分析防火长城的DNS审查
中国的防火长城被动检查互联网流量，通过注入伪造的DNS响应或TCP重置中断不想要的通信。最早的防火长城注入DNS响应数据报告是在2002年，2007年演化到能根据关键词对所有屏蔽的域名注入DNS中毒响应。西厢项目的研究人员曾识别出了防火长城用于伪造DNS查询回应的8个IP地址。现在，匿名研究人员通过在中国境内和境外进行了数以亿次的DNS查询，刺探防火长城DNS注入器的计算集群结构和处理速度（PDF）...
View ArticleGoAgent开发者担忧人身安全发表公开声明
@phuslu：声明： 本人 Phus Lu, 南京大学 2010 年毕业，目前在南京从事 IT 工作。在 2011 年业余开发 GoAgent 四年以来，从未在 GoAgent 获得直接或间接的经济利益，也未接受过任何境外和境内组织的捐助；从未提供基于 GoAgent 的公共服务和政治看法。@phuslu：之所以发这条声明，是因为看到 @onionhacker 貌似被抓。...
View ArticleClik here to view.
枫叶香蕉开发者被以“寻衅滋事”罪名刑拘
博讯网获悉，老家是甘肃陇西的北京IT人士许东因为自推特上发布支持香港占中的言论，11月4日被北京西城区德胜门派出所警察带走，以“涉嫌寻衅滋事罪”关入北京第一看守所。此外，许东还遭到北京市公安局抄家，抄走U盘两个、笔记本电脑两台、手机一个、移动硬盘一个。著名维权人士屠夫吴淦发出信息说：“许东 ，甘肃人 ，31岁...
View Article苏星河：局域网的基因
以GFW（GreatFireWall）为代表的信息阻断工程，又得到“网络身份证”的添砖加瓦，关于身份、内容、渠道等全面审查的局域网再次升级，变得更加封闭和严格。网络发展20年，局域网已经不仅是通信领域的概念，而且深深植入到用户的基因之中。文字被发明，持续千年的封锁便由此而生。在帝制时代，只有少数的“识字”者，他们识字的范围和表达的内容，大部被限制在“四书五经”等典籍以内，这是关于内容垄断的局域网。“...
View Article中国屏蔽CDN附带屏蔽数千家网站
屏蔽CDN可能是防火长城的大规模杀伤性武器，因为这会附带影响大量使用该CDN服务的网站。在Google被屏蔽之后，使用托管在Google上的字体或脚本的网站出现了加载或访问问题，如使用reCAPTCHA防机器人的网站不能正常显示验证码。现在，防火长城DNS投毒了CDN服务商EdgeCast的域名*edgecastcdn.net，连带着数千家网站被屏蔽了，其中包括了非常无辜的开源内容管理系统drupa...
View Article乌镇因世界互联网大会解封三天互联网
中國防火牆令愈來愈多網站，無法在內地看到。但每逢遇到有一些重要會議，情況就會突然改善。有趣的是，由於內地由即日起至21日舉行World Internet Conference（世界互联网大会），內地的烏鎮將可以正常瀏覽所有網站，但僅僅就是這三天而已。World Internet...
View Article朴素VPN 一种VPN新玩法
由于路由管控系统的建立，实时动态黑洞路由已成为最有效的封锁手段，TCP连接重置和DNS污染成为次要手段，利用漏洞的穿墙方法已不再具有普遍意义。对此应对方法是多样化协议的VPN来抵抗识别。这里介绍一种太简单、有时很朴素的“穷人VPN”。朴素VPN只需要一次内核配置（Linux内核），即可永久稳定运行，不需要任何用户态守护进程。所有流量转换和加密全部由内核完成，原生性能，开销几乎没有。静态配置，避免动态...
View Article开源翻墙工具：萤火虫 FireFly Proxy
内置TOR的meek流量混淆技术，可通过默认浏览器直接翻墙，支持HTTP(s)和SOCKS5协议，可自定goagent等http代理、SSH和Shadowsocks账号（需要自备）。支持黑名单/白名单（自动更新），墙内直通，墙外自动翻墙，浏览器建议使用FireFox或Chrome，无需安装翻墙插件。支持Windows系统，操作说明和设置界面为中文，自动解压缩到桌面并生成快捷方式，纯绿色，删除文件即卸...
View Articlefqrouter发布2.11.9版本
下載鏈接：http://files.ghut.org/atgfw/atgfwfiles/FQROUTER2_FQ.ROUTER2.11.9.apkhttp://yunpan.cn/cAFTSYZKrbeLC（提取码：3dea）修复Android 5.0 无法使用的问题VPN模式可退出修复 2.11.8 VPN模式不稳定的问题修复 2.11.8 DNS模式不可用问题shadowsocks...
View ArticleClik here to view.
付费shadowsocks卖家之网友推荐
shadowsocks卖家Via 翻阅原帖：《时经帖》—— 准备入手两年付费 SS 服务，搜罗这么多家，花眼求推荐！转载自v2ex：http://www.v2ex.com/t/144975#reply32付费 Ss 哪家强？下面的Ss 服务都是 v2ex 上搜集来的，应该都有用户，求推荐^-^背景信息：坐标哈尔滨，中国电信教育网，会搭配 4G 网络使用...
View ArticleClik here to view.
利用goagent更新Chrome简单方法
Chrome自动更新的网址目前被墙，正常情况下无法更新版本。Chrome更新时系统后台运行GoogleUpdate程序进行版本检测和在线更新，此程序无法识别我们通常在Chrome代理扩展中设置的代理，但可正常识别系统中的IE代理。需要更新Chrome时，右键托盘中goagent图标，将IE代理设置为8086端口或8087端口的goagent代理即可。最新版本的goagent已修复拨号网络无法设置IE...
View ArticleClik here to view.
人人影视和射手网关站
11月23日，著名的美剧字幕组人人影视和射手网同时宣布关闭。早先，人人影视曾在微博中声称，由于受到版权压力，人人影视网站将在11月底彻底清除所有无版权资源下载链接。另外，据网友在百度贴吧发布的消息称：昨天人人影视被查封了5台服务器，直接是广电执法部门去查封，人人影视管理团队成员在加拿大无法回来处理，所以服务器直接被扣了。...
View Article乔木：别拿网络主权忽悠网民
「首届世界互联网大会」被网民戏称为中国「护脸网」大会。刚刚在浙江乌镇结束的「首届世界互联网大会」，由于其鲜明的政治目的，想用资本的优势，把中国的局域网控制模式，向世界推广，为中国的网络管制寻找借口，因此也被网民戏称为中国「护脸网」大会。一个有趣的现象是，参会的中国人要么顺着中国政府的意思说，要么绕着弯地说；参会的外国人要么说点别的，要么保持沉默。Facebook的副总裁沃恩史密斯，在问到Facebo...
View ArticleClik here to view.
OpenWRT+Shadowsocks科学上网教程
开头小贴士：本文中将会出现以下密码概念，请先准备：1.原厂路由器管理用户名密码，一般印在路由背面贴纸上，若已修改请使用修改后的密码或复位路由使用默认用户名密码。2.路由器型号一般印在路由背面贴纸上，若未发现请联系销售给你路由器的商家。3.宽带拨号用户名密码，一般在宽带账号开通单上，若不记得请联系当地接入商索取或修改。4.路由器管理密码，自行设定，此密码并非无线密码，为Openwrt...
View Article中国互联网越发严重的封锁态势
@GreatFireChina：对全球排名前1000的网站，2013年有62个被封锁，2014有169个被封锁。https://zh.greatfire.org/对全球排名前1000的网站，2013年有62个被封锁，2014有169个被封锁。https://t.co/ICUOIr7uzy— GreatFire.org (@GreatFireChina) November 26,...
View Article你的“网络身份证”（eID）要来了
与一般的“居民身份证”不同，eID是搭载在一张银行卡的芯片上，虽然看上去与普通的银行卡没什么区别，但附带姓名、住址、电话、身份证号码等个人信息，方便网上购物，物流状况也一目了然。当然，公安牵头的这个工程远不止于此。作者：李雁争...
View ArticleClik here to view.
2014我最喜爱的翻墙工具调查
2014我最喜爱的翻墙工具调查（截止12/31）Create your free online surveys with SurveyMonkey , the world's leading questionnaire tool.投票地址：https://www.surveymonkey.com/s/2MGLQ9N...
View Article