安全下載大文件的幾種方法

【明慧網二零一零年二月二十日】怎樣下載大文件比較安全？一般來說，上網習慣越接近於大多數人的上網習慣就越安全。甚麼樣的文件算大文件？這個很難下定論。一般情況下，幾百兆的流量可能都不算非常大的流量（但如果經常這樣下載，幾個月累積下來，這個流量也很可觀了）。如果我們短時間內連續下載多張DVD光盤，通過破網軟件的流量短時期內達到了十幾G或者更大，那麼這個流量就顯得比較突出了。所以從更安全的角度來說，需要採取一些措施來分散破網流量。下面對下載大文件時可以採用的方法作一些探討，建議有條件的可以同時採用多種方式，不侷限和過份依賴某種方式。

1、直接用破網軟件下載大文件

目前破網軟件推廣的面已經比較廣，有很多常人也在用破網軟件，其中也有一些人是用來下載視頻的，流量也不小。一種觀點認為：網特即使監控，知道很多人連上了破網服務器，但還是無法從中分離出誰是學員，因為常人使用的流量也很大，再則下載的內容也是被破網軟件隱藏的，網特也不知道具體下載的是甚麼文件。從這個角度來說，我們直接用破網軟件下載較大的文件，也是可以的。但如果流量非常大，建議還是盡可能採取一些分散破網流量的方法。直接用破網軟件下載時，建議也要採用FDM等軟件配合下載，這是因為下載軟件下載文件不容易失敗，FDM軟件的使用方法請參考https://www.minghui.org/mh/articles/2009/2/18/195682.html。

2、多人合作下載大文件

如果當地有多個有條件上網的學員，那麼可以採用多人合作的方法來下載大文件，因為目前明慧網上的大文件都提供了分塊下載鏈接。比如一張DVD光盤有4G左右，當地有5個人有條件上網，那麼每個人負責下載800M左右的獨立分塊就可以了，最後合併起來，再傳送給其他學員。採用這種方法下載時，要注意校驗每個小文件塊的有效性。

3、使用匿名3G上網卡下載大文件

隨著3G的普及，3G手機、3G路由器等的使用越來越普遍。3G 上網卡具有以下特點：可以到電腦城匿名購買，可以在任何不顯的特別的地方上網（不一定在家上網，外出時也可以帶個筆記本電腦用3G網卡上網），下載速度也比較快（網速比以前的CDMA和EDGE等快的多）。另外3G網卡下載了很大流量之後，可以放棄不用，或者套餐流量用完了就換卡，從而提高安全性。
使用3G上網卡下載大文件一定要注意以下問題：
① 首先要確定當地是否開通了3G服務，如果沒有開通3G，即使買了3G上網卡，也無法高速上網。
② 匿名到電腦城或通過其它渠道購買，購買過程中注意不要留下任何個人信息。
③ 選擇合適的套餐。
3G 卡半年、一年卡時間周期比較長。我們應盡可能採用短期卡，因為用長期卡的話，卡一旦作廢了損失就比較大，而且短期卡的費用在短時間內用完，也更加安全。如有的地區可以買到2個月的3G套餐卡，有60小時與90小時的套餐類型；有的地區可以買到月卡或季卡，可以花100-300多元辦個月卡或季卡套餐，專門下大文件用；有的地區可以買到「5分卡」，即5分錢一分鐘，也可以用來下載大文件，用完就換卡。
另外要注意一個問題，就是現在有一些地區的電信對3G上網實行雙限了，就是既限制上網時間又限制下載流量，哪個先到限制都停止服務，買卡的時候需要問清楚。
④ 安全使用3G上網卡
因為國內的3G硬件卡的驅動程序存在安全隱患，所以破網的計算機不要直接安裝它自帶的驅動程序。目前安全使用3G的方案有以下幾種：
A. 採用3G路由器，實現起來最簡單，但需要再購買一個3G路由器。
B.採用雙機共享方式，需要兩台電腦，教程下載（需破網訪問）：
https://pkg2.minghui.org/mh/2009/8/2/Share_3G.rar
C. 採用虛擬機的方法，只需要一台電腦，教程下載（需破網訪問）：
https://pkg2.minghui.org/mh/2009/8/2/VMware_3G.rar
D. 安裝天地行論壇提供的3G網卡通用驅動程序（目前中興AC560、華星C700+、深海貝爾E751+、華為EC1260、華為EC1261、華為 EC169等型號的3G網卡已經測試通過可以安裝，其他網卡還在測試能否安裝，需破網訪問）：
https://tiandixing.org/viewtopic.php?f=15&t=20645
⑤ 這樣的卡不能同時用來打電話，下載大文件的卡儘快用完，注意不要瀏覽國內可能記錄IP的網站，比如自己銀行網站，國內郵件網站等。用完了費用就換卡。因為使用3G上網卡和手機一樣存在可能被定位的問題，下載的流量太大也可能存在安全問題。
⑥ 費用卡（uim卡）用完（或者沒有用完，但出於安全考慮廢棄不用）之後，換上新的費用卡之後，也不能保證這張硬件卡（設備卡）就沒有安全問題了。因為3G 網卡的設備卡本身具有一個esn號（電子序列號，8位16進制字符），就像一部手機有一個串號一樣。更改一下設備卡的MAC地址可以提高安全性，但更改 MAC地址可能還達不到更改網卡「身份」的目地，因為esn號沒變。具體如何處理這張設備卡，有人建議完全放棄它不再使用；也有人建議每年只用一兩次（僅下載大文件時才用，專卡專用）；也有人建議把它通過安全的方式賣掉，再買新的3G網卡；也有人覺得可以繼續使用，換上新的uim卡（費用卡）就行了。具體如何做需要自己根據情況把握了。

4、使用wifi無線網卡下載大文件

基本所有採用了迅馳二代技術的筆記本都內置了WIFI卡，如果筆記本沒有，也可以買USB接口或PCMCIA接口的WIFI網卡，可以直接在有無線網絡熱點的地方免費上網。
在一些城市裏，一般高檔酒店、賓館、機場、高檔咖啡廳、一些高檔辦公場所等地方都有這樣的接入點。
如果您所在的城市有這樣的條件，也可以考慮利用這些地方的WIFI熱點來下載大文件，如果不能在一個地方呆的時間太長，可以採用不同的時間分幾次去下載，或者經常換地方輪流下載。另外在這些地方下載時，也要注意控制一下下載的流量（可以在FDM等下載軟件中設置），以免影響其他人上網。可以下載開始之後，打開一些普通網頁測試一下瀏覽速度，如果速度明顯變得很慢，就需要在FDM等軟件中限制一下下載流量，直至把下載流量減小到不影響正常上網為止。
FDM中限制流量的方法：打開FDM軟件之後，依次點「選項」──〉「設置」──〉「下載」──〉「網絡」，在「選擇要配置的模式」中，可以選「中流量模式」或「低流量模式」，在「流量限制」後面可以自己填上限制速度（KB/秒）。設置好後按「OK」確定。

5、通過明慧網的goodarticle服務索取大文件

這種方法需要先註冊一個使用全程https加密的海外郵箱。然後從此郵箱發電子郵件這些郵址之一：[e-mail]，[e-mail]（最好是另外再申請一個海外郵箱並設置自動轉信給上述郵址之一，然後從自己日常用的海外郵箱給那個海外轉信郵箱發信）。最好是使用支持https訪問的郵箱。
① 用海外郵箱給[e-mail]發信，標題為get readme.zip， 可以得到幫助文件。
②郵件標題為空白，在郵件正文裏寫明 get f1.zip 可得到全部文件列表（不含明慧網圖象文件，以發表或最新修改時間順序）。
③分塊索取大文件的方法
使用此功能時必須同時定義返回的文件名以及加密的保密字。
語法為：get 文件名 用戶定義文件名 用戶定義保密字 分塊文件大小 第幾塊其中「分塊文件大小」為所希望的每一塊文件大小（以byte為單位）。這個數字最小為500000（500KB）。 「第幾塊」為當前索取第幾塊。
例如：
get lecture-jinan01.zip jiangfa dfhc 600000 1
返回的郵件附件大小為 600000bytes（0.6MB，或600KB），附件文件名為jiangfa_1_of_5.zip
將此附件下載後，如果郵箱空間太小，可以騰空郵箱，再依次索取此文件的其它部份：
get lecture-jinan01.zip jiangfa dfhc 600000 2
返回 jiangfa_2_of_5.zip
get lecture-jinan01.zip jiangfa dfhc 600000 3
返回 jiangfa_3_of_5.zip
get lecture-jinan01.zip jiangfa dfhc 600000 4
返回 jiangfa_4_of_5.zip
get lecture-jinan01.zip jiangfa dfhc 600000 5
返回 jiangfa_5_of_5.zip
每一個附件都是一個加密的壓縮文件。（用WinZip等）打開這些zip文件（需要提供保密字）可看到其中的文件為
tmp.001
tmp.002
tmp.003
tmp.004
tmp.005
將所有這些tmp.001，tmp.002，…文件放到一個單獨的文件夾中，再用 get combine.bat 命令索取文件 combine.bat. 將得到的文件 combine.bat 放到上述文件夾中，用鼠標雙擊 combine.bat ，即可產生一個名為a.zip的壓縮文件，（用WinZip等）解壓縮a.zip即可得到其中的文件。
注意：
A. 注意索取同一個文件時，「分塊文件大小」一項必須不變。例如在上例中，當索取lecture-jinan01.zip時，「分塊文件大小」始終為 600000。
B. 在有些機器上，運行combine.bat是會得到錯誤信息得不到a.zip 。這時可以用get combine2.bat 命令索取文件 combine2.bat 試試。使用方法和combine.bat相同。如果還有問題，可以直接到DOS窗口，cd 到這個文件夾中，運行如下命令：
copy /b tmp.001+tmp.002+tmp.003+tmp.004+tmp.005 a.zip
建議：
請儘量採用多個郵箱獲取大文件，每個郵箱獲取部份文件。因為如果通過某一個郵箱接收的文件太大，就和普通人的使用郵箱的區別較大，可能會增加安全隱患。
通過郵箱下載時，可以不經過破網軟件，但要注意自定義的文件名不要含有敏感內容，並設置較長的保密字（建議採用10位以上）。
使用goodarticle服務時，建議通過轉信的方式發，最好不要直接給[e-mail]發信。具體操作舉例如下：
申請兩個支持https加密訪問的海外郵箱（假設一個是A郵箱，一個是B郵箱，B郵箱要支持https訪問並且以https方式訪問B郵箱），我們可以在 A 郵箱中設置自動轉信到[e-mail]（以Gmail為例，登陸Gmail後，點「設置」--〉「轉發和 POP/IMAP」，選中「將收到的郵件副本轉發至」，然後在下面的框中填入
[e-mail]，這樣A郵箱就成了一個轉信郵箱，A郵箱收到的郵件都會自動發送到[e-mail]）。然後登陸B郵箱，把索取大文件的信件發給A郵箱（A郵箱收到信後會自動轉發給[e-mail]），最終B郵箱會收到來自goodarticle的文件。下載完成後，把郵箱內的帶有大文件的郵件刪除，並且不要把這個郵箱用於日常通信。

6、 到網吧用P2P軟件下載大文件

網吧的網速一般都比較快，有些網吧的下載速度甚至可以達到每秒2M以上。一張600M的VCD，幾分鐘就下載完了。到網吧下載也可以使用前面提到的通過goodarticle服務索取大文件第方法。
**注意**：這個方法有一定的風險，是否採用請根據當地的具體情況而定。如果能採用其他方法，則儘量不要採用這個方法。
但網吧上網也存在著一些侷限：網吧一般安裝有監控軟件、很多網吧需要登記身份證、老年同修不太適合去網吧上網等等。但根據一些同修的經驗，理智、智慧的去做，也可以安全下載大文件。

下面討論一下網吧上網需要注意的問題。
① 找一個不需要登記身份證的網吧。
網吧上網是否需要身份證，各地情況不同，但只要用心，一般總能夠找到不要身份證的網吧的。有的地方的網吧根本不涉及身份證，去了交押金即可。也有的網吧需要第二代身份證，否則無法開通系統。
注意有些不需要身份證的網吧是些小網吧，包夜的話，晚上是要鎖門的，出不去進不來。用下面的方法在網吧下載大文件可能存在被監控或者暴露ip的問題，所以建議不要在這樣的網吧包夜上網。
②由於存在被惡警查獲真實IP的風險，每次從開始下載真相資料到離開網吧建議在十幾分鐘之內為好。因為這個方法只能迴避網吧的監控，不能迴避惡警通過有針對性的監控敏感P2P資源獲得下載者的IP地址。
③（注意以下方法只能在網吧採用，在其他上網環境中不要用）想要下載的真相資料必須有電驢或BT資源。動態網BT.eMule分享上有風雨天地行、我們告訴未來、四川地震為何波及法輪功、九評、震撼、偽火等影片。在自己的電腦上破網，找到並複製相關真相資料的電驢或BT的下載鏈接到文本文檔中。到網吧後直接將這個下載鏈接輸入到迅雷的新建下載中，下載結束後將文件裝入MP4中帶回。
④在網吧可以先打開一個常人的影視鏈接，緩衝結束後一邊「看電影」同時下載真相資料。
⑤可以先用一個國內下載不到的文件試試能不能直接下載。

7、用自己在網絡上找到的海外免費代理+代理調度軟件+破網軟件分散流量

找海外免費代理的方法一般有兩種，一是通過網絡搜索引擎搜索，二是通過普通人找代理的工具來尋找，這樣找到的代理因為使用的人比較多，安全性會高一些。出於安全考慮，不要使用蓮花代理的「下載代理」功能尋找代理。
可以把找到的海外代理放到ProxySwitch、Multiproxy、蓮花代理等調度軟件中，再配合動網通、自由門F3通道等破網軟件使用，這樣也可以達到分散流量的目的。
以蓮花代理為例說一下使用方法：
把得到的代理服務器保存到一個文本文件中，每行一個（格式是「ip地址：端口」），然後在蓮花代理中間的代理列表處點鼠標右鍵，在彈出的菜單中點「從文件導入」，在彈出的「打開」對話框中選中代理文件，然後點「打開」。導入成功後就可以校驗代理了。校驗完成之後，就可以配合破網軟件下載大文件了，舉例如下：
①與自由門6.96配合下載大文件
自由門6.96支持F4通道和F3通道，默認是F4通道，而F4通道不支持代理，需要先改為F3通道，F3通道與蓮花代理配合時，需要有有效的ssl代理。打開自由門6.96，然後點「通道」標籤，選中「使用F3通道（SSL隧道）」，改變通道後需要從新啟動自由門。然後在自由門中設置代理 127.0.0.1：808（點「代理設置」──〉選中「使用以下手動設置代理+自由門」，在下面的「代理服務器」框中填入127.0.0.1，在「端口 」框中填入808，點擊「確認」，然後點「搜索服務器」，如果按鈕是灰色的，說明自由門正在搜索服務器，要稍等一會才能再點這個按鈕。如果希望立即從新搜索服務器，請點自由門軟件界面上的最小化按鈕，然後用右鍵點屏幕右下角系統托盤的自由門圖標，在出現的菜單中點「搜索服務器」即可從新搜索。這時自由門就開始搜索服務器了（能否成功取決於蓮花中是否有有效的ssl代理，只要有好的海外ssl代理，一般都能使自由門找到服務器）。自由門找到服務器後，就可以配合FDM等下載軟件下載大文件了。
下載完大文件後，取消自由門中設置的代理的方法：自由門中設置了127.0.0.1：808為代理後，下次啟動自由門時，會跳出一個「代理設置」的窗口，如果想取消這個代理（直接使用自由門），只要選中「直接使用自由門」，然後在「下次啟動時跳過此設置」前打勾（默認是打上的），然後點「確定」就可以了。
②與自由門老版本的F2通道配合下載大文件
自由門老版本中提供了F2通道，F2通道與蓮花代理配合時，不需要ssl代理，只要有普通代理就行了。打開自由門6.89專業版（也可以試試自由門 6.84版、6.81版等，一些老的版本往往比較好用，因為封網往往是封鎖最新的版本），然後點「通道」標籤，選中「使用F2通道（http隧道）」，改變通道後需要從新啟動自由門。然後在自由門中設置代理127.0.0.1：808（點「代理設置」──〉選中「使用以下手動設置代理+自由門」，在下面的 「代理服務器」框中填入127.0.0.1，在「端口」框中填入808，點擊「確認」，然後點「搜索服務器」），這時自由門就開始搜索服務器了（能否成功取決於蓮花中是否有有效的代理，只要有好的海外代理，一般都能使自由門找到服務器）。
③ 與用動網通配合下載大文件
打開動網通3.1，可以選擇F2通道或者F3通道，然後選擇「手動輸入單個代理」，在下面的「代理地址」中填「127.0.0.1：808」，然後點「開始」，動網通就開始搜索服務器了。找到服務器後，就可以配合FDM等下載軟件下載大文件了。