2010年9月17日 | 分类: 翻墙利器 | 标签: , , , , , , ,
2010年9月17日 | 分类: 翻墙相关 | 标签: , , ,

Tohr (The Onion HTTP Router) 是我上个星期写的一个小的研究项目,它的名字起源于 Tor (The Onion Router)。简单地来说,它就是试图在 HTTP 层上实现类似于 Tor 实现的功能—— HTTP 层上的 HTTP(S) 隧道。

这个 idea 不是我想出来的,而是受到 GAppProxy 的启发(GAppProxy 是一个 great work)。但是 GAppProxy 只是利用 Google 的平台,而且受到 GAE 的很多限制。那么我的贡献呢,就是把这个 idea 通用化,设计一个协议使其支持多平台,解决了 GAppProxy 的一些 bug,完善了 HTTPS 的支持。(哦,忘记了,我还给它起了一个很 fancy 的名字 ^_^)目前 Tohr 的路由器可以是 Google App Engine 上的 Python 网站,也可以是普通的 Apache+PHP 站点。 阅读全文…

在很多大型企业中和有些国家中,为了限制员工或人民访问某些网站或使用某些网络应用程序,通常做了一些访问限制。限制的方法通常有路由器IP过滤和强制使用代理服务器等几种方式。

路由器IP过滤指的是通过在路由器中加入外网或国外的IP黑名单,使得内网或国内无法访问外网或国外的这些IP,达到限制访问的目的。强制使用代理服务 器的过滤方式通常只在大型企业中应用,指的是内网必须通过代理服务器才能访问外网,那么在代理服务器上可以实现更为复杂的过滤机制。本文主要讲述IP过滤 的攻防战,关于代理服务器的攻防战下次讨论。下面依次讲述网络访问攻防战的不断升级过程: 阅读全文…

2010年9月16日 | 分类: 翻墙相关 | 标签: , , ,

近几天GAppProxy和WallProxy都发布了新版,进行了重大更新。

GAppProxy应该是最流行的GAE搭建个人专用翻墙代理的工具了,这主要是因为它发布较早名声最大,不过由于久未更新再加上GAE本身的缺陷已经失去了昔日的霸主地位。

WallProxy的产生应该是来源于GAppProxy,WallProxy的作者有感于GAppProxy的诸多不足自己动手,解决问题,基于GAppProxy,创作了WallProxy。WallProxy支持更多端口,服务端有GAE版和PHP版。客户端可以同时设置多个服务端,推荐的设置是大流量快速度的GAE作首选,随便找个可以令WallProxy运行的免费PHP空间作备选以弥补GAE的DELETE缺陷。WallProxy还改进了上传、下载使得支持上传文件(包括二进制文件)、断点续传、更稳定、更节约流量和API调用。同时还支持生成根证书并签名子证书,将生成的根证书 ca.crt导入到浏览器根证书机构后即可不再弹出证书无效的警告;支持类PAC代理规则并可中转其他代理,为提供了代理设置但不提供代理选择的程序提供智能代理选择功能。 阅读全文…

2010年9月15日 | 分类: 翻墙利器 | 标签: , , , ,

再次推荐hyk proxy不仅仅是因为他推出了V0.9.0新版更是由于他太优秀了,在类似的代理里可以说他集成了wallproxy、APJP、GAppProxy、webpage tunnel们的优点于一身还实现了他们没有实现的诸多功能。

hyk proxy功能异常强大,使用Java开发可以在Linux、Windows、Mac OS上运行;

支持四种模式HTTP2GAE、XMPP2GAE、Seattle、PHP

HTTP2GAE 由于服务器的先天优势,在性能上相比其它方式占有绝对优势(速度超快也比较稳定),

XMPP2GAE 由于是绕道XMPP服务(抗GFW干扰能力超强);此外,由于这里默认是SSL加密通讯,通讯安全性更强,

Seattle Seattle是另一个云计算服务,在编程模型上的限制较GAE以及PHP远少,所以可以按照标准模式实现HTTPS的proxy(完美支持HTTPS没有证书问题),

PHP 基于PHP的实现相对于GAE的优势在于限制较少,以及在满足特定条件下可以实现完整https tunnel(免费php空间多如牛毛不怕GFW封锁);相对于Seattle的优势在于服务的稳定性以及较快的带宽; 阅读全文…

2010年9月14日 | 分类: 翻墙利器 | 标签: , , , , ,
2010年9月13日 | 分类: 翻墙相关 | 标签: , ,

Tunnelier的SSH Tunnel转发和MyEnTunnel不太一样,他不只是一个socks5代理同时也是socks4、socks4a和http代理,至于socks4和socks4a代理我也不清楚(没有socks5强大)就不说他了,说说http代理也就是他的Http Proxy Forwarding,这个http代理不是普通的http代理他不支持80端口支持443端口也就是不可以浏览http://的网站但可以浏览https://的网站,感觉很奇怪具体是什么原因造成的我也不清楚,如果有高人能解决此问题岂不是就不用Polipo、Freecap之类的软件了,一起期待高人解释吧! 阅读全文…

2010年9月13日 | 分类: 翻墙相关 | 标签: , , ,

SSH 的用处有很多,比如远程服务器管理,博客搬家,创造安全的上网环境等。当然,很多人不愿意去记复杂的命令,在终端中逐一输入。因此,本文主要推荐几款各主 流平台上用来做 SSH Tunnel 的免费客户端。文中软件并没有很详细的使用说明,只作为一般性介绍,如有不明请搜索之,或参考文后的 “推荐阅读” 部分。请注意和谐使用,也不要浪费资源。注意,此处仅仅讨论的是用来做 SSH Tunnel,所以部分软件并不能实现诸如 Putty 等 SSH 客户端软件所提供的功能。 阅读全文…

2010年9月12日 | 分类: 乱七八糟 | 标签: , ,

HTTP劫持与DNS劫持,现在这两种现象,基本上已经成了全国上网用户每天都要面对的两个JB了。这两根JB每天都要勃起无数回,强奸无数用户。。。

对于DNS劫持和HTTP劫持这两个词儿,或许有些人会觉得陌生。但是没关系,请看下面两张HTTP劫持效果截图(点击放大)。。。你一定不会陌生,你一定也遇到过或者相同,或者类似的。 阅读全文…

2010年9月12日 | 分类: 关于推特 | 标签: , , ,

本文将以尽可能最详细的方法,讲述使用Gtap搭建自己Twitter API的整个流程,并尽可能保证每一个步骤都配有截图做参考,以便大家理解。不过这样一来,文章版面可能就会被拉的较长,所以。。。就不罗嗦多余的话了。。。 正文开始。。。

阅读全文…