對下載新講法的技術問題的補充

【明慧網二零零七年十月十九日】

對下載新講法的技術問題的補充

關於大陸的網絡監控

請不要使用「迅雷」下載軟件

---

對下載新講法的技術問題的補充

10月17日有同修問，在下載新講法DVD格式的分段文件時，有幾個文件總是出錯，下不完整，有第一部份的4、7、21、23、75、205這幾個文件總是下不全，還有第三部份的第170文件也是同樣。因為這幾天下了好幾次，都不行，所以想問一下是甚麼原因。

出現這個問題是因為自由門對分段文件的緩存沒有更新造成的。這個問題已經解決。無界破網下載則沒有問題。

今後如果出現類似問題，請使用其它破網工具。

---

關於大陸的網絡監控

關於大陸的網絡監控我最近了解了一些情況，希望更多人能夠了解。最近聽到比較可靠的消息，江蘇某地電信將測試一套系統，將所有用戶的http訪問的每個url都記錄下來，供國安查詢。這種做法是嚴重的侵犯公民隱私權的，是違法的行為，也暴露邪黨不擇手段利用各種非法方式破壞和監控人民的上網自由。

不光http被監控，各種網絡電話也大量被跟蹤。不少省份都有網絡電話的分析記錄，分析哪些用戶通過甚麼網絡軟件撥打了哪些號碼。

類似的網絡監控並不是剛剛開始，而是長期存在的。據了解，在各省電信運營商到骨乾網的出口，都有國安從光纖上進行分光，將全省的數據流複製了一份進行分析（暫時我也不清除國安如何分析數據，也許只是個擺設，也許做了大量分析）。

---

請不要使用「迅雷」下載軟件

近日媒體報導了國內下載軟件──迅雷對用戶電腦的惡意（截取用戶屏幕）監控及可能將客戶的其它資料非法上傳至其服務器的報導。

北京大學學生張潔（化名）假期回到老家河南，為消磨假期時光，他在家裏常使用迅雷客戶端下載電影。一段時間之後，他的電腦出現了三個意想不到的特殊情況，首先是網速變慢，其次是發現頻繁的視頻截圖現象，再次是硬盤一直處於運轉狀態。

張潔在電話中表示，在他的電腦右下方有個ffdshow video decoder（一個視頻解碼程序）程序，立即查看進程，發現多了一個叫ThunderVP.exe（迅雷的一個執行程序），當ffdshow video decoder程序消失時，ThunderVP也立即消失。通常在5分鐘之內就會出現數次之多。

他隨即通過電話請教迅雷的工程師，工程師告訴他：「該進程是迅雷的視頻截圖功能所使用的程序，它只會在用戶下載完一部影片之後並進行播放時將截圖上傳到迅雷的服務器，以使其他將下載該部影片的用戶能了解影片的圖象質量，您可在迅雷客戶的高級選項中關閉。」

張潔質疑說：「在短短的幾分鐘之內，截圖次數如此之多，如僅提供給其他網友了解圖象質量，根本沒有必要如此頻繁的截圖，如此截圖必有其它目的！」張潔擔心的是，如果截圖時屏幕上剛好出現用戶敏感信息（比如銀行卡賬號、密碼），這樣的圖片傳到服務器將被如何處理？

張潔稱曾致電迅雷了解上述情形，但迅雷市場部總監張玉波在電話表示：「我沒有聽說過上述情形。」稍作停頓之後，他又表示，上述問題只有技術人員比較清楚。

一名工程師告訴記者，網速變慢的原因是下載客戶端在上傳用戶電腦中的資料。該工程師進一步解釋：ADSL上網有一個特點，其下行速率很快，但上行速率很慢，假設客戶端正在上傳東西，則會佔用大量的上行帶寬，網速就會因此而變慢。

張潔通過網絡抓包工具得知，網速變慢的原因果然是迅雷在上傳rmvb文件。

經測試，打開迅雷後，ping ISP網關的速度在80～150ms之間，張潔接入的河南網通不限速，正常時候網速能達到450k/s（即帶寬3.5M左右）。上述工程師認為，僅是下載影響，不會導致網速變得如此之慢，大量的上傳流量很可能是導致網速變慢的原因之一。

上述工程師表示，硬盤運轉表示本地硬盤可能一直處於被掃描的狀態。張潔後來添了一塊250G的USB硬盤後，發現將文件下載到可移動USB硬盤上後，USB硬盤也一直處於在運轉狀態中。上述工程師表示，從技術上講可以實現對個人電腦上資源進行搜索，發現個人電腦上的候選資源。

上述工程師認為，綜合上述跡象，可以肯定迅雷有下述行為：一是記錄了網民的下載行為，其中包括訪問過哪些網頁，在這些網頁上進行了哪些下載；二是強制用戶上傳，還可以推測的是掃描用戶硬盤，獲取用戶電腦中的可候選資源。可候選資源主要是圖象、影音、視頻文件等等……。

其進一步解釋，迅雷提供的下載技術名為P2SP技術：用戶既能獲得迅雷服務器上的下載資源，也能獲得個人用戶電腦中的下載資源（通過下載獲得的文件被儲存下載文件夾中，供其他用戶下載）。假如網民甲在A網進行下載時，迅雷會支持用戶同時在A網、B網、C網下載，以及用戶乙、丙、丁……等地址下載。

P2SP技術與一般的P2P下載工具有區別：在電驢、BT等下載工具中，用戶可以選擇關閉上傳，迅雷不能完全關閉，只能選擇流量，最小流量為1K，但經工程師監測發現，當用戶選擇1K的上傳速度時，迅雷實際上傳速度都不止1K，視用戶帶寬情況實際上傳速度可能超過10K或是數十K。其次，一般P2P下載工具只上傳P2P下載文件夾中的文件，並不上傳用戶其他文件。一般P2P工具安裝時，在面向用戶彈出的格式合同中，都要求用戶允許上傳下載文件夾中的文件，其中不包括上傳用戶電腦中的其他文件。如果上傳用戶其他文件，很可能洩露用戶電腦中不希望被上傳的私密信息。