RFA 热点:如何突破网络封锁

转自:RFI

RFA 热点:如何突破网络封锁
转自《新世纪》网站2009年10月14日


由于中国当局封网技术不断推陈出新,因应政治形势需要作出调整,所以本台因应现时的最新情况,推出最新一集的破网技术专辑,教导大家使用最新的破网技术,让大家能够继续在互联网的自由天地下驰骋。(李建军报道)

各位听众大家好,在去年秋季,我们推出了首个专题节目,介绍如何使用破网软件,突破中国当局的网络封锁,反应相当热烈,不少听众都有定期电邮给我们,查询如何使用破网软件。

不 过,中国当局网络封锁技术可谓进步神速,在去年,仍然能够自由使用的破网软件,例如自由门、动态网、花园网,由今年夏天到国庆前夕这段期间,出现上网困难 的情况,连一向公认比较强劲的破网软件Tor,在上网时都出现麻烦,只有一些对Tor比较熟悉的朋友,利用Tor的桥接技术勉强可以在速度较慢的情况下, 浏览被封锁的网站。

所以,我们重新因应中国当局最新的封网技术,制作了这辑节目,介绍一些新兴可以用的反网络封锁方法。由于现时越封越紧, 有些反封锁技术,需要使用者较高的技术水平,你有不明白的地方,可以请教朋友,亦可以请教我们,但亦可能需要自已的互联网上翻查书籍。有部分可靠的反封网 技术,可能涉及透过网络进行电子付款,一旦涉及网络交易,在保安上必须更加审慎,以防重大的个人资料因此被泄漏。

在决定用哪一个技术破网 前,你要先搞清楚你在用什么作业系统,如果你是用Windows XP的话,现时所有现存的破网软件都可以用,但如果你用Linux和�果电脑的Mac的话,有部分免费私人虚拟网络程式,以及自由门、动态网一类的破网软 件是用不到,只能使用俗称洋葱的Tor,或一些合符业界标准规格的私人虚拟网络服务。当然,如果你的�果电脑使用英特尔公司所出产的中央处理器晶片的话, 你可以在Boot Camp另装一个Windows XP,或者使用其他公司推出的虚拟机器程式,安装Windows,并且在Windows模式下使用破网软件。

在确认自已所用的作业系统后, 如果你用Windows XP,就要留意你所用的电脑所安装的防毒软件,以及网络保安程式。如果你试图在学校或办公室电脑破网,你在学校或办公室所用的一些国产保安软件,例如绿坝 花季护航、金山毒霸等等,有机会将你所用的破网软件,故意界定为病毒,意图阻止你去使用。不过,如果你使用业界标准运行的虚拟私人网络,就可以照旧使用国 产防毒软件,因为使用作业系统内置的虚拟私人网络程序来破网。但绿坝花季护航,仍然有可能指你浏览的网站含色情内容阻止你去浏览,在破网期间,使用 Firefox或Safari这些并非由微软公司出品的浏览器,会遇到比较少的麻烦。

由于现时有不少破网技术和网站,都没有中文专用版本,甚至申请户口都要用英文,所以随身有本易用的英文字典,有助克服在申请户口或阅读技术文件时的一些麻烦。

另外,在索取一些破网软件下载网址时,有可能需要向对方发出一封电邮,如果你用新浪、QQ等公司提供的电邮服务,对方可能永远都收不到你的请求,因此,我们建议听众开设一个免费的Gmail户口,并且利用这个户口进行索取破网软件的工作。

在讲完一些先决条件后,我们就介绍三种不同的破网技术,先介绍是近期成功率比较高的虚拟私人网络,在英文,我们简称VPN,你在搜寻引擎内打VPN,都可能找到很多不同的资料。

VPN 本来设计不是用来突破网络,而是一些跨国企业使用的一种保安技术。不少跨国企业员工,都要频繁外出公干,他们在公干期间,可能需要接触公司内部一些文件, 或执行一些程式,不过这些资料和程式都相当敏感,一旦被黑客成功在互联网上偷取资料,就会相当不利。因此,有人就发明VPN技术,利用加密技术,建立一条 别人看不到的隧道,你透过这条加密了的隧道进出你公司的网络系统,你就会被视为公司网络内部电脑的成员,运用起来就好像你在公司的内联网一样,外界的人亦 以为你在公司的电脑上网,事实上,你是运用加密程式虚拟进入公司系统上网。

亦由于这个特性,好早之前,有些外资公司或新闻机构员工,可以不 用依靠破网软件就可以轻松突破中国的网络封锁,就是因为虚拟私人网络。而近年因为世界各国不同人士,都对虚拟私人网络有了要求,因此,有一些企业以外的 VPN的服务,这些服务就成为近年中国突破网络封锁的新武器。

现时公开的VPN的服务,有收费的,亦有免费的,一般收费的月费介乎二百人民 币到四百人民币左右,一般收费服务,照著网页指示,填妥个人资料以及利用信用咭进行付款,然后再按指示设定Windows内的网络连接程式,或你所用的作 业系统的VPN连接功能,就可以无忧无虑突破网络封锁,而收费VPN暂时收到较少的封锁报告。

而免费VPN是近年兴起,有不少免费VPN为 了赚广告费维持营运收入,所以有部分免费VPN可能需要下载特殊的程式才能够连接,针对这一类型的VPN,Linux和Mac机有部分因为无相应版本的程 式而用不到,而下载时,亦切记要使用由官方网站提供的版本,不要在中国的网站下载的不明来历版本,或者一些声称的汉化版本,因为这些不明来历版本或所谓汉 化版本,除了有可能藏有病毒,或黑客用以窃取个人资料的木马程式,亦不知这些版本,会否成为当局监控的工具。所以,只能在官方网站下载这些程式,不要在一 些不可靠来源下载。

另一方面,免费VPN亦不代表一定能够上网,在国庆前夕,亦有个别免费VPN被封的报告,而免费VPN用家众多,速度亦 普遍会比收费VPN来得慢,但免费VPN不少都容易设立户口,可以随时改用新户口上网,以及不涉及跨国网上交易的安全问题。知道如何使用VPN,仍然会有 一定的好处。

另一个主要的破网技术,是免费的Tor,Tor是一种分散式的网络传输技术,用户在Tor网络,先会取得一份网络成员点的列 表,在连结每一个网站时,系统会随机决定一条路径,而途中的通讯内容大部分都会加密,藉此保持网络的隐匿性,现时除了中国网民利用Tor突破网络封锁,亦 有不少网民,例如性犯罪受害者,利用Tor技术来访问为他们服务的网站,但身份就不会被泄露。就算美国执法机构和军方,亦有利用Tor优良的隐匿性来执行 任务。

现时Tor官方网站,己经有为中国的民众,推出中文版本,以及适合在U盘使用的版本,只要在网站下载U盘专用的Windows,并在U盘上加以执行,在中国当局国庆前后作出加强封锁前,就己经可以连接Tor网络翻墙破网,并不需要作出任何额外设定。

你有可能连不到Tor的官方网站下载Tor软件,可以用Gmail,发出一封标题和内容都是help的纯文字电邮,去gettor@torproject.org,对方便会自动回覆一封电邮,教你如何下载正确版本的Tor。

不 过在中国国庆前后,中国当局对Tor加强封锁,中国网民如果没有加上特殊设定,就因为取得Tor的网络成员列表失败,最终导致无法连接Tor网络上网,那 怎办。在这个时候,可以利用Twitter或Gmail来取得网桥的地址,在Gmail,用纯文字方式,发出一封标题和内容一样是get bridges的电邮去bridges@torproject.org,之后你会收到俗称桥的网址,在Tor设定中,在网络分项,选择ISP阻挡了对Tor的连接的选项,然后将网桥的地址,亦即英文bridge字后面那堆数字,连点号和冒号都填入去,之后就可以透过桥接方式,连到Tor网络。

在Tor和VPN流行前,SkyPE搭配花园网,自由门以及动态网都是常用的破网手段,不过直至这个专辑截稿前,自由门、花园网等仍然测试新版本,这些软件的推出公司,仍然研究中国最新的网络封锁技术,并且以新软件去应付中国当局最新的封网行动。

由 于我们未知这些新软件,会否因应中国最新的网络封锁,在使用方法以至原理上作出改动,因此,本台暂时不介绍这些软件,等日后这些软件推出成熟的新版本后, 再因应新版本的功能以及用法作出介绍。而一些公开的代理主机,虽然都可以做到破网,但由于现阶段找到这些代理主机相当不容易,而且不少代理主机的管理人身 份不明,使用这些代理主机来破网,需要承受相当大的保安风险,这还是留待技术水平较好,亦能够承受这些风险的听众去试。

总言之,中国民众翻越中国在网上所建的围墙,需要经常掌握最新的技术,使用最新的软件,与有大量人才和财政支源支援的当局研究队伍较量。本台会就一些最新而成熟技术,向听众介绍,希望有朝一天,中国网民并不需要再研究利用破网软件突破封锁,在互联网上呼吸自由的空气。


没有评论: