不明真相的群众！

[GFW BLOG（功夫网与翻墙）] 限时领量20000个OkayFreedom VPN 帐户

noreply@blogger.com (gnlm) — Wed, 13 Jun 2012 04:55:00 +0000

原文：http://www.safebeta.cn/show.php?tid=26344

Okay Freedom是一个VPN工具，它允许隐藏你的互联网连接，获得来自美国，英国或瑞士的IP地址。现在CHIP读者可免费下载OkayFreedom VPN，仅限20,000个许可证。为了获得许可之一，你必须造访OkayFreedom的网站注册一个免费的用户，可以使用一个月和5 GB的测试数据量。

促销详情:

1. 只要造访促销网页点击进入

2. 点击“Zum Download”进入下载页面下载并安装，根据提示领取激活进行激活。

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 6/12/2012 09:55:00 PM

--
1、翻墙利器赛风3下载地址： http://dld.bz/caonima326 ，http://dld.bz/caonima745/
2、我们的订阅地址：http://feeds2.feedburner.com/chinagfwblog
3、停止订阅，请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城，你可以到达世界上的每一个角落。（Across the Great Firewall, you can reach every corner in the world.）

[GFW BLOG（功夫网与翻墙）] 提供一个免费的SSH服务

noreply@blogger.com (gnlm) — Sun, 10 Jun 2012 04:43:00 +0000

原文：http://luacloud.com/2012/provide-a-free-ssh-service.html

说是免费的SSH服务，其实只有一天，但是对于不是经常使用的来说其实很方便，申请速度很快，即时开通，很稳定，速度也不错。

可以用来应急使用。

申请地址

用chrome的，可以安装Proxy Switchy扩展并配合MyEntunnel来实现翻墙的效果。

根据我下面的图中设置就可以了，我想这三张图足够说明设置方法了吧。

MyEnTunnel设置界面

Switchy设置界面

上图的规则列表请复制这个：http://autoproxy-gfwlist.googlecode.com/svn/trunk/gfwlist.txt

使用的时候，先打开MyEnTunnel，连接后在使用Switchy按钮，采用你设置的名称连接，就可以了。

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 6/09/2012 09:43:00 PM

[GFW BLOG（功夫网与翻墙）] APJPHosting提供免费APJP代理服务

noreply@blogger.com (gnlm) — Sun, 10 Jun 2012 04:38:00 +0000

原文：http://igfw.net/archives/9789

APJP是一种基于Java的开放源代码加密代理系统。用户（客户端）和代理服务器之间交换的数据完全加密。因此，APJP 提供了很多更好的安全性和匿名性。APPP是其Python实现的分支。

APJPHosting提供免费APJP代理服务。单击主页的按钮可获取当前的 APJP 客户端设置（不定期更新）。

官方主页：抱歉，只有对本站任何文章发表过评论才能阅读隐藏内容。

点击“Get United States server settings”会看到一个广告页面（见上图），等待5秒后点击“跳过广告”即可看到APJP和APPP的配置信息（如下图）。

按照配置信息修改APJP.properties或APPP.ini文件后运行，设置浏览器代理为127.0.0.1端口10000即可使用代理（访问https需导入APJP.pem或APPP.pem证书）。

APJP详细使用教程可以参考http://igfw.net/archives/5508一文相关部分，APPP详细使用教程可以参考http://igfw.net/archives/9560一文相关部分。

这个是以前@twfcc给我说的，他说可能是@ jvansteirteghem搭建的，不过@gkmuse说不是（说那网址注册人地址填的是上海），不过无论是谁建的倒是可以正常使用，就是不知是否安全，有能力的还是自己搭建为好（@ jvansteirteghem是APJP程序开发者、@twfcc和@gkmuse是APJP的Wiki维护者，APJP的相关问题可以在推特上咨询他们）。

本文原始地址：http://igfw.net/archives/9789

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 6/09/2012 09:38:00 PM

[GFW BLOG（功夫网与翻墙）] 翻墙利器-Froxy

noreply@blogger.com (gnlm) — Sun, 10 Jun 2012 04:35:00 +0000

原文：http://briteming.blogspot.com/2012/06/froxy.html

Froxy is a proxy which helps user get through the company firewall. Users can config their own blocked web sites in the configuration file and set the proxy server to froxy server. The froxy will help user to fetch these blocked web sites using Google App Engine instead of the way user used before.
System required:
    Any Operation System
    Java SDK 5 must be installed

Configuration
    Froxy IP, you have to put IP address of the machine which is running this Froxy here. For example, you can put 10.0.0.24, if you use this machine to start Froxy.
    FroxyPort, the port you want to start the Froxy.
    UseProxy, if the machine can’t access the internet directly, then you can use the original proxy. Here you should put “true” (no quote).
    LocalProxy, the local proxy ip address or machine name.
    ProxyPort, the local proxy port.
    ProxyMask, the blocked web sites which you want to use this Froxy, separated by comma.
    DirectAccess, the website you can directly access, no proxy will be used. For example, you can put your intranet address here.
    DefaultProxy, the default proxy the browser used before we use this new proxy tool. If it was directly connected to the Internet, then use “DIRECT” (no quote). If it is not, the format is PROXY IP:Port. For example, you can put original http proxy “PROXY 10.0.0.21:80″ (no quote) here.
    RemoteServer, this is the remote servers the Froxy is going to use. Usually you don’t have to change. But if too many users use the Froxy, you may need to add new servers. I will publish new servers if existing quota is used up.

Surfing
After the configuraton, you can start the Froxy.
    In Linux, please use startup.sh.
    In Window, please use startup.bat.

Put your browser’s automatical proxy setting(firefox) or automatical configration script(IE) as “http://[Froxy IP]:FroxyPort/pac”. Now, the froxy will automatically forward your block websites’ request to app engines. For the other sites, it will use your setting DefaultProxy. Enjoy yourself.

项目地址：http://code.google.com/p/froxy/
下载地址：http://code.google.com/p/froxy/downloads/list
http://froxy.googlecode.com/files/froxy_0.1.zip 下载froxy_0.1.zip后，解压之，进入froxy_0.1/dist/,修改里面的config.properties文件，把 FroxyIP=后面的值改为127.0.0.1，FroxyPort=后面的值改为本机未被占用的端口号，比如8899（如果8888在你的本机已被占用）;LocalProxy=后面的值改为北京谷歌的ip,比如203.208.39.99,DefaultProxy=PROXY空格后面的值改为 203.208.39.99:80,保存更改。然后双击FroxyClient.jar，然后设置浏览器的http代理为127.0.0.1:8899, 即可翻墙。其实它是用gae空间来做代理的，只是我们无法修改其服务器端的设置。
可惜的是用这个代理工具看不了youtube.

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 6/09/2012 09:35:00 PM

[GFW BLOG（功夫网与翻墙）] pptp vpn 安装配置

noreply@blogger.com (gnlm) — Sat, 09 Jun 2012 00:53:00 +0000

原文：http://www.e2fsck.org/pptp-vpn-installation-configuration.html

vpn 的作用就不说了，我这里用的是 CentOS 6.2 32位

第一步下载软件

[root@e2fsck ~]# yum install libpcap ppp iptables

[root@e2fsck ~]# wget http://poptop.sourceforge.net/yum/stable/rhel6Server/i386/pptpd-1.3.4-2.el6.i686.rpm

[root@e2fsck ~]# rpm -ivh pptpd-1.3.4-2.el6.i686.rpm

以后在 www.e2fsck.org 上也放上这些软件，方便大家下载用

第二步配置文件

1. 更改options.pptpd文件

[root@e2fsck ~]# mv /etc/ppp/options.pptpd /etc/ppp/options.pptpd.bak

[root@e2fsck ~]# vi /etc/ppp/options.pptpd

name pptpd
refuse-pap
refuse-chap
refuse-mschap
require-mschap-v2
require-mppe-128
proxyarp
lock
nobsdcomp
novj
novjccomp
nologfd
ms-dns 208.87.241.170 #这里的DNS可以查看服务器本机使用的地址，实在不行就换 8.8.8.8
ms-dns 64.81.45.2

2. 配置帐号密码

[root@e2fsck ~]# mv /etc/ppp/chap-secrets /etc/ppp/chap-secrets.bak

[root@e2fsck ~]# vi /etc/ppp/chap-secrets

username pptpd password * #这里改成你自己的

3. pptpd配置文件

[root@e2fsck ~]# mv /etc/pptpd.conf /etc/pptpd.conf.bak

[root@e2fsck ~]# vi /etc/pptpd.conf

option /etc/ppp/options.pptpd
logwtmp
localip 192.168.8.1
remoteip 192.168.8.66-88

拨号后得到的IP在 192.168.8.66到192.168.8.88之间

4. sysctl配置

[root@e2fsck ~]# vi /etc/sysctl.conf

修改下面这行

net.ipv4.ip_forward = 1

保存退出后执行

[root@e2fsck ~]# sysctl -p

第三步启动 pptp 服务器

[root@e2fsck ~]# service pptpd start

第四步 iptables设置

[root@e2fsck ~]# iptables -t nat -A POSTROUTING -o eth0 -s 192.168.8.0/24 -j MASQUERADE

[root@e2fsck ~]# iptables -A INPUT -p tcp –dport 1723 -j ACCEPT

[root@e2fsck ~]# iptables -I INPUT -p gre -j ACCEPT

[root@e2fsck ~]# service iptables save

如果出现警告： Warning – secret file /etc/ppp/pap-secrets has world and/or group access Warning – secret file /etc/ppp/chap-secrets has world and/or group access

只要去掉这两个文件的权限即可: chmod 600 /etc/ppp/*-secrets

第五步客户端设置

XP 客户端"本地连接"里，把第一DNS改成"8.8.8.8"

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 6/08/2012 05:53:00 PM

[GFW BLOG（功夫网与翻墙）] OpenVPN安装配置

noreply@blogger.com (gnlm) — Sat, 09 Jun 2012 00:51:00 +0000

原文：http://www.e2fsck.org/openvpn-installation-configuration.html

前言：一直在用PPTP VPN用的挺好的，但发现openvpn用的人很多，于是我也来安装一下看看, 192.168.0.6为外网IP

第一步安装准备

1. 关闭 selinux 和 iptables

2. 安装 openssl

安装lzo

[root@dota ~]# tar xvf lzo-2.04.tar.gz

[root@dota ~]# cd lzo-2.04

[root@dota lzo-2.04]# ./configure

[root@dota lzo-2.04]# make && make install

3. 下载安装 openvpn

[root@dota ~]# wget http://swupdate.openvpn.org/community/releases/openvpn-2.2.1.tar.gz

[root@dota ~]# tar xvf openvpn-2.2.1.tar.gz

[root@dota ~]# cd openvpn-2.2.1

[root@dota openvpn-2.2.1]# ./configure

[root@dota openvpn-2.2.1]# make && make install

4. 检查 tun 是否安装

[root@dota openvpn-2.2.1]# modinfo tun

5. 启用IP转发

[root@dota openvpn-2.2.1]# echo 1 > /proc/sys/net/ipv4/ip_forward

这个要加到开机启动里

6. 复制配置文件

[root@dota openvpn-2.2.1]# mkdir -p /etc/openvpn

[root@dota openvpn-2.2.1]# cp -r * /etc/openvpn/

[root@dota ~]# cp -r sample-config-files/server.conf /etc/openvpn/

7. 创建主CA证书及密钥

[root@dota openvpn-2.2.1]# cd /etc/openvpn/easy-rsa/2.0/

[root@dota 2.0]# vi vars

把下面的内容改下

export KEY_COUNTRY=”CN”
export KEY_PROVINCE=”JS”
export KEY_CITY=”Suzhou”
export KEY_ORG=”google.com”
export KEY_EMAIL=”test@google.com”

[root@dota 2.0]# . ./vars （注意. .中间有个空格，成功会出现下面的提示）
NOTE: If you run ./clean-all, I will be doing a rm -rf on /root/openvpn-2.2.1/easy-rsa/2.0/keys

[root@dota 2.0]# ./clean-all

[root@dota 2.0]# ./build-ca

一路回车即可。

8. 为服务器创建证书和密钥

[root@dota 2.0]# ./build-key-server server

一路回车，最后2个 y 确认即可。

[root@dota 2.0]# ./build-dh

安装 server 所需的 CA 证书

[root@dota 2.0]# cp keys/ca.crt ../
[root@dota 2.0]# cp keys/dh1024.pem ../
[root@dota 2.0]# cp keys/server.key ../
[root@dota 2.0]# cp keys/server.crt ../

然后编辑配置文件

[root@dota 2.0]# cd ../..

[root@dota openvpn]# vi server.conf

修改成如下配置

dev tap
;dev tun

push “dhcp-option DNS 8.8.8.8″
push “dhcp-option DNS 8.8.4.4″

ca /etc/openvpn/easy-rsa/ca.crt
cert /etc/openvpn/easy-rsa/server.crt
key /etc/openvpn/easy-rsa/server.key # This file should be kept secret
dh /etc/openvpn/easy-rsa/dh1024.pem

再添加1行

push “redirect-gateway def1″ #重定向客户端网关为VPN服务器的网关

9. 启动 openvpn server

[root@dota openvpn]# cp -r /etc/openvpn/sample-scripts/openvpn.init /etc/init.d/openvpn

[root@dota openvpn]# chmod 755 /etc/init.d/openvpn

[root@dota openvpn]# service openvpn restart
正在关闭openvpn：[确定]
正在启动 openvpn：[确定]
[root@dota openvpn]# chkconfig openvpn on

10. 创建客户端证书

[root@dota 2.0]# cd /root/openvpn-2.2.1/easy-rsa/2.0/build-key

[root@dota 2.0]# ./build-key client

一路回车，最后2个 y 确认即可。

[root@dota 2.0]# ./build-dh

11. 在 iptables 中开启 udp 的 1194 端口

[root@dota openvpn-2.2.1]# iptables -A INPUT -p udp -m udp –dport 1194 -m state –state NEW -j ACCEPT

12. 转发所有来自 10.8.0.0网段的流量

[root@dota openvpn-2.2.1]# iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -j MASQUERADE

转发地址：

[root@dota keys]# iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j SNAT –to-source 192.168.0.6

第二步客户端配置

把 /root/openvpn-2.2.1/easy-rsa/2.0/keys 目录下的 ca.crt、client.crt、client.key 和

/root/openvpn-2.2.1/sample-config-files 目录下的 client.conf 放到客户端安装的 config 目录下

然后 XP 上安装

openvpn-2.0.9-gui-1.0.3-install.exe

安装好后把sample-config目录下的client.ovpn拷贝到config目录下，然后编辑

client

dev tap
;dev tun

remote 192.168.0.6 1194

persist-key
persist-tun
ca ca.crt
cert client.crt
key client.key
ns-cert-type server
comp-lzo
verb 3

redirect-gateway def1

然后，桌面右下角，右键红色的图标，连接

附：如果不能上国外网站，请把

XP 客户端“本地连接”里，把第一DNS改成“8.8.8.8”

错误：

1. 如果提示 619 错误，则查看“本地连接”防火墙那栏，会提示有个 windows 服务没开，打开就可以了。

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 6/08/2012 05:51:00 PM

[GFW BLOG（功夫网与翻墙）] Hotspot Shield VPN Android版正式推出（免费VPN翻墙，无流量限制）

noreply@blogger.com (gnlm) — Fri, 08 Jun 2012 16:33:00 +0000

原文：http://igfw.net/archives/9785

上一次说到Hotspot Shield VPN Android版测试中，前几天听说Hotspot Shield VPN Android版正式推出了（适用于2.0 版 � 2.3.7 版），有兴趣的可以看看。

下载地址：https://play.google.com/store/apps/details?id=hotspotshield.android.vpn

AnchorFree是一家老牌的免费VPN提供商，旗下Hotspot Shield比较知名，其桌面版VPN基于OpenVPN，移动版VPN基于IPSec VPN，可以加密网络数据实现安全上网和匿名冲浪，当然在天朝最大的意义是用来翻墙，突破网络封锁，访问被封锁的网站，比如twitter、youtube、google等。

AnchorFree官方：http://anchorfree.com/

Hotspot Shield移动：http://m.hotspotshield.com/

据说并不像我以前猜测的那样，和其iOS版只有收费的VPN不同，其 Android版也提供免费版，免费版无流量限制附带广告。另外其付费版提供数据压缩、网址安全过滤、可用于多台设备等功能，不过价格竟然比iOS版高一倍还多，当然你也可以通过赚取积分来免费获得其付费版。

本文原始地址：http://igfw.net/archives/9785

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 6/08/2012 09:33:00 AM

[GFW BLOG（功夫网与翻墙）] 以Twitter为中心的微博同步工具

noreply@blogger.com (gnlm) — Fri, 08 Jun 2012 16:32:00 +0000

原文：http://gzhlw.blogspot.com/2012/06/twitter.html

从去年开始，微博客已经渐渐取代了博客和SNS，成为最流行的互联网应用之一，Twitter、新浪微博、嘀咕、9911等等都非常流行，很多人都在各个微博平台注册了帐号，但这里就出现了一个新问题，就是信息同步。

每个人都有不同的使用习惯，每个微博圈子的使用人群也不同，很多微博用户在每个平台都有一些人在关注跟随，因此有必要使用同步程序将每个平台的信息进行统一处理，而这个处理中心，我认为应该是Twitter。

Twitter的优点

将Twitter做为微博中心的原因是，更新Twitter的方法很多，工具也很多，使用TwitterFeed或FeedBurner还可以直接从RSS Feed更新Twitter。而Twitter本身也是世界最大的微博客平台，在可预计的未来不会消失，用户发布的信息通常也不会丢失或被删除，还有很多备份和导出Twitter信息的方法，因此把信息放在Twitter是比较保险、安全和稳定的。

将Twitter同步到其他微博客的方法是利用GAE，GAE是Google的一个非常好的免费托管平台，稳定性非常不错，功能也很强大，支持Cron Job计划任务，因此，我们只需要在GAE上部署一个定时执行的计划任务，设置每分钟抓取用户Twitter信息一次，抓取成功后，将最新消息直接发布到新浪微博等平台，就可以实现实时同步Twitter信息到各个微博客网站的功能。

同步程序的优势

这个同步程序有一些优势，和我先前介绍的利用嘀咕等微博同步相比，这个程序在安全性、稳定性、速度、灵活性都有巨大的优势。

从安全性讲，那些第三方网站会保存你的微博密码用于同步，这会造成你微博帐号潜在的安全性问题，再说，将你拥有数千个粉丝的帐号密码保存在那些同步网站，你放心吗？而使用GAE的程序同步，密码只有你自己知道。我们应该不会担心GAE会被黑吧。

从稳定性讲，我使用该同步程序有几个月时间，几乎没有出现丢信息的情况，GAE服务的性能本身也很稳定，很少宕机。

从速度上讲，此同步程序最短可以在1分钟内同步完全部的信息，很少有网站能提供这样的同步速度。

从灵活性讲，我们可以自己修改代码，实现一些自定义的特殊功能，比如这个程序，我定义了包含@的信息不同步，我们还可以自己修改程序实现很多其他的功能。

目前，本同步程序支持将Twitter同步到新浪微博、嘀咕、9911、做啥、人间网、follow5这六个微博客和Ping.fm、Hellotxt这两个同步服务。同步的流程图如下所示。

以其他微博为主

如果用户不打算以Twitter为主，也可以使用这个程序进行同步，先注册一个Twitter帐号，然后找到用户主要微博的RSS Feed地址，使用TwitterFeed或者FeedBurner将这个Feed同步到Twitter，然后使用本程序进行后面的同步。如果未来新浪微博支持RSS Feed，那么使用这个方法可以实现把新浪微博的信息同步到其他各个微博客中。

应用的安装部署方法

下载方法，使用TortoiseSVN检出这个SVN地址，然后，编辑app.yaml，修改为自己的appspot应用名，接着，修改twitter.py文件的最后一行，将自己的Twitter用户名填入，修改从 ret = send_sina_msgs("username","password",text) 语句开始的 username 和 password ，将相应微博客的用户名和密码分别填入，不需要同步的服务请使用#号注释掉，cron.yaml文件里是计划任务设置，然后就可以按照此文的方法进行发布，执行 appcfg.py update 目录名，使用Gmail帐号和密码，就可以发布了。

发布之后，GAE就可以定时执行twitter.py程序，由于定时执行可以设置最短为1分钟，因此同步速度很快，基本可以实现即时自动同步的效果。

其他注意事项

follow5要用api_key才能同步，目前程序里放的是我的api_key，建议使用follow5的用户单独申请一个api_key，以防把我这个api_key给用爆了。人间网要邀请码才能注册使用，邀请链接点这里获取。Ping.fm、Hellotxt使用key来认证，具体操作方法参见这里。

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 6/08/2012 09:32:00 AM

[GFW BLOG（功夫网与翻墙）] 推荐的隐私和安全保护相关 Firefox 附加组件（扩展）

noreply@blogger.com (gnlm) — Fri, 08 Jun 2012 16:30:00 +0000

原文：http://feedproxy.google.com/~r/posterous/lihlii/~3/1kl3b-nxzmQ/firefox-58847

lihlii:
推荐从较为可靠的官方原版网址下载 Firefox 浏览器，地址是: http://www.mozilla.com/en-US/firefox/all.html
安装的优先推荐： Noscript, Certificate Patrol
Apr 12, 2011

http://goo.gl/vvHae
https://profiles.google.com/111763901051622023220/buzz/gPeysSGvhCT

Simeng Chang - Dec 22, 2010 -
推荐的隐私和安全保护相关 Firefox 附加组件（扩展）

防范网页木马和跨站脚本 XSS 攻击：

NoScript

https://addons.mozilla.org/zh-CN/firefox/addon/noscript/; http://noscript.net; 可选择禁止 Javascript 等不安全的网页内容。强烈推荐。; 为您的 Firefox 提供额外保护: NoScript 只允许在您选择的信任域(例如您的家庭银行网站)上执行 JavaScript、Java(和其他插件)。该白名单基于抢先阻止机制，在不损失任何功能的前提下，防止利用已知或未知安全漏洞的攻击。专家们同意: 拥有 NoScript 的 Firefox 更安全 :)

安全证书检视，防止对加密访问的假冒证书的中间人攻击：

Certificate Patrol

https://addons.mozilla.org/zh-CN/firefox/addon/certificate-patrol/?src=search

http://patrol.psyced.org

每次网站的证书有变化就提醒，防止假冒证书的“中间人攻击”欺诈。

Monitor certificates the browser adopts for encrypted https websites.

Cert Viewer Plus

https://addons.mozilla.org/zh-CN/firefox/addon/cert-viewer-plus/

更方便地察看证书信息。

Certificate viewer enhancements: PEM format view, file export, trust configuration

Conspiracy

https://addons.mozilla.org/zh-CN/firefox/addon/conspiracy-107867

http://kuix.de/conspiracy/

显示网站加密证书的颁发机关的国别国旗，警惕黑帮国家发放假冒证书。比如如果访问 gmail.com 网站却看到颁发证书的国别是中共国，那就出了问题。

Shows flag/country of involved Certification Authorities (CAs) for secured pages.

Certificate Watch

https://addons.mozilla.org/zh-CN/firefox/addon/certificate-watch/

Informs you when digital certificates for secure websites are used.

sslpersonas

https://addons.mozilla.org/zh-CN/firefox/addon/sslpersonas/?src=search

http://sslpersonas.tobitobi.de

根据 HTTPS 加密通信网站通信的安全等级改变 Firefox 火狐浏览器外观颜色，以更明显方式提醒用户注意。

This Extension will change the Firefox Persona Theme whenever a website is using SSL.

Calomel SSL Validation

https://addons.mozilla.org/zh-CN/firefox/addon/calomel-ssl-validation/?src=search

https://calomel.org

显示 HTTPS 加密浏览网站的安全强度。

Validate the grade of security of the SSL connection.

Signature Check

https://addons.mozilla.org/zh-CN/firefox/addon/signaturecheckorg-certificate-/?src=search; http://signaturecheck.org/; 自动和其他访问者对比网站证书看是否一致，防止假冒证书的“中间人攻击”欺诈。; Validates certificates against signatures retrieved from SignatureCheck.org

隐私保护，防止网站跟踪身份：

BetterPrivacy

https://addons.mozilla.org/zh-CN/firefox/addon/betterprivacy

http://netticat.ath.cx/extensions.html

删除可能被用来跟踪网络身份的长期曲奇cookie "Super-Cookie Safeguard"

PrivacyChoice TrackerBlock

http://www.privacychoice.org

Decide which companies can track you for advertising.

PrivacyChoice TrackerWatcher

http://www.privacychoice.org

TrackerWatcher shows you what companies may watch what you do on any web site and how they promise to handle your information.

Google Privacy

https://addons.mozilla.org/zh-CN/firefox/addon/google-privacy; Make some popular websites respect your privacy settings.

多个帐号同时登录网站，如 gmail, twitter：

Multifox

http://br.mozdev.org/multifox/; 让您能同时使用多个帐户登录网站。从文件菜单中选择“在新的身份配置文件中打开”。

切换伪装不同浏览器：

User Agent RG

https://addons.mozilla.org/zh-CN/firefox/addon/user-agent-rg

A really generic user agent switcher.

User Agent Switcher

https://addons.mozilla.org/zh-CN/firefox/addon/user-agent-switcher

http://chrispederick.com/work/user-agent-switcher/

Adds a menu and a toolbar button to switch the user agent of a browser.

Super User Agent

https://addons.mozilla.org/zh-CN/firefox/addon/super-user-agent

switch the user agent of a browser.

User Agent Quick Switch

https://addons.mozilla.org/zh-CN/firefox/addon/user-agent-quick-switch/

Quickly switch the browser user agent.

扩展/插件管理：

Extension List Dumper

https://addons.mozilla.org/zh-CN/firefox/addon/extension-list-dumper/?src=search

http://sogame.awardspace.com/

保存已安装扩展的列表以方便诊断和交流。

Firefox 附加组件隐私及安全 https://addons.mozilla.org/ZH-cn/firefox/extensions/privacy-security/
火狐与组件——安全浏览器 https://security.ngoinabox.org/zh/firefox
实用推荐：10个最佳Firefox安全和隐私扩展插件 http://os.51cto.com/art/201105/262138.htm
保护隐私的3个火狐插件 http://blog.163.com/zs_1974/blog/static/90255422011419614981/
推荐3款火狐插件保护你的隐私 http://www.oschina.net/news/18033/firefox-addon-pretest-your-privacy
用Firefox火狐浏览器安全上网 http://www.firefoxplug.cn/archives/1283.html

喜欢这篇文章吗？欢迎发空信给 lihlii+subscribe@googlegroups.com 订阅《童言无忌》邮件组发空信给 jrzl+subscribe@googlegroups.com 订阅《今日知录邮件组》。

Permalink | Leave a comment »

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 6/08/2012 09:30:00 AM

[GFW BLOG（功夫网与翻墙）] 查找速度最快的谷歌IP

noreply@blogger.com (gnlm) — Fri, 08 Jun 2012 06:09:00 +0000

原文：http://www.xiumu.org/technology/the-find-the-fastest-in-the-google-ip.shtml

体验秒开GOOGLE的感觉！

在http://support.google.com/a/bin/answer.py?hl=zh-Hans&answer=60764有得到google服务器IP地址段的帮助命令：

即在命令行输入：nslookup -q=TXT _netblocks.google.com 8.8.8.8

可以查看google最新的服务器IP地址段，但这里面没有大陆的IP地址段。所以用下面的方法获取谷歌北京公司的IP地址。

google北京的IP地址范围是203.208.32.0 � 203.208.63.255

1.先在命令行输入：nslookup g.cn

得到的是本地dns服务器解析出的g.cn的IP地址。

2.在命令行下输入：nslookup g.cn ns1.google.com

得到的是使用google的dns服务器ns1.google.com解析出的g.cn的IP地址。

google的dns服务器常见的有：

8.8.8.8

8.8.4.4

3.如果第2步没得到正确的结果，在命令行下输入：nslookup -vc g.cn 8.8.8.8

得到的是使用TCP连接方式与dns服务器8.8.8.8连接获取g.cn的IP地址。

可以使用新浪的IP数据库查看IP地理位置和所有者的信息，比如得到的IP为203.208.46.146，那么可以用http://int.dpool.sina.com.cn/iplookup/iplookup.php?ip=203.208.46.146来查看这个IP的归属。如果改成http://int.dpool.sina.com.cn/iplookup/iplookup.php?ip=203.208.46.0，则会显示相同所有者的IP地址段的信息。

4.如果上述步骤都不行，可以在http://just-ping.com/

输入g.cn，使用该网站的服务器得出ping结果，然后搜索带有China的结果，再用上面的新浪IP数据库查找下，就OK了。

文章摘自：CNBLOG。

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 6/07/2012 11:09:00 PM

[GFW BLOG（功夫网与翻墙）] TORPlus 组合包 2.2.36.1

noreply@blogger.com (gnlm) — Fri, 08 Jun 2012 06:08:00 +0000

原文：http://xijie.wordpress.com/2012/06/08/torplus-%e7%bb%84%e5%90%88%e5%8c%85-2-2-36-1

原文：天地行论坛　　作者：何足道

TORPlus组合包 2.2.36.1

TORPlus组合包的核心技术来自民间，使用者须自行承担一定的安全风险，建议作为后备破网工具，在所有的破网方法都失效后再使用TORPlus组合包。

请运行 “run.bat”后，等tor连接网络后再运行“更新apnic文件.bat”。
如果没有运行“run.bat”，就先运行“更新apnic文件.bat”的话，就会致使apnic.txt变为0字节。
已经致使 apnic.txt变为0字节的，请在tor连接网络后再运行“更新apnic文件.bat”便可。

根据官方版本 0.2.2.36 源码修改编译而成。修改添加的功能和上一版一致。

附件

TORPlusBundle_2_2_36_1.zip: Sha1校验值：51bc2f40c6880a2c89b200e2a2cfce5ef524bdcaTORPlus组合包 2.2.36.1
签名文件：http://tiandixing.org/sigs/hezudao-20120603-bdca.asc; (2012-06-03上传 4.61 MB)

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 6/07/2012 11:08:00 PM

[GFW BLOG（功夫网与翻墙）] 为什么翻墙后一些网站依然无法访问（三） - 都是gfwList惹的祸

noreply@blogger.com (gnlm) — Fri, 08 Jun 2012 06:07:00 +0000

原文：http://igfw.net/archives/7884

我们一般使用代理翻墙都喜欢借助AutoProxy和SwitchySharp等浏览器扩展或者pac脚本实现被墙网站走代理，正常网站直连的功能。而这一般又都要借助gfwList实现。gfwList是一个为中国大陆墙内用户的网址列表，其收集整理了一些被墙的网站，并且在不断维护更新。然而GFW封锁网站何其的多，新封锁和新解封的网站变化何其的大，gfwList收集的网站数量有限，更新速度也很慢，自然就有很多被墙网站不在gfwList列表里。又有不少教程只讲述到AutoProxy和SwitchySharp等浏览器扩展基本设置环节，不少新来网友不明其中道理，以为使用了代理设置了浏览器扩展还有些网站打不开，自然认为就是网站故障。

本站域名igfw.net被墙，而gfwList列表并没有添加。我曾多次按照其说明提交网址到gfwList列表，奈何些许小站，不入高人法眼，过去几个月了，依然未见收录。怎奈时常又有网友问起，翻墙后打不开我的网站，不知原因，自然少不了一番口舌，故作此文，说明一二。

SwitchySharp扩展手动添加被墙网站：

使用Chrome浏览器访问本站域名http://igfw.net/，稍等提示网页显示错误，如下图，

（图1）

左键点击浏览器上的SwitchySharp扩展图标，如下图，

（图2）

添加方法一，点击图中看到的igfw.net域名，如下图选择"GFWed"并点击（其中"GFWed"是你设置的情景模式名称），然后即可代理访问本站。

（图3）

添加方法二，在图2界面点击"新建规则"，会打开如下图的设置页面，按图中在"情景模式"一栏选择"GFWed"并点击"添加"完成设置，然后即可代理访问本站。

(图4)

添加方法三，在图2界面点击"选项"，在打开的界面里点击"切换规则"标签页，在打开的界面里点击"新建规则"按钮，会新建一条规则，规则按下图修改后点击"保存"完成设置，然后即可代理访问本站。

（图5）

AutoProxy扩展手动添加被墙网站：

使用Firefox浏览器访问本站域名http://igfw.net/，稍等提示网页显示错误，如下图，

（图6）

添加方法一，右键点击浏览器上的AutoProxy扩展图标，显示如下图的"快捷菜单"界面，点击界面中的"对igfw.net全站启用代理"完成规则添加，如下图，然后即可代理访问本站。

（图7）

添加方法二，同时按下"Ctrl+Alt+P"组合快捷键，打开AutoProxy设置界面，在界面中添加igfw.net到自定义规则后点击"确定"保存设置，如下图，然后即可代理访问本站。

（图8）

AutoProxy2PAC手动添加被墙网站：

访问http://autoproxy2pac.appspot.com/网址，点击右上角的"登录"并使用Google帐号登录，如下图，

（图9）

登录后勾选"自定义设置"，在打开的空白处如下图设置，然后点击"确定"保存设置，然后即可使用在线"PAC地址"或"下载PAC文件"后设置，然后即可代理访问本站。

其他被墙而不在gfwList的网站，都可以依照文中方法自行添加。

当然 autoproxy和SwitchySharp扩展还有很多其他功能和设置，比如autoproxy的"全局模式"和SwitchySharp中的"GFWed"（其中"GFWed"是你设置的情景模式名称）可以方便的切换浏览器全局使用代理；autoproxy的"规则分组"可以方便不同在组别的网站使用不同的代理，比如你开一个英国代理和美国代理，可以将BBC等需要英国IP才能访问的网站添加一个新分组，设置新分组里的网站使用英国代理，gfwList分组里的网站使用美国代理；又比如你公司需要使用代理才能上外网，你可以设置autoproxy的"代理选择"在"规则不匹配时"使用公司代理，在"订阅"和"自定义"时使用翻墙代理，如下图；

本文原始地址：http://igfw.net/archives/7884

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 6/07/2012 11:07:00 PM

[GFW BLOG（功夫网与翻墙）] ubuntu linux下翻墙总会

noreply@blogger.com (gnlm) — Thu, 07 Jun 2012 15:35:00 +0000

原文：http://heyloo.tk/over-the-wall-will-always-be-under-ubuntu-linux.html

方法一：SSH+autoproxy+firefox

1.首先要安装openSSH,
Ubuntu缺省没有安装SSH Server，使用以下命令安装：

sudo apt-get install openssh-server

2.在firfox中搜索安装autoproxy这个扩展组件，安装完成之后，会自动打开一个设置页面，选择gfwlist 这个规则，然后在最下面选择默认代理，设置为ssh -D 这种方式，之后点完成，完成设置

3.本地的设置完毕之后，到http://www.cjb.net/cgi-bin/shell.cgi?action=signup 注册一个免费的ssh的帐号，填上你的用户名, 邮箱, 设置密码就成了，邮箱最好是用gmail的邮箱，其他的邮箱我也没尝试过，然后cjb会给你发激活邮件, 收信点里边的激活链接，激活后会再发送一个邮件给你，告诉你帐号，密码，服务器之类的，有时候注册网站打不开，多尝试几次就好了

4.有了以上的准备工作后，在终端输入

ssh -qTfnN -D 7070 user_name@216.194.70.6

例如我自己的就是

ssh -qTfnN -D 7070 shenhao0129@216.194.70.6

其中@之前的user_name换成你刚才自己的申请的用户名就好了，本来@之后是主机名shell.cjb.net的，但是据说是DNS污染，导致指向的不是正确的IP地址，所以直接用IP地址来代替
然后第一次运行会有个小提示，你直接输入yes就好了，然后提示输入密码，输入你申请的帐号的密码就万事OK了

5. 如果认为每次输入这个东西比较麻烦的话，建议

vim sshd

，建立一个sshd的文本文件，然后把刚才输入的内容粘贴到sshd文件中，并

 chmod 755 sshd

然后拷贝到/usr/bin目录下，以后要翻墙的时候就执行sshd,输入密码就好了，系统启动后，之需要输入一次就好了。

5.剩下的就不用多说了，赶快打开www.youtube.com测试一下吧！

方法二： phzilla

1.首先搜索安装phzilla这个firefox扩展phproxy 找到Phzilla这个（对，你没有弄错，就是这个）插件安装，然后提示重启firefox的时候重新启动firefox。

2.在地址栏最后面那可以看到一个P字的小图标，右击那个小图标，选择选项，打开设置页面，单击"使用默认服务"，然后选择开始测试，看到左边有成功的字样之后，点"建议此服务器"，然后关闭设置窗口，打开www.youtube.com 是不是依然显示"连接被重置"等？？？别着急，再次点击那个P字的小图标，然后刷新一下，一般就能上了。

3.如果此时还不能打开的话，那么你需要回到上一步骤，然后重新选择服务器，重新测试，重新使用建议服务器等设置就好了。也可以自己添加服务器的，我就不详细说了。

方法三：wine
先装好wine
sodu apt-get install wine;

然后终端：

wget http://www.kegel.com/wine/winetricks
 sudo apt-get install cabextract
chmod +x winetricks
./winetricks

在弹出的窗口选择你需要的库

想要在wine上使用Free Gate就需要添加mfc42才行
然后配合firefox+autoproxy就不再"撞墙"了！

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 6/07/2012 08:35:00 AM

[GFW BLOG（功夫网与翻墙）] linux 代理设置方法（转载）

noreply@blogger.com (gnlm) — Thu, 07 Jun 2012 15:34:00 +0000

原文：http://qingyulife.blogspot.com/2012/04/linux.html

本人经过测试，完全可行，运行环境fedora 16

1.首先要安装SSH,
    终端运行 yaourt -S openssh
   2.在firfox中搜索安装autoproxy这个扩展组件，安装完成之后，会自动打开一个设置页面，选择gfwlist 这个规则，然后在最下面选择默认代理，设置为ssh -D 这种方式，之后点完成，完成设置
   3.本地的设置完毕之后，到http://www.cjb.net/cgi-bin/shell.cgi?action=signup注册一个免费的ssh的帐号，填上你的用户名, 邮箱, 设置密码就成了，邮箱最好是用gmail的邮箱，其他的邮箱我也没尝试过，然后cjb会给你发激活邮件, 收信点里边的激活链接，激活后会再发送一个邮件给你，告诉你帐号，密码，服务器之类的，有时候注册网站打不开，多尝试几次就好了
   4.有了以上的准备工作后，在终端输入ssh -qTfnN -D 7070 user_name@216.194.70.6
    例如我自己的就是ssh -qTfnN -D 7070 shenhao0129@216.194.70.6
   其中@之前的user_name换成你刚才自己的申请的用户名就好了，本来@之后是主机名shell.cjb.net的，但是据说是DNS污染，导致指向的不是正确的IP地址，所以直接用IP地址来代替
   然后第一次运行会有个小提示，你直接输入yes就好了，然后提示输入密码，输入你申请的帐号的密码就万事OK了
   5.如果认为每次输入这个东西比较麻烦的话，建议vim sshd，建立一个sshd的文本文件，然后把刚才输入的内容粘贴到sshd文件中，并chmod 755 sshd 然后拷贝到/usr/bin目录下，以后要用的时候就执行sshd,输入密码就好了，系统启动后，之需要输入一次就好了。

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 6/07/2012 08:34:00 AM

[GFW BLOG（功夫网与翻墙）] 我在linux下如何翻墙

noreply@blogger.com (gnlm) — Thu, 07 Jun 2012 15:33:00 +0000

原文：http://qingyulife.blogspot.com/2012/06/linux.html

哎，万恶的GFW，浪费了咱们多少精力去翻越，隔离了多少墙内外本应有交流...
本人刚开始使用linux时利用ssh进行翻墙，不过后来发现免费的ssh不好用，速度太慢，遂换成老大哥Google提供的GAE服务，架设私人的代理服务器，速度刚刚的，比咱直接访问国内网站的速度还快，感觉应该是有加速的功能...
1.ssh代理
现在咱先介绍一下低速的ssh代理方法，优点是简单易用，缺点就是速度像蜗牛一样，看视频基本没戏，如果各位只是下载几篇paper，浏览网页，还基本可以满足要求...
首先火狐浏览器安装autoprox插件，有个大大的“福” 字的那个，不知道哪个大能开发的插件，造福了墙内的无数菜鸟啊，咱就是受益人之一，其中Defausl proxy选项选择ssh -D

cjb是一家老牌的主机服务提供商，它还提供免费的ssh服务（虽然速度不怎么样），请猛击这里注册......邮箱建议选择国外邮箱，收到邮件的速度快，点击邮箱内的激活链接激活帐号

打开终端： #ssh -qTfnN -D 7070 <yourusername>@216.194.70.6
按照提示输入密码，OK，可以成功访问各个网站了，至少Google不会抽风了
至于AutoProxy的使用，各位自己探索吧，需要翻墙的想来都是高素质人才，搞定个小小的AutoProxy不成问题...

2.Goagent代理（Windows XP/7 同样适用）
使用ssh代理一段时间之后，本人实在受不了那蜗牛一样的速度，于是换了高端装备，嘿嘿，火箭一般的速度啊，不过该方法有点点难度需要耐心才好完成设置。
首先是GAE，Google的GAE造福了广大的开发人员，希望不会被墙吧！各位没有GAE的一定要先创建GAE帐号，创建应用并且上传Python服务端，具体设置方法请参考这里：http://ishare.cn.ms/archives/181 （该步骤可以在windows下完成，比较方便）
有了Goagent帐号密码，接下来就是linux下的使用，确认你的linux有python
下载goagent并解压，修改proxy.ini文件：
[gae] 下的 appid=你的应用名
password=你的应用的密码
如果有使用ipv6的条件的话修改[google]下的
appspot=ipv6
hosts=ipv6
OK，修改完成
#python proxy.py 运行即可
别忘了配置Autoproxy设置Goagent为默认代理哦，
如果觉得没次运行proxy.py麻烦，可以创建一个proxy的文本文件，内容如下：
python <path to proxy.py>/proxy.py
然后把它放到/usr/bin下，赋予执行权限，每次需要代理时执行proxy命令即可！

哈哈，享受劳动成果的时刻到了......

PS:
goagent下载地址：http://code.google.com/p/goagent/downloads/detail?name=goagent-local-webos-1.7.7z&can=2&q=
GAE下载地址：https://developers.google.com/appengine/downloads

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 6/07/2012 08:32:00 AM

[GFW BLOG（功夫网与翻墙）] 工信部《互联网信息服务管理办法（修订草案）》向社会征集意见

noreply@blogger.com (gnlm) — Thu, 07 Jun 2012 15:31:00 +0000

原文：http://www.safebeta.cn/show.php?tid=26117

为广泛听取社会公众的意见，促进互联网信息服务进一步健康有序发展，现将《互联网信息服务管理办法（修订草案征求意见稿）》及其说明全文公布，征求社会各界意见。有关单位和社会各界人士可以在2012年7月6日前，通过以下方式提出意见：

1、登陆中国政府法制信息网(http://www.chinalaw.gov.cn)，通过网站首页左侧的"法规规章草案意见征集系统"提出意见。

2、通过信函方式将意见邮寄至：北京市朝阳门内大街225号国家互联网信息办公室（邮政编码：100010）或者北京市西长安街13号工业和信息化部（邮政编码：100804），并请在信封上注明"互联网信息服务管理办法征求意见"字样。

3、通过电子邮件方式将意见发送至：hlwbf＠263.net或者shcc＠miit.gov.cn。

国家互联网信息办公室工业和信息化部
二�一二年六月七日

来源：工信部网站

关于《互联网信息服务管理办法（修订草案征求意见稿）》的说明

现行《互联网信息服务管理办法》（以下称现行办法）是我国互联网管理的基础性法规，自2000年公布实施以来，对我国互联网信息服务的健康有序发展起到了积极作用。随着我国互联网的快速发展，出现了许多新情况，面临一些新问题，为进一步促进互联网健康有序发展，维护国家安全和公共利益，保护公众和互联网信息服务提供者的合法权益，规范互联网信息服务活动，依据宪法和相关法律，国家互联网信息办公室、工业和信息化部等有关部门对现行办法进行了修订，形成了《互联网信息服务管理办法（修订草案征求意见稿）》（以下称征求意见稿）。现将有关情况说明如下：

一、修订的主要原则

按照积极利用、科学发展、依法管理、确保安全的方针，坚持发展与管理并重，坚持从实际出发，切实服务于互联网执法实践，修订工作主要遵循以下原则：

1、坚持管理与发展相协调。鼓励互联网信息服务提供者开展有益于提高民族素质、推动经济社会发展的信息服务。管理重在维护国家安全、公共利益和公民个人的合法权益，重在加强基础管理，解决多年来发展、管理工作实践中的突出问题；同时，努力使新的管理措施能够促进互联网的健康发展与合理应用。

2、着力明确相关主体权责关系。着力明确互联网信息服务活动相关的互联网信息服务提供者、互联网接入服务提供者、政府管理部门及用户等主体的权利、义务和责任。鼓励互联网信息服务提供者开展行业自律活动，鼓励公众监督互联网信息服务。

3、增强前瞻性和包容性。尽可能对相关内容作原则性规定，避免因具体概念而制约法规的适用性，为互联网的未来发展和管理预留空间。

二、修订的主要内容

征求意见稿共6章、40条。修订的主要内容如下：

1、明确论坛、微博客等的许可审批。提供由互联网用户向公众发布信息的服务直接涉及国家安全、公共安全，关系公民人身健康、财产安全，根据行政许可法的规定，应当设定行政许可。据此，征求意见稿第十条对论坛、博客、微博客等服务的许可作出了规定。为增强法规的前瞻性，征求意见稿将上述服务形态概括为"提供由互联网用户向公众发布信息的服务"。

2、完善办网站准入条件。提供互联网信息服务属于涉及国家安全、公共安全，关系公民人身健康、生命财产安全的行业，需要服务提供者具备特定信誉、特定条件。为此，征求意见稿第七条对办网站规定了统一的基本准入条件。

3、强化相关服务提供者的安全管理责任。借鉴国外互联网管理的一些做法，征求意见稿从事前、事中、事后各环节明确规定了互联网信息服务提供者、互联网接入服务提供者所应承担的责任和义务，包括公共信息巡查、合法资质查验、应急处置及具备安全防范措施等，以更好体现谁主办、谁负责的精神，使权利和责任相统一。

4、强化相关服务提供者的记录留存义务。为适应打击网络违法犯罪的需要，征求意见稿参照其他国家的有关规定，对现行办法有关互联网接入服务提供者、互联网信息服务提供者的记录留存期限作了调整，明确"互联网信息服务提供者应当记录所发布的信息和服务对象所发布的信息，并保存6个月"；"互联网信息服务提供者、互联网接入服务提供者应当记录日志信息，保存12个月，并为公安机关、国家安全机关依法查询提供技术支持"。

5、对用户用真实身份信息注册作出规定。去年12月以来，北京、上海、天津、广州、深圳等5城市试点推行了微博客用户用真实身份信息注册工作，对打击网上违法犯罪活动、净化网络环境、强化网民责任意识、推动诚信社会建设，起到了积极作用。在总结试点经验的基础上，征求意见稿第十五条规定，"提供由互联网用户向公众发布信息服务的互联网信息服务提供者，应当要求用户用真实身份信息注册"，明确了使用论坛、博客、微博客等互动服务的用户用真实身份信息注册的要求。

6、加强个人信息保护。为防止公民个人信息被泄露和非法使用，更好地保护个人信息安全，征求意见稿增加"互联网信息服务提供者、互联网接入服务提供者对用户的身份信息、日志信息等个人信息负有保密义务，不得出售、篡改、故意泄露或违法使用用户的个人信息"条款，并对违反上述规定的行为明确了相应处罚措施。

7、规范政府部门监督检查行为。为规范政府部门行为，促进依法行政，征求意见稿对政府部门的监督检查行为提出了严格要求，包括：有关部门应当向社会公开对互联网信息服务的许可、备案情况，公众有权查阅有关许可、备案情况；有关部门工作人员依法履行监督检查、执法职责，至少应有两名具有行政执法资格的人员参加，并主动出示执法证件；有关部门工作人员应当记录监督检查、执法的情况和处理结果，公众有权查阅监督检查记录；有关部门应当建立信息共享和信息通报制度，应当建立公众举报制度，依法受理公众举报等。

下载：《互联网信息服务管理办法（修订草案）》全文

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 6/07/2012 08:31:00 AM

[GFW BLOG（功夫网与翻墙）] 免费获取Vault Vpn服务

noreply@blogger.com (gnlm) — Thu, 07 Jun 2012 15:30:00 +0000

原文：http://www.safebeta.cn/show.php?tid=26127

Vault Vpn是一家新开张的VPN服务商，为发展客户现提供免费美国PPTP VPN服务。免费VPN没有过期时间及流量、速度限制，不过只允许http/https网站访问，每天限制连接时间为1小时。另外其还提供年付49.95美元的美国、英国、荷兰、瑞士、加拿大和巴拿马的PPTP/L2TP/OpenVPN服务。

申请地址：https://vaultvpn.com/products.php

申请过程很简单，打开页面在下方找到申请表格并填写上邮箱、密码、验证码后勾选协议点击"Create Silver Account"申请。然后会跳转到激活页面，在邮箱里找到收到的激活码，填入后点击"Create Silver Account"完成激活。

激活成功后邮箱即可收到含有VPN帐号信息的邮件，然后设置连接VPN即可翻墙了，不会设置的可以查看官方详细教程。

官方网站：https://vaultvpn.com/

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 6/07/2012 08:29:00 AM

[GFW BLOG（功夫网与翻墙）] 国内外免费VPN及SSH代理信息

noreply@blogger.com (gnlm) — Thu, 07 Jun 2012 15:28:00 +0000

原文：http://igfw.net/archives/9000

正文之前先说一个VPN连接小技巧：

在Windows系统上设置好了VPN后，连接时一般都会出现如下图的连接界面，点击“连接”才会开始连接VPN，

每次连接VPN都要点击这个界面里的“连接”即麻烦又耗时，不如简单设置一下，让它连接时不再出现这个界面而直接开始VPN的连接，设置方法见下图：

这样就略过了输入用户名和密码的登录界面，当需要更改VPN用户名或密码时再恢复原来设置即可。

以下是一些国内外免费VPN信息：

http://www.zx1001.cn/

真心免费VPN提供国内IP VPN，可以用来加速、突破公司网络限制、在国外看youku等版权视频等。

https://www.sumrando.com/

SumRando提供基于OpenVPN的免费美国/瑞典/印度VPN服务，每月10G流量，详细教程：http://igfw.net/archives/9026

http://www.vpndirect.com/

VPNDirect提供免费香港/美国/荷兰VPN服务，试用一个月，详细教程：http://igfw.net/archives/8993

http://www.freevpntunnel.com/free-vpn-tunnel/

Freevpnservers提供免费VPN服务（备用地址http://www.freevpnserver.tk/），密码定时更换，详细教程：http://igfw.net/archives/8914

http://www.how-to-hide-ip.info/2012/06/06/vpn-services-bolehvpn-windows-client-review-giveaway/

BolehVPN免费一个月活动

http://www.cactusvpn.com/2012/06/05/free-vpn-giveaway-cactusvpn-june-5th-june-11th/

CactusVPN免费三个月VPN活动

http://www.hideipvpn.com/2012/06/your-free-vpn-account-is-just-an-e-mail-away/

http://www.hideipvpn.com/2012/06/task-for-contest-prize-limited-free-vpn-account/

HideIPVPN免费一年VPN活动

IP：184.58.125.167 Username: fool Password: yes 免费PPTP VPN

以下是一些国内外免费SSH代理帐号信息：

服务器：abc.sshspeed.com 端口：34500 用户名：ownssh.com 密码：ownssh.com

服务器：ssh2.vpnonlinetoday.net 端口：22 用户名：ssh1 密码：12345678 （密码不定期官网更改）

服务器：173.255.243.166 端口：8888 用户名：ssh1 密码：679210675

服务器：61.136.153.176 端口：43843 用户名：freessh 密码：thanks （国内SSH，不能用来翻墙）

抱歉，只有对本站任何文章发表过评论才能阅读隐藏内容。

SSH代理服务器使用教程：http://igfw.net/archives/1079

Android使用SSH隧道代理：http://igfw.net/archives/2137
Windows、Linux、Mac OS系统SSH代理翻墙教程：http://igfw.net/archives/917

使用Privoxy、Polipo、3proxy转化Sock5代理为Http代理：http://igfw.net/archives/947

本文原始地址：http://igfw.net/archives/9000

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 6/07/2012 08:28:00 AM

[GFW BLOG（功夫网与翻墙）] 看中国网民吐槽我国1987年第一封邮件翻墙 Across the Great Wall

noreply@blogger.com (gnlm) — Thu, 07 Jun 2012 15:27:00 +0000

原文：http://feedproxy.google.com/~r/blogspot/pRKqr/~3/15hP6duhTro/1987-across-great-wall.html

今天刚看到看到这句话，就联想到GFW，于是搜索了下，没想到对这句话有联想并吐槽的虽少但也不是没有。其中就包括大名鼎鼎的月光。

越过长城，走向世界 2007-9-21 12:14:32 via 月光博客
昨天是2007年9月20日，恰好是中国首封电子邮件发送的20周年纪念日。北京时间1987年9月20日20时55分，中国兵器工业计算机应用研究所成功发送了中国第一封电子邮件，这标志这中国与国际计算机网络已经成功连接。
　　这封邮件的内容是："Across the Great Wall we can reach every corner in the world.(越过长城，走向世界)"，现在看起来，极具讽刺意味，那时是1987年，虽然那时中国在经济上还不开放，但从某种意义上来说，那个时代是中国最自由的时代，那时中国人虽然很穷，但活着却有尊严，那时的人们是善良的，不愿说谎话，真心希望国家富强壮大，人心是有希望的，而这个希望，现在早已经破灭了。

1987年9月14日21时07分，北京计算机技术应用研究所通过中国的第一封电子邮件向世界发出了这样的宣言"Across the Great Wall We Can Reach Every Corner in the World"。而今天，另一道看似坚不可摧的Great Wall正在让中国互联网变成一个巨大的围城，外面的人进不来，里面的人出不去！
2010-01-14 01:59 吴钇凡 ✈Darren

中国互联网络信息中心(CNNIC CA)在网上发布了新版的《中国互联网发展大事记》。在该大事记修订过程中，技术人员首次核实并确认了我国发出的第一封电子邮件的时间和原文内容。
　　CNNIC CA确认的结果显示，第一封从我国发出的电子邮件:"Across the Great Wall we can reach every corner in the world.(越过长城，走向世界)"，是北京市计算机应用技术研究所于1987年9月14日21时07分发往德国的。通过与德国卡尔斯鲁厄大学档案馆联系，CNNIC CA查到了这封邮件的打印件。
2011-09-19 20:30 koalazoo
瞧瞧这句写的！87年就准确预测了翻墙的必要性！！！
没有心情 2011-09-20 02:28 via 爱卡汽车

1987年9月20日，中国第一封电子邮件是由"德国互联网之父"维纳·措恩与王运丰在北京的计算机应用技术研究所发往德国卡尔斯鲁厄大学的，其内容为英文，大意如下。
原文： Across the Great Wall we can reach every corner in the world.
从这一点上看，当时就遇见到了10多年以后的功夫网。这是其一
其二，这句话还预测到了20年后的各种翻墙技术，这一点更让人匪夷所思。
第一个词across可以做理解为穿越或者是跨越，这说明了翻墙的两种大类：1.利用VPN或者其他代理服务器跨越，绕墙而过。2.利用西厢计划的类似原理，穿越墙。
对此，冷博客表示钦佩！
2010.4.23 冷博客

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 6/07/2012 08:27:00 AM

[GFW BLOG（功夫网与翻墙）] 不得不说的SPDY Proxy

noreply@blogger.com (gnlm) — Thu, 07 Jun 2012 01:30:00 +0000

原文：http://igfw.net/archives/9208

随着Firefox 13的正式发布，SPDY协议再次引起了人们的注意。Firefox 13新增了对SPDY协议的支持，SPDY是HTTP接替者，能减少网站加载的时间，SPDY协议能通过SSL加密通信的所有内容，令浏览器更加安全。

作为网站来说要想支持SPDY协议可以使用mod-spdy项目（Apache SPDY module）或者Strangeloop Site Optimizer服务（一个反向代理），作为用户要想知道访问的网站是否在使用SPDY协议可以通过SPDY indicator扩展查看（Chrome下载、Firefox下载）。

SPDY协议可以直接使用ssl加密代理而无需额外的软件。众所周知，我们使用的普通http/https代理是没有加密的，GFW很早就可以检测其连接，当使用此http/https代理访问域名含有关键词的网站时就会被断开连接，也就是说其本身已经无法用来完成翻墙了（特殊端口除外）。而SPDY Proxy能通过SSL加密通信的所有内容，能轻易绕过GFW检测，达到翻墙的目的。

现在Chrome和Firefox两大浏览器都已经支持了SPDY协议，据我博客统计在众多翻墙用户中Chrome+Firefox的份额已经超过72%的比例，所以研究和部署SPDY Proxy有着很大的现实意义，这也促使我不得不说说SPDY Proxy。

SPDY Proxy的实现需要有支持SPDY协议的浏览器和支持SPDY协议的代理配合完成（详情）：

代理服务器端可以使用stunnel加密普通代理，比如使用命令

stunnel -f -d 443 -r localhost:8080 -p cert.pem

也可以使用最新的Squid软件（其已经支持了代理的加密功能），需要在配置文件中设置

https_port [ip:]port cert=certificate.pem [key=key.pem] [mode] [options...]

还可以使用其他软件，比如SPDY daemon

Chrome浏览器的代理设置可以使用.pac自动脚本，脚本内容

function FindProxyForURL(url, host) { return “HTTPS secure-proxy.example.com:443″; }

或直接使用如下命令启动

chrome –proxy-server=https://secure-proxy.example.com:443

本文仅是一个自己认知简单的介绍并不是教程也可能存在谬误，具体SPDY Proxy的实现还需有心者研究。不过其加密代理可以直接设置或制作成扩展使用，比较方便易用，相信会有较大发展前途，也许有人正在使用或研究。

本文原始地址：http://igfw.net/archives/9208

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 6/06/2012 06:30:00 PM

[GFW BLOG（功夫网与翻墙）] Google 警告：我们相信国家支持的黑客可能企图侵入您的账户或计算机，请立即自我防护

noreply@blogger.com (gnlm) — Wed, 06 Jun 2012 22:37:00 +0000

原文：http://www.guao.hk/posts/security-warnings-for-suspected-state-sponsored-attacks.html

Google一直很在乎大家的帐户安全，尤其是Gmail邮箱的安全。今天Google又针对安全防护推出了一个新功能，如果有第三方组织试图未经授权登录你的Gmail帐户的话，Google就会在你登录Gmail之后，于页面上方醒目的告诉你：

我们相信国家支持的黑客可能企图侵入您的账户或计算机，请立即自我防护。

如果你看到了这个提示，也不用过于惊慌，这并不意味着你的帐户已经被入侵，而是意味着你的帐户已经被盯上了，你可能会收到钓鱼邮件或包含恶意软件附件的邮件。你应该额外注意了，包括启用Google的两步帐户登录验证机制、检查自己的操作系统漏洞、升级浏览器或安装安全软件。

但是Google怎么知道这种攻击是“受到国家支持”的呢？Google没有透露详情，因为他们一旦说出自己判断的方法，那么对方也会改进自己的攻击方式而绕过Google的识别机制。但Google说自己分析了很多受害人的例子，可以比较肯定这类攻击都来自国家支持。

世界上有200多个国家呢！美国也是国家！

Via TC

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 6/06/2012 03:37:00 PM

[GFW BLOG（功夫网与翻墙）] 深度解读新版互联网协议IPv6：用户无需调整

noreply@blogger.com (gnlm) — Wed, 06 Jun 2012 12:30:00 +0000

原文：http://farxian.com/news/g/48789

深度解读新版互联网协议IPv6：用户无需调整

谷歌在主页上宣称："下一代互联网今日揭开面纱"

如果互联网上的地址不够用了会怎样？

事实上，现在已经濒于用尽了。

文特・瑟夫，谷歌(微博)首席互联网推广官，同时也是互联网之父之一，说起了新一代的互联网(即基于IPv6的互联网)，以及我们为什么需要IPv6。

那么互联网上的地址为什么会不够用呢？

正如电话使用电话号码系统来通话一样，连接了互联网的每台设备都有一个称为"IP 地址"的唯一编号，用于连接全球在线网络。

IP地址相当于网络设备的电话号码

问题在于，当前的互联网地址系统(即IPv4)只有大约40亿的地址空间，连全世界的人口数都不到，更无法和如今乃至将来的在线设备(包括计算机、手机、电视机、手表、电冰箱、汽车等)的数量相提并论了。现在已经有40多亿台设备在共享地址了；而随着IPv4的剩余地址越来越少，每个人就都必须共享地址。

那我们要如何扩展地址空间呢？

显然，互联网需要更多IP地址。那么究竟还需要多少呢？340兆兆兆个应该够了吧？没错，这就是新一代的互联网"管线体系"IPv6所能提供的地址数量。如此庞大的数量足以让地球上的每一个人都拥有数十亿个IP地址，换句话说，这一数量足够在目前和可预见的未来为互联网的发展提供无限的地址空间。

IPv6能够提供几乎无限多的IP地址，IPv4只能提供40亿个(注：图中写作"4亿元"，可能有误，谷歌可能没弄清汉语的大写数字表达方式)

这一转型将在何时进行？

给整个互联网更换"管线体系"是得花一些时间的。2012 年 6 月 6 日，各大网站以及互联网服务和设备提供商会联合启用 IPv6，这标志着 IPv6 在全球范围内正式启动。Google 认为 IPv6 对于互联网持续健康的发展至关重要；IPv6 可以让所有设备直接相互通信，从而促进创新服务的开发。

全球IPv6部署情况

常见问题解答

1、IPv4和IPv6各是什么？

IPv4是当前版本的互联网协议，而互联网协议是互联网在设备之间发送信息时使用的标识系统。该系统会为每个设备分配一个由四个数字(每个数字都介于0到255之间)组成的序列。IPv4只能提供约40亿个地址，而这无法满足互联网的需求。IPv6是新版本的互联网协议，能够提供近乎无限的地址数：340兆兆兆个。

2、IPv6为什么如此重要？

IPv4地址已经无法满足互联网需求，转型为IPv6能够让互联网继续发展，并推动全新的创新服务开发，因为有更多的设备可以连接到互联网了。

3、什么是IP地址？

就像您可以通过电话号码与其他电话通话一样，为您的计算机提供一个IP地址(互联网协议地址(Internet Protocol address)的缩写)就能让它与网站、互联网服务和其他设备进行通信。IP地址是由字母或数字组成的字符串，如192.0.2.1(IPv4)和2001:db8::1234:ace:6006:1e(IPv6)。

4、什么是IPv6全球启动(World IPv6 Launch)？

IPv6全球启动是由互联网协会组织的，时间定于2012年6月6日，当日参加的各大网站和互联网服务提供商(ISP)将会永久启用 IPv6 并开始从IPv4转型。

5、对我而言有什么区别吗？我需要做什么准备工作吗？

您不需要为IPv6做任何准备；您的应用和设备仍然可像以前一样正常使用。这一变化是为了确保您在未来依然能够继续像今天一样使用互联网。

6、转型需要耗时多久？

从IPv4到IPv6的全面转型需要耗费一定时间，因为所有网站和互联网服务提供商都需要进行转型。在此期间，两套系统将协调运作，直到不再需要IPv4。

7、IPv4是否无法再使用？

不，IPv4服务仍可正常使用。

8、我是否已经在使用IPv6了？

您可能已经在使用IPv6了，可访问ipv6test.google.com进行确认。您使用的很多设备已经提供了IPv6支持；但是要使用IPv6，前提是您访问的网站和您的互联网服务提供商已先启用IPv6。

9、我目前还没有使用IPv6，如何使用？

很多大型网站和互联网服务提供商现在都已提供了IPv6支持，但是还有更多网站和提供商需要进行转型。如果您要使用IPv6，可向您的互联网服务提供商请求IPv6互联网访问权限。您可能还需要在家用路由器上启用IPv6，或者升级到支持IPv6的家用路由器。要查看支持IPv6 的家用路由器制造商列表，请点击此处。

10、有IPv5吗？

版本5已预留给在IPv6之前开发的互联网信息流协议，从未广泛部署，也不会公开使用。

转自：谷歌

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 6/06/2012 05:30:00 AM

[GFW BLOG（功夫网与翻墙）] Ubuntu系统连接SSTP VPN图文教程

noreply@blogger.com (gnlm) — Wed, 06 Jun 2012 12:28:00 +0000

原文：http://igfw.net/archives/9513

SSTP可以创建一个在HTTPS上传送的VPN隧道，从而消除与基于PPTP（点对点隧道协议）或L2TP（第2层隧道协议）VPN连接有关的诸多问题。因为这些协议有可能受到某些位于客户端与服务器之间的Web代理、防火墙和网络地址转换（NAT）路由器的阻拦。微软公司希望，当IPSec VPN连接受到防火墙或路由器的阻拦后，SSTP可以帮助客户减少与IPSec VPN有关的问题。

SSTP VPN 属于ssl vpn类，安全性很好，默认使用AES 256加密；默认使用tcp 443端口，很好的解决了封端口的问题，支持IPv6；有很强的穿透能力，可以通过本地代理（在IE浏览器中设置即可）；在Windows 7/8/Vista系统中设置比较简单，不需安装客户端，不需管理员权限；设置方法和PPTP VPN一样，只需在VPN类型里选SSTP就可以了。

在Linux和Mac OSX系统中可以使用开源的SSTP Client软件来连接SSTP VPN，这一软件我曾经在"SSTP-Client � 在Linux系统上使用SSTP VPN"一文中提到过，本文是其详细的使用教程，以Ubuntu 64位系统为例。

一、下载软件

下载地址：http://sourceforge.net/projects/sstp-client/files/

首先下载sstp-client文件夹下目前最新的sstp-client_1.0.7_amd64.deb软件，

然后下载network-manager-sstp文件夹下目前最新的network-manager-sstp_0.9.4-0ubuntu1_amd64.deb和network-manager-sstp-gnome_0.9.4-0ubuntu1_amd64.deb两个软件，

下载完毕后备用。

二、安装软件

首先双击sstp-client_1.0.7_amd64.deb进行安装，安装完成后，再双击network-manager-sstp_0.9.4-0ubuntu1_amd64.deb进行安装，安装完成后，最后双击network-manager-sstp-gnome_0.9.4-0ubuntu1_amd64.deb进行安装。

注意要依次安装不要搞乱了安装顺序，安装完成后进行VPN的设置，此处以Boxpn服务商的SSTP VPN为例，需准备SSTP服务器地址、用户名和密码备用。

三、设置VPN

按照下图点击"配置VPN"开始设置；

(图1)

在打开的窗口里点击"添加"，若SSTP Client安装正确，在新打开的窗口里会看到SSTP连接，如下图；

（图2）

选择VPN连接类型为SSTP后，点击"新建"，如下图；

（图3）

在打开的窗口里按下图填写网关、用户名和密码并勾选"Ignore certificate warnings"；

（图4）

然后点击上图窗口里的"高级"，在打开的窗口里去除"允许BSD数据压缩"和"允许Defalte数据压缩"前的对勾，如下图；

（图5）

设置好后点击"确定"返回图4界面，点击图4界面中的"IPv4设置"，在打开的界面里，选中"自动VPN仅地址"，然后在DNS中输入国外DNS服务器地址，多个地址中间用逗号隔开，如下图；

（图6）

然后点击"保存"，保存SSTP VPN设置后即可连接VPN。

四、连接VPN

保存SSTP VPN设置并关闭"网络连接"窗口后，按下图找到刚才创建的SSTP VPN点击连接；

（图7）

稍等，提示SSTP VPN登录成功后即可使用。不使用时点击"断开VPN"即可（如果所处网络需要使用代理才能上网，可以点击图5的"Proxies"标签页设置）。

SSTP Client软件未来还会增加对在Linux服务器部署SSTP VPN服务的支持及Android和iPhone系统的移植。其他Linux系统及Mac OSX系统的设置参考其官方说明。

SSTP Client开源项目地址：http://sstp-client.sourceforge.net/

由于搭建SSTP VPN需要的Windows服务器一般比Linux服务器价格要高，国内VPN服务商基本没有卖SSTP VPN的，不过随着Windows 7系统的流行，国外VPN服务商提供SSTP VPN支持的已经越来越多了。

本文原始地址：http://igfw.net/archives/9513

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 6/06/2012 05:28:00 AM

[GFW BLOG（功夫网与翻墙）] KProxy Agent 基于Java的跨平台的翻墙软件

noreply@blogger.com (gnlm) — Wed, 06 Jun 2012 03:33:00 +0000

原文：http://igfw.net/archives/9850

网站https://www.kproxy.com/原本是提供网页代理服务的，随着网页技术的发展，网页代理越来越难以满足用户的需求了，于是他们开发了KProxy Agent，KProxy Agent是一个加密代理客户端，用户运行后设置浏览器代理即可翻墙，KProxy Agent 使用Java编写可以在Windows/mac/Linux系统上运行。

首先，下载并安装Java，下载地址：http://www.java.com/zh_CN/download/manual.jsp

（为方便跨平台，很多翻墙软件使用java编写，运行这些软件都需要安装java，建议安装。当然只需安装一次，如果已经安装过了，可以跳过此步。）

然后，下载KProxy Agent解压后运行surf.bat（在windows系统中），然后设置浏览器http/https代理为127.0.0.1端口4444即可翻墙。

下载地址：https://www.kproxy.com/download/kproxyagent_multi.zip

目前有十个服务器，可以双击你要使用的服务器后点击"Save"切换并保存设置。

如果你网络需要使用代理才能上网，你可以点击"Proxy configuration"设置。

如果你不想使用本机4444端口作为代理监听端口也可以点击"File"下的"Configure port"设置其他端口（浏览器代理也要相应变更设置）。

最后，据说此软件每天会限制流量（具体限制多少，官网没找到说明）。文中所述是使用的其预置测试帐号，你可以自行注册免费帐号测试。

注册地址：https://www.kproxy.com/privatenewuser.jsp

注册后在主界面填写用户名和密码后保存即可。同样有每天流量限制，如果不够用，可以购买其高级套餐。

另外，其还提供包含KProxy Agent、Java和Google Chrome的绿色便携版，不方便安装Java的试试。

下载地址：https://www.kproxy.com/download/kproxyagent.zip

本文原始地址：http://igfw.net/archives/9850

--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG（功夫网与翻墙） at 6/05/2012 08:33:00 PM

[GFW BLOG（功夫网与翻墙）] 教育网中使用ipv6免流量访问所有网站（包括所有被QIANG网站）��NAT64/DNS64设置指南

noreply@blogger.com (gnlm) — Wed, 06 Jun 2012 03:31:00 +0000

原文：http://liuyix.com/visit-all-sites-free-of-charge-by-ipv6-in-cernet?utm_source=rss&utm_medium=rss&utm_campaign=visit-all-sites-free-of-charge-by-ipv6-in-cernet

感谢强大的ipv6!

使用纯IPv6网络的用户如果需要访问IPv4的网络资源时，一般需要通过第三方软件来实现，而现在大家可直接通过支持NAT64/DNS64的服务器，来实现IPv6与IPv4之间的NAT,从而实现IPv6网络访问IPv4资源。

目前互联网上公布的二台DNS64服务器地址为：

2001:778::37

2001:df8:0:7::1

通过简单设置就可以实现利用ipv6访问所有网站。

Contents

一些限制

目前该方法不能在windows xp上使用，只能在windows vista、windows 7上使用。
只能使用基本web服务，浏览网页，其他如登录QQ客户端不行（使用网页QQ可以）。

设置方法

Windows7设置

进入网络和共享中心，点击本地连接，设置属性，双击ipv6属性输入上面的两个DNS服务器地址。同时取消ipv4协议以达到纯ipv6上网，最后点击确定就大功告成！

Ubuntu设置

对Linux了解的不多，采取的方法也许不是最佳的。Ubuntu网络管理程序使用的是NetworkManager，这个工具说实话很垃圾。无法设置很多选项，比如说我们即将设置的nameserver，而且每次联网都会覆盖掉你自定义的设置。

牢骚到此为止。

设置过程：

首先打开NetworkManager，编辑连接–>”你目前用的网络连接”–>”ipv4标签下选择禁用“–>ipv6标签，选择自动

编辑/etc/resolv.conf

^?View Code TEXT

sudo gedit /etc/resolv.conf

添加如下内容：