回国翻墙 (转载) - 未名空间MITBBS历史存档

国际科技财经博客移民网络热点娱乐民生时事公众号

Redian新闻

>未名空间

>Hardware - 计算机硬件

回国翻墙 (转载)

回国翻墙 (转载)# Hardware - 计算机硬件

m*d2016-04-28 07:04

1 楼

【以下文字转载自 WaterWorld 讨论区】
发信人: nonamenoid (faxer), 信区: WaterWorld
标题: Re: 药家鑫案一审宣判药家鑫被判处死刑
发信站: BBS 未名空间站 (Thu Apr 21 23:54:05 2011, 美东)
老板对我们说：看到没有？药家鑫（要加薪）的，最后都没有好结果！

w*t2016-04-28 07:04

2 楼

【以下文字转载自 Internet 讨论区】
发信人: wcnngt (dancewithwolves), 信区: Internet
标题: 回国翻墙
发信站: BBS 未名空间站 (Thu Apr 28 13:58:51 2016, 美东)
准备回国两月，加上想让父母看我放在google photos上的照片，网上研究了一下翻墙。
好像最好的是Shadowsocks，类似伪装了的ssh tunnel。需要自己架linux服务，也可
以买，一年400 RMB。ios客户端最好是surge，可是好像涨价到$99。可用替代是
shadowrocket。
欢迎有经验的大侠讨论。

b*22016-04-28 07:04

3 楼

我在自家nas上开了个pptp的vpn，国内的用了一两年没问题

w*t2016-04-28 07:04

4 楼

vpn稳定吗？听说国内block vpn。能用vpn就好了，我的router上自带open vpn。

【在 b*****2 的大作中提到】

: 我在自家nas上开了个pptp的vpn，国内的用了一两年没问题

b*22016-04-28 07:04

5 楼

open vpn不行，封了

【在 w****t 的大作中提到】

: vpn稳定吗？听说国内block vpn。能用vpn就好了，我的router上自带open vpn。

c*n2016-04-28 07:04

6 楼

pptp不是挺好的么？设置还特别简单。。。
我回去用pptp看youtube,facebook什么的都没有压力。。。

P*H2016-04-28 07:04

7 楼

请遵守当地的法律法规。
翻墙耗时耗力。也不稳定。如果只是看看照片还是用别的方法吧。不是说不行。只是不
值得折腾。

墙。

【在 w****t 的大作中提到】

: vpn稳定吗？听说国内block vpn。能用vpn就好了，我的router上自带open vpn。

w*t2016-04-28 07:04

8 楼

我用gmail，不翻墙不行呀。还有我在这边用google photo，非常好用。也给国内架着
plex server，但老人反映太慢，录像基本看不了。所以才下决心，这次回国一定把翻
墙给弄好。最好稳定，用个一两年不用变。

【在 P**H 的大作中提到】

: 请遵守当地的法律法规。
: 翻墙耗时耗力。也不稳定。如果只是看看照片还是用别的方法吧。不是说不行。只是不
: 值得折腾。
:
: 墙。

j*r2016-04-28 07:04

9 楼

老邢的马甲么？

【在 P**H 的大作中提到】

: 请遵守当地的法律法规。
: 翻墙耗时耗力。也不稳定。如果只是看看照片还是用别的方法吧。不是说不行。只是不
: 值得折腾。
:
: 墙。

x*g2016-04-28 07:04

10 楼

ss确实是目前最好的方法。
你要回国临时用俩月我有个服务器可以免费借你用。

墙。

【在 w****t 的大作中提到】

: 我用gmail，不翻墙不行呀。还有我在这边用google photo，非常好用。也给国内架着
: plex server，但老人反映太慢，录像基本看不了。所以才下决心，这次回国一定把翻
: 墙给弄好。最好稳定，用个一两年不用变。

x*g2016-04-28 07:04

11 楼

自用服务器流量有限，请各位不要转到别的网站，论坛。谢谢
服务器IP：198.35.47.32
服务器端口：4443
密码：zorroxinxsindi
加密方式：rc4-md5

【在 w****t 的大作中提到】

w*x2016-04-28 07:04

12 楼

去cloudatcost等90%off的时候花3.5买个服务器，自己搭就是了

n*t2016-04-28 07:04

13 楼

这个就是为什么中国永远都不可能是国际上的老大。
总是自娱自乐，还把别人玩的都封了。
每次回国我就和任何人都联系不上

a*e2016-04-28 07:04

14 楼

PPTP 本身协议安全性就不够，早就被GFW破解了，分分钟 deep packet inspection

【在 c********n 的大作中提到】

: pptp不是挺好的么？设置还特别简单。。。
: 我回去用pptp看youtube,facebook什么的都没有压力。。。

a*e2016-04-28 07:04

15 楼

shadowsocks 的作者去年被政府胁迫删除了 github 上所有代码
目前到底是谁在住持开发？

墙。

【在 w****t 的大作中提到】

a*e2016-04-28 07:04

16 楼

基本上这么些年下来，GFW 的进化已经超出想象，比如 github 之前遭受的大规模攻击
，被称作 great cannon.
目前唯一相对可靠的作法，就是能够伪装成 SSL/TLS 协议的方案，因为大量网站采用
这种协议，GFW 暂时还没有丧心病狂到这个份上。
另一个用的多的 SSH 协议，其实可以很方便做 tunneling，但实际上只要流量上去了
，GFW就会时不时把连接掐掉，而且会恶意丢包，延时。
其它用的不多的协议大部分不是被破解就是已经被封掉了。比如 OpenVPN，因为破解不
了，所以直接被封掉。
最终我相信即使伪装成 SSL 也会被封掉，因为做 proxy 的时候流量的特征和正常 SSL
不一样。
我估计以后只有把 Tor 这种 P2P 结构和伪装 SSL 结合起来，才能奏效。也就是说把
proxy traffic 打散，伪装成多个不同 src/dst 的 SSL 流量，尽量模仿正常的特征，
才有可能成功。
顺便说一句，最后如果 GFW　变成 SSL 白名单也不是不可能的事情。你要是以为这种
政府有什么底线，你就输了

e*i2016-04-28 07:04

17 楼

SSH tunnel 我去年回国用过，我在这边的网络连接是 fios 25/25，Linux 系统就是
Dockstar 上面跑的 debian，自己升级了某些包，速度还可以，用起来也正常，结果
突然有一天，GFW 发疯了，所有连接，几乎几秒内必定会被断掉！而那天正好我需要
登录银行，fuck GFW 一万次！

SSL

【在 a*****e 的大作中提到】

: 基本上这么些年下来，GFW 的进化已经超出想象，比如 github 之前遭受的大规模攻击
: ，被称作 great cannon.
: 目前唯一相对可靠的作法，就是能够伪装成 SSL/TLS 协议的方案，因为大量网站采用
: 这种协议，GFW 暂时还没有丧心病狂到这个份上。
: 另一个用的多的 SSH 协议，其实可以很方便做 tunneling，但实际上只要流量上去了
: ，GFW就会时不时把连接掐掉，而且会恶意丢包，延时。
: 其它用的不多的协议大部分不是被破解就是已经被封掉了。比如 OpenVPN，因为破解不
: 了，所以直接被封掉。
: 最终我相信即使伪装成 SSL 也会被封掉，因为做 proxy 的时候流量的特征和正常 SSL
: 不一样。

h*v2016-04-28 07:04

18 楼

try RDP back to home PC in US.

【在 e*i 的大作中提到】

: SSH tunnel 我去年回国用过，我在这边的网络连接是 fios 25/25，Linux 系统就是
: Dockstar 上面跑的 debian，自己升级了某些包，速度还可以，用起来也正常，结果
: 突然有一天，GFW 发疯了，所有连接，几乎几秒内必定会被断掉！而那天正好我需要
: 登录银行，fuck GFW 一万次！
:
: SSL

e*i2016-04-28 07:04

19 楼

RDP 速度不如 SSH tunnel，那天 SSH tunnel 老被切断的时候
工作起来也不行。
基本上，登录到 Linux Box 上面后，刚刚把这边的机器唤醒，然后 SSH
链接就被切断了，然后 RDP 连接也总是连不上。

【在 h**v 的大作中提到】

: try RDP back to home PC in US.

t*t2016-04-28 07:04

20 楼

我现在用IPsec/IKEv2, 效果还可以, 不过也不是特别稳定.

【在 e*i 的大作中提到】

: RDP 速度不如 SSH tunnel，那天 SSH tunnel 老被切断的时候
: 工作起来也不行。
: 基本上，登录到 Linux Box 上面后，刚刚把这边的机器唤醒，然后 SSH
: 链接就被切断了，然后 RDP 连接也总是连不上。

w*t2016-04-28 07:04

21 楼

更新，按这个架了server，amazon EC2 micro 免费一年。试了shadowrocket，这是个
shadowsocks ios client, 主要分辨traffic，大陆以外的走ss. 测试美国可用，但还
需回国后实地测。
https://www.vpndada.com/how-to-setup-shadowsocks-server-on-amaz
Ps, 我坚信，封锁互联网是一场打不赢的战争，-Bloomberg.

t*g2016-04-28 07:04

22 楼

怎么假设这种服务器啊，需要租VPS么，在家假设的网络有没有要求，我们这马上要升
级到twc maxx带宽了。够用么。
给国内玩游戏的人用的话够么，有的游戏国内玩不了

【在 x******g 的大作中提到】

: 自用服务器流量有限，请各位不要转到别的网站，论坛。谢谢
: 服务器IP：198.35.47.32
: 服务器端口：4443
: 密码：zorroxinxsindi
: 加密方式：rc4-md5

z*e2016-04-28 07:04

23 楼

连日本人做卫星都有backup system，

【在 e*i 的大作中提到】

m*x2016-04-28 07:04

24 楼

翻墙硬件方案:
城里人想出城，城外的人想进城。城内的人想任性访问城狗狗，油管，非死不可的自
由。城外的人回来想听城里的音乐，看城里电视剧。
Shadowlinks是一款硬件产品，挂在家用宽带无线路由器上，可以在个人电脑或者智能
手机（Android/苹果）与Shadowlinks之间建立一条加密安全通道，保证通信不被窃听
。个人电脑或智能手机通过Shadowlinks访问互联网时，访问源IP会被伪装为
Shadowlinks的IP。
应用场景：
1. 围城内的人去城外（访问狗狗，油管，非死不可等）
2. 围城外的人回城外（访问内地互联网资源，如音乐电视剧等）
3. 个人隐私保护，在公司时访问网络，通过加密通道连接回家里的路由器，访问内容
不会被窃听。
优点 1. 一次投资；2. 分布式，不会被封杀。 3. 没有流量限制
限制：需要有落地的宽带路由器。安装配置需要一定网络知识。
shlink.taobao.com

n*t2016-04-28 07:04

25 楼

完全不是这样。
我2月回了一次国，这样根本没用。
TG国非常恶心