http://www.rfi.fr/actucn/articles/118/article_16773.asp
發表日期 14/10/2009 更新日期 14/10/2009 08:39 TU
RFA 熱點:如何突破網絡封鎖
轉自《新世紀》網站2009年10月14日
由於中國當局封網技術不斷推陳出新,因應政治形勢需要作出調整,所以本台因應現時的最新情況,推出最新一集的破網技術專輯,教導大家使用最新的破網技術,讓大家能夠繼續在互聯網的自由天地下馳騁。(李建軍報道)
各位聽眾大家好,在去年秋季,我們推出了首個專題節目,介紹如何使用破網軟件,突破中國當局的網絡封鎖,反應相當熱烈,不少聽眾都有定期電郵給我們,查詢如何使用破網軟件。
不過,中國當局網絡封鎖技術可謂進步神速,在去年,仍然能夠自由使用的破網軟件,例如自由門、動態網、花園網,由今年夏天到國慶前夕這段期間,出現上網困難的情況,連一向公認比較強勁的破網軟件Tor,在上網時都出現麻煩,隻有一些對Tor比較熟悉的朋友,利用Tor的橋接技術勉強可以在速度較慢的情況下,瀏覽被封鎖的網站。
所以,我們重新因應中國當局最新的封網技術,製作了這輯節目,介紹一些新興可以用的反網絡封鎖方法。由於現時越封越緊,有些反封鎖技術,需要使用者較高的技術水平,你有不明白的地方,可以請教朋友,亦可以請教我們,但亦可能需要自已的互聯網上翻查書籍。有部分可靠的反封網技術,可能涉及透過網絡進行電子付款,一旦涉及網絡交易,在保安上必須更加審慎,以防重大的個人資料因此被泄漏。
在決定用哪一個技術破網前,你要先搞清楚你在用什麽作業係統,如果你是用Windows XP的話,現時所有現存的破網軟件都可以用,但如果你用Linux和隻果電腦的Mac的話,有部分免費私人虛擬網絡程式,以及自由門、動態網一類的破網軟件是用不到,隻能使用俗稱洋蔥的Tor,或一些合符業界標準規格的私人虛擬網絡服務。當然,如果你的隻果電腦使用英特爾公司所出產的中央處理器晶片的話,你可以在Boot Camp另裝一個Windows XP,或者使用其他公司推出的虛擬機器程式,安裝Windows,並且在Windows模式下使用破網軟件。
在確認自已所用的作業係統後,如果你用Windows XP,就要留意你所用的電腦所安裝的防毒軟件,以及網絡保安程式。如果你試圖在學校或辦公室電腦破網,你在學校或辦公室所用的一些國產保安軟件,例如綠壩花季護航、金山毒霸等等,有機會將你所用的破網軟件,故意界定為病毒,意圖阻止你去使用。不過,如果你使用業界標準運行的虛擬私人網絡,就可以照舊使用國產防毒軟件,因為使用作業係統內置的虛擬私人網絡程序來破網。但綠壩花季護航,仍然有可能指你瀏覽的網站含色情內容阻止你去瀏覽,在破網期間,使用Firefox或Safari這些並非由微軟公司出品的瀏覽器,會遇到比較少的麻煩。
由於現時有不少破網技術和網站,都沒有中文專用版本,甚至申請戶口都要用英文,所以隨身有本易用的英文字典,有助克服在申請戶口或閱讀技術文件時的一些麻煩。
另外,在索取一些破網軟件下載網址時,有可能需要向對方發出一封電郵,如果你用新浪、QQ等公司提供的電郵服務,對方可能永遠都收不到你的請求,因此,我們建議聽眾開設一個免費的Gmail戶口,並且利用這個戶口進行索取破網軟件的工作。
在講完一些先決條件後,我們就介紹三種不同的破網技術,先介紹是近期成功率比較高的虛擬私人網絡,在英文,我們簡稱VPN,你在搜尋引擎內打VPN,都可能找到很多不同的資料。
VPN本來設計不是用來突破網絡,而是一些跨國企業使用的一種保安技術。不少跨國企業員工,都要頻繁外出公幹,他們在公幹期間,可能需要接觸公司內部一些文件,或執行一些程式,不過這些資料和程式都相當敏感,一旦被黑客成功在互聯網上偷取資料,就會相當不利。因此,有人就發明VPN技術,利用加密技術,建立一條別人看不到的隧道,你透過這條加密了的隧道進出你公司的網絡係統,你就會被視為公司網絡內部電腦的成員,運用起來就好像你在公司的內聯網一樣,外界的人亦以為你在公司的電腦上網,事實上,你是運用加密程式虛擬進入公司係統上網。
亦由於這個特性,好早之前,有些外資公司或新聞機構員工,可以不用依靠破網軟件就可以輕鬆突破中國的網絡封鎖,就是因為虛擬私人網絡。而近年因為世界各國不同人士,都對虛擬私人網絡有了要求,因此,有一些企業以外的VPN的服務,這些服務就成為近年中國突破網絡封鎖的新武器。
現時公開的VPN的服務,有收費的,亦有免費的,一般收費的月費介乎二百人民幣到四百人民幣左右,一般收費服務,照著網頁指示,填妥個人資料以及利用信用咭進行付款,然後再按指示設定Windows內的網絡連接程式,或你所用的作業係統的VPN連接功能,就可以無憂無慮突破網絡封鎖,而收費VPN暫時收到較少的封鎖報告。
而免費VPN是近年興起,有不少免費VPN為了賺廣告費維持營運收入,所以有部分免費VPN可能需要下載特殊的程式才能夠連接,針對這一類型的VPN,Linux和Mac機有部分因為無相應版本的程式而用不到,而下載時,亦切記要使用由官方網站提供的版本,不要在中國的網站下載的不明來曆版本,或者一些聲稱的漢化版本,因為這些不明來曆版本或所謂漢化版本,除了有可能藏有病毒,或黑客用以竊取個人資料的木馬程式,亦不知這些版本,會否成為當局監控的工具。所以,隻能在官方網站下載這些程式,不要在一些不可靠來源下載。
另一方麵,免費VPN亦不代表一定能夠上網,在國慶前夕,亦有個別免費VPN被封的報告,而免費VPN用家眾多,速度亦普遍會比收費VPN來得慢,但免費VPN不少都容易設立戶口,可以隨時改用新戶口上網,以及不涉及跨國網上交易的安全問題。知道如何使用VPN,仍然會有一定的好處。
另一個主要的破網技術,是免費的Tor,Tor是一種分散式的網絡傳輸技術,用戶在Tor網絡,先會取得一份網絡成員點的列表,在連結每一個網站時,係統會隨機決定一條路徑,而途中的通訊內容大部分都會加密,藉此保持網絡的隱匿性,現時除了中國網民利用Tor突破網絡封鎖,亦有不少網民,例如性犯罪受害者,利用Tor技術來訪問為他們服務的網站,但身份就不會被泄露。就算美國執法機構和軍方,亦有利用Tor優良的隱匿性來執行任務。
現時Tor官方網站,己經有為中國的民眾,推出中文版本,以及適合在U盤使用的版本,隻要在網站下載U盤專用的Windows,並在U盤上加以執行,在中國當局國慶前後作出加強封鎖前,就己經可以連接Tor網絡翻牆破網,並不需要作出任何額外設定。
你有可能連不到Tor的官方網站下載Tor軟件,可以用Gmail,發出一封標題和內容都是help的純文字電郵,去gettor@torproject.org,對方便會自動回覆一封電郵,教你如何下載正確版本的Tor。
不過在中國國慶前後,中國當局對Tor加強封鎖,中國網民如果沒有加上特殊設定,就因為取得Tor的網絡成員列表失敗,最終導致無法連接Tor網絡上網,那怎辦。在這個時候,可以利用Twitter或Gmail來取得網橋的地址,在Gmail,用純文字方式,發出一封標題和內容一樣是get bridges的電郵去bridges@torproject.org,之後你會收到俗稱橋的網址,在Tor設定中,在網絡分項,選擇ISP阻擋了對Tor的連接的選項,然後將網橋的地址,亦即英文bridge字後麵那堆數字,連點號和冒號都填入去,之後就可以透過橋接方式,連到Tor網絡。
在Tor和VPN流行前,SkyPE搭配花園網,自由門以及動態網都是常用的破網手段,不過直至這個專輯截稿前,自由門、花園網等仍然測試新版本,這些軟件的推出公司,仍然研究中國最新的網絡封鎖技術,並且以新軟件去應付中國當局最新的封網行動。
由於我們未知這些新軟件,會否因應中國最新的網絡封鎖,在使用方法以至原理上作出改動,因此,本台暫時不介紹這些軟件,等日後這些軟件推出成熟的新版本後,再因應新版本的功能以及用法作出介紹。而一些公開的代理主機,雖然都可以做到破網,但由於現階段找到這些代理主機相當不容易,而且不少代理主機的管理人身份不明,使用這些代理主機來破網,需要承受相當大的保安風險,這還是留待技術水平較好,亦能夠承受這些風險的聽眾去試。
總言之,中國民眾翻越中國在網上所建的圍牆,需要經常掌握最新的技術,使用最新的軟件,與有大量人才和財政支源支援的當局研究隊伍較量。本台會就一些最新而成熟技術,向聽眾介紹,希望有朝一天,中國網民並不需要再研究利用破網軟件突破封鎖,在互聯網上呼吸自由的空氣。