世/界/通浏览

GFW Blog提供的下载地址:世界通正式版 4.1.0
来源:理想中飞
这个软件可能是这四个中最大的――1.41MB(zip压缩),界面也是稍微"华丽"些,不过使用都差不多。

如果用Firefox的话,还是先安装"GProxy火狐工具条"(参见:自/由/门浏览),然后下载"世/界/通",解压直接运行即可。打开后,默认情况是不代开浏览器的,可以在设置出进行设置,也可在主窗口选择要使用的浏览器和上网软件,当然,这样运行的软件发送的信息都是"乔装改办"后走过"长城"的防守的。

附:世界通软件:本地下载

[下载] [用户指南] [屏幕截图]

隐藏自己的IP地址
支持Web2.0网站、多媒体播放机、电子邮件、即时通、下载管理软件等
加密所有网络数据信息
突破防火墙,IDS等网络限制封锁
对任何无线网络提供加密浏览的保护
简单易用
自动设置浏览器的代理
可以自定义的广告除去功能 (在下一个版本中).

当您每次下载或得到世界通软件时,包括升级版本,您必须对得到的文件进行安全认证,认证成功后才能使用,以防其中被加了病毒或木马而伤害您的电脑。特别是您所在的环境受到恶劣上网管制,或者您不能确认世界通软件的来源,或者您的世界通软件不是从世界通官方网站(www.gpass1.com)上直接下载的,您更应该重视安全认证。

为保证世界通的关键文件(exe和dll文件)不被修改或假冒,该文件内嵌数字签名。验证数字签名的方法是:在一台XP/2000/ME电脑上右击文件,选择其"属性"菜单,然后在弹出的窗口内选择"数字签名"页。这时您应该看到"The World Gate, Inc"的签名。点击"详细信息"按键,进入下一个窗口,您应该看到"该数字签名正常"的字样。参看下图。

 

警告如果"数字签名"页不存在,或签发者不是 ""The World Gate, Inc",或签名失效,说明此文件已被修改或属假冒。

 

若要进一步认证签发者 "The World Gate, Inc"的证书是否属假冒,请点击"查看证书"按键(请见上图),您应该看到证书的微缩图是a6 e6 61 8f 80 19 25 b8 53 a4 25 39 52 39 1e 61 9e ab cb 4f。

 

如果您用微软的IE下载 世界通软件,当您开始安装时,会出现以下窗口,表明您下载的文件有正确的"The World Gate, Inc"的签名。

附2、世界通常见问题解答

节选

问:我如何知道我上网数据是通过世界通传输的?

 

答:请参看这里介绍的基本操作。最保险的确认办法是:用个人防火墙(如Zone Alarm)将您怀疑工作不正常的上网软件从互联网隔离,即不让它直接上网,然后在世界通中启动此软件,这时此软件应该能够通过世界通正常上网。

 

问:世界通如何隐藏我的IP地址?

 

答:世界通使用加密的方式连接世界通服务器,外界(比如您浏览的网站)看到的IP是世界通服务器的IP。

 

问:世界通被封锁,如何解决?

 

答:有几种情况 :

  • 如果世界通被病毒扫描软件封锁,您可以放心地让世界通通过此病毒扫描软件。世界通决非病毒或恶意软件;但一些流氓组织为了不让您通过世界通得到自由世界的信息,经常通过强权压迫或交易诱惑试图将世界通列为病毒。参看防火墙和防病毒软件的设置

  • 您的局域网代理设置不正确,也会使世界通不能正常工作。参看局域网代理设置

  • 您使用的通道被封锁,换一种通道(如Skype、Tor)试试。

  • 如果世界通仍然被封,请在封锁开始时记录网络数据,然后通过电子邮件或其它方法传给我们以供研究及解决问题。

问:我只希望访问某些国外网站时使用世界通,而直接访问一般网站,能办到吗?

 

答:可以。在世界通内部启动一个浏览器,用以访问国外网站;同时在世界通外启动一个浏览器,用以访问一般网站。您也可以使用联网规则改变浏览器是否直接联网。

问:我有一个软件不受世界通支持。

 

答:您可以把世界通当作一个HTTP代理或Socks代理使用,人工设置这些软件的代理。世界通代理的地址是localhost 或 127.0.0.1,端口是8000。每个软件设置代理的方法有所不同,请参照其说明书 。另外,通过世界通网站让开发人员知道您的需求。

问:我如何知道我所得到的世界通软件不含有病毒或木马?

 

答:请参看安全认证

 

问:能否在世界通内设置自己的启动网页?
 

答:可以,而且可以设置多个。有种办法:

 

(1)将IE、火狐、微软多媒体播放器、RealOne多媒体播放器等拖入世界通,然后将其"程序参数"编辑、设置成启动网页的网址,将其"应用程序"改为相应的网站名。

 

(2)将您喜欢的网站放入到IE、火狐的网页收藏夹(即书签)中,然后从收藏夹拖到一个文件夹中(这样会产生一个URL文件,你也可以直接编辑而产生这样的文件),然后再从文件夹中把相应的URL文件拖入到世界通中。注:文件夹中保留的URL文件不能删除,否则世界通不能打开对应的网址。

 

(3)在书签管理中加入您常用的网址。

 

使用方法(1、3)您可以用您指定的浏览器、播放器打开网址;方法(2)操作更简单,但只能用您系统制定的浏览器、播放器打开网址。

 

问:什么是Skype 或Tor通道

 

答:为了增强突破封锁的能力,世界通让您使用Skype或Tor作为通道,而且将数据加密、压缩。但最安全、最快速的通道在一般情况下是世界通通道。因此,世界通通道应该是首选,Skype或Tor通道可作为备用。

 

Skype和Tor不是世界通的一部分。您必须另外安装、运行这些软件并让它们联网,然后设置它们,才能在世界通中使用它们。注意:为了您上网和电脑的安全,请在Skype和Tor的官方网站(http://skype.com and http://torproject.org)上下载这些软件,不要轻易相信其它下载网站。

 

用Skype或Tor通道时,有时在Skype启动不久时速度慢,过一段时间往往会有改进,这是Skype和Tor本身决定的。

 

对作为通道的Skype或Tor,为了您上网更安全,世界通会将其联网规则自动设成"禁止和中国IP相联"。但此安全措施有时会影响上网速度;如不需要此安全措施,可先启动Skype后启动世界通,询问是否重启Skype时候选择"否"

 

世界通Tor通道不需要Vidalia套件(Tor的控制界面)。只需将Tor.exe拷贝到GPass.exe所在的文件夹,即可与世界通一起携带使用。GPass1.com提供Tor.exe的下载,世界通界面上也有连接。

 

另外,如果世界通直接通道被封,Skype或Tor通道仍然可以帮助世界通找到服务器。比如,在某些情况下,开始时世界通直接通道可能找不到服务器,换到Skype或Tor通道运行几分钟,再转换回到界通通道,可能就能用了。

 

问:Skype通道Skype模式和通过世界通加密Skype有何不同吗?

 

这里涉及两个完全不同的用法:

(1)世界通的
Skype通道(又称Skype模式:比如此时在世界通中使用IE,世界通将IE的数据加密后才让Skype传输。

(2)在世界通中(通过世界通通道或
Tor通道)运行Skype:世界通将Skype的聊天数据加密后通过目前的通道传输。当然,这种情况下不能用Skype作为通道。另外,只有通话的两方都使用世界通加密Skype时,通话的数据才是在中国范围内全程加密的。

 

问:如果我在中国,对方在美国,我使用世界通的Skype模式,对方不使用,这种情况安全程度如何?

 

您是说您在中国通过世界通使用Skype(这不是Skype模式),而您的朋友在海外使用Skype?这种情况,您的Skype数据通过世界通加密,先传输到世界通海外的服务器,在世界通服务器上解密后,再传给您的朋友。您朋友传给您的数据同样通过世界通返回。

在安全性方面,这样做有两个好处:一,即使
Skype有后门,你的聊天数据也不会在国内被截获,因为世界通帮你加密传输;二,你的Skype基本上不会和国内的Skype节点(supernode, 可以是国安种植的陷阱)相连。

 

问:浏览器以自动模式启动后,还需要设置代理吗?

答:浏览器和世界通共同使用有以下三种情况:

(1)浏览器在世界通外部启动,直接设置127.0.0.1:8000为其Socks代理(对火狐浏览器可通过GProxy设置世界通为代理);

(2)浏览器从世界通的安全上网程序表中启动(此时其标题会有
"通过世界通上网[via GPass]"字样,因著名的SocksCap程序而俗称"戴帽"),浏览器本身不设置任何代理;

(3)火狐浏览器从世界通的安全上网程序表中启动,同时,浏览器设置世界通代理(和1相同);

三种情况都可安全上网、突破封锁。上述(1)和传统的突破网络封锁软件(如自由门、无界)使用类似,但世界通内部用的是Socks代理。上述(2)比(1)在较慢的电脑上会慢一些,但(2)保证在火狐浏览器中启动的嵌入或插件子程序得以世界通的保护,而(1)不行。(3)综合了(1)和(2)的优点,因此最好。
也就是说, "戴帽"比直接设置代理安全。既设代理又"戴帽"最好。

 

问:世界通的数据写在哪里?

答:世界通不使用系统注册表(Registry)。世界通4.0版是这样选择数据目录的:

(1)如果世界通GPass.exe所在目录可写,就用此目录;

(2)如果(1)中的目录不可写,或世界通GPass.exe直接放在桌面上(而不是一个Link),依次检查以下目录,直到找到一个可写的:我的文件\GPass、世界通所在盘\Temp、C:\Temp、Windows的系统临时文件设置。

(3)帮助文件help.chm总是写到世界通所在盘\Temp、C:\Temp,总是会被自动清除。(因为help.chm放在中文路径的文件夹中有时打不开。)

世界通有两个菜单选项一般设置页也有)可让您在退出世界通时自动清理这些文件:世界通退出时清除世界通设置记录。


问:恢复IE代理服务器菜单是干什么的?

答:在世界通中使用IE时需要将其代理服务器清除,否则IE会通过世界通连接你公司或学校的代理服务器。通常世界通结束时会自动恢复IE代理服务器,但在特殊情况下,如果前一次世界通结束时没有能够恢复IE代理服务器,可用此菜单手动恢复。

 

问:世界通可以进行数据分流吗?换言之,是否适合直接下载较大的文件?

 

世界通有一个"10分钟自动更换服务器"的设置选项,是为数据分流用的。此选项和Tor结合使用最有效。

 

问:世界通和TOR的区别?

 

严格地讲,Tor是一款匿名浏览软件,突破网络封锁的能力很差,如果中国想封其节点或中心服务器是很容易的事。在速度方面,Tor是多级节点串联的,因此往往速度较慢。

 

在安全性方面,世界通有很多优越性。以下材料来自Tor的网站。这里提到的安全注意事项对在IE、Firefox中设置代理的使用同样适用,包括动态网、无界、世界通的绿IE。世界通的自动模式(戴帽)基本解决了浏览器插件和DNS泄漏问题,但cookie的问题依然存在,请大家注意经常清理cookies。

1. Tor 仅仅保护那些配置过的 、将数据通过 Tor 传输的应用程序――它并不会在你安装之后就奇迹般地匿名所有通信。我们建议你使用 Firefox 并安装 Torbutton 扩展。(世界通注:世界通用自动模式或GProxy。)

 

2. 浏览器插件例如 Java、Flash、ActiveX、RealPlayer、Quicktime、Adobe 的 PDF 插件等等能被用来揭露真实的 IP 地址。你或许应该卸载这些插件(在地址栏输入"about:plugins"能够知道安装了哪些插件),如果你确实需要它们,请花时间研究QuickJava、FlashBlock 和 NoScript。请考虑卸载那些除去你所访问站点还会查询更多信息的扩展(如 Google 工具条),因为它们可能绕过 Tor 并且(或者)广播敏感信息。有些人更乐意同时运行两个浏览器(一个使用 Tor,另一个用作不安全的浏览)。
 

3. 谨防cookies:如果你曾在未使用 Tor 和 Privoxy 的情况下浏览了某个站点,这个站点给你设置了一个cookie,那么,即使你又开始使用 Tor,那个cookie 仍能用来确认你的身份。你应该经常清理cookies。CookieCuller 能帮助你保留不想丢失的cookies。
 

4. Tor 匿名通信的来源,加密Tor 网络中的所有数据,但是,它不能加密Tor 网络与通信目的地之间的数据。如果你正在传输敏感信息,你应该像平时在令人担心的互联网上一样谨小慎微――使用HTTPS 或其他端到端的加密与认证手段。
 

5. 尽管Tor 阻挡了在本地网络上想要发现或影响你通信目的地的攻击者,它也使新的攻击成为可能:恶意的或配置错误的Tor出口节点会将错误的页面发送给你,甚至,将伪装成受信区域的、嵌入的Java小程序发送给你。(世界通注:世界通的节点和服务器是严格控制的,不是任何人都可安装的,因此没有此危险。)
 

6. 还有DNS泄漏问题:有的软件内嵌的Socks代码不进行远端DNS查询(如socks4),而是用本机的DNS查询;有的浏览器插件直接调用本机DNS查询。

问:世界通和SockCap的区别?
 

SocksCap是NEC公司开发的一种给上网程序强行设置代理的软件,有人叫"戴帽"。世界通本身就有SockCap的功能,从世界通的加密程序表中启动程序,程序会自动被"戴帽",即强行设置代理。这时浏览器标题会有"通过世界通上网[via GPass]",不需要在浏览器中设代理,您也是通过世界通上网,这和SockCap是一样的。但世界通有加入多种突破封锁和上网安全的措施,包括数据加密和压缩、和自动动态通道,这是SockCap没有的。

 

问:什么是GProxy、如何使用?

 

GProxy是世界通的火狐浏览器(Firefox)和雷鸟电邮(Thunderbird)附加软件,帮您在火狐浏览器和雷鸟电邮中方便的切换代理服务器。

 

在世界通中有两种使用火狐或雷鸟的方法。一是不通过世界通启动火狐或雷鸟,然后用GProxy设置其代理为世界通;二是通过上网程序表(又称自动模式)。相比之下,前者优点是速度通常比后者稍快些,适用于一般网站的浏览,和动态网、无界等软件类似;缺点是一些特殊的浏览器插件可能会绕过代理直接上网。自动模式适用于更多上网软件,是强行地在上网软件中自动加入世界通代理,包括不支持代理设置的软件及这些软件启动的子程序,例如从CMD命令行启动的WGET和FTP。

 

通过上网程序表的自动模式启动火狐或雷鸟,不需要再设置其代理,在GProxy中选择无代理即可;但其代理为世界通也可以。

没有评论: