破網方法集錦

Twitter Facebook 轉發 打印
關注度:
【明慧網二零零九年十月五日】

  • 破網方法集錦

  • 請使用Skype的大陸學員注意

  • 破網方法集錦

    以下收集了各種破網方法,有些可能只在局部地區有效,請根據當地的情況選用適合自己的突破封鎖方法。

    一. 直接使用破網軟件突破封鎖

    1. 使用自由門新版6.89F4
    自由門6.89F4版測試2(10月5日更新)
    http://dongtaiwang.com/loc/loc/software/beta/fg689f4b2.exe

    請密切關注自由門新版的發布(天地行的動態網版面 https://tiandixing.org/viewforum.php?f=53 ),及時下載最新版軟件破網,並把反饋信息及時提供給破網專家。自由門6.89F4版增強突破封鎖功能,下載後雙擊軟件即可開始使用,但不支持代理(包括蓮花代理),所以僅能用於瀏覽網頁和下載小文件,不能和蓮花代理配合下載大文件。

    2. 使用自由門新版6.89U5
    自由門新版6.89U5版下載地址:
    http://dongtaiwang.com/loc/software/beta/fg689ub5.exe

    自由門6.89 U5版增強突破封鎖功能,下載後雙擊軟件即可開始使用,但不支持代理(包括蓮花代理),所以僅能用於瀏覽網頁和下載小文件,不能和蓮花代理配合下載大文件。

    使用經驗:

    (1) 如果連不上,不要馬上關掉,有時需要多等一段時間,就能找到服務器。用新版需要一些耐心,一次不行,關閉後再打開,多次嘗試。

    (2) 多個新版都無法打開的用戶,嘗試關閉網絡防火牆,看能否打開連接上,連上之後再打開網絡防火牆。如果能連上,說明某些網絡防火牆需要調整規則,這種現象在 U4、U5比較明顯。

    3. 使用自由門舊版本突破封鎖

    自由門舊版本下載地址:
    http://dongtaiwang.com/loc/download2.php

    封網一般只封鎖最新版本,所以在一些地區一些舊版本反而比較有效,如自由門6.85版,6.84版,6.81版,6.79版,6.72版等。建議使用舊版本找到服務器之後,立即下載自由門最新版軟件。直接使用自由門舊版本破網時,如果通過F3通道能找到服務器,那就使用F3通道,但有些地區可能使用F2通道比較好使(點「通道」標籤,選中「使用F2通道」,切換通道後需要從新啟動自由門軟件)。兩種通道都可以試試,這樣成功率較高。

    4. 使用無界軟件新版U96C
    無界u96c版下載地址:
    http://wujie.net/downloads/ultrasurf/u96c.exe

    二. 破網軟件的組合使用方法

    1. 自由門F2通道+蓮花代理

    假定蓮花代理中已有一些有效的代理,首先打開蓮花代理,並校驗代理,找到有效代理後,再打開自由門6.88版(或者可以用自由門6.84版、6.81版等,一些老的版本往往比較好用,因為封網往往是封鎖最新的版本),然後點「通道」標籤,選中「使用F2通道(http隧道)」,改變通道後需要從新啟動自由門。然後在自由門中設置代理127.0.0.1:808(點「代理設置」──〉選中「使用以下手動設置代理+自由門」,在下面的「代理服務器」框中填入 127.0.0.1,在「端口」框中填入808,點擊「確認」,然後點「搜索服務器」),這時自由門就開始搜索服務器了(能否成功取決於蓮花中是否有有效的代理,只要有好的海外代理,一般都能使自由門找到服務器)。

    自由門找到服務器後,就可以在蓮花的「選項」內,在「用代理下載代理和更新IP國別數據庫」前面的方框中打勾,然後點下面的小三角,在彈出的框內選擇「自由門F2通道」,設置好後蓮花代理就可以順利的「下載代理」了。一般破網成功後先點蓮花的「下載代理」,下載結束後再做其它工作,這樣能保證蓮花代理中總是有足夠的可用代理。

    這樣自由門通過蓮花代理找到服務器,蓮花代理又通過自由門下載代理,可以形成良性循環,有效突破封鎖。另外補充說明一點,自由門F2通道是在F3通道無法使用的情況下採用的。F2通道瀏覽網頁有時會出現亂碼,這時點瀏覽器的「刷新」按鈕刷新一下就好了。自由門F2通道下載大文件也容易出現下載的文件出錯,所以下載時請儘量採用分塊下載,並注意校驗。

    提高速度的小技巧(瀏覽網頁如果不穩定,經常打不開,也可以嘗試下面的方法):

    (1)發現速度變慢或者網頁打不開,從新點擊一下自由門的「搜索服務器」按鈕。

    (2)「 蓮花代理」中校驗代理完成後,可以選擇一個速度快的海外代理(普通代理即可,F2通道不需要用SSL代理也可以找到節點。一般「速度」那一欄的值一般越大越快,和校驗地址也有關係,不同的校驗地址得到的速度值往往不同),把它填入自由門,然後再點「搜索服務器」按鈕(如果按鈕是灰色的,說明自由門正在搜索服務器,要稍等一會才能再點這個按鈕。如果希望立即從新搜索服務器,請點自由門軟件界面上的最小化按鈕,然後用右鍵點屏幕右下角系統托盤的自由門圖標,在出現的菜單中點「搜索服務器」即可從新搜索)。此方法只適合瀏覽網頁和下載小文件;如果要下載大文件,則還是在自由門中填入127.0.0.1:808,才能有效分流。

    具體上網速度和選擇的海外代理有關,如果代理選的好,速度基本上和不用代理使用自由門時差不多。有的代理可以使用較長的時間,有的代理過一段時間可能會失效,這時另選一個就好了。

    2.自由門F3通道+蓮花代理

    自由門F3通道比F2通道更穩定、可靠,配合蓮花代理訪問網頁一般不會出現亂碼,下載大文件也更加可靠,不易出錯,但是否能成功使用這個方法,不同的地區也許情況有所不同,如果用這個方法自由門找不到服務器,那麼請改用其它方式破網。

    使用「自由門F3通道+蓮花代理」的方法和使用「自由門F2通道+自由門」基本相同,也是先運行蓮花代理並校驗代理,然後運行自由門並設置代理 127.0.0.1:808(方法同上),唯一的區別是在自由門的「通道」標籤中,要選中「使用F3通道(SSL隧道,支持SOCKS5)」,改變通道後,需要從新啟動自由門才能生效。在自由門6.88及以前的所有支持F3通道的版本中,F3通道都是默認的設置,所以如果您使用的是這些版本、並且以前沒有改變過通道設置,那麼使用默認的設置就行了。

    提高速度的小技巧和「 自由門F2通道+蓮花代理」也一樣,只是需要選一個速度快的SSL代理填入自由門才能使用F3通道,普通代理不行。

    3. 花園skype模式
    花園 GTunnel 1.6.0.1下載地址:http://tiandixing.org/viewtopic.php?f=58&t=14006
    注意一定要用國外原版的Skype軟件,而不要使用國內的TOM版Skype軟件(不安全)。下載skype時,也不要直接輸入www.skype.com 下載(國內會自動轉向tom版的主頁),從官網下載要直接用這個完整鏈接下載:http://download.skype.com /SkypeSetupFull.exe
    也可以從明慧網下載Skype綠色版:http://pkg2.minghui.org/mh/2009/9/10/Skype.zip

    綠色版Skype解壓縮後可以直接使用,先註冊一個ID,註冊時需要注意以下問題:

    (1)電子郵件地址:必填項,但不需要真實的郵件地址,使用諸如AAA@AAA.com的形式即可,AAA代表多位字符。如果提示需要真實郵箱,可以更換國家/地區再申請,有些地區不需要真實郵箱。

    (2)國家與地區:不要選擇中國。這是考慮到安全因素的緣故。

    (3)登陸:點擊就可以完成註冊並自動登陸skype,通常時間比較長,需要耐心等候一會。同時,如果選擇的用戶名已經被人使用,軟件會提示另外選擇用戶名,隨便選擇一個或從新註冊都可以。

    運行花園 GTunnel 1.6.0.1,點「選項」,選中「skype模式」。這時skype軟件的右側工作窗口會彈出是否允許Gtunnel軟件使用skype,點「允許訪問」。

    注意:剛開始使用Skype模式時,如果不能連接,可以多次啟動GTunnel,這與Skype模式特點有關,多試幾次就可以連接了。

    4. 花園Gtalk模式
    首先需要註冊一個Gmail郵箱,網址: http://gmail.google.com/

    說明:這是Gmail的加密登陸及註冊入口,輸入網址後,會彈出SSl連接的安全警報,分別點擊確定或是通過即可。此頁面右側即是登陸及註冊界面。如果只是用於Gtalk模式破網,可以不用破網軟件申請。申請後如果提示需要手機註冊,可以更換地點再申請,有些地區不需要手機註冊。最好的辦法是使用17位以上的密碼,高強度的密碼會避免出現手機註冊的界面;用戶名要有隨機性,不要出現規律性的字母或數字。

    注意:瀏覽器不要關閉JavaSctipt控件,註冊前要重置IE到默認設置,否則難以註冊,標誌是理想登陸名下面出現檢查是否有更多用戶名可用的選項,這個選項要使用一次,有利於註冊;註冊不成功時,需要用無影無蹤清空IE緩存再註冊。

    註冊完Gmail帳號後,運行花園 GTunnel 1.6.0.1,然後點「選項」──〉「選項」,填入剛才申請的gmail帳號和密碼,然後點「確定」。再次點「選項」,選中「Gtalk模式(G)」,這時會出現Gtalk模式的運行窗口,當「連接狀態」顯示「就緒」時,就可以開始使用了。

    5. 世界通skype模式
    「世界通」軟件下載:http://gpass1.com/download/GPass-4.1.0.zip
    「世界通」使用說明書:http://gpass1.com/download/gpass_cn.chm
    skype同樣要注意不要使用國內的tom版(詳見3.花園skype模式)。
    另外明慧網文章「突破網絡封鎖的一些方法」中有詳細的使用說明:
    http://big5.minghui.org/mh/articles/2009/9/29/209270.html

    6. tor+海外代理+自由門或其他破網軟件
    tor來源於民間,其安全性不如自由門等軟件。所以在使用tor時,建議不要單獨使用,而要和自由門或者世界通、花園、無界等組合使用。

    6.1 找一個海外代理
    首先在蓮花代理中校驗代理,校驗完成後找一個速度快的代理(不一定要ssl代理,經測試普通代理有時也可以成功,當然用ssl代理也可以。為了描述起來方便,假設這個代理是123.123.123.1:8080)。

    6.2 用海外代理幫助tor形成鏈路
    TORPlusBundle_2_1_19_1下載地址
    http://pkg2.minghui.org/mh/2009/9/25/TORPlusBundle_2_1_19_1.zip

    把下載的TORPlusBundle_2_1_19_1.zip解壓縮至硬盤任意目錄,用鼠標右鍵點一下「通過1-自由門F3模式-聯網.bat」這個文件,然後在彈出的菜單中點一下「編輯」,就會通過記事本打開這個文件。找到「start tor.exe -f torrc ─HttpProxy 127.0.0.1:8580 -HttpsProxy 127.0.0.1:8580」這一行,把其中的兩處「127.0.0.1:8580」替換成剛才找到的海外代理(假設是 123.123.123.1:8080),這樣剛才那一行就變成了「start tor.exe -f torrc ─HttpProxy 123.123.123.1:8080 -HttpsProxy 123.123.123.1:8080」,然後點「文件」──〉「保存」,保存好後關閉這個文件,然後雙擊打開它(您也可以先給它改個名字,比如叫「海外代理.bat」,不改也可以),開始運行tor組合包。會彈出一個黑色的窗口,是tor的運行窗口,裏面會出現許多滾動的英文,這時不要管它,等幾分鐘後,tor就會找到節點,顯示「[notice] Tor has successfully opened a circuit. Looks like client functionality is working.」,出現這句話,就說明tor已經成功找到了鏈路,當然屏幕上的字在不停的滾動,這句話可能一會兒就看不到了,所以要仔細看。第一次運行 tor時,會需要比較長的時間。這時可以運行一下「更新apnic文件.bat」(這個文件一般隔幾天就運行一次,最長不要超過一週,要在tor運行成功後再打開這個文件),更新ip國別數據庫,便於tor組合包更好的排除國內節點。如果長時間不能形成鏈路,可以換一個海外代理再試。

    說明:也可以在tor中設置蓮花代理來幫助tor形成鏈路,方法是把上文中修改的123.123.123.1:8080換成127.0.0.1:808。用蓮花代理時,有時沒有直接填入海外代理時穩定,當然也可能是個別現象。

    6.3 和自由門組合安全突破封鎖

    tor 形成鏈路後,就可以運行自由門了,在裏面設置以tor為代理。方法是:在自由門中點「代理設置」,然後選中「使用以下手動設置代理+自由門」,在下面的「 代理服務器」框中填入127.0.0.1,在「端口」框中填入「8118」,點「確認」。這時自由門通過tor來尋找服務器,可以使用F3通道,也可以使用F2通道,建議用F3通道,瀏覽網頁更加穩定,不容易出現亂碼等情況。這種方法的速度不是很快,但比較穩定,由於tor的特性,往往在打開幾個網頁後,速度會加快。

    您也可以試試用tor+無界的方式突破封鎖,打開無界軟件後,點「高級設置」──〉「代理設置」,選中「使用以下手動設置」,然後在下面的「代理服務器」框中填入127.0.0.1,在「端口」框中填入「8118」,點「確認」。實際使用中發現用無界有時找不到服務器,沒有配合自由門時好用。

    6.4 和花園組合突破封鎖
    花園 GTunnel 1.6.0.1下載地址:http://tiandixing.org/viewtopic.php?f=58&t=14006

    tor運行成功後,啟動花園軟件,然後點「選項」,選中「tor模式」,然後在瀏覽器中設置代理127.0.0.1:8081,即可突破網絡封鎖。

    6.5 和世界通組合突破封鎖

    「世界通」軟件下載:http://gpass1.com/download/GPass-4.1.0.zip
    「世界通」使用說明書:http://gpass1.com/download/gpass_cn.chm

    tor 運行成功後,啟動世界通軟件,點「設置選項」──〉「通道」──〉選中「加密通道」中的socks5,然後在下面的「使用以下的socks5服務器」中填入socks5服務器127.0.01,在冒號後面填入端口9050,填完後點「啟用」。等一會兒(有時需要幾分鐘),世界通就會顯示狀態為「系統就緒 」,在任務欄上的圖標會變成綠色。點左側的「上網程序」,從裏面打開ie,就可以通過世界通破網瀏覽了。這種方法的原理是把tor 作為世界通的一個socks5代理來使用,然後通過世界通的加密通道上網,速度也比較快。

    補充說明一點,如果需要在天地行論壇上發較長的帖子,或者發郵件時需要上傳較大的附件,用6.4和6.5中的方法往往比較容易成功,因為這種組合破網是比較穩定的。

    7. tor+網橋+自由門或其他破網軟件

    7.1 網橋簡介

    如果蓮花代理中沒有可用的海外代理,可以通過網橋幫助tor找到節點。以下是tor官網對網橋的介紹:網橋中繼(簡稱「網橋」)是 Tor 中繼,但不被列在 Tor 的主目錄中。因為沒有它們的完整公共目錄,即使您的 ISP 屏蔽了所有已知的 Tor 中繼,也不可能屏蔽所有的網橋。如果您懷疑您的Tor網絡被屏蔽了,您可能需要用到 Tor 的網橋功能。

    網橋對於 Tor 的反屏蔽戰役來講是一個進步。但很有可能在 ISP 過濾了Internet 的情況下,您仍能夠不使用網橋功能而直接連接 Tor。許多屏蔽程序通過搜尋那些未加密的Tor 目錄請求來識別您是否在使用 Tor,但 Tor 0.2.0.23-rc或更高版本默認使用加密的目錄請求。這一變化意味著大多數屏蔽程序將不能識別Tor 連接。因此,您應該首先嘗試不使用網橋功能來連接 Tor,也許在不使用網橋功能的情況下您仍然能夠連接 Tor 網絡。

    7.2 獲取tor網橋的方法
    (1)通過瀏覽網頁獲取網橋
    通過破網軟件打開:https://bridges.torproject.org/
    會出現類似以下內容,其中bridge後面跟的是網橋的ip地址和端口:
    Here are your bridge relays:
    bridge 111.11.1.1:443
    bridge 112.22.2.2:44345
    bridge 113.33.3.3:443

    (2)通過email獲取網橋

    注意發信郵箱至少要https登錄,或者使用其它安全方法登錄。據tor的官方博客介紹,tor只接受Gmail的郵箱,他們的郵件可驗證域名防止偽造。注意不把自己的bridge告訴別人,不同的郵箱可能得到不同的網橋,而且短時間內不會得到新網橋,這就防止了邪惡枚舉網橋。告訴別人可能增加被封的風險, 而郵箱短時間內卻可能得不到新網橋。

    方法是給 bridges@torproject.org 發郵件,郵件正文為 "get bridges" 。您必須使用 gmail 的電子郵件賬戶, 否則攻擊者很容易製造大量的電子郵件地址來竊取所有的網橋地址。當您發送郵件後,幾乎立即可以收到回信,回信包含如下信息:

    Here are your bridge relays:
    bridge 111.11.1.1:443 c9111bd74a710c0d25dda6b35e181f1aa7911133
    bridge 112.22.2.2:44345 c18dde4804e8fcb48464341ca1375eb130453a39
    bridge 113.33.3.3:443 ab5c849ed5896d53052e43966ee9aba2ff92fb82

    網橋的含義(理解網橋地址的含義並非必須的,僅供參考):
    第一部份是IP地址:111.11.1.1
    第二部份是端口:443
    第三部份是指紋(可選): c9111bd74a710c0d25dda6b35e181f1aa7911133

    7.3 怎樣在tor組合包中設置網橋

    TORPlusBundle_2_1_19_1.zip 解壓縮後,在「tor」目錄下的torrc文件,雙擊它,會出現「選擇您想用來打開此文件的程序」對話框,在裏面找到「記事本」,單擊選中它,然後點「確定」,就可以編輯這個文件了。在文件的末尾處加入以下幾行(以上面7.2中得到的假設網橋地址為例,用你得到的真實網橋地址替換對應的內容就可以了):

    Bridge 111.11.1.1:443
    Bridge 112.22.2.2:44345
    Bridge 113.33.3.3:443
    UpdateBridgesFromAuthority 1 #此行可以不用
    UseBridges 1

    加完這幾行後,保存並關閉這個文件。然後運行run.bat,一般tor就可以形成鏈路了,成功後再運行一下「更新apnic文件.bat」(這個文件一般隔幾天就運行一次,最長不要超過一週,要在tor運行成功後再打開這個文件),更新ip國別數據庫,便於tor組合包更好的排除國內節點。

    7.4 tor網橋和其他破網軟件組合

    tor 通過網橋運行成功後,可以和自由門、花園、世界通等軟件組合破網,好處一方面是增加安全性,另一方面可以提高瀏覽速度(特別是和花園、世界通組合時,速度一般會明顯提高),需要上傳附件時,用這種組合也比較容易成功。組合的方法見上文6.3節(和自由門組合安全突破封鎖)、6.4節(和花園組合突破封鎖)、6.5節(和世界通組合突破封鎖)。

    三、突破網絡封鎖的一些方法10月5日有更新

    「突破網絡封鎖的一些方法」(http://big5.minghui.org/mh/articles/2009/9/29/209270.html)10月6日有更新。

    還可以用海外郵箱通過訂閱明慧期刊和goodarticle服務得到明慧資料,辦法是用海外郵箱給subscribe@minghui.org寫信,信中說明希望訂閱的明慧期刊(每日文章、明慧週刊、明慧週報,等),或用海外郵箱給eo@aatt.co發信,標題為get readme.zip


    請使用Skype的大陸學員注意

    在自由門軟件中幫助中如下:「如果您使用Skype的話,動態網的Skype帳號 dongtaiwang.com提供隨時更新動態網IP地址和下載自由門最新軟件服務。Skype一定要到官方網站下載。註冊後,到「工具」 - 「搜索Skype用戶」 -- 輸入「dongtaiwang.com」 --「查找」。查找到後---「添加Skype聯繫人」,會出現在主界面的聯繫人中。如果查找當前IP,看dongtaiwang.com 的個人訊息就能看到IP,不需要加入聯繫人。用Skype 查找dongtaiwang.com 的個人訊息會看到動態網當前IP。」

    現在的問題是,「查找」動態網的Skype帳號dongtaiwang.com,會看到許多dongtaiwang.com,原來是許多別有用心的人註冊了許多假的動態網的Skype號,如dongtaiwang.com1,dongtaiwang.com2等,但特務把假的動態網的Skype號的暱稱改為了dongtaiwang.com(Skype軟件一項功能),這種情況在9月21日以後發現。

    解決辦法是:查找到後,不要看第一列暱稱的名字,而是一定要找到第二列用戶名是dongtaiwang.com的,再「添加Skype聯繫人」。

    請大陸學員注意此情況。另外,現在註冊Skype要用真實的郵箱,請大陸學員注意安全。

    本文章或節目明慧網版權所有,非盈利轉載請註明
    來源明慧網,並包含明慧網原文標題及原文鏈接。