蔷薇堡垒 » GFW

生活在墙内

Mystryl — Wed, 25 Nov 2009 04:34:58 +0000

　　题记：本文不会向您介绍任何可靠Break的手段，也不会向您提供任何的Break软件。
　　本文旨在将墙内生活的理念与方法记录下来，帮助更多的人去折腾，折腾，再折腾。生活在墙内。
　　

　　Part1: 墙是什么？

　　希望每个人，都能再一次，再认真的读一下这篇文章。至少知道我们所面对的并非一个单纯的公司，或者一个简单的政府机构，而是有强大的资金与技术支持做后盾的，全方位的网络言论监控管制体系。
　　如果可以的话，能像 @Ratoo @est 等人一样，或多或少了解一点他的工作机制，域名/关键字封锁，ip封锁，DNS污染，第三人攻击等等手段，并以每个人的智慧去贡献力量，一点点的瓦解掉墙的威力和手段。
　　记住，你所面对的不是那么简单的敌人，而是用技术武装到牙齿的敌人，但同时也是官僚体制深重，众多技术被滥用，缺乏统一、针对性应对预案的腐朽体制，而这正是我们最有力的突破口。
　　
　　昨晚临睡前一个例子，因为安装错误版本的Opera，我的手机向Opera已经被封的服务器发送了太多次的请求，接着手机的GPRS功能就遭到了明显的RST重置攻击，没有任何的下行流量。RST重置时间远远超过PC上的10分钟。
　　@Wxzbb 同学遭遇到的短信Pending，发送失败的监控，也正是墙正在慎入进我们生活每个角落的实例。
　　面对如此的暴政，我们应该怎样生活？
　　

　　Part2: 对墙的态度。

　　对狰狞的敌人喊着“Fuck”“Hate”，竖中指是没有用的。
　　在没有行之有效的对抗、推翻的方法之前，必须生活在墙内的现实迫使我们接受一些妥协，而不是用无力的愤怒和言语表达不满。或许这样才是墙所希望看见的，孤立的愤怒只会带来定点的报复和被静默，反而被迫接受更大程度的妥协。
　　思考，解决，突破，这是生活在墙内，生活在折腾中的定则。
　　独立的个人只有团结。私密可信的交流方式；没有言论审查，分享信息的安全平台；还有无私帮助，尊重他人的信念，这才是我们需要的。
　　千万不要因为个人blog/论坛的宣传，而去做吸引火力，飞蛾扑火一样的“壮举”。之前大面积传播分享Youtube，Twitter的Hosts，现在若干“可用Twitter第三方地址，API大全”。这样的文档，POST，除了在一天之内给你带来成百上千的PV之外，也会在越来越短的时间之内，让辛辛苦苦建立这些第三方，API的人们的心血化为乌有，甚至有可能带来整个域名段/IP段的封锁。
　　传播方法，而不是不劳而获，这是最基本的态度，也是本文最想表达的理念。
　　

　　Part3: 开源即力量

　　我还记得大概在今年年初的时候，和 @17th 讨论各种第三方的Twiiter手机客户端，发现Dabr开源，随后 @17th 做出了几乎第一个有自定义功能的开源Dabr第三方客户端 Http://t.ikemi.org
　　当然因为服务器租约到期，以及在到期前一个月该域名被墙等原因，这个最早的第三方现在已经访问不到了。但肯定有很多的人，还记得这个域名，还记得这个Dabr提供的自定义每页显示的推数，以及自定义RT格式功能。
　　感谢@17th @iChada @kunshou @NetPuter 你们的努力。正是你们，才有了随后出现的各个版本的第三方Dabr，以及目前来说最出色的开源版本“奶瓶腿”的出现，和现在遍地开花，封绝不尽的第三方Dabr。
　　开源与自建服务，绝对不是对抗墙的最好方法，但至少是在墙内生活时，迫不得已又行之有效的最佳方法。
　　

　　Part3.1 Dabr/奶瓶腿

　　作为Twitter中文圈最著名的开源产品，我们把介绍与链接放在首位。
　　
　　来自原版Dabr http://dabr.co.uk 的开源项目(http://code.google.com/p/dabr/)，直到现在依旧保持着他的活力，跟进加入Twitter的Lists等新功能，也是奶瓶腿等等一系列Dabr版本的鼻祖。
　　安装方法详见这里(http://orzdream.com/2009/08/dabr-in-china/)。
　　
　　感谢 @Netputer 小正太的辛勤努力，为我们带来的奶瓶腿(http://t.orzdream.com/)。开源项目地址(http://code.google.com/p/netputer/)
　　介绍与安装方法详见这里(http://orzdream.com/2009/08/netputweets-source/)
　　
　　如果您暂时没有自建Dabr的服务器与能力，也可以尝试Google搜索已经建好的第三方Dabr上推 (http://is.gd/4G2iE)
　　但请不要滥用您找到的第三方地址，这是建立者努力与辛劳的成功，请带着感激与尊重的心去使用。
　　

　　Part3.2 推特中文圈

　　作为PC上web版本的Twitter客户端，推特中文圈的开源是让人激动人心的。
　　原来建立在Appsopt上面的项目，在作者 @bang590 和修改者 @disinfeqt 的不断努力和完善下，已经是现在我最喜欢使用的Web客户端。支持Ajax，自动刷新，自定义界面和配色，自动展开短地址，预览图片，完善的功能与开源代码对服务器环境的低要求，会让他成为下一个和奶瓶腿一样出色成功的项目。
　　推特中文圈的开源项目地址(http://code.google.com/p/twitese/) 与介绍和安装(http://blog.webbang.net/?p=1000)
　　@disinfeqt 完善版本的推特中文圈: Rabr 的开源项目地址 (http://code.google.com/p/rabr/)
　　

　　Part3.3 API Proxy

　　由于Twitter官网被封锁，IP地址封禁严密。在国内想使用各种第三方Twitter桌面客户端/手机客户端，必须要通过特殊手段连接到Twitter官网，这就是Twitter API Proxy诞生的最大原因。
　　感谢 @yegle 的工作，为我们带来了方便易用的开源版 Twip 。
　　开源项目地址(http://code.google.com/p/twip/)
　　类似的API Proxy程序birdnest (http://code.google.com/p/birdnest/)
　　目前桌面Air客户端twhirl，Firefox客户端Echofon，S60手机客户端 Gravity 均可以使用自定义API Proxy连接Twitter服务器。
　　
　　以上Part3.2-3的详细介绍，可以参阅
　　

@tuite_tips:
　　如何用免费二级域名和免费空间架设Twip, Twitese http://butubukuai.co.tv/ (via @harrygg)
　　需要说明的是，免费的服务稳定性不佳，也容易被封。 @Showfom 即将推荐收费版的详细攻略，尽请期待 #yyz

　　Part3.4 Opera

　　在Opera国际版惨遭内外联合绞杀之后48小时之内，开源自建版本的Opera代理，与Opera各个版本的修改方法已经成熟并发布(http://code.google.com/p/opm-server-mirror/)
　　仅仅48小时，破解掉GFW一次大规模的公关封锁行为，仅仅需要48小时的时间。
　　对，重要的只是想去尝试的那个想法，以及将这样的想法变成行动的决心。感谢 @luosheng
　　

　　Part3.5 短网址服务

　　Twitter默认短网址Bit.ly的倒下，几乎在一时间给Twitter中文圈的用户带来了最大的不便。几乎全部的链接都无法打开，Twitter最方便的分享功能遭到严重打击。
　　随即替换为开源的短网址解决方案，感谢 @Showfom 在很早前就想到这一点并进行了研究推广。
　　我使用的是Yourls 系统。
　　同样推荐更成熟的，@Showfom 通过 uLShort 修改的短网址网站AA.CX(http://aa.cx/) 并有相应WordPress插件版本(http://zou.lu/aacx-wordpress-plugin/)
　　

　　Part3.6 Twitter图片服务

　　众所周知的北京新疆餐馆爆炸事件，由于当时在现场的外国友人将现场照片传至Twitpic，当日下午Twitpic便壮烈撞墙。
　　替代的服务有很多，这里我想推荐完全开源自主的解决方案。
　　想法非常简单，有一个支持FTP的个人免费/收费空间，截图软件Pickpic，以及支持API调用的短地址服务。
　　使用PickPic的截图上传到FTP功能发布图片，并选中在浏览器中打开网址，填入的网址则包含短地址API的调用，即可及其方便的完成一键上传图片，缩短地址的操作。
　　

　　Part3.7 Youtube

　　感谢 TORTINITA 开发的 GFWtube (http://hloli.appspot.com/gfwtube/)
　　由于尚未开源，并不多做介绍。
　　如果您看见，希望能稍微考虑下开源的可行性好么？
　　

　　Part4 想法与行动

　　昨晚在和学长聊天的时候，无意中得知他们在OpenDNS被封锁前一年的时候，就已经估计到这样的风险，并自行搭建了完全安全私有的DNS服务器。
　　其想法和原理都很简单，将DNS服务器的解析请求通过tunnnel通道转发到国外VPS上进行，并将结果返回，获得真实DNS解析地址。
　　由于联系不到服务的作者，由被明确告知这是私人服务，所以在这里并不方便做分享。
　　安全的DNS的意义，对任何服务都是明显的，完全消除本地ISP的DNS污染的影响，配合PAC自动翻墙脚本，我终于又在Chrome中顺利打开了Youtube和Facebook。
　　
　　反观Opera中转服务器的例子，其实这些天才一般的想法都非常，非常的简单明了，又几乎不可能被封禁。一点想法，一点行动，一点宣传，墙的影响和威力几乎就会降到最低。
　　而这样的想法带来的影响是巨大的，一个开源的产品，被封禁绝的可能性是0。仅凭这一点，就奠定了对抗墙，在墙内生活的基础。
　　@iGFW 所说，真正打击墙的方法是人肉他高层人员和技术人员，在现实中和GFW的实体作战。目前这仅仅还是个梦想。
　　你所需要的只是一个一年50元的稳定SSH代理服务器，还有一点了解和折腾，在墙内生活就成了健身。
　　
　　Wish you enjoy.
　　Fin.

我/们所听的，所看的，所思的，所相信的。

Mystryl — Thu, 14 May 2009 15:19:24 +0000

我想把这个丢进垃圾桶啊>_<

本文的永久在线地址http://docs.google.com/Doc?id=dgq3nd7x_58kcfzw3hm
　　
　　好的我一定要去写这个，反正BLOG在国外我又不是很反动的人。

　　ZZ你错了哦，我不会因为这个来倒垃圾的。怀着一种义务感，去写这样的一份东西，将我所信仰的某些告诉大家，这才是我的目的。

　　因为种种的原因，在中国的朋友们已经习惯了看不见某些东西的世界。因为#GFW的存在，因为#Baidu的存在，因为#网络审查的存在，当我们以为我们的视野可以眺望全世界的时候，当我们以为我们的耳朵可以收进整个世界的声音的时候，其实我们已经习惯了被引导着，被灌输着，被限制着。听不见看不见的东西一如往常的被我们绝大多数人当作不存在而抛弃。本能的大多数人相信着他们所能看见很听见的绝大多数，因为这样而自我麻痹。这样所产生的思想，这样所产生的信仰，深深打上了锁国的闭塞烙印，深深令人为之悲哀。
　　作为一名大学生，应该是拥有最尖锐的知识与公民责任感，在民主政治的进程中勇于直言，勇于质疑的先锋。可现在的大学生们，一半去了校内互相踩踩和分享，一半去了豆瓣听着看着自我良好的文艺，写着自己都不相信的文字。看不见的东西即使有所耳闻也惰于求知，接受别人的成见永远比自己思考来的便捷。这就是中国最具活力一代的悲哀？我不愿意看见。

　　网络流言，人肉搜索，在这个什么都不能相信，什么都没法直接说出口的时代里，畸形的求知欲求与表达欲望产生了畸形的时代现象。在莫名其妙的转贴前你们有稍微想一下其真实性吗？在动不动喊着“人肉他！”之前你们有考虑过网络道德与自尊吗？我悲哀于一个丢尽了中国人脸面与国际信用的人拍下圆明园兽首还以爱国为名义理直气壮的拒绝付款，堂而皇之的接受千万中国人的追捧，我的朋友也是其中一员。我悲哀于地球一小时的活动被揣测成美国居心叵测要干扰中国政府庆祝西藏收复50周年，拜托看一下那是从02年就开始的活动发起国是澳大利亚。这样的流言充斥于耳，你们真的相信吗？未来的青年们。网络的力量估计已经让很多人恐惧，无论你再怎么隐藏自己的身份，在全民性质的“人肉搜索”前，被人脑优化的搜索引擎几乎是无所不能。无论你做了什么，只要被这样的组织盯上你的隐私几乎荡然无存。也许有人庆幸这是一种新生的民主力量，可从没想过这是一种暴力的侵权和对公民隐私的强奸。而牵扯上利益的人肉搜索与权钱交易，最明显的体现就是淘宝买家洗刷自己的差评。

　　出了国的朋友说他终于能看见真相，一点都没有激动反而悲哀。稍微了解一点翻墙知识的朋友们战战兢兢绕过GFW的铁壁看见了外面的世界，发出了不亚于推倒柏林墙的惊呼但仅此而已，甚至产生了莫名的优越感。这个世界远没有你们想象的那样充满阴谋与暗涌，但也没你们想象的那样正邪分明。在看见真相之后请思考，你有思考的权力与思考的义务，因为你是健全的社会人。

　　在解释什么是GFW之前，我希望能用最简单的方法教会大家看见自己想看的东西。

STEP 1、GoogleReader
　　GoogleReader是一个方便，快捷，安全的阅读RSS消息源的在线工具。关于RSS你可以理解成网页或者博客一类的网络服务，提供的一种全文或摘要的输出工具，不需要直接访问这些站点就可以在GoogleReader这一个工具中阅读全部订阅站点的更新。
　　使用GoogleReader的原因是因为快速，便捷，以及可以提供全程的Https链接保护。这相当于你的浏览过程整个被加密连接保护着而不被嗅探，审查，过滤，修改。
关于GoolgeReader的使用与RSS的寻找，在任何地方都会要稍微找一找就能明白

STEP 2、适当的RSS
　　Web2.0时代，几乎全部的网络站点都提供了各种形式的全文或摘要输出服务，称为RSS，比如我的BLOG所采用的RSS输出地址为http://feed.feedsky.com/Mystryl 直接复制这样的地址到GoogleReader里面订阅就能及时迅捷的阅读blog的更新。而有时候明明可以看见地址的网页因为种种原因打不开或者暂时不能访问（过半由于#GFW的存在与DNS停止解析）。而GoogleReader采用的是计划可以算全世界最便利与快速的网络，阅读并搜集你订阅到RSS 源消息，即使在网络不畅的时候也能带给你直达的消息。更好的节约时间并提高效率。

STEP 3、阅读分享
　　我的阅读列表里面，除了几乎全部朋友的BLOG，和一些常见的技术向GEEKBLOGGER之外，还留存的是一些很有趣的人的BLOG，最要推荐的就是@zuola 周曙光。公民记者。

这是他的WIKI页面评价公正合理

ZuolaBlog上面的个人简介更加全面

　　关于他所做的工作，请订阅他的RSS 稍微浏览一下最近的20篇发文，他几乎参与了全部的公民权益事件，不过他今天在Twitter上说他根本不敢惹警察执法 XD
　　当然提醒一下，他的BLOG 在国内已经直接被封禁无法打开，但是由于主机在国外一直在稳定运行。
这是他在国内的镜像站http://zuo.la/

STEP 4、GFW
　　#GFW的存在是什么，以及为什么要翻墙的问题有很多的BLOG讨论过，我这里进行随意的摘取。
　　GFW是The Great Fire Wall of China的简写，指“中国网络防火墙”(字面意为“中国防火长城”)，这是对“国家公共网络监控系统”的俗称，国内简称“防火长城”。
　　GFW 是“金盾工程”的一个子功能。“金盾工程”是以公安信息网络为先导，以各项公安工作信息化为主要内容，建立统一指挥、快速反应、协同作战机制，在全国范围内开展公安信息化的工程，主要包括建设公安综合业务通信网、公安综合信息系统、全国公安指挥调度系统以及全国公共网络监控中心等。该项目2003年开始生效。一般所说的GFW，主要指公共网络监控系统，尤其是指对境外涉及敏感内容的网站、IP地址、关键词、网址等的过滤。

　　这是第一部分，~~关于我个人的思考与想法会在本文的后续慢慢更新~~。我只是个普通人，我的声音很小，但是我想我有说话的权利与义务。