"GFW Blog(功夫网与翻墙)" via 数字时代 in Google Reader

SOCKS的安全代理实现

2012-02-10T03:25:00Z

原文：http://briteming.blogspot.com/2012/02/socks.html

支持多进程的SOCKS安全代理。即用了认证也用了加密。具体的实现请看下面。

工程结构：
.
|– client.c (客户端源代码)
|– server.c（服务器源代码）
|– Makefile
|– pwd_file （密码文件)
`– tags （exuberant ctags）
其中pwd_file是用于认证的，客户端服务器各有自己的。客户端的只包存自己的用户名和被MD5哈希过的密码，
以’$'为间隔。服务器端存在这多个用户的信息每一个客户占一行。目前是”smIlence”的MD5摘要。

设置浏览器代理：
客户端设置浏览器的SOCKS host 为localhost:9050

开发环境：Ubuntu 10.10
开发语言：C （编译器是gcc 4.4.5）

编译方式：参考Makefile（需要openssl library）

运行方式：
客户端： $ ./client <server ip> <server port>
服务器端： $ ./server
其中server port 是8118

流程：

client向server认证过程如下：
我们的认证方式是基于user和password的。首先server端会有数据库(为了简介我们是用文件形式保存），保存用户和用户密码（当然密码不是明文用，MD5）。
client一开始想和server建立链接时，client会向server发送它是谁，server会向client发送当时自EPOCH以来的微秒数，client利用收到的数和自己的密码摘要再进行哈希，然后发给服务器，服务器也会把微秒数和密码摘要哈希然后进行比较，一样就认证通过。这样做的原因是希望防止replay attack，中间者要是sniff我们的包也对他没什么用因为客户端没有发送密码摘要,而是摘要再进行哈希的摘要，利用时间是因为时间不会像随机数重复出现。

为了达到安全传输我们借用openssl来帮我们实现SSL，其中使用ASH-AES256-SHA为我们的cipher suite。
如下所示，它使用DH算法来进行密钥交换，256-bit AES来加密，和SHA1来进行消息认证。
$ openssl ciphers ADH-AES256-SHA -v
ADH-AES256-SHA SSLv3 Kx=DH Au=None Enc=AES(256) Mac=SHA1

在已经设置好浏览器的代理下，当有用户输入站点访问，浏览器会和客户端进行SOCKS4链接，成功后客户端会
向我们服务器进行认证。认证成功后，客户端接受并转发浏览器的GET请求给我们服务器，这里是在SSL下和服务器
链接，服务器再转发给目的http server，从http服务器接受回应的过程发送过去的逆过程。

最明显的安全弱点是我们的客户端没有对我们服务器进行认证。

from http://course.ccert.edu.cn/2010a/blog/kedy/2011/01/09/socks%e7%9a%84%e5%ae%89%e5%85%a8%e4%bb%a3%e7%90%86%e5%ae%9e%e7%8e%b0/

翻越防火长城，你可以到达世界上的每一个角落。（Across the Great Firewall, you can reach every corner in the world.）翻墙利器赛风3下载地址： http://dld.bz/caonima326 ，http://dld.bz/caonima745

@人民网用王立军事件骗粉成功

2012-02-09T16:28:10Z

来源：大连猎神

2月9日21:14人民网官方微博发文：今晚人民网将有王立军最新动态，请时刻关注人民网滚动新闻或人民网官方微博。

发出这条微博后，人民网官方微博粉丝量从几万迅速增加超过十万。

23点，人民网官方微博发出所谓最新动态：【外交部发言人办公室就王立军事件答问】外交部发言人办公室９日应询答问时表示，重庆市副市长王立军于２月６日进入美国驻成都总领事馆，滞留１天后离开。有关部门正在对此进行调查。

其实，这条最新动态大家早就了解，人民网官方微博利用这件及其敏感的政治事件，成功达到骗粉目的值得学习，实在是高！

附新浪微博投票链接：http://vote.weibo.com/vid=1440855&source=voted

© admin for 中国数字时代, 2012. | Permalink | No comment | Add to del.icio.us
Post tags: 人民网, 新浪微博, 王立军, 薄熙来, 骗粉
穿墙阅读数字时代? 请发电邮(最好用Gmail)到: chinadigitaltimes+subscribe@googlegroups.com
请在谷加上跟随我们
点击这里可匿名提交新浪微博搜索禁词中国数字时代敏感词开源研究项目期待您的参与！赛风新产品－Psiphon 3 客户端软件下载地址

Proxy Changer V2发布

2012-02-09T18:21:00Z

原文：http://www.91tule.com/?p=494

Proxy Changer是一个更换匿名上网冲浪的小工具。每天都更新几次，你可以下载后检查他们的代理，占用非常低的电脑资源。如果你的电脑用多个代理服务器上网，可以使用这个软件进行代理服务器的切换。

软件授权：免费版
软件语言：英文

官方网站: http://macole111.users.sourceforge.net/

软件下载: Proxy Changer v2.0

原创文章，转载请注明： 转载自91图乐

本文链接地址: Proxy Changer V2发布

设置Squid成匿名代理

2012-02-09T18:20:00Z

原文：https://www.d0z.net/archives/6056/

不久之前通过icyboy大家了解到了用Squid做http代理。可是上whatismyip.com你能看到自己使用的是什么代理。那有啥办法匿掉这个呢？icyboy给我了一个链接，大家可以研究看看。

http://www.sohailriaz.com/anonymous-proxy-using-squid-3/

根据icyboy的经验，在squid.conf里加上如下即可匿掉：
#Enable Anonymizer (Anonymous Proxy) #header_replace User-Agent anonymous forwarded_for off request_header_access Allow allow all request_header_access Authorization allow all request_header_access WWW-Authenticate allow all request_header_access Proxy-Authorization allow all request_header_access Proxy-Authenticate allow all request_header_access Cache-Control allow all request_header_access Content-Encoding allow all request_header_access Content-Length allow all request_header_access Content-Type allow all request_header_access Date allow all request_header_access Expires allow all request_header_access Host allow all request_header_access If-Modified-Since allow all request_header_access Last-Modified allow all request_header_access Location allow all request_header_access Pragma allow all request_header_access Accept allow all request_header_access Accept-Charset allow all request_header_access Accept-Encoding allow all request_header_access Accept-Language allow all request_header_access Content-Language allow all request_header_access Mime-Version allow all request_header_access Retry-After allow all request_header_access Title allow all request_header_access Connection allow all request_header_access Proxy-Connection allow all request_header_access User-Agent allow all request_header_access Cookie allow all request_header_access All deny all reply_header_access Allow allow all reply_header_access Authorization allow all reply_header_access WWW-Authenticate allow all reply_header_access Proxy-Authorization allow all reply_header_access Proxy-Authenticate allow all reply_header_access Cache-Control allow all reply_header_access Content-Encoding allow all reply_header_access Content-Length allow all reply_header_access Content-Type allow all reply_header_access Date allow all reply_header_access Expires allow all reply_header_access Host allow all reply_header_access If-Modified-Since allow all reply_header_access Last-Modified allow all reply_header_access Location allow all reply_header_access Pragma allow all reply_header_access Accept allow all reply_header_access Accept-Charset allow all reply_header_access Accept-Encoding allow all reply_header_access Accept-Language allow all reply_header_access Content-Language allow all reply_header_access Mime-Version allow all reply_header_access Retry-After allow all reply_header_access Title allow all reply_header_access Connection allow all reply_header_access All deny all

关键在这两篇官方文档：

http://www.squid-cache.org/Doc/config/reply_header_access/

http://www.squid-cache.org/Doc/config/request_header_access/

用途：在一些网站，特别是PT站，规定绑定IP+禁止代理的，自己家如果是动态IP的话，就可以用这个了。

京城新童谣

2012-02-09T16:14:40Z

来源：人人网

京城新童谣：狗咬狗，酿新酒。三步并作两步走。今天红歌震山吼，明天押送鱼市口。拾捌大，真可怕，老爷们都在打群架。输了去休假，赢的当老大。

© admin for 中国数字时代, 2012. | Permalink | No comment | Add to del.icio.us
Post tags: 王立军, 薄熙来
穿墙阅读数字时代? 请发电邮(最好用Gmail)到: chinadigitaltimes+subscribe@googlegroups.com
请在谷加上跟随我们
点击这里可匿名提交新浪微博搜索禁词中国数字时代敏感词开源研究项目期待您的参与！赛风新产品－Psiphon 3 客户端软件下载地址

敏感词库｜新浪微博搜索禁词：“平西王”，“来俊臣” 及其他 2012-2-08

2012-02-09T05:12:37Z

[测试时间：2012年2月8日，在此时间点，以下所有词语均为新浪微博搜索禁词（不包括“找人”）]

热点词：平西王（网上对薄熙来的别称之一），来俊臣（唐朝酷吏，网上对王立军的别称之一），薄督，成都美领馆

经今日复测，昨日的敏感词“美领馆”及“王立军”已解禁。

备注：所有中文词语在测试时都为简体。繁体搜索结果偶尔会有不同。
———————-

© sandra for 中国数字时代, 2012. | Permalink | No comment | Add to del.icio.us
Post tags: 政治, 王立军
穿墙阅读数字时代? 请发电邮(最好用Gmail)到: chinadigitaltimes+subscribe@googlegroups.com
请在谷加上跟随我们
点击这里可匿名提交新浪微博搜索禁词中国数字时代敏感词开源研究项目期待您的参与！赛风新产品－Psiphon 3 客户端软件下载地址

叙利亚作家Khaled Khalifa先生的一封公开信

2012-02-09T03:10:55Z

来源： Khaled Khalifa的Facebook账号

my letter in Chinese, thank you Diana and all my friends in Hong Kong and Taiwan and China
شكراً لأصدقائنا في الصين وتايوان وهونغ كونغ

敘利亞作家 Khaled Khalifa 為同胞寫的一封信

我的朋友、在中國、俄羅斯、以及世界各地的作家和記者，我要告訴你我的同胞正遭受種族滅絕的屠殺。

一週前敍利亞軍隊加緊攻擊反政府的城市，尤其是Zabadani, Rastan, Madaya, Wadi Barada, Figeh, Idlib、Zabadani、霍姆斯﹙Homs﹚、大馬士革郊區、扎維耶﹙Zawiya﹚山區的村落。從過去一星期，直至我現在下筆的一刻，已有過千名烈士倒下，其中包括許多兒童。數以百計的房屋倒塌、家園遭受摧毁。

世界各國的坐視不理，助長了軍政府以武力消滅敍利亞的和平革命。俄羅斯、中國、伊朗的支持以及各國在罪惡面前緘默，容許軍政府在過去十一個月屠殺我的同胞。自上星期，二月二日起，屠殺越趨慘烈。上星期五至星期六，在霍姆斯的居民區Khalidiya的屠殺之夜，數以千百計的敍利亞人，被拉到他們的村莊、城鎮的街道上，在禱告和眼淚中舉高他們的手，心碎地將敍利亞的人道主義悲劇展現於世界的中心。這清楚表達了我們被世界遺棄，孤立無援的感覺。因為世界各國滿足於軍政府實施政治及經濟的制裁，沒有阻止他們進行屠殺。

我的同胞在這場種族大清洗中面臨死亡；反政府的城市遭受世界革命歷史上前所未有的圍攻，醫院遭受冷血轟炸而摧毀，阻止了醫護人員救援傷患。救緩部隊的進入同樣被阻，電話線被切斷，食物和葯物同樣被封鎖——運送血袋或葯物到封鎖區被視為走私而遭遇拘禁——若有一天你得知當中詳情，必定會非常震驚。

在現今歷史中，敘利亞革命義士在城鎮村莊所展現的勇敢和英勇行為，前所未見；如各國繼續保持前所未見的沉默——那將視為殺戮、滅絕我們同胞的共犯。

我的同胞都是愛好和平的人民。我希望有一天你會嚐到我們的咖啡和音樂，有一天你會嗅到我們的玫瑰的芬芳。那樣你會明白世界的中心在今天正面臨滅族，全世界是殺害我們的幫兇。

在這個嚴峻的時期我不能再多說甚麼，但我希望你能採取任何你認為合適的行動，去聲援我的同胞。我知道寫作不能改變甚麼，不能抵禦俄羅斯的槍炮坦克轟炸我們的城市和人民。但我不希望你的沉默成為殺戮的同謀。

Khaled Khalifa
大馬士革

© sandra for 中国数字时代, 2012. | Permalink | No comment | Add to del.icio.us
Post tags: 叙利亚, 外交
穿墙阅读数字时代? 请发电邮(最好用Gmail)到: chinadigitaltimes+subscribe@googlegroups.com
请在谷加上跟随我们
点击这里可匿名提交新浪微博搜索禁词中国数字时代敏感词开源研究项目期待您的参与！赛风新产品－Psiphon 3 客户端软件下载地址

唯色 | 漫画家疯蟹：两幅西藏漫画（二）

2012-02-08T16:02:28Z

漫画家蟹农场·疯蟹，在“漫画运动”网站连续登出四幅有关藏人自焚、藏人抗争的漫画之后，最近又画了两幅作品（点击显示大图）：

Nailed the Prayer Wheel

Religious and cultural repression in Tibet.

Emergency Only

Since March 2009, at least 20 Tibetans have set themselves on fire to protest against Beijing’s rule.Recently, more troops are sent to Tibet to maintain stability.

第二幅漫画在今天发表。

疯蟹（@hexiefarm）在推特上说：守护、抗争和暴力镇压。

延伸阅读：

疯蟹：四幅西藏漫画（一） http://woeser.middle-way.net/2012/01/blog-post_27.html

本文由自动聚合程序取自网络，内容和观点不代表数字时代立场

定期获得翻墙信息？请电邮订阅数字时代

© Woeser for 中国数字时代, 2012. | Permalink | No comment | Add to del.icio.us
Post tags: 漫画, 西藏
穿墙阅读数字时代? 请发电邮(最好用Gmail)到: chinadigitaltimes+subscribe@googlegroups.com
请在谷加上跟随我们
点击这里可匿名提交新浪微博搜索禁词中国数字时代敏感词开源研究项目期待您的参与！赛风新产品－Psiphon 3 客户端软件下载地址

新闻背景：王立军任职重庆近四年纪事（财经网）

2012-02-08T16:46:33Z

【财新网】（综合媒体报道）2月8日上午，重庆市政府新闻办官方微博发布消息称，重庆副市长“王立军因长期超负荷工作，精神高度紧张，身体严重不适，经同意，现正在接受休假式的治疗。”

以下是财新网记者整理的王立军调任重庆后三年多的行踪及工作简历。

2008年6月，王立军从辽宁省锦州市公安局局长任上调任重庆市公安局党委副书记、副局长（常务，正厅局长级）。

2009年2月，王立军升任重庆市公安局党委书记、副局长。

2009年3月，王立军被任命为重庆市公安局局长、党委书记。

此后，王立军领导并实施了重庆市大规模“打黑”行动，引发各方高度关注。

2009年底，北京康达律师事务所律师李庄为被控为“黑社会”头目的犯罪嫌疑人龚刚模辩护时，被重庆市检察院以涉嫌伪造证据、妨害作证罪批捕。此后，重庆市检方起诉，李庄最终被判刑一年半，引起全国公众和法学界广泛关注。

2009年12月30日上午9点到12月31日凌晨1点，经长达16个小时的庭审，李庄案件一审休庭。2010年1月8日，李庄被一审宣判有期徒刑2年6个月。李庄不服，提出上诉，坚称自己无罪。2010年2月3日，李庄案件二审开庭，李庄当庭认罪。事隔六天后，2月9日，李庄终审宣判，被改判有期徒刑1年6个月。

2010年底，王立军关于公安机关或警察主动起诉媒体记者的“双起论”引发广泛争议。当时，王立军在重庆市公安局党委第22次会上讲话称，要“专题研究民警维权工作”，提及公安机关或警察可起诉“歪曲事实”的报社和记者，被称为“双起论”。

王立军在讲话中称：“今后，凡是报纸歪曲事实真相攻击我市公安机关和民警的，就以单位起诉当事报社和撰稿人；如果他提及民警个人，且造成后果的，民警拿着证据到法院起诉记者，相关部门和民警所在单位要支持和协助。这就叫‘双起’，公安机关起诉报社，民警起诉记者”。

2011年1月14日，王立军在重庆市被补选为第十一届全国人大代表。

2011年3月，全国“两会”期间，刚刚当选全国人大代表的王立军再次为“双起论”辩护。王立军称，这是一种理性维权，过去警察往往用公权力或自身行政权力来解决问题，今后警察实际上可把自己和媒体及需要维权的对象放在一个平台上，这应该是法治的进步。

此后，北京律师李庄又被重庆检方指控涉嫌在代理刑事案件时有违法犯罪行为，并称其有漏罪，将被重新提起公诉。

2011年3月29日晚，重庆市官方称，北京律师李庄遗漏罪行经公安机关侦查终结后，已移送重庆市江北区检察院。重庆官方称，“李庄案宣判后，重庆司法机关接到多起举报，要求追究李庄在代理刑事案件中的违法犯罪行为”。

此后，重庆江北区检察院已依法受理该案，并向重庆江北法院提起公诉。2011年4月19日，李庄“漏罪”案在重庆江北法院开庭审理。李庄被指控涉嫌构成辩护人妨害作证罪。人大代表、政协委员、律师协会成员以及来自全国各地的媒体记者共计100余人旁听了庭审。

2011年4月22日，被称为“李庄案第二季”的李庄漏罪案准时开庭。公诉人称，李庄辩护人当庭举示的新证据，与公诉方所举示的证据存在矛盾，致使认为李庄的犯罪事实存在一定的疑点。本案证据发生变化，导致认定李庄犯辩护人妨害作证罪的证据存质疑。因此，公诉方决定撤回起诉。

在公诉方撤回起诉后，重庆市江北区检察院复核证据后认为，李庄被控的涉嫌妨害作证罪的事实存疑。根据《中华人民共和国刑事诉讼法》第一百四十条第四款之规定，重庆江北区法院决定对李庄不起诉。此后，“李庄案第二季”宣告结束。

2011年5月27日，在重庆市三届人大常委会第二十四次会议上，52岁的王立军以54票赞成全票当选重庆市副市长。当时的重庆市官方网站显示，王立军当选副市长后，负责分管公安、国安、司法、人武、信访、政府维稳工作。

当时，官方对王有一个约800字的评价。该评价称，王“政治立场坚定，宗旨意识和大局观念强，事业心和责任感强，坚持原则，敢于碰硬，处事公道，执法公正，要求自己严格，群众口碑好”，而“不足之处是，工作有时要求急一些，批评人不太注意方式方法”。

2011年12月4日，王立军被北京邮电大学聘为兼职教授。在受聘仪式上，北京邮电大学校长方滨兴指出，王立军教授不仅是一个“铁血警魂”的警界铁腕，也是一个温文尔雅的学者。

2012年2月2日上午，重庆市政府新闻办公室官方微博发布消息，近日，重庆市委决定，王立军不再兼任市公安局局长、党委书记，以副市长身份分管联系经济领域工作。

今年2月2日下午，重庆市政府新闻办公室官方微博又发布消息称，近日，重庆市委决定，王立军不再兼任重庆市公安局局长、党委书记职务。调整后，王立军负责教育、科技（知识产权）、环保等方面的工作。

2月8日，财新记者查询重庆市政府官方网站发现，重庆市政府领导分工表显示：

王立军作为排名末位的副市长，分管的工作包括：教育、科技(知识产权)、环保、工商行政管理、质量技术监督、体育、民防、园林、参事、文史、修志工作。

同时，王立军分管的部门（单位）包括：市教委、市科委、市环保局、市工商局、市质监局、市体育局、市民防办、市园林局、市政府参事室、市文史馆、市志办、市教育考试院(市招生办、市自考办)；同时，负责“联系”重庆市科协。

2月5日，据《重庆日报》报道，重庆副市长王立军到市教委、重庆师范大学调研，了解重庆市教育工作情况。

王立军首先来到重庆师范大学调研，参观了该校校友会堂、校史馆、生命科学学院、图书馆等。调研结束后，王立军在市教委听取了教育工作汇报。

王立军在调研后说，作为副市长，工作分工调整后，既要分管教育、科技，又要分管工商、环保等，微型企业的发展、环保的压力，每一项工作对自己而言都是新的挑战，也是很好的学习锻炼机会。

2012年2月8日上午，重庆市政府新闻办官方微博发布消息称，重庆副市长“王立军因长期超负荷工作，精神高度紧张，身体严重不适，经同意，现正在接受休假式的治疗。”

附：王立军简历

王立军，男，蒙古族，1959年12月生，内蒙古阿尔山人，省委党校研究生，高级管理人员工商管理硕士，一级警监，教授，研究员。1987年12月入党，1976年7月参加工作。

1976.07—1978.02 内蒙古自治区阿尔山林业局天池林场知青

1978.02—1981.03 解放军00419部队文书、秘书、调度

1981.03—1982.12 内蒙古自治区阿尔山林业局职员

1982.12—1984.04 辽宁省铁法市（县级）商业局职员

1984.04—1989.09 辽宁省铁法市（县级）公安局民警、晓南派出所副所长（其间：1986.06—1988.07辽宁省中等专业教育自学考试政法专业学习）

1989.09—1992.02 辽宁省铁法市公安局晓南派出所所长、大明派出所所长

1992.02—1993.11 辽宁省铁法市公安局副局长

1993.11—1999.12 辽宁省铁岭市公安局副局长（1992.09—1994.07中国人民公安大学公安管理干部学院干部专修科管理专业学习，1993.08—1996.07辽宁省委党校在职研究生班经济管理专业学习，1995.09正县级）

1999.12—2000.08 辽宁省铁岭市公安局党组书记、副局长

2000.08—2002.12 辽宁省铁岭市公安局局长、党组书记（其间：2001.10—2002.10 美国加州大学MBA远程教育学院学习，获工商管理硕士学位）

2002.12—2003.05 辽宁省铁岭市公安局局长、党委书记（副市级）

2003.05—2004.11 辽宁省锦州市公安局局长、党委书记

2004.11—2008.06 辽宁省锦州市副市长、市公安局局长（2004.09—2006.04东北财经大学高级管理人员工商管理专业［EMBA］学习，获高级管理人员工商管理硕士学位）

2008.06—2009.02 重庆市公安局党委副书记、副局长（常务，正厅局长级）

2009.02—2009.03 重庆市公安局党委书记、副局长

2009.03—2011.05 重庆市公安局局长、党委书记

2011.05—2012年2月重庆市政府副市长，分管政法工作；兼任重庆市公安局局长、党委书记。

据人民网报道，王立军被任命为副市长后，分管公安、国安、司法、人民武装、信访、维稳等工作。

2012年2月2日，重庆市副市长，不再兼任重庆市公安局长，同时不再分管政法工作，转而分管教育、科技、文化等方面工作。

王立军曾任中共党的十四大、十六大代表；现任第十一届全国人大代表。

2月8日上午，重庆市政府新闻办官方微博发布消息称，重庆副市长“王立军因长期超负荷工作，精神高度紧张，身体严重不适，经同意，现正在接受休假式的治疗。”

（来源：财新记者常红晓据重庆市政府公众信息网、重庆日报等相关报道整理）

© cctvcctv for 中国数字时代, 2012. | Permalink | No comment | Add to del.icio.us
Post tags: 王立军
穿墙阅读数字时代? 请发电邮(最好用Gmail)到: chinadigitaltimes+subscribe@googlegroups.com
请在谷加上跟随我们
点击这里可匿名提交新浪微博搜索禁词中国数字时代敏感词开源研究项目期待您的参与！赛风新产品－Psiphon 3 客户端软件下载地址

一个代理引发的关于APN代理翻墙的思考

2012-02-08T16:54:00Z

原文：http://igfw.net/archives/7397

发现一个透明代理 67.23.250.33 端口 53 设置浏览器代理后竟然可以用来翻墙而不被GFW重置，分析后发现是因为 53 端口的代理没有被GFW干扰所致，众所周知由于GFW的干扰，普通的http代理并不能用来翻墙，可能因为一些端口比较特殊GFW不得不网开一面或者 GFW疏忽大意抑或故意为之，造成使用个别特殊端口的普通http代理可以用来翻墙。

在http://igfw.net/archives/7329一文中原作者说过还有几个这样的特殊端口，我测试了一些常见端口也找到几个，不过为避免GFW封锁，确实需要的可以推特上@我DM你端口；文中其实已经说了APN代理的两种类型，一种是直接使用国外特殊端口的普通http代理，一种是通过SSH或VPN等手段穿过GFW后在国内服务器上搭建普通http代理。

比如说直接在国外VPS搭建53端口的高匿名http代理，然后用此代理在国内翻墙，事实上是可行的，不过这个过程中没有加密，安全性不足。然而通过SSH或VPN等手段穿过GFW后在国内服务器上搭建个高匿名http代理，虽然在穿越GFW部分是加密的，不过从国内服务器到你的网络设备之间还是没有任何加密，并且国内的服务器上还可能存储你相关数据，安全性也不好。

不过有时候迫不得已只能使用这种APN代理，比如你使用微软的WP手机既不能VPN更不能SSH，或者你使用诺基亚的非智能机等。另外使用http://igfw.net/archives/7329一文中所说的Squid+Ziproxy组合在VPS上搭建代理，可以使用Ziproxy的JPEG 2000压缩图片和Gzip压缩网页来节省流量，使用Squid缓存加快网页浏览速度，而且由于是过程中无加密损耗速度要比ssh/vpn快，而且不用运行本机进程也比ssh/vpn省电很多，所以如果你不太注重安全问题，在手机上用用这种APN代理也是比较适合的。

不过在APN接入点里设置代理各类手机上就各不相同了，比如在诺基亚非智能机和塞班系统上就比较容易设置，而据说iOS设备上就不能直接设置需要在电脑上配置好后导入。

回到开始的话题，知道了这些特殊端口存在后可以在代理网站上搜寻符合条件的代理用来翻墙，也可以自行扫描验证代理。不过这样获得的代理在安全性和稳定性上都有着天然不足，所以有可能的话还是自己购买国外VPS搭建吧。

本文原始地址：http://igfw.net/archives/7397

简易 APN Proxy (APN代理）的搭建

2012-02-08T16:52:00Z

原文：http://briteming.blogspot.com/2012/02/apn-proxy-apn.html

得厨神@paveo 的创意，何不将其用在手机等移动设备上？厨神的APN现在已经很成熟并在免费有限量专供中。我今天这里写得，是如何搭建自己的APN Proxy（APN 代理），但在阅读下面内容之前，需要一个刚性要求：一台在国内的Unix-Like的主机（可以是Linux/FreeBSD/Mac Osx Server/Solaris等等）并且是公网IP地址以及在国外的VPS主机（Unix类）。这个要求可以看出成本比较高，所以我看到淘宝上已经有人开始出售APN代理了，这个可以理解。

第一部分原理

原理图1

如上图所示，我们要实现的功能原理是，将上网请求先发送到“国内VPS”，再由“国内VPS”通过SSH隧道转送到国外，最终实现无阻上网。点击查看大图可以看出，主要配置是在“国内VPS”上，包括配置SSH -D、Squid、Privoxy或者Polipo（socks代理程序你可以选自己喜欢的）。

第二配置

1 国外VPS

国外VPS上，你需要有一个SSH帐户，并且请注意，使用密钥方式登录你的SSH而非密码，之所以如此，是为了下一步建立长久的SSH以及断线自动重连做准备，这个很重要。关于“SSH 免密码密钥登录”请使用google看一下。

这里有一个小插曲，部分centos 上如果默认的话，SSH帐户会报错，大约是adminitstatly close之类，这有可能是 openfile数目问题，可以轻松解决。我非Linux爱好者，所以是临时google，并没有记录下来，你只要记得如果遇到同样问题，5分钟之内就可以google解决。

2 国内VPS

这一节将会是我们的主战场，基本上，我将会按下面的逻辑图来进行配置，这其中会涉及很多文件的配置，需要你注意哦，最后部分我会提供部分配置文档下载，由于我使用的是FreeBSD，因此会有少量差异，我想这不会难倒你，对么？

原理图2

A SSH 隧道

其实就是我们平时上网用的 SSH -D 方式，在本地打开 7070端口到国外VPS的SSH建立隧道，这样我们出国的流量就经过加密了。我们平时使用 ssh -qN -D 7070 demo@excample.com 来连接，但是现在我们要站在服务器的角度考虑问题：如果SSH -D方式中断了，怎么办？

这里我们要做的事情是，建立一个机制，使得在SSH隧道出现问题的时候可以自动重启自动连接，有一个现成的工具可以使用 autossh （FreeBSD请使用 whereis autossh ），autossh 可以传递大多数ssh的参数，包含 -D ，然后会监视这个会话连接，如果出现中断就可以自动重连接。

不过，如果 ssh 连接本身没有中断，但是进程卡死，sleep 状态，autossh 也不顶了怎么办？于是又要写一个脚本，定时检查 autossh 进程或者干脆定时重启 autossh 。

以下为脚本

#!/bin/sh

export AUTOSSH_PIDFILE=/var/run/autossh.pid

pidfile=”/var/run/autossh.pid”

if [ -f $pidfile ];then

kill `cat $pidfile`

touch $pidfile

else

touch $pidfile

/usr/local/bin/autossh -M 9000 -f -q -N -D 7070 root@excample.com

######################

#脚本 autossh.sh 结束#

######################

注意上面最后一句 autossh -M ，这个参数是监控端口，大体是通过此端口来判断 ssh 隧道是不是有问题，这个端口你可以随意指定。

你也可以将这个脚本加入到 crontab 中(使用crontab -e)，比如我，设定半小时执行一次，目的是每半小时无论SSH连接是否正常都会重启一下隧道连接，也可以设定在夜间重启，总之，随你如何了。

接下来，为了防止假死情况发生（我指autossh本身），我又再次写了一段脚本，用来实时监控 autossh 进程，一旦进程中断，这个新脚本就可以重新启动SSH连接。这个脚本是用来监控进程PID是否存在，PidFile有没有进程号，端口7070存在否。（注意，这是在FreeBSD写得脚本，因此你需要改成适用于你系统的，比如 sockstat 其他系统没有这个命令，用以查看端口使用，你可以使用 netstat 来取代）

#!/bin/sh

while :

stillRunning=$(ps awx |grep “(autossh)” |grep -v “grep” | awk ‘{print $1}’)

dead=`cat /var/run/autossh.pid`

port=`sockstat -4l | grep :7070`

[ -z "$stillRunning" -o -z "$dead" -o -z "$port" ] && /etc/autossh.sh

sleep 10

done

########################

#mon-autossh.sh脚本结束#

########################

mon-autossh.sh中使用了无限循环，你也可以使用crontab来做定时检测，使用上面的脚本会吃系统资源尽管对于单服务类型的主机来说这一点也不是问题。

做完以上步骤，这时候我们就在本地建立了一个端口映射，即一个 7070端口的 socks5 代理。

我们即将进行下一步，但有个问题挡在面前，为何我们不直接将这个sokes5代理应用到squid上却非要安装 Privoxy或者polipo？这是因为，squid 虽然支持二级代理，但是要求父代理必须是 HTTP ，因此我们的 ssh 生成的 socks5 代理就不能用了，我们就借助第三方软件来给squid 穿上 ssh 的外衣，这就是即将用到的 privoxy 或者 polipo 中的一种，注意，你只需要安装其中一种，我之所以将两种都写出来，是因二者有不同，希望你能了解个中不同，选择自己需要的。

B 代理转换 Privoxy 或者 Polipo，以及最好用的 3Proxy

1) Privoxy

我想使用过Tor的人应该很熟悉这个软件，或者使用opera浏览器的人。这个程序强大的地方除了可以将 socks5 代理转为 HTTP 外，还在于它支持按照规则转发（比如将GFW认证的网站与普通网站区分开）、广告过滤。也就是说，Privoxy 这个程序已经可以取代 squid 的功能，所以若你选择了 Privoxy 配置完好，就可以不看下面的部分了（只是认证环节我一直无法搞定）。不多说了，下面附上配置，分为两部分 Privoxy 的 config 和 gfw.action ，前者是全局设定，后者则是只将gfw的网站代理出国，其他网站仍然走国内路由，提高访问速度。

########

#以下是 privoxy 的 config

########

user-manual /usr/local/share/doc/privoxy/user-manual

confdir /usr/local/etc/privoxy

logdir /var/log/privoxy

actionsfile match-all.action

actionsfile default.action

### 下面这个 block.action 就是默认的过滤规则，可以去广告

#actionsfile block.action

#### 下面 gfw.action 就是我们需要的，只有符合这个规则才走国外代理

#### 请在 config 同目录下创建 gfw.action

actionsfile gfw.action

filterfile default.filter

#filterfile user.filter

logfile logfile

hostname www.chinablock.me

#forward-socks5 / 127.0.0.1:7070 .

# 下面这一行表示打开 8118端口，你可以用手机直接连接进来

###################################################

listen-address 0.0.0.0:8118

### 下面的配置我不多说，都是必要项，有兴趣的可以日后研究

###

toggle 1

enable-remote-toggle 1

enable-remote-http-toggle 0

enable-edit-actions 0

enforce-blocks 0

buffer-limit 5120

#connection-sharing 0

forwarded-connect-retries 3

accept-intercepted-requests 0

allow-cgi-request-crunching 0

activity-animation 1

split-large-forms 0

keep-alive-timeout 0

socket-timeout 120

handle-as-empty-doc-returns-ok 1

#### 配置结束 #######################################

OK了，这个就默认的 Privoxy 的 config 了，接下来我们要定义 gfw.action ，要把 autoproxy 里的那么多网址加进来，会累死你的，幸运地有网友已经提前做好了，请访问这里

https://github.com/cckpg/autoproxy2privoxy

然后修改 gfw.action 为 {+forward-override{forward-socks5 127.0.0.1:7070 .}} ，注意那个“ . ”，很必要。

如果按以上方式，其实你已经配置好了代理，并且打开你的手机，在代理那里输入 IP : 8118 就可以访问世界了。iphone/ipad/touch/需要到app store 下载安装“易apn”这个软件，然后在专网那里自定一个 apn 代理就可以了。
当然，选用squid自有选用的道理，配置完之后同样也可以被squid拿来使用。我们接着配置另一个代理 polipo （两个代理软件，你只需要选择一个）

2) Polipo

我想大家可以注意到 tor的默认组合已经从 tor + Privoxy 转换到了 tor + polipo ，前者我们在上面已经说过优点，缺点就是太难配置了（其实我觉得也不难啊，就是规则写起来麻烦点点），而polipo优点是自带缓存功能，有一定的加速效果，再者就是可以将几个SSH通道做负载均衡，就是说你可以建立多个SSH －D连接然后绑定到一个polipo上。另一个好处就是配置简单易用，不过过滤功能就比privoxy弱了许多（也可以ad-block，不过真没必要）。

所以我当前在用的方案就是 Squid + Polipo ，polipo 可以不设置缓存，设置了也不会影响，缓存工作交给squid来就OK。这一部分的配置可以参阅http://xijie.wordpress.com /2011/05/28/squid3polipo-use-sock5/，但是只参阅而不要使用这个配置，除非同时连接多个ssh主机。下面给出我的 polipo配置

#config file for polipo @ /usr/local/etc/polipo/

proxyAddress = “0.0.0.0″ # IPv4 only

proxyPort = 8119

allowedClients = 127.0.0.1,211.161.103.253

allowedPorts=1-65535

proxyName = “APN代理”

socksParentProxy = “localhost:7070″

socksProxyType = socks5

chunkHighMark = 819200

objectHighMark = 128

diskCacheFilePermissions=0640

diskCacheDirectoryPermissions=0750

disableIndexing = false

disableServersList = false

dnsQueryIPv6 = no

disableVia=false

censoredHeaders = from, accept-language

pmmFirstSize = 16384

pmmSize = 8192

maxConnectionAge = 5m

maxConnectionRequests = 120

serverMaxSlots = 8

serverSlots = 4

tunnelAllowedPorts = 1-65535

#End

大体上，如上的配置，就已经成功，同 B 1) 一样，这个时候只要设置代理为 8119 就可以上网了，可以不必向下阅读Squid部分了。

3） 3Proxy

尽管我很喜欢使用polipo，但是在和squid配合使用时会有点点小毛病，而且3Proxy的功能更合乎我的需求：多端口代理，同时开放 socks5和http，并且可以做负载均衡，本例中不介绍，你可以查阅相关文章，我直接附上我的配置

###########################################

#!/usr/local/bin/3proxy

config /usr/local/etc/3proxy.cfg

nserver 8.8.8.8

nscache 65536

timeouts 1 5 30 60 180 1800 15 60

daemon

log /var/log/3proxy.log D

rotate 10

logformat “- +_L%t.%. %N.%p %E %U %C:%c %R:%r %O %I %h %T”

archiver gz /usr/bin/gzip %F

auth iponly

allow * 127.0.0.1,220.161.103.253 * *

parent 1000 socks5 127.0.0.1 7070 #使用父代理SSH -D

proxy -a -p8117 #-a 是指匿名，-p指端口

external 12.34.56.78

internal 12.34.56.78 #你可以在这里改成127.0.0.1，原文档中有说明

allow * * * 80-88,8080-8088 HTTP

allow * * * 443,8443 HTTPS

#####################

## 脚本结束 #####

#####################

需要说明的是，3Proxy的配置文件 3proxy.cfg，你可以加上执行权限，直接就可以运行。这也是目前我在使用的 Squid + 3Proxy 构架，建议各位可以尝试一下这个。

C Squid 配置

如果你可以使用Squid 3.1 ，那么请选择它，但是它的性能不如 Squid 2.7 可是多了一个特性，就是可以限速，这个在 Squid 2.7 上是没有的，我使用的是 Squid 2.7 ，性能最好的一个版本。

我在这里要说的是，使用squid的原因是为了更大的缓存，限速以及更好的根据IP和域名区分国内国外网站从而决定是否走国外代理。所以我摘要解释一下配置，并提供一个配置下载连接。

由于我是squid 2.7 ，有些参数 squid 3.0+已经不再支持比如 acl all src 0.0.0.0/0 ，这一条如果是在 squid 3.0中就会有问题，需要删除，因为squid 3.0 已经默认 All 这个分组了。

首先是squid的密码验证，你可以设置也可以不设置，在我的配置文件中已经为你默认注释掉，但是都已经配置好，包括摘要验证digest和基本验证 basic，还有 auth ttl 都已经设定好，需要的话，自己创建一个password文件然后就可以用了，password直接使用明文 plaint_txt 就可以，或者用httpd 一个password生成器（有web端，google 一下就OK）。

然后设定squid 引用我们在 B 中设定的代理，使用：

cache_peer 127.0.0.1 parent 8119 6000 no-query

其中 6000 是一个 icp 端口？反正没什么用，我也不知道。。。。

下面这一句，不用我说你也猜出作用了：

visible_hostname APN-Squid-Proxy-@bao3

http_port 3128

接下来是要求squid按规则区分国内国外路由的文件引用：

include /usr/local/etc/squid/gfw.squid

include /usr/local/etc/squid/proxyroute.squid

好吧，这两个文件我也已经创建好了，在下载链接里，你去下载吧。接下来是告诉 Squid proxyroute 这个规则中的请求直接走国内的IP，而 gfw 这个规则中的域名则不允许直接走国内IP而是走国外IP。最后 never_direct allow all 是要求所有的未在proxyroute 这个规则中的请求都走国外IP上网。（ Proxyroute 这个规则中全是IP地址，而且都是中国IP地址）

always_direct allow proxyroute

never_direct allow gfw

never_direct allow all

#always_direct allow proxyroute

#never_direct allow proxyroute

#always_direct deny gfw

#always_direct allow all

###################################################################

Squdi 配置文件的最后一部分，是关于cache 参数的，我已经设定好但却是依照我的系统进行的，所以你可以自由调整你的需要

文件 gfw.squid ，是存储了绝大多数被国家GFWed了的域名，当一个新域名被封杀时，你可以手动在下面加入。而 proxyroute 则包含了中国所有的IP地址段，你可以定期到 http://code.google.com/p/chnroutes/ 自己手动更新，但是请注意，默认生成的route.txt并不使用squid使用，需要使用vi/emacs/sed/awk 等等自己更正。

https://t.co/0ywZ57Ey Squid 配置文件夹下载（有用的文件只有 squid.conf gfw.squid proxyroute.squid ，其他的都临时文件或者默认文件）

最后，也许有人会问，为何你没有提及加密的问题？手机APN 代理设置好了，可是没有加密怎么办？

我们平时提到加密，一般是口令验证或者通信加密。口令验证是传递回服务器，由squid完成，这个我在配置文件头部已经写好了，但口令验证不能保证通信内容不被监视，这就需要通讯加密。

我们提到通讯加密，最熟悉的就是SSL证书方式，也有其他方式，但这些通讯加密方式都有一个共性－－－－需要在客户端（手机）和服务端（Squid）之间协调算法并能加密和解密。但是我们的手机APN设置那里显然是无法设置解密或者加密方式，直接了当地说，APN Proxy 的设置处无法实现双向通讯加密，如果非要实现，就需要借助特定软件来做到，因为软件可以识别密钥并能正确加密。

当然，以上是基于通信理论和自己实践得出，也可能真的有 APN Proxy 可以在系统 APN 那里设定加密套接字？？？？

祝福各位~~~我反正是爽死了，每天都用着 HTTP Proxy 。

来源： http://bao3.blogspot.com/2012/01/apn-proxy-apn.html

-------------------------------------------------------------------------

搭建增强型代理服务器(APN Proxy)

我在上一篇博文中已经写了如何搭建简单APN代理，这一个月中我一直在测试（苦逼的IT男，别人过年带老婆回家，我是带着ipad+ssh 在家测试），于是推翻掉上一篇文章中的方案，使用本文的方案。本篇原理与上一篇相仿，不同的实现则是使用 Ziproxy+Privoxy（上一篇是使用Squid+Privox/3Proxy/polipo），我的系统是 FreeBSD 8.2-Release ，你可以选用你喜欢的Unix-Like主机。使用Squdi实现的好处是在访问时可以有缓存：由于让PC（或者手持设备－－－以下统称装置）加快网速，以抵消由于使用代理带来的网速慢，因此比使用VPN绝对是要快多了。
本文假定你有两台主机，国内主机使用SSH连接到国外主机，事实上如果你只有一台国外主机，则可以直接使用Ziproxy而无需Privoxy，但是请务必注意，在只有一台国外主机的情况下，请将Ziproxy的端口改成一组特殊端口，抱歉，不能直说是哪几个端口，但是聪明的你应该可以猜到，实在不想猜，就直接到twitter上问吧
我想多数人在装置应该使用过Opera浏览器，当我们打开一个网页的时候，Opera用自己的 OperaTurbo技术加速打开，实际上大家也发现了，用它打开网页后图像变的模糊了，这是因为被服务器压缩过。而我们今天使用的这个方案就是采用压缩方式来达到节约流量和提高网速。
Ziproxy的主要作用是压缩HTTP请求和优化精简图片，它可以把JS,CSS,HTML和JPEG,PNG,GIF都压缩，然后再传递给你的装置使用，更好玩的是，它还可以区分用户，比如你想给手机用户使用代理，那么创建一个针对手机的配置，把图片压缩的重一点；而想把代理给ipad或者电脑用，就创建一个针对电脑的配置，把图片压缩的轻一点；两个配置的端口只要不同就OK了。
Privoxy在这个方案中有两个作用：1 将SSH的 socks5 代理转化为HTTP代理然后给ziproxy使用，这是因为 Ziproxy只支持http的父代理。2 区分网站。Privoxy会将被某国家屏蔽的网站转发到SSH 代理上，而将没有屏蔽的直接走你的国内主机线路。
方案开始实施：
1 建立到国外主机的连接( SSH -D）
我是使用autossh的，建立你也使用这个工具，它会监视你的ssh连接，在断线时可以自动重连接，不过你可以自己动手写脚本
我的SSH 连接在本地开的端口是 7070 ，这个是大家现在的标配了，不多说。
2 安装和配置Privoxy
freebsd上可以用ports安装也可以直接pkg_add -r ；其他系统也一样有自己的方式安装，Unix-Like中似乎只有Mac有点区别，幸好不会有人用Mac server做这个方案。 :D
这里着重说一下配置
Privoxy的配置文件默认是config ，我的位置是在 freebsd 的 /usr/local/etc/privoxy/
配置文件很短，我们要修改一下
ota# cat /usr/local/etc/privoxy/config
user-manual /usr/local/share/doc/privoxy/user-manual
confdir /usr/local/etc/privoxy
logdir /var/log/privoxy
actionsfile match-all.action
actionsfile default.action
#actionsfile block.action
actionsfile gfw.action
filterfile default.filter
#filterfile user.filter
logfile logfile
hostname www.test.me
#forward-socks5 / 127.0.0.1:7070 .
listen-address 127.0.0.1:8116
toggle 1
enable-remote-toggle 1
enable-remote-http-toggle 0
enable-edit-actions 0
enforce-blocks 0
buffer-limit 5120
#connection-sharing 0
forwarded-connect-retries 3
accept-intercepted-requests 0
allow-cgi-request-crunching 0
activity-animation 1
split-large-forms 0
keep-alive-timeout 0
socket-timeout 120
handle-as-empty-doc-returns-ok 1
诸位请注意以上代码中黑底紫字部分，是我们的关键，其他字段都是是否开关一些功能和是不是支持广告过滤和屏蔽恶意网站。在紫色字体中，我故意注释掉了 forward-socks5的代理转发功能，这个意图是希望Privoxy默认不转发到SSH，即默认情况下让Privoxy直接走国内IP。可是我们想让一些特殊网站走国外IP，这就是紫色字体中的 actionsfile gfw.action 这里指定。
gfw.action 是一个专门收集一些特殊网站的文件并在些文件中规定了这些网站走SSH -D 的代理（端口是7070）.这个文件起先我是自己写的，一个一个加上去，后来直接用正则过滤了autoproxy2pac中的URL，后来我发现一个更好玩的，你可以直接在这里下载gfw.action这个文件，传送门-> 爱我就摸我一下.。
从以上网站下载的gfw.action文件还不能被我们直接使用，原作者已经提到，需要我们将其中的代理端口改成自己的，我是直接用
sed -i ‘s/7127/7070/’ /usr/local/etc/privoxy/gfw.action
你可以使用vi打开来改第一行（注：FreeBSD 上sed不能使用这条语句需要安装GNU Sed，即gsed方可）。
经过这一步，Privoxy将会默认直接走国内路由，访问特殊网站时则会自动选择SSH代理，达到了区分网站的目的，接下来我们就可以实现将访问流量进行压缩的操作
3 Ziproxy 配置
安装好Ziproxy，Debian/Ubuntu都有源可以直接装。而Ziproxy的配置，在我的 FreeBSD 上存在于 /usr/local/etc/ziproxy/ 下（这也是FreeBSD一个优点，所有第三方都放在这个位置），cp ziproxy.conf.sample ziproxy.conf ，使用默认配置。
默认配置当然不合我们的要求，修改以下参数：
1 Port = 6060
这是指Ziproxy 的监听端口，这个端口将来用来给你的其他装置用
2 #Address = “127.0.0.1″
这个是指将Ziproxy的代理绑定到你主机的哪个IP上（如果有多个的话），默认是绑定到所有的IP上，但需要注意一下是否是这样，免得手机连接不上代理却是因这个，那就是笑话了。
3 #OnlyFrom = “127.0.0.1″
这个是访问限制，可以限制哪些IP可以访问你的代理（APN Proxy），我是允许所有人访问，但这极不安全，可以使用SASL认证，目前我还在研究中。。。。
4 # MaxActiveUserConnections = 20
这是用来限制一个用户可以产生多少条连接，默认是不限制，但这样就可能被人用来下载迅雷等等，你可以加上限制
5 NextProxy=”127.0.0.1″
下一跳代理，也就是父级代理。我们的手机连通过 Port=6060端口连接到你的这台主机后，ziproxy会把连接直接丢给 127.0.0.1的下一个代理（也就是我们的Privoxy）
6 NextPort=8116
下一跳代理的端口，我设定的是8116。
7 ConventionalProxy = true
这一项没什么好说，一定要是true，我人为改为false就失败了。
4 扫尾
[你没有必要看这里，因为做完前3步你的服务器就已经完全可以运行了]
大家可以跳过一步，之所以加上，是因为我自己有两个海外的SSH 主机，防止一个断掉也或者用于网络质量不好的时候切换线路。于是自己写了一段脚本，这段脚本只能运行在FreeBSD下，因为里面有几个命令其他系统没有，不过都有替代命令。
脚本的目的是监视两个SSH生成的端口7070和8080，如果其中一个断掉了（比如SSH 7070），就自动强制Privoxy使用另一个（SSH 8080），并且尝试立刻重新连接（SSH 7070）。这样在APN Proxy就可以尽量不受影响。下面是脚本
#!/bin/sh
export AUTOSSH_PIDFILE=/var/run/autossh.pid
while :
do
sshport=`sockstat -4l | grep :8080 | awk ‘{print $3}’`
sshpid=$( sockstat -4l | grep autossh | grep 9101 | awk ‘{print $3}’ )
pidfile=`cat /var/run/autossh.pid`
privoxypid=`cat /var/run/privoxy/privoxy.pid`
if [ -z "$sshport" -o -z "$sshpid" ]; then
kill -9 $sshpid
kill -9 $sshport
/usr/local/bin/autossh -M 9100 -f -q -N -D 8080 root@206.253.165.50
/usr/local/bin/gsed -i ‘s/8080/7070/’ /usr/local/etc/privoxy/gfw.action&&kill -HUP $privoxypid
#echo Now Start AutoSSH@PID `cat $pidfile`
fi
ssh1port=`sockstat -4l | grep :7070 | awk ‘{print $3}’`
ssh1pid=$( sockstat -4l | grep autossh | grep 9001 | awk ‘{print $3}’ )
if [ -z "$ssh1port" -o -z "$ssh1pid" ]; then
kill -9 $ssh1port
kill -9 $ssh1pid
/usr/local/bin/autossh -M 9000 -f -q -N -D 7070 root@216.231.135.225
/usr/local/bin/gsed -i ‘s/7070/8080/’ /usr/local/etc/privoxy/gfw.action&& kill -HUP $privoxypid
fi
sleep 10
done
这段代码已经稳定运行了20天了，我现在随便重启一台海外的主机，这脚本都可以自动切换到另一台，很是舒服。这属于额外设置，你可以不必理会。
经过以上设置，你的APN 代理算是初步弄好了，还记得我前面提到的可以创建不同的ziproxy来区分不同用户吗，那你就可以分享给别人了。但是需要注意的是，尽管这种方式不会被 RST重置，但是仍然不可能脱离有关部门的监管。并且如果他人分享APN 代理给你用，你也需要注意，这是不加密的，你的信息被会轻易获取，所以最好是跟自己的铁哥们合着用或者直接自己使用
最后写完的时候看到网上有这么一文章，与我的思路一致，不同之处在于，将SSH 方式使用openvpn，这样不必使用privoxy了；区分代理走国内还是走国外也是由openvpn实现，而我是使用privoxy。这思路也不错，用我的方案可以压缩+过滤，用他的，则应该没有这功能，大家可以参考这里: http://ayanamist.tumblr.com/post/16227815835/apn-proxy
有人只有一台海外主机，那你幸福了，所有都不需要做，直接安装ziproxy，然后默认设置情况下改一下Port为特殊端口就可以直接代理了，区别只在于没有了广告过滤和路由区分，不过如果是在电脑上或者使用ios，则可以用 autoproxy2pac来达到自动路由。
祝各位龙年大吉，早生贵子，家人健康，生活美满~~~ 顺道征女友一只，让我也能实现前面的这句话

来源： http://bao3.blogspot.com/2012/02/apn-proxy.html

-----------------------------------------------------------------

APN Proxy的实现

有一个这样的服务，号称可以翻墙加速，主要作者@Paveo 也不愿公开它的工作原理。现在我也实现了类似的。
其实原理很简单，只不过门槛很高，至少需要一台国内的VPS。

要让国内的这台VPS处于翻墙状态，可以用OpenVPN来实现，也可以利用SSH做个代理。用SSH的话记得要转换成HTTP代理，Privoxy、Polipo、3proxy等都是可以的。
需要一个共享软件，Proxy+，如果只是自己用，估计免费版够了，否则请购买商业版……
如果是用SSH的，需要设置Cascading为Non-ICP，并设为之前的HTTP代理；用OpenVPN方案的可以无视。
需要设置Proxy+的过滤规则，Access List里Objects中，添加HTTPHeader类型的规则，我只想让塞班用户使用，于是加入名为Symbian内容为*Series60*，这样 HTTP Header中有匹配到的就会放行。在Rule内加入Deny !Symbian，这样不符合规则的就会被拒绝访问。
最重要的：要能让自己继续访问管理页面。上面的规则会让自己也无法访问管理页面。添加一个Object，名为 UP，类型为Parameter，内容为username:password（管理员用户和密码），再添加一个Object，名为IP，类型为 ClientIP，内容为127.0.0.1。接着在Rule里第一条添加为Pass UP IP，放行服务器本地的访问。

至此，APN Proxy就只有HTTP Header符合规则的用户才能访问了。
如果是要给其它手机用户使用，需要找出他们的HTTP Header的特征码，我是用服务器上装Fiddler来捕捉分析的。
如果是可信赖的人用，OpenVPN可以配合chnroutes来避免国内网站访问过慢。
最后吐槽一下UCWeb的内置域名代理支持，居然用的UA是Mozilla/5.0 (windows; U; Windows NT 5.1; zh-CN; rv:1.7.12) Gecko/20050919 Firefox/1.0.7
来源： http://ayanamist.tumblr.com/post/16227815835/apn-proxy

新流行词“休假式治疗” 网友评论大集合

2012-02-08T16:00:33Z

重庆官方使用的“休假式治疗”一词在短短大半天内就热遍网络，单单新浪微博的“休假式治疗”搜索结果就已将近五万条。以下是数字时代编辑组所收集的网友评论大集合，分别来自新浪微博，Google+，及推特。

以下来自新浪微博网友：

@仝宗锦：＂休假式治疗＂挂号实用手册。@RaymondKim：【政治避难】哪些人在什么情况下可向美国政府寻求庇护（包括政治避难）？需履行什么程序？做何种准备？这都是较为专业的问题，不应简单的认为一跑就能了之，因此推荐《联合国难民安置手册美国篇》（http://t.cn/zOznuoL）作为入门读物。（所附为世界各国寻求庇护人数的图表及其说明，引自维基百科）

@潘月剑作词：伟大祖国的春天来了，幸福的中国人春天来了！//@赵文馗: 横批：春天来了//@Blucat91: //@老鬼阿定: 横批不见得好：自主创新。@中国下雪了: 上联：北京——“维修性拆迁”，下联：重庆——“休假式治疗”。征横批

@周星猩：维修性拆除，休假式治疗，让我们继续造句：安慰性强奸、和谐式抢劫、环保式杀人、科研性偷盗。。。。。

@Wing点颂：微博中毒自动转发—–上联：北有维修性拆迁，南有签字式宰客；下联：东有轻度性追尾，西有休假式治疗。横批：全国碉堡。

@库布奇老散：重庆新闻办发布的最新流行语言，已经有了新发展：新闻界有了“杜撰性报道”；房地产有了＂维修性拆除，官员有了“休假性疗养”，学术界有了＂研究性剽窃＂，大中学生有了“学习性抄袭”，医疗界有了“试错性手术”，有关各界正在继续研究中。

@冥冥0714：新鲜出炉的就是＂休假性疗养＂ //@建筑师王刚:“维修性拆除”，太有学问了！“扫黄性杀鸡”、“搞活性腐败”，“融资性贪污”，“取经性山寨”，“建设性拆迁”……，来来来，集思广义。

@长盛：怎么了:保护性拆除,休假性疗养,带套式强奸,自杀性碎尸.

@复旦管院孙一民：有了＂维修性拆除，休假性疗养，＂那教师可否有＂研究性剽窃＂学生可否有＂学习性抄袭＂？
阿是丨：保护性拆除,休假性疗养,带套式强奸,自杀性碎尸. 尼玛天坑啊这是！//@陈家宏Kite: 新华网的编辑亮了//@90ITer_胡奕强: //@李小炜: @何小旭：请看作者。http://t.cn/zOzRg6b （附图片）

@李庄：我愿意，为休假式治疗中的一切“病人”，提供免费法律咨询，如果真有那一天，我愿意只身前往重庆出庭，为“病人”免费辩护。在此，提醒审讯者，要依法审讯，千万不可对“病人”刑讯逼供。否则，我会当庭申请启动非法证据排除程序，依法维护我的当事人的合法权益。

@你才大舌头：雌奥！刚才那条被删了！好吧，我们什么都不说。只笑看这一个个专属于中国人民的名词。激情式犯罪。临时性强奸。选择性证据。维修性拆迁。破坏性试验。休假式治疗。真讽刺。算了。我打麻将去。。

以下来自Google+网友：

冷阳 – 休假式治疗，这造词技术，啧啧。
Belen Zheng – 休假式治疗，希望成为除年假之外的法定假期

王朋會 – 下午11:03 – 公开
本人长期超负荷code，debug，test，精神高度紧张，身体严重不适，求接受 #休假式治疗

Bender Fly – 下午11:03 – 公开
建议给王副市长唱红歌，红歌连植物人都能唤醒，我就不信治不好王副市长的病。

彭聪 – 下午11:12 – 公开
方校长也一块休假去吧

DAHAKA W – 下午11:32 – 公开
微博语录：保护性拆除、休假式疗养、带套式强奸、中国式民主

橙小酱 – 下午11:50 – 公开
扁鹊见蔡桓公，立有间。扁鹊曰：“君有疾在腠理，不治将恐深。”桓侯曰：“如何医治？”扁鹊曰：“你需要休假式的治疗！”

Sam Hig – 下午11:48 – 公开
打黑英雄有时闲着闷了，会临时半夜中午去大使馆，随便赶上哪个大使馆，比如跑到美国大使馆，独自蹲在使馆喂一下午鸽子，不发一语，当晚再押出使馆，当没事发生过，突然觉得这TM才叫休假式治疗。（@作业本）

郝妮妮分享的：
转：自打有了微博，我的词汇量变得丰富了，刚才学会了一个新词儿叫＂休假式治疗＂，不妨我把我的学习成绩单晒一下：钓鱼式执法、奇迹式发言、维修式拆除、带套式强奸、日记式官员、二奶式慈善、野鸡式文凭、代笔式打假、亏损式油价、复出式官员、实名式微博、临时工式追责、考察式出国、会议式吃喝、实验性倒塌、（请G友接龙）

郝妮妮 – 下午11:37 – 公开
转：我一直认为，因为太多的摧残、禁锢和审查，中国优秀文化已死，中国人想象力已经退化到类人猿阶段，但现实告诉我，我错了。中国官员的想象力超级丰富，创造出了无数令人叹为观止的新鲜热词：休假式治疗、临时性强奸、自愿性跳楼、维修性拆除、戴套不算强奸。。。所以，中国希望在官员，实现中华之崛起靠官员（附图片－－重庆等你来休假）

以下来自推特网友：

Fenng @Fenng
什么是休假式治疗？小编查阅文献发现了名称类似“休假”疗法。该法主要用于治疗帕金森病。指的是在治疗帕金森的过程中短期停用左旋多巴，“休假”后再用左旋多巴，用量降低，可减少并发症。

倪妮 @runningnini
记得偶早些时候就说过：无论你失踪还是离婚，无论你死去还是被捕，都只能被编成一个个段子，在微博上转来转去。现在加一句：无论你治疗还是休假。

荒唐 @ArchNew
@百度新知：【以“休假”方式结束政治生涯的人物：赫鲁晓夫】1964年10月14日，在黑海渡假的赫鲁晓夫被免除一切职务，强迫“退休”，成为“特殊养老金领取者”。勃列日涅夫禁止“退休”的赫氏撰写回忆录，并窃听其言行。(1)

实时热推机器人 @RTfocus
热☞RT @butrrr RT @hnjhj 对于犯了错误的同志，如果党器重你，你会被休假；如果党抛弃你，你会被治疗；如果党还没有想好，你会被 #休假式治疗。

性感玉米 @CorndogCN
王立军2号当副市长，今天因病休假，哈哈哈哈哈

老卡 @laokalaoka
你是真该来个 #休假式治疗了，好好检查检查。RT @wenyunchao: 我感觉我看不到中国民主化的那一天了，刚才站着接受采访，左脚一软就蹲下了，几秒后才缓过来站起来。血压是135/85。

Kris Lok-chit Cheng @krislc
我也想 #休假式治疗…人家去美領事館﹐我要求不高﹐英國領事館就可以了。

♕啞甦♕Adey S.K. SO @AdeySO
偶赶脚，继 #休假式治疗之后，还会有 #例假式治疗。赶紧注册一个WSJ的商标： #丽君夜用。

♕啞甦♕Adey S.K. SO @AdeySO
RT @hesuoge: 春游广告用语：大自然的春天来了，我们再来一次 #休假式治疗吧。

陈少举 @chenshaoju
重庆某机房的过滤指令下来了，呀咧呀咧，我的压力好大，好想 #休假式治疗啊！ twitpic.com/8h4hbs

每小时热点 @spotHour
【热】RT @laokalaoka 薄督一大早就提示我们了。今晚要睡好哦，别弄得精神高度紧张，也要 #休假式治疗就不好了。RT @boxilai 没睡好。

盖茨（中文） @BillGatesCN
我这么多年以来其实一直都在 #休假式治疗。

笑奇 @sk0207
@krislc @28481k #英国学者最新研究发现，要被邀請進行 #休假式治疗，必須前往大使館的途中被截！簽證甚麼的都是浮雲（茶）。

© sandra for 中国数字时代, 2012. | Permalink | No comment | Add to del.icio.us
Post tags: 王立军
穿墙阅读数字时代? 请发电邮(最好用Gmail)到: chinadigitaltimes+subscribe@googlegroups.com
请在谷加上跟随我们
点击这里可匿名提交新浪微博搜索禁词中国数字时代敏感词开源研究项目期待您的参与！赛风新产品－Psiphon 3 客户端软件下载地址

视频推荐：高房价下的中国明天会是怎样？

2012-02-08T07:30:53Z

优酷视频链接：http://v.youku.com/v_show/id_XMzQ2OTIzNDk2.html

© admin for 中国数字时代, 2012. | Permalink | No comment | Add to del.icio.us
Post tags: 高房价
穿墙阅读数字时代? 请发电邮(最好用Gmail)到: chinadigitaltimes+subscribe@googlegroups.com
请在谷加上跟随我们
点击这里可匿名提交新浪微博搜索禁词中国数字时代敏感词开源研究项目期待您的参与！赛风新产品－Psiphon 3 客户端软件下载地址

敏感词库｜新浪微博搜索禁词：“美领馆” “政治庇护” 及其他 2012-2-07

2012-02-08T03:59:27Z

[测试时间：2012年2月7日，在此时间点，以下所有词语均为新浪微博搜索禁词（不包括“找人”）]

热点词：美领馆（昨晚成都美领馆周围戒严，民间传言是由于王立军寻政治庇护未果所致），政治庇护，叙利亚+紧急声明（详情见：《中国网民声援叙利亚抗议中国否决制裁叙利亚》）

本站2月4日测试结果为敏感词的 “王立军” 仍未解封。

备注：所有中文词语在测试时都为简体。繁体搜索结果偶尔会有不同。

———————-

© sandra for 中国数字时代, 2012. | Permalink | No comment | Add to del.icio.us
Post tags: 外交, 政治, 王立军
穿墙阅读数字时代? 请发电邮(最好用Gmail)到: chinadigitaltimes+subscribe@googlegroups.com
请在谷加上跟随我们
点击这里可匿名提交新浪微博搜索禁词中国数字时代敏感词开源研究项目期待您的参与！赛风新产品－Psiphon 3 客户端软件下载地址

关于审查的辛酸段子

2012-02-07T20:16:05Z

作者：余者自愚
来源：Google＋

给大家讲个关于审查的辛酸段子

@型满释放:给大家讲个关于软件应用审查的辛酸段子。。。前段时间公司要用一个谷歌地球做片花，下来软件。其中一段是谷歌地球定位越南胡志明市，搞了半天始终提示网络有问题，百度了一个多小时看到一个同仁解释，里面带了“胡”字，果断泪奔啊

@ 雷猴猴儿:给大家讲个关于采访审查的辛酸段子。。。ccav玉树地震从灾区采回的片子，一小时内送审数次都被打回，（其中有那个经典镜头，70多岁的藏族老太太遭压埋多时后，被官兵从瓦砾中抬出）最后才知道片子为什么被毙，因为没去掉原声——老太太获救时候用藏语说了句“感谢dalai Lama”

@发条粽子:给大家讲个关于杂志审查的辛酸段子。。。某期做盘点专题，取名“追问中国”，被曰：“中国有什么问题？为什么要追问？”于是改名“问中国”，又被曰：“你有什么资格问？”于是，最后标题出来了：“追问中”。

@黑匣子陈廖宇:给大家讲个关于动画审查的辛酸段子。。。我们历经半年多策划设计的一个低幼儿动画项目，因为名字和形象和小鸡有关，被电视台领导审查后全部作废！理由是…鸡…不太好吧？最后不得不全部重新设计成另外一种动物……说起审查…眼泪哗哗的…

童凯思：给大家讲个关于电视审查的辛酸段子。。。2000年那会儿，CCTV某家庭节目里，有年轻父母说到让孩子“抓周”，审片时让领导批回来，原因是当爸爸的边说边比划了一个圈，容易让人联想到某种以圆为图腾的气功组织。

徐磊:（继续给大家讲个关于音乐审查的辛酸段子）朱桦当年出唱片，片名定为《我怎么了》，恰逢XX大开完会，审查部门说，我们刚刚开会指明了方向，你就问我怎么了，是何居心？于是改名《如此专心》

© admin for 中国数字时代, 2012. | Permalink | No comment | Add to del.icio.us
Post tags: 审查, 言论自由
穿墙阅读数字时代? 请发电邮(最好用Gmail)到: chinadigitaltimes+subscribe@googlegroups.com
请在谷加上跟随我们
点击这里可匿名提交新浪微博搜索禁词中国数字时代敏感词开源研究项目期待您的参与！赛风新产品－Psiphon 3 客户端软件下载地址

藏汉一家亲（图）

2012-02-07T19:26:00Z

根据谷加网友 +东方清扬提供的信息，此照片拍摄于2010年10月2日，康定县城

作者介绍：“在街上溜达的时候正好碰到武警部队国庆武装巡游，哇塞装甲车真威风！”

博客链接：http://www.mafengwo.cn/i/655323.html

博客页面存档

© admin for 中国数字时代, 2012. | Permalink | One comment | Add to del.icio.us
Post tags: 民族关系, 藏族, 藏汉一家亲, 西藏
穿墙阅读数字时代? 请发电邮(最好用Gmail)到: chinadigitaltimes+subscribe@googlegroups.com
请在谷加上跟随我们
点击这里可匿名提交新浪微博搜索禁词中国数字时代敏感词开源研究项目期待您的参与！赛风新产品－Psiphon 3 客户端软件下载地址

月光博客：“微博实名制”即将全面实施

2012-02-07T14:47:35Z

据财经网报道，新浪、搜狐、网易，腾讯四大网站微博都将在3月16日全部实行实名制，采取的都是前台自愿，后台实名的方式。3月16日后，所有未实名认证的老用户将被强制拦截，不能再发言、转发。

微博客账号注册信息真实是指用户提交网站注册的信息，用户使用微博客服务的名称可自愿选择。3月16日将成为北京微博老用户真实身份信息注册的时间节点，之后未进行实名认证的微博老用户，将不能发言、转发，只能浏览。7日上午召开的贯彻《北京市微博客发展管理若干规定》座谈会上，市网管办相关负责人披露了这一消息。

针对新用户的实名制实际上已经实行了，从2012年1月1日起，新浪微博注册环节加入了身份信息比对功能，包括真实姓名、身份证号码等信息。如果信息比对没有成功，注册后只能浏览，如果要发言则需要重新验证身份。

由于这次实行实名制，是针对国内大部分主流微博服务，因此对于各个门户微博运营商来说，受到的影响基本是相同的。

在我早先的“微博实名制”讨论文章中，认为微博实名制的最大的风险就是个人隐私的泄漏，在去年底的“泄密门” 事件中，不少大型网站的用户信息均遭到泄密，而现在实行实名制之后，真实姓名和身份证号码就会录入系统中，一旦用户身份证号码被泄漏，他的真实姓名、性别、年龄、出生地等信息就全部被他人获得，给商业网站发送垃圾信息，给黑客诈骗带来方便。如果有人使用这些身份证和姓名去办理信用卡或其他违法犯罪的事情，由此个人遭受的损失由谁来负责，这中间的争议由谁来监管？

因此我认为，对于实名制的用户信息保存问题，负责任的网络公司，不应该在数据库中保存用户的真实姓名和身份证号码，而只是在验证的时候进行对比即可，验证身份证号码成功之后，将用户的真实姓名和身份证号码的MD5数值保存在数据库里，这样即使数据库遭到了黑客的攻击而泄漏，用户的身份证号码也不会被窃取。同时，通过MD5的对比，也可以防止多个用户使用同一身份证号码注册微博。目前，某门户微博已经发布声明，称实名认证时，不保留用户任何真实信息，避免了用户信息泄露的可能。

不过我估计，微博网站还是有很大可能明文保存用户姓名和身份证号码，毕竟实施微博实名制，主要是为了监管，以便能更好地实施“跨省抓捕”的任务。如果微博网站实在想要保留用户身份证信息，那么至少AES加密处理一下吧，明文保存可再要不得了。

实行实名制之后，一个用户就只能有一个微博，这将会重创现有的微博营销公司，各种水军和僵尸粉丝将被禁言，而无法发布信息，对于各微博运营方来说，新用户注册量、老用户活跃度可能都会受一定影响，各个微博的名人V用户不会受到影响，因为这些名人认证用户原本就是实名。

© cctvcctv for 中国数字时代, 2012. | Permalink | No comment | Add to del.icio.us
Post tags: 微博实名制
穿墙阅读数字时代? 请发电邮(最好用Gmail)到: chinadigitaltimes+subscribe@googlegroups.com
请在谷加上跟随我们
点击这里可匿名提交新浪微博搜索禁词中国数字时代敏感词开源研究项目期待您的参与！赛风新产品－Psiphon 3 客户端软件下载地址

搭建增强型代理服务器(APN Proxy)

2012-02-07T15:31:00Z

原文：http://allinfa.com/setup-apn-proxy.html

本文转载自莓玩没了搭建增强型代理服务器(APN Proxy)，是上一篇简易 APN Proxy (APN代理）的搭建的进阶篇。美博园没有测试，用过的朋友请反馈。

我在上一篇博文中已经写了如何搭建简单APN代理，这一个月中我一直在测试（苦逼的IT男，别人过年带老婆回家，我是带着ipad+SSH 在家测试），于是推翻掉上一篇文章中的方案，使用本文的方案。

本篇原理与上一篇相仿，不同的实现则是使用 Ziproxy+Privoxy（上一篇是使用Squid+Privox/3Proxy/polipo），我的系统是 FreeBSD 8.2-Release ，你可以选用你喜欢的Unix-Like主机。使用Squdi实现的好处是在访问时可以有缓存：由于让PC（或者手持设备－－－以下统称装置）加快网速，以抵消由于使用代理带来的网速慢，因此比使用VPN绝对是要快多了。

本文假定你有两台主机，国内主机使用SSH连接到国外主机，事实上如果你只有一台国外主机，则可以直接使用Ziproxy而无需Privoxy，但是请务必注意，在只有一台国外主机的情况下，请将Ziproxy的端口改成一组特殊端口，抱歉，不能直说是哪几个端口，但是聪明的你应该可以猜到，实在不想猜，就直接到twitter上问吧

我想多数人在装置应该使用过Opera浏览器，当我们打开一个网页的时候，Opera用自己的OperaTurbo技术加速打开，实际上大家也发现了，用它打开网页后图像变的模糊了，这是因为被服务器压缩过。而我们今天使用的这个方案就是采用压缩方式来达到节约流量和提高网速。

Ziproxy的主要作用是压缩HTTP请求和优化精简图片，它可以把JS,CSS,HTML和JPEG,PNG,GIF都压缩，然后再传递给你的装置使用，更好玩的是，它还可以区分用户，比如你想给手机用户使用代理，那么创建一个针对手机的配置，把图片压缩的重一点；而想把代理给ipad或者电脑用，就创建一个针对电脑的配置，把图片压缩的轻一点；两个配置的端口只要不同就OK了。

Privoxy在这个方案中有两个作用：1 将SSH的 socks5 代理转化为HTTP代理然后给ziproxy使用，这是因为 Ziproxy只支持http的父代理。2 区分网站。Privoxy会将被某国家屏蔽的网站转发到SSH 代理上，而将没有屏蔽的直接走你的国内主机线路。

方案开始实施：

1 建立到国外主机的连接( SSH -D）

我是使用autossh的，建立你也使用这个工具，它会监视你的ssh连接，在断线时可以自动重连接，不过你可以自己动手写脚本
我的SSH 连接在本地开的端口是 7070 ，这个是大家现在的标配了，不多说。

2 安装和配置Privoxy

freebsd上可以用ports安装也可以直接pkg_add -r ；其他系统也一样有自己的方式安装，Unix-Like中似乎只有Mac有点区别，幸好不会有人用Mac server做这个方案。 :D

这里着重说一下配置

Privoxy的配置文件默认是config ，我的位置是在 freebsd 的 /usr/local/etc/privoxy/

配置文件很短，我们要修改一下

ota# cat /usr/local/etc/privoxy/config user-manual /usr/local/share/doc/privoxy/user-manual confdir /usr/local/etc/privoxy logdir /var/log/privoxy actionsfile match-all.action actionsfile default.action #actionsfile block.action actionsfile GFW.action filterfile default.filter #filterfile user.filter logfile logfile hostname www.test.me #forward-socks5 / 127.0.0.1:7070 . listen-address 127.0.0.1:8116 toggle 1 enable-remote-toggle 1 enable-remote-http-toggle 0 enable-edit-actions 0 enforce-blocks 0 buffer-limit 5120 #connection-sharing 0 forwarded-connect-retries 3 accept-intercepted-requests 0 allow-cgi-request-crunching 0 activity-animation 1 split-large-forms 0 keep-alive-timeout 0 socket-timeout 120 handle-as-empty-doc-returns-ok 1

诸位请注意以上代码中黑底紫字部分，是我们的关键，其他字段都是是否开关一些功能和是不是支持广告过滤和屏蔽恶意网站。在紫色字体中，我故意注释掉了 forward-socks5的代理转发功能，这个意图是希望Privoxy默认不转发到SSH，即默认情况下让Privoxy直接走国内IP。可是我们想让一些特殊网站走国外IP，这就是紫色字体中的 actionsfile gfw.action 这里指定。

gfw.action 是一个专门收集一些特殊网站的文件并在些文件中规定了这些网站走SSH -D 的代理（端口是7070）.这个文件起先我是自己写的，一个一个加上去，后来直接用正则过滤了autoproxy2pac中的URL，后来我发现一个更好玩的，你可以直接在这里下载gfw.action这个文件，传送门-> 爱我就摸我一下.。

从以上网站下载的gfw.action文件还不能被我们直接使用，原作者已经提到，需要我们将其中的代理端口改成自己的，我是直接用

sed -i 's/7127/7070/' /usr/local/etc/privoxy/gfw.action

你可以使用vi打开来改第一行（注：FreeBSD 上sed不能使用这条语句需要安装GNU Sed，即gsed方可）。

经过这一步，Privoxy将会默认直接走国内路由，访问特殊网站时则会自动选择SSH代理，达到了区分网站的目的，接下来我们就可以实现将访问流量进行压缩的操作

3 Ziproxy 配置

安装好Ziproxy，Debian/Ubuntu都有源可以直接装。而Ziproxy的配置，在我的 FreeBSD 上存在于 /usr/local/etc/ziproxy/ 下（这也是FreeBSD一个优点，所有第三方都放在这个位置），cp ziproxy.conf.sample ziproxy.conf ，使用默认配置。

默认配置当然不合我们的要求，修改以下参数：

1 Port = 6060

这是指Ziproxy 的监听端口，这个端口将来用来给你的其他装置用

2 #Address = “127.0.0.1″

这个是指将Ziproxy的代理绑定到你主机的哪个IP上（如果有多个的话），默认是绑定到所有的IP上，但需要注意一下是否是这样，免得手机连接不上代理却是因这个，那就是笑话了。

3 #OnlyFrom = “127.0.0.1″

这个是访问限制，可以限制哪些IP可以访问你的代理（APN Proxy），我是允许所有人访问，但这极不安全，可以使用SASL认证，目前我还在研究中。。。。

4 # MaxActiveUserConnections = 20

这是用来限制一个用户可以产生多少条连接，默认是不限制，但这样就可能被人用来下载迅雷等等，你可以加上限制

5 NextProxy=”127.0.0.1″

下一跳代理，也就是父级代理。我们的手机连通过 Port=6060端口连接到你的这台主机后，ziproxy会把连接直接丢给 127.0.0.1的下一个代理（也就是我们的Privoxy）

6 NextPort=8116

下一跳代理的端口，我设定的是8116。

7 ConventionalProxy = true

这一项没什么好说，一定要是true，我人为改为false就失败了。

4 扫尾

[你没有必要看这里，因为做完前3步你的服务器就已经完全可以运行了]

大家可以跳过一步，之所以加上，是因为我自己有两个海外的SSH 主机，防止一个断掉也或者用于网络质量不好的时候切换线路。于是自己写了一段脚本，这段脚本只能运行在FreeBSD下，因为里面有几个命令其他系统没有，不过都有替代命令。

脚本的目的是监视两个SSH生成的端口7070和8080，如果其中一个断掉了（比如SSH 7070），就自动强制Privoxy使用另一个（SSH 8080），并且尝试立刻重新连接（SSH 7070）。这样在APN Proxy就可以尽量不受影响。下面是脚本

#!/bin/sh
export AUTOSSH_PIDFILE=/var/run/autossh.pid
while :
do

sshport=`sockstat -4l | grep :8080 | awk '{print $3}'`
sshpid=$( sockstat -4l | grep autossh | grep 9101 | awk '{print $3}' )
pidfile=`cat /var/run/autossh.pid`
privoxypid=`cat /var/run/privoxy/privoxy.pid`

if [ -z "$sshport" -o -z "$sshpid" ]; then
kill -9 $sshpid
kill -9 $sshport

/usr/local/bin/autossh -M 9100 -f -q -N -D 8080 root@206.253.165.50
/usr/local/bin/gsed -i 's/8080/7070/' /usr/local/etc/privoxy/gfw.action&&kill -HUP $privoxypid

#echo Now Start AutoSSH@PID `cat $pidfile`
fi

ssh1port=`sockstat -4l | grep :7070 | awk '{print $3}'`
ssh1pid=$( sockstat -4l | grep autossh | grep 9001 | awk '{print $3}' )

if [ -z "$ssh1port" -o -z "$ssh1pid" ]; then
kill -9 $ssh1port
kill -9 $ssh1pid
/usr/local/bin/autossh -M 9000 -f -q -N -D 7070 root@216.231.135.225
/usr/local/bin/gsed -i 's/7070/8080/' /usr/local/etc/privoxy/gfw.action&& kill -HUP $privoxypid

fi
sleep 10

done

这段代码已经稳定运行了20天了，我现在随便重启一台海外的主机，这脚本都可以自动切换到另一台，很是舒服。这属于额外设置，你可以不必理会。

经过以上设置，你的APN 代理算是初步弄好了，还记得我前面提到的可以创建不同的ziproxy来区分不同用户吗，那你就可以分享给别人了。但是需要注意的是，尽管这种方式不会被 RST重置，但是仍然不可能脱离有关部门的监管。并且如果他人分享APN 代理给你用，你也需要注意，这是不加密的，你的信息被会轻易获取，所以最好是跟自己的铁哥们合着用或者直接自己使用

最后写完的时候看到网上有这么一文章，与我的思路一致，不同之处在于，将SSH 方式使用openvpn，这样不必使用privoxy了；区分代理走国内还是走国外也是由openvpn实现，而我是使用privoxy。这思路也不错，用我的方案可以压缩+过滤，用他的，则应该没有这功能，大家可以参考这里：

http://ayanamist.tumblr.com/post/16227815835/apn-proxy

有人只有一台海外主机，那你幸福了，所有都不需要做，直接安装ziproxy，然后默认设置情况下改一下Port为特殊端口就可以直接代理了，区别只在于没有了广告过滤和路由区分，不过如果是在电脑上或者使用ios，则可以用 autoproxy2pac来达到自动路由。

foxyproxy的用法

2012-02-07T15:28:00Z

原文：http://www.xzcblog.com/2012/02/7/%E7%9F%A5%E8%AF%866.html

因为autoproxy会导致我的火狐经常崩溃所以我把他换成了foxyproxy，这里我来介绍一下foxyproxy的用法。

凡是使用过autoproxy的同学都知道也许autoproxy不是最好用的但是他绝对是最方便的，因为她有一个订阅规则，只要订阅了他，就不需要我们自己手动添加代理规则了，foxyproxy没有规则列表但是我们同样可以使用autoproxy的规则。

首先选择工作模式为使用基于预定模块的代理服务器，

添加代理服务器：

在选项-》代理服务器选项中点击新建代理服务器，代理名称随便下面的颜色随便选一个，只要不合默认的一样即可。

代理服务器细节中点击手动配置代理服务器，因为使用的是ssh代理，所以主机选项添127.0.0.1 端口添7070并勾选下面的socks代理，选中socks v5

点击url模式，

点击确定。

点击模式订阅，点击下面的go，会弹出添加模式订阅的窗口其中订阅名称，订阅描述随便添，订阅网址填写https://autoproxy- gfwlist.googlecode.com/svn/trunk/gfwlist.txt 代理服务器中添加我们之前创建的代理服务器，更新频率随你便，format选成autoproxy，obfuscation选成base64，点击确定即可。

最后启用快速添加即可。

vpnywhere提供三个月免费美国和荷兰PPTP VPN服务(优惠活动2月13日结束)

2012-02-07T15:27:00Z

原文：http://igfw.net/archives/7420

公告：igfw.tk域名停用，启用新域名 igfw.net 请大家收藏夹和RSS订阅（谷歌阅读器）里重新收藏订阅（订阅地址http://igfw.net/feed），同时欢迎关注我推特帐号zzug一起交流，感谢大家支持。

以前vpnywhere.com曾长期提供免费14天测试VPN服务,不过后来停止了测试,现在其又推出了三个月免费的优惠码,使用优惠码订购可以免费使用其美国和荷兰PPTP VPN服务三个月。据说优惠码2月13日失效，需要VPN的赶快注册啦。

优惠码：2294AA3

注册地址：http://member.vpnywhere.com/signup.php

翻墙打开注册地址，订购三个月15欧元的VPN服务包，填表注册，注意在coupon code处填写 2294AA3其他按要求填写，然后在跳转到的页面里勾选同意协议继续注册，然后邮箱会收到激活邮件，点击激活邮件里的链接完成帐号激活，激活后邮箱就会收到含有VPN帐号信息的邮件，其中有VPN服务器地址、用户名和密码,以前注册过此网站帐号的只需登录后使用优惠码订购无需重新申请。

注意由于VPN服务器被GFW DNS污染直接使用无法连接，只需直接使用域名对应真实IP连接即可，知道域名查IP的方法参考 http://igfw.net/archives/3996 （如果你还是看不明白就推特上@我DM你IP）,另外注册后可能不能立刻连接会提示691错误，可能需要等好多分钟才能正常连接。

貌似其提供的PPTP VPN是动态IP用来申请需要检测IP的国外资源可以极大的提供成功率呀,比如http://igfw.net/archives/6821一文中说的那个极品空间。

本文原始地址：http://igfw.net/archives/7420