略选择, eg:

           <WorkerNode appid="gosnova1" />            <WorkerNode appid="gosnova2" />

<WorkerNode appid="" /> 中可以配置用户名/密码，具体用户名/密码概念请参考Authorization, eg:

          <WorkerNode  appid="hyk-proxy-demo" user="root" passwd="12345"/>

如果不配置appid的话，client会到master node上获取数个共享的appid用于自身启动，注意：

共享的appid只能用于匿名用户使用（匿名用户的概念看这里Authorization）

XMPP下 <Account user="" passwd="" />为XMPP账户，是可选配置，在HTTP无法直连情况下可启用，目前可配置GTALK/jabber.org/OVI等几乎所有XMPP帐号（若有不支持的XMPP account，请提交ISSUE）, eg:

         <XMPP>             <Account user="abc@gmail.com" passwd="123456" />          </XMPP>

GUI方式则需要在Connection Tab下配置

XMPP账户可配置多个，此情况下代理过程中采用轮询策略选择,eg:

          <XMPP>              <Account user="abc@gmail.com" passwd="123456" />              <Account user="xyz@gmail.com" passwd="123456" />           </XMPP>

XMPP模式仅在ConnectionMode模式为XMPP（<ConnectionMode>XMPP</ConnectionMode>）情况下生效
<ConcurrentRangeFetchWorker>3</ConcurrentRangeFetchWorker> 在下载文件/观看视频时生效，含义为并发的下载线程数，可以任意调整，建议在1～5之间调整

Heroku模式(可选)

参考HerokuInstallation安装配置部署Heroku Plugin

SPAC(可选)

参考SpecialProxyAutoConfig配置SPAC

AppId共享计划

在snova的GAE Plugin的GUI中提供有一个共享appid的功能，任何人可以据此共享自己的appid，如下图:

在snova的命令行工具admin.sh/admin.bat中也内置share/unshare命令
当snova的用户由于某些原因（如不知道怎么安装server侧）没有配置自己的appid时，默认情况下，snova-gae会从服务器上随机获取几个共享appid，然后用匿名用户方式连接<shareappid>.appspot.com

注意

Go版本GAE服务端与Java版本GAE服务端功能完全一致，区别在于Go版本的性能较Java版本为好，粗略观察差距大约在30%以上，另外Go实例启动时间很短（<500ms）,而Java实例的启动时间较长（>4s）
GUI以及CLI工具中均有share/unshare appid功能，你可以分享自己的appid到中心服务器，也可以取消分享；中心服务器则随机分派appid给没有安装自己的snova-gae-server的用户
Heroku平台无AppEngine平台的流量限制，但效率较GAE为低

项目地址：http://code.google.com/p/snova/

下载地址：http://code.google.com/p/snova/downloads/list

本文原始地址：http://igfw.tk/archives/6848

6个火狐插件让你匿名冲浪

2012-01-02T17:15:00.001-08:00

原文：http://briteming.blogspot.com/2012/01/7.html

rowsing the internet gets more and more volatile towards our privacy every day, however there are people out there that can make it a little safer for us. Using an internet browser such as Mozilla Firefox enables a user to install plug-ins and add-ons that cannot only increase the efficiency of our browsing, but also help secure our private information from getting into the wrong person’s hands. The following are just some of the better Mozilla Firefox tools that can make the internet a safer place.
Anonymization Toolbar – This special tool will enable you to stay more anonymous while browsing the internet through Firefox. There are one click options that allow you to delete your browsing history, cache and cookies.
BrowseAtWork – Add-on ideal for viewing webpages blocked by many corporate or school filters.
FoxTor – This program will help hide your computer behind different proxies, changing your IP address as you surf different websites on the internet.
FoxyProxy – Gives you complete control over the proxy configuration. Can be used to browse anonymously.

ProxySel – Add-on that allows you to choose a proxy from a drop down list and also to import proxies from proxy lists
SwitchProxy - This add-on allows you to easily switch between proxy configurations and keep your surfing more anonymous.

GFW BLOG（功夫网与翻墙）

50个国内外免费的VPN大汇集

访问……那些事[Android]

警告：部分中文版PuTTY和WinSCP软件内置后门

FanGFW提供免费日本/美国 PPTP/L2TP VPN

最好的10个中国VPN服务提供商

Google打不开的解决方法

各个操作系统下的ssh客户端

Android平台上最好的免费和付费VPN服务

Anti GFW - 基于GoAgent和Chromium浏览器的翻墙工具

truedns:一个获取真实域名解析的驱动级工具

Orbot - 手机版tor翻墙

在没有原生IPv6连接的情况下，使用 IPv6，以及IPv6翻墙 [Win+Mac]

关于 V6FLY-IPv6 项目

免费翻墙代理APJP在JELASTIC平台下部署教程（浏览器下完成，无需安装SDK）

Jelastic 平台使用指南

Jelastic 平台简介

部署 APJP 到 JELASTIC 云平台

设置APJP_LOCAL本地客户端

补充

Step 1: 注册Jelastic环境

Step 2: 部署

Step 4: 配置Snova C4 Plugin的客户端

Step 4: 与SPAC集成（可选）

WebAnyware 多国免费Socks5代理和在线代理

文件隐藏助手，将一个压缩文件隐藏到图片中

保护你上网隐私5个最好的免费VPN服务

hosts tips

如何获得翻墙利器赛风3

jTorChat：基于Java的Torchat加密聊天工具

ImageHide-在图片中隐藏文本

Free VPN for iOS

几个cPanel面板demo帐号（可用于ssh翻墙）

SSH转HTTP代理翻墙

什么是墙为什么要翻墙以及怎么翻墙

为什么要翻墙?

什么是墙?

怎么翻墙？

让安卓手机通过ssh上网

SSH代理翻墙教程（针对WINDOWS NT5 NT6)

SSH代理翻墙教程（针对WINDOWS NT5 NT6)

――大牛程序猿无视以下内容，不是为你们准备的。具体过程在下下下下方

代理服务器的功能

美国专门iPhone免费VPN服务-FreeiPhoneVPN.com

使用Process Router实现vpn指定程序代理

赛风3正式发布

Linux下简单的ssh代理与穿墙

Bitvise Tunnelier 自动登录

翻墙法随选

SecurityKISS免费使用300M的免费vpn

翻墙问答：大陆网民用skype秘诀

Linux VPS架设SOCKS5 PROXY服务器-SOCKS5 PROXY一键安装包

you-proxy：方便的自建GAE翻墙代理wallproxy

TunnelBear

Chrome与DNSmasq的合体，让你更爽快的使用Google

ANONdroid：Andoid安卓手机匿名代理翻墙v. 00.00.008

教你用Snova和APJP翻墙

赛风3翻墙工具

Tunnelbear - 免费VPN访问风靡全球封锁的网站

个人收集免费VPN网址大全

DNS2SOCKS代理工具简介

翻墙指南

抗封锁的网络服务设计

Proxy SwitchyPlus汉化版

UseSSH 分销联盟计划

breakwall - GAE代理的苹果MAC OSX系统翻墙工具v2.8.1

PPTP, L2TP/IPsec, OpenVPN - VPN 协议比较

PPTP, L2TP/IPsec, OpenVPN � VPN 协议比较

PPTP

L2TP/IPsec

OpenVPN

NAT 防火墙

VPS.NET- 免费试用GEOHOSTING，免费VPN，免费DNS，付费CDN

实现局域网共享代理

chinoxy - 匿名的Facebook的代理

赛风3翻墙工具

见招拆招:GFW各种阴招的应对策略

近期收集的一些免费SSH/VPN信息 by iGFW

八款优秀的 Chrome 安全及隐私扩展让你过个太平春节

newipnow - 提供多线路的WEB代理

Step 1: 注册`Jelastic`环境