【明慧网二零零五年五月十七日】本文介绍的方法是为广大希望自由浏览互联网及追求新闻及言论自由的人士而提供的一个参考方法。首先介绍了突破网络封锁的一点基础知识(如果您对网络不太清楚看不懂也不要紧,直接跳到“如何开始第一步”吧),然后在“如何开始第一步”中介绍了几个获取常用的突破网封的软件的方法。之后介绍了突破网络封锁软件的使用。其实使用非常简单,读者只要稍微读一下每个软件的帮助文件就一目了然了。下载:突破网络封锁介绍(DOC文件,128KB)网络封锁及反封锁简介:
中国是世界上网络封锁最严厉,资金投入最大的国家。中国政府动用大量人力物力封锁,监控网上关于法轮功真象、民主、自由言论、以及信仰自由的信息。
注意:目前因为中共严厉的网络封锁,在国内直接访问海外的被封网站,或直接给被封网站的信箱发信都是不可行的,而且是不安全的。如果被封网站的网页文章下面有读者反馈、建议或意见等连接,点击后带起Outlook或Outlook Express等客户端软件,通过这种方式发邮件都是不安全的,邮件也发不到对方邮箱。因为网络封锁机制一旦扫描到它们注意的词汇就可能锁定你的IP进行跟踪。通过本文介绍的突破网络封锁的工具可以解决这个问题,新建的明慧站内信箱也很好的解决了与明慧通信的问题。
使用破网工具并不需要了解很多技术细节,你可以直接阅读本文下面部份“如何开始第一步?”获取突破网络封锁的方法。但是了解一些技术背景知识可以帮助你更好的使用这些工具和方法。
中共通常是通过以下方法封锁各种网站的,比如新闻网站、文学网站、自由论坛等等:
1. 封锁IP地址
每一个网站都对应一个独特的IP地址,简单的说,就是电脑在网上的地址(门牌号码)。比如明慧网(http://www.minghui.org)的IP地址是64.71.164.40。对于海外的“敏感”网站,大陆在互联网国内入口网关上封锁该IP,国内网民就看不到该网站了。在这种情况下,国内的人输入网址 http://www.minghui.org 或直接输入IP地址 http:// 64.71.164.40,都无法看到该网站。
对于这种封锁,原理上讲更换网站的IP地址即可绕过中国国家网关的IP封锁,但实用中频繁的更换网站服务器的IP地址并不现实,而是采用了代理服务器,下文将稍微具体的解释这个概念。
2. 关键字的过滤
网页或电子邮件在传输过程中要经过不同的网络设备,如网关、路由器或其他电脑。这些设备都可以对传输内容进行自动扫描。一旦发现网页上或者文件名称中有敏感字,就可以终止该内容的传输,并且断开相关的连接若干分钟。这个是大陆耗费巨资才做到的,世界上任何一个其他国家都没有这样的严厉封锁。
对于这类封锁可以采用内容加密或传输图片的方法加以防范。经过加密的文字面目皆非,无法扫描到。通常我们使用的加密网址(https://xxx.xxx.xxx.xxx,注意https://中的s代表传输加密的意思)即可解决这个问题。采用这样加密的网站在实际应用中被破解的可能性几乎为零,所以是有足够适用的安全度。因为它是加密代理,在访问它时, 往往会弹出一个窗口,问是否接受这个安全证书(Certificate),请选择接受,才能够继续浏览。
3. 域名劫持
这个技术是中国大陆独有的,耗费了巨资,而且违反国际网络的通用协议来做的。在看网页时,我们一般都是输入域名如(http://www.minghui.org)但实际上这个域名要先被翻译成它的IP地址,然后用IP地址与服务器联系。这个域名与IP的对应关系储存在互联网上的专用电脑叫域名解析器(DNS)上。如果大陆将国内的域名解析器上的这个IP地址解析为另一个网址的IP或一个不存在的IP地址上,那国内的用户就会看到另一个网站的网页,或是得到页面无法显示的错误,这就是域名劫持。
域名被劫持后就需要用特殊的工具或者一些在线的网络服务寻找正确的IP地址了。本文中介绍的自由门、无界浏览和花园软件都提供了非常方便的域名解析功能。用这些工具即可找到正确的IP地址。有些海外网站的在线服务也可以查找正确的IP地址,比如 http://network-tools.com/ 等,可以Ping域名来得到真实的IP。
中共对海外“敏感网站”使用的这三种封网方法是综合起来一起用的。除此之外,中共还在投入大量资金和人力寻找新的封锁网络的方法。要安全有效的突破中共的网络封锁,必须同时解决上述的所有问题才行。突破网封“三剑客”--动态网、无界网络和花园网提供的技术和工具出色的解决了这些问题。
为了理解突破网封的方法,就要了解代理服务器的原理和使用。如下图所示,我们一般访问一个网站(如网站A),都是直接访问。网站A知道访问者的IP。我们还可以通过代理服务器访问网站A。这时,我们和网站A的数据交流都是通过代理中转的。代理有很多不同的类型,如HTTP代理、POP3代理、FTP代理、SOCKS代理等,每种代理针对不同的服务类型。我们平常浏览网页用的代理是HTTP代理。从另一个角度代理可以分为匿名代理和透明代理。匿名代理隐藏用户的IP地址,透明代理不隐藏用户的IP地址。
代理服务器可以用于突破防火墙对IP的封锁。如上图所示。但是要突破中共对海外网站的封锁,一般的代理就远远不够了。
下图中显示了三种用代理访问海外被封网站的情况。第一个用一般国内的代理,第二个用一般的海外代理,第三个用自由门。对于网页浏览器(如IE或火狐FireFox)而言,使用自由门时自由门就是网页浏览器的代理,所有的数据流都是经过自由门加密后传输的,所以也叫加密代理。从图中可以看到,三种情况中只有自由门可以有效的突破网络封锁。
因为中国封网技术严厉而复杂,加之不同地区、不同时间网络上具体情况的千变万化,使得一种工具或方法很难在任何时候都保证工作顺利,所以掌握的破网方法越多,用起来越得心应手。动态网、无界网络和花园网都提供了客户端软件,自由门即为动态网的一个客户端软件。从用户使用的角度看,这些小巧的软件很类似。读者可以将三剑客的最新客户端软件都下载一份。如果一个暂时有问题时可以用其他的。另外,下载的软件可以从新命名,名字不要带有自由门等字样,越模糊随意越好。除了这些突破封锁的软件外,动态网和无界网络还提供动态加密代理,通过电子邮件,MSN或雅虎通等即可获得。具体方法在下面列出。举例说如果你得到一个加密IP连接:https://68.229.7.241,在网页浏览器上直接打入这个地址就可畅游被封网站了。但是这样的地址有时效性,你拿到时可能已经失效了,如果是这样多试几个就可以了。
如何开始第一步?
如果在中国你以前从来没有尝试过突破网络封锁,或者以前的方法不好用了。那现在怎么办呢?这个很容易,以动态网为例:
MSN
如果您使用MSN免费即时消息服务的话,可以用MSN免费即时消息给下面任何一个账号
dweb001@hotmail.com
dweb002@hotmail.com
dweb003@hotmail.com
dweb004@hotmail.com
dweb005@hotmail.com
发一个短信,一分钟内会收到几个IP。 MSN软件下载地址:http://messenger.microsoft.com/cn/
如果看不到以上账号在线,这是因为每个MSN账号只能接受一定数目的人加其为联系人,超过后再加就显示不在线, 实际很可能在线。用MSN上面的菜单栏里的“操作”那一栏, 然后->“发送即时信息”然后->“其他”,然后会看见“输入电子邮件地址”那一栏,在里面输入以上账号中的一个 如:dweb005@hotmail.com,然后点“确定”,就会出现和这个账号的对话框, 随便发几个字母就可以即时得到有效的 IP地址。一个账号不行,可以多试几个。
雅虎通
如果您使用雅虎通的话,可以给dweb_ip@yahoo.com发一个即时短信,一分钟内会收到几个IP。或者可以把dweb_ip@yahoo.com加为“朋友”,一上线就可以从雅虎通中dweb_ip看到动态网的IP。 雅虎通可以在http://cn.messenger.yahoo.com/下载。您得有一个雅虎的电子邮件才能用雅虎通。
电子邮件(建议使用国外免费电邮信箱)
给d_ip@earthlink.net发一个电子邮件,10分钟内会收到回信,拿到几个IP。
一旦一个加密地址(https://xxx.xxx.xxx.xxx)可以在你的网页浏览器(IE、火狐等)中正确显示出动态网的网页时,你就拥有所有的三剑客的资源了。你可以下载花园、无界浏览或自由门软件。这些软件可以自动查找有效的代理,从而使你可以浏览任何一个被封的网站。
同样无界网络也提供了类似的方法:
雅虎通:(Yahoo Messenger)
如果您使用雅虎通的话,您可以通过雅虎通的即时讯息服务给wujie105@yahoo.com 发一个即时讯息,十分钟内会收到三个当前有效无界网址。
雅虎通软件下载地址:http://cn.messenger.yahoo.com/
MSN信使: (MSN Messenger)
如果您使用MSN信使的话,您可以通过MSN信使的即时讯息服务(Instant Message)给ultra002@hotmail.com, ultra003@hotmail.com,ultra005@hotmail.com发一个即时讯息,十分钟内会收到三个当前有效无界网址。
MSN信使软件下载地址:http://messenger.microsoft.com/cn/
电邮索取:(建议使用国外免费电邮信箱)
如果您从一个电邮地址向以下任何一个信箱usip@earthlink.net、usip@bellsouth.net发送一个空白短信,约十分钟后您将收到三个当前有效无界网址。请记下该地址以备使用。
突破网络封锁软件的使用:
如果用以上的方法上了动态网,无界网络,或花园网络的网页后,很容易就可以下载三剑客提供的突破网络封锁的软件。这些软件最好在官方网站上下载,以防止坏人搞破坏。另外这些软件的名字可以改名,不要带有任何三剑客的名字迹象。这些小巧的软件都是绿色软件,即双击exe文件直接即可运行,无需安装,也不会改变系统设置。下面我们以无界浏览6为例,简要的说明有关的使用情况。其他的软件都有不同的使用情况,请参考软件自带的帮助文件。
精彩网站推荐这里列出的是官方网址。因为这些网站被封锁,在国内域名都被劫持了。请不要直接访问。但在三剑客的网页上都有很明显的连接。
突破封锁软件的网址:
动态网:www.dongtaiwang.com
无界网络:www.ultrareach.net
花园网络:www.gardennetworks.com
明慧网:www.minghui.org,法轮功新闻网站,报告海内法轮功洪传的盛况和在大陆遭迫害的事实,并刊登学员修炼体会、大量真象资料,等等。
燕玲梦幻屋:各种类型真象资料,讲真象的论坛。
放光明:www.fgmtv.org;新视觉:www.xinshijue.org:直接下载真相VCD电影
特别提醒:
1. 本文介绍的方法或工具的作者都会根据国内网络封锁的最新情况对其产品在安全及性能方面不断更新。当新版工具推出后,请及时使用最新版本。如果软件本身有自动更新功能,请选择自动更新。更新的信息会在本文所列的网站中及时刊登。
2. 为了减少各类木马及病毒对电脑系统及上网安全带来的潜在危害,请经常进行电脑操作系统及软件的更新(开始-Windows Update);安装国外生产的杀病毒软件和防火墙并及时更新。具体方法请查询本文推荐的网站。
3. 请务必不要通过QQ、MSN、雅虎通等国内流行聊天软件交流谈论政治敏感问题,这几种软件都设置有敏感词汇过滤功能或者是后门程序,一旦发现它们注意的词汇就可能锁定你的IP进行跟踪。
毫无疑问,中共魔教封锁网络是非常可耻的流氓行为,不过幸运的是毕竟我们还有破网软件可以用,在这里我们也要向动态网、无界以及花园的工作者们致以真诚的感谢!
4. 要顺利的使用这些破网软件请注意以下几点:
不要使用任何国产杀毒软件或者防火墙软件,诸如瑞星、天网等等,这些软件已经多次被发现有后门或者是其它不可告人的代码存在,是不安全的,建议使用国外软件如诺顿和McAfee、ZoneAlarm、卡巴斯基等比国产的技术好也更加安全,何乐而不为呢!因为这些国内的公司与国安局都有合作。国产杀毒软件和防火墙都会把各种破网软件报为病毒,甚至会在不通知你的情况下直接删除这些软件。
不要使用拼音加加2004v3.02、新华五笔,这两个软件已经发现有后门和敏感词汇汇报功能存在,会在不知不觉中泄漏您的隐私。
不要安装3721和上网助手等国产插件。
不要和QQ同时使用!
电子邮件的反封锁及安全
电子邮件是中共严格控制的另一个领域。邮件在发送接收过程中都被电脑程序自动扫描。如果在邮件中直接使用被封锁的关键字,如“真善忍”、“法轮功”等,你的电子邮件发不到对方邮箱,而且双方的邮箱地址和IP地址都可能被记录或监视。所以不要用国内的电子邮件信箱发敏感信息。要申请使用国外的免费邮箱。但由于中共的威逼利诱,很多国外的互联网服务公司也屈服于淫威,与中共为虎作伥。大家一定要小心。Hotmail和yahoo都不安全。如果你懂英文,那选择余地很大,在google.com中输入free email account就可以搜到世界各国的很多免费邮箱。一些国外的信箱不能很好地支持中文,可以用附件的方式传递。如果你不懂外文,那申请一个台湾或香港的免费邮箱也好过大陆的。
发送敏感信息时,不能明文书写。有很多方法可以避开扫描到关键字。简单有效的方法如做成图片,或压缩时加密码。也可以将压缩加密码后生成的.zip文件的后缀改成.gif。对方收到后改回正确的后缀即可。