翻墙观察 2012年12月

2013年1月31日 | 分类: 翻墙相关 | 标签: ,

2012年岁末，中国互联网迎来了严冬。一方面，网络封锁在十八大过后并没有像很多人预期的那样有所缓解，反而情况愈加严峻。另一方面，全国人大常委会通过了《关于加强网络信息保护的决定》，标志着网络监管和审查力度的加强和制度化。

  1. 翻墙观察

  2. 11月29日、30日华尔街日报连续两天报道了中国网民突破网络封锁翻墙上网。
  3. 华尔街日报连续两天关注中国网民科学上网观。尽管内容略火星。一、不用VPN也能翻墙 中国网民突破有术cn.wsj.com/gb/20121129/rth1… 二、中国网民的“翻墙”游击战cn.wsj.com/gb/20121130/VID1…
  4. 11月30日，巴基斯坦网友 @sanasaleem 发表了一封写给中国网民的公开信。信中说到“我们希望这封信能够得到你们的支援和共鸣。我们希望你们能够与我们站在一起，加强对中国企业和政府的诉求之声，不要协助巴基斯坦政府压缩我们的言论空间，甚至完全让我们消声。”
  6. 12月4日，GFW针对威众路由器又封锁了一批端口。
  7. 昨天晚上18点，GFW又封锁了一批端口，紧急处理后 @wezones 满血复活，请诸位重启路由等待一会，会自动下载新的配置文件，然后就可以继续用了，以后遭遇同类问题，都可以这样试试。wezone有自动测试系统，通常都会自动发现问题、自动解决。您要做的，只是重启和等待
  8. 12月5日，推友 @yegle 发现针对OpenVPN的封锁加剧，致使OpenVPN几乎完全失效。
  9. 全封了。这下爽快了。OpenVPN差不多死绝了。
  10. 12月6日，VPN服务商Astrill通知客户，近期GFW升级之后具备了侦测、辨别和阻断各种类型的VPN连接之功能，解决方案将在近期发布。
  11. 小丸子表妹’s Twitter Photo
  12. 12月6日，在阿联酋迪拜举行的世界电信标准大会上，由中国提交的提案得到通过，这项提案将帮助网络运营商识别互联网内容，检测有版权保护的MP3文件的交易行为，但有批评者认为，这将促进某些国家对互联网内容的审查。

  13. 翻墙OK ” ITU通过首个争议提案 中国主导深度包检测获批

    Home > 翻墙播报 > ITU通过首个争议提案 中国主导深度包检测获批
  14. 12月10日，近期中国境内网络封锁不断加剧，新华网的英文推特帐号突然间广受关注，网友纷纷对其翻墙秘籍表达了兴趣，并调侃地向其讨教翻墙途径。
  15. 今天@XHNews 在微博上好火啊，比起其发布的内容，内地网友对新华社如何翻墙表达出了更浓厚的兴趣。
  16. 12月12日，多位推友报告，一些封锁了多年的网站突然间可以访问了，原因不明。也有推友认为，根据以往经验，这是GFW升级的前兆。
  17. img .ly这个墙内也可以打开了啊
  18. 真是奇迹，dabr、iTweet、playboy等居然超过24hrs没有被屏蔽。
  19. 12月13日，@GreatFireChina 发布了一篇博文详细介绍了微软收购Skype后的一条隐藏条款，以及在中国与合作伙伴Tom审查用户通讯的具体细节。
  21. 即使你使用原版Skype，你的聊天记录仍然可能被中国政府监控！zh.greatfire.org/blog/2012/…
  22. 12月13日，推友 @lordong 发现，只要在OpenVPN设置里加入一个加密参数，即可绕开干扰成功连接。
  23. 给OpenVPN的服务端和客户端都加上”cipher AES-256-CBC”一行，果然udp/tcp都活过来了，继续观察，参见 is.gd/iuAIN4
  24. 12月14日，卫报的一篇关于中国收紧网络封锁、加大力度封杀VPN的报道在中英文推特圈广为传播。该报道指出，中国最大的运营商联通开始限制VPN连接。
  25. China tightens ‘Great Firewall’ internet control with new technologygu.com/p/3cgpc/tf
  27. China has tweaked the “Great Firewall” to block several popular VPN services fastcompany.com/3004032/chi…
  28. 12月17日， 推友 @plarouter 表示最近GFW对OpenVPN协议监控，流量过多的IP和端口就会导致重置，包括TCP和UDP协议。 解决办法有两个：用TCP然后忽略rst包，或者用UDP忽略OpenVPN drop包。
  29. 最近GFW对 OPENVPN协议监控，流量过多的IP和端口，就会reset，包括TCP和UDP端口OPENVPN协议。 解决办法有两个，简单的话，就是用TCP然后忽略rst包，另外就是UDP忽略OPENVPN drop包。
  30. 12月17日，推友 @mothran 在github上提交了一个项目引起中文推特圈轰动，该项目用了一个简单的python脚本定位中国防火墙的服务器IP地址。
  31. Because of recent interest: github.com/mothran/mongol is a POC to find IP addresses of routers keyword filtering for the #GFW of China.
  32. 老外写的一个简单的 python 脚本，定位了所有 #GFW 服务器。@m0thran github.com/mothran/mongol
  33. 来虾头开黑客大会的哥们，定位了GFW全体路由，称随时可以接管…RT @m0thran: When I mapped out the Great Firewall of China, I did not intend to get a hit in Los Angles. #WTF
  34. 定位GFW的脚本已经出现，猫捉老鼠的游戏发生逆转，老鼠现在开始调戏猫了。接下来出现对GFW服务器发起DDOS攻击的脚本应该只是时间问题。
  35. @mikeandmore2 @jnozsc If you GeoIP the addresses it looks something like this: http://pic.twitter.com/3ts30i9Q
  36. 12月18日，『开放互联网工具计划』的一份关于中国互联网工具的问卷调查在网上传播。该组织声称希望借此帮助人们获得更快速，更可靠，与自由的互联网。
  37. 在“全民翻墙年”到来之际，你准备好了吗？ bit.ly/UZPL8B 中国互联网工具调查
  38. 12月18日，Shadowsocks受到网友热捧，其原理是借助墙外的VPS翻墙。特点是设置简单，只需在VPS上运行服务端，在本地运行本地端，就可以建立加密连接。
  39. 翻墙工具推荐：Shadowsocks 原理是借助墙外的VPS翻墙。设置非常简单，只需在VPS上运行服务端，在本地运行本地端，就可以建立加密连接。 github.com/clowwindy/shadow…
  40. 新项目推介，Shadowsocks fot Androidgithub.com/shadowsocks/shad… 由 node.js 驱动的高性能代理，Google Play 已同步上架。
  41. 12月19日，推友 @chenshaoju 报告ssh协议遭GFW被阻止。国内使用SSH翻墙的用户开始发现自己无法连接到境外的SSH翻墙服务器。推友 @Justso_CN 找出一篇方滨兴教授署名文章，描述了如何从SSH加密流量中区分出翻墙浏量。
  42. A photo from @chenshaoju
  43. 方滨兴署名论文分析：文中描述了如何从SSH加密流量中区分出ssh,scp,sftp,tunnel等流量，而不是使用IP地址、端口、有效载荷等信息对SSH流量进行区分，这样有利GFW精确打击，减少开支避免误杀，非常有利于大范围部署、分析、封杀 fqok.org/?p=4138
  44. 圣诞节前夕，各地区网友纷纷表示GFW封锁加紧。
  45. 2012年12月21日前几天，GFW掌握了对加密协议进行机器学习的识别方法，貌似已经开始了对SSH 和OpenVPN 等几个主要翻墙协议，进行了大规模封杀阻断，最简单的修改协议端口，已经无法隐藏协议特征。（这不是科幻小说）
  46. 話說愛天感受了一下GFW，確實大有進步，各種pptp vpn，openvpn 全部不成，現在可能只有SSTP vpn才較為不那麼易失效，但搭建SSTP VPN要有CA的SSL證書和域名，成本較高，不過如果商業vpn供應商不搭建怕生意大減
  47. 东哥的VPN已经彻底挂了。不管任何方式，所有服务器都连不上。北京的干扰越来越严重了。 @cosbeta
  48. 12月21日，法新社的一篇报道引起世界媒体纷纷关注中国网络防火长城升级。洛杉矶时报驻北京办公室主任 Barbara Demick @BarbaraDemick 表示，防火墙正影响在华外企的工作，如果中国继续干扰VPN，那么许多亚洲新闻机构将不得不转移到东京。

  49. Great Firewall ‘upgrade’ hits China Internet users

    BEIJING-Chinese authorities, who have long sought to limit access to information, seem to have reinforced the so-called Great Firewall of…

  50. 中国防火墙技术升级 虚拟专用网管控趋严

    中国封锁和过滤互联网信息内容的防火墙技术近期升级，封锁和过滤的目标是网民通常所说看敏感信息使用翻墙方法的虚拟专用网VPN。

  52. Adding More Bricks to the Great Firewall of China

    Sim Chi Yin for The New York Times HONG KONG – China appears to have reinforced its Internet firewall in recent days, blocking some of th…
  53. Note to Chinese censors: if you pull our vpns, main Asia news bureaus will have to move to Tokyo. Not good for China.
  54. 12月24日，有网友称翻墙工具 goagent 的作者被国安部门喝茶，并要求合作。也有网友对此消息的真实性表示怀疑。
  55. 卧槽，goagent作者被喝茶，国安要求作者把数据卖给他们，但被拒绝了。向 @phuslu 致敬。
  56. 話說推上熱傳goagent作者被國安要求售賣數據，估計又是假的，goagent服務器又不是作者提供的，opensource腳本已被研究得一清二楚，要買數據該找goagent，其實又是暗示goagent會記錄使用者習慣，高明的FUD，為的是要不明人士有戒心
  57. 12月24日开始的，第十一届全国人大常委会第三十次会议将审议有关加强网络信息保护的决定草案，并将规定公民个人隐私的电子信息受到保护。网友则普遍认为这将标志着网络实名制立法。12月25日，世界诸多媒体也对中国实名制立法进行了报道。
  59. 我国拟实行在网络后台对用户身份管理 – 草案规定实行网络身份管理，网络服务提供者对用户发布信息的网络身份管理，可以实行后台的身份管理办法，用户在发布信息时可以使用其他名称。
  60. 【一句话：网络实名制】《全国人民代表大会常务委员会关于加强网络信息保护的决定(草案)》第六条：网络服务提供者为用户办理网站接入服务，办理固定电话、移动终端等入网手续，或者为用户提供信息发布服务，应当在与用户签订协议时，要求用户提供真实身份信息。

  61. 中国网络实名制即将立法 | 新闻报道 | DW.DE | 24.12.2012

    中国政府经营多年的网络实名制终将立法。专家认为没有言论自由的保护性法律，限制性法律难以实施。

  62. 中国拟立法实行网络实名制 剑指何方？

    中国全国人大拟立法推行网络后台实名制。中共十八大后中国掀起网络反贪浪潮，贪官人人自危，此时当局拟实行网络实名制，被视为是中国当局与网民之间的监督与反监督，威慑与反威慑。全国人大常委会12月24日审议《加强网络信息保护的决定草案》……

  63. 网络实名制立法是一种懒政思维-华尔街日报

    断桥：推行网络实名制缺乏合理的论证，罔顾民意。对监管者来说，实施的好处不大，动力不足，难以执行，却招致仇视，属于懒政思维。

  64. 中国或将推行网络实名制 | cn.reuters.com

    (本文由路透中文网编译提供) 路透北京12月25日 – 据中国官方媒体周二报导，中国或将要求用户在办理上网服务时提供真实身份信息。这是微博实名制政策的一个延伸。 官方报纸报导称，本周提交全国人大常委会审议的加强网络信息保护的决定草案规定，网络服务提供者为用户办理网站接入服务…

  65. China May Require Web Users to Register Real Names, Xinhua Says

    China, the world’s largest Internet market by users, may require by law that Web users provide their real identities when signing contrac…
  66. 12月28日，全国人民代表大会常务委员会通过《关于加强网络信息保护的决定》，一时间引爆网络。

  67. 人大常委会关于加强网络信息保护决定(全文)

    人大常委会关于加强网络信息保护决定(全文)
  68. 人大常委会的《加强网络信息保护的决定》涉及的主体有三个：国家、组织和个人，国家想控制个人言论，组织夹在中间，国家通过胁迫组织承担审查责任，但对组织如何承担个人资料安全责任语焉不详，绝口不提公民的索赔权利。作为公民，我反对此法案。 http://twitpic.com/bq521s
  69. 这次网络实名制，压力最大的反而是运营商。中国的网络立法一直强调网民的发布是“委托”发布，故这次仍然要求运营商“加强对其用户发布的信息的管理”。贯彻实名制本来就有技术难度，验证是否本人不易；再者，这种执法权的授权并不合法，运营商以后难免被起诉。
  70. 这次出台的法律不专业的地方还在于，处处指的是公民，那用中国互联网的外国人呢？你怎么区分是否是中国公民？
  71. 土共的逻辑非常奇怪：因为公民在网络上的信息被贩卖，所以要立法推行网络实名制，强制公民在网络上填写真实信息，这样能被卖更高的价格？
  72. 看懂了，原來《关于加强网络信息保护决定》是個人資料保護法裡面偷渡實名制，然後沒有明確寫出罰則…
  73. 网络实名制没什么意外，即便不明确实名制，其实还是实名制的，它们抓个匿名网民易如反掌。这个新炮制的决定只有一个亮点：网站光删帖还不算，还要主动报告。网站成了义务特务。
  74. 《关于加强网络信息保护的决定》通过后，官员们终于可以放心地戴表了。
  75. 一个连部门都经常不能实名（所谓的“有关部门”）的国家却要推行网络实名制，真是一个笑话。
  76. 最好笑的冷笑话：把你的姓名，身份号码给我，我来保护你的隐私不被泄露。

  77. 翻墙普及

  78. GFW封锁OpenVPN与加密流分类的学术论文：一篇有方校长署名的综述文章“网络流量分类研究进展与展望”，其中介绍了流量分类面临的挑战与技术手段，部分内容似乎与最近封锁OpenVPN有关。http://is.gd/Xdh7ri
  79. wallproxy推出了新版本2.1.10版，wallproxy同样是基于gae的服务，与goagent上传方式与使用体验均相似，有网友体验后表示：wallproxy上传ID比goagent方便，此外智能代理不用设置。项目页：https://code.google.com/p/wallproxy/ 
  80. Snova(Java)是一个插件化的web proxy框架，目前自动集成基于Google AppEngine平台的GAE插件，支持Heroku / CloundFoundry / OpenShift / Dotcloud / Jelastic 平台的C4插件，以及增强的PAC插件SPAC。项目页：https://code.google.com/p/snova/
  81. Telex 是一种新型翻墙方法，Telex 背后主要的原理是通过与大的ISP合作，在互联网核心网络基础设施中放置反封锁技术。这使 Telex 与之前的反封锁系统不一样，它很难被检测和封锁。 http://www.szshz.cn/archives/32
  82. 威众推出便携式翻墙路由器“小道盒子”  http://item.taobao.com/item.htm?id=21417660410
  83. 免安装、可运行于U盘的OpenVPN服务正在测试期, 任何用户只要申请，均可有机会获得一个试用帐号，在一定限度内不限流量 http://www.vpn169.com/
  85. GoAgent 图教程详细版 http://wildcat.name/goagent.html
  86. 一个免费的公共DNS服务器列表 http://theos.in/windows-xp/free-fast-public-dns-server-list/
  87. 翻墙工具推荐：Shadowsocks 原理是借助墙外的VPS翻墙。设置非常简单，只需在VPS上运行服务端，在本地运行本地端，就可以建立加密连接。https://github.com/clowwindy/shadowsocks
  88. 『开放互联网工具计划』关于中国互联网工具的问卷调查https://china.toolsurvey.org/index.php?sid=228555&228555X8X116=G61n
  92. 翻越GFW-技术总结和指南 http://chojian.blogspot.hk/2012/12/gfw.html
  93. PLAYSSH教程：免费开源SSH连接工具-X-Wall介绍 http://playssh.com/ssh-x-wall/
  94. 鲨鱼VPN免费政策：免费注册会员，即可享受每月300M的免费流量，需要邮箱验证。免费的是以美国为主的三条线路。免费账户有限期为一个月。速度可观，可以考虑VIP套餐。 https://www.shayunet.net/index.php

来源：http://storify.com/iaskfq/2012-12

发表评论
目前还没有任何评论.