Google Play商店中的赛风安卓版：http://ift.tt/1kv6Rxa
电邮索取：get@psiphon3.com
原文：http://ift.tt/10PMX98
via 细节的力量 http://ift.tt/2isWpvv
Saturday, December 31, 2016
赛风3（windows版）-118版
直接下载：http://ift.tt/1H3gaeR
电邮索取：get@psiphon3.com
原文：http://ift.tt/10PMX98
via 细节的力量 http://ift.tt/2ioFrvX
Friday, December 30, 2016
Shadowsocks视窗版客户端（v3.4.2.1）
- Refine Traditional Chinese translation by LNDDYL
- sysproxy: reduce false positives on virus detection
- sysproxy: set LAN proxy settings even if RAS query fails
- privoxy: drop obsolete tray area refreshing code
- Fix auto startup
- Bug fixes and improvements
If you encounter any issue, please refer to http://ift.tt/2aSbS3K.
如果遇到任何问题，请首先参考http://ift.tt/2aSbS3K
Info of Shadowsocks.exe
- Size: 964096 Bytes
- MD5:
92EB0620367F2654DF769538967F0143 - SHA1:
D3AB96403C444F3F6793043C14388057964F9451
Downloads
via 细节的力量 http://ift.tt/2ifRSfI
XX-Net v3.2.9
Fix bug
- Fix mac_helper permission
- Change google to direct
Downloads
via 细节的力量 http://ift.tt/2ifO3ar
翻墙问答：Android新木马针对路由器易被骑劫
翻墙问答：Android新木马针对路由器易被骑劫（粤语部制图）
问：最近有一只 Android的木马，主要是针对中国的用户，而且会造成广泛的DNS骑劫问题，请问能否介绍一下。
李建军：这只新的Android木马，并不以你的手机为目标，而是以你家中的Wi-Fi路由器作为目标。木马会伪装成百度的软件，或Wi-Fi万能锁匙软件，当成功感染你的手机后，就会透过你的手机，不断攻击你的Wi-Fi路由器。而在攻击成功后，就会污染你Wi-Fi路由器的DNS纪录，令你浏览黑客想你去的假网址，作进一步感染。如果你曾经在Google Play以外来源下载过类似软件，而你手机的耗电量大增，或路由器出现不寻常网络活动的话，即表示你的手机已被感染。如果你的路由器，并非专业的路由器，而是一般家用的路由器，其实很容易被黑客程式撞破预设密码。
如果你怀疑你的手机和路由器受影响，应立即移除手机的相关软件，甚至在备份资料后，清除你手机的内容。而路由器若然受影响的话，请到生产厂家的网站，并下载最新版本的软件，如果你的路由器支援DD-WRT，而你技术能力足够的话，可以考虑安排DD-WRT的开源码路由器软件。
一直以来，我们都强调，不要随便在Google Play以外的来源，下载Android应用软件，因为太多黑客透过Google Play以外的途径，散播混入木马的奇怪软件，造成相当多的保安问题。如果你想你的Android安全的话，应该翻墙到Google Play Store下载软件，而不要透过来历不明网站或软件商店下载软件。
问：那我怎知道，自己的路由器已受感染？
李建军：其实相当简单，只要你检查一下路由器设定，如果发现路由器的DNS主机是101.200.147.153、112.33.13.11或120.76.249.59，那你几乎可以肯定，你的路由器已经受到感染。根据本人翻查纪录，这三个DNS，有两个是租用阿里云的主机，一个是中国移动的IP。而TP-LINK的路由器，受影响的机会比较大，因此需要尽快作出检查，如果一旦已经攻破，应考虑换路由器。
这集翻墙问答，会有视频示范，如何检查常用的家用路由器的DNS设定，确定你家中的路由器有没有被木马软件攻破，欢迎听众浏览本台的网站，收看有关视频。
问：加密即时信息技术开发组织Open Whisper最近表示，有一种新技术，可以绕过部分国家对Signal相关技术的封锁，新技术是怎样，而这会否对中国网民使用Signal或Whatsapp之类加密程式有帮助？
李建军：Open Whisper在Signal加入一种新伪装技术，大部分用Signal技术加密的信息，表面看来，只是向谷歌提出的HTTPS加密请求，只有真正的收件人，才知道信息包原来是Signal信息。由于不少封锁Signal技术的国家，都未有封锁谷歌，加上谷歌有庞大的主机网络，可以协助分流伪装成加密谷歌请求的信息，因此，在其他国家，新技术确能够绕过当局的封锁。
但由于中国情况比较特别，中国连谷歌都封锁，Open Whisper需要寻求谷歌以外的合作夥伴，因此，在短期内，拥有可以支援新技术的大型网站谷歌和面书都被当局封锁的情况下，中国听众暂时未能受惠于新技术，但只要有未受中国当局封锁的大型网站，愿意合作让Open Whisper借其网站网址作伪装之用，相信这是突破中国当局封锁的其中一条出路。但中国当局投放在网络封锁的资源，远比其他国家为多，特别在信息包深层侦测技术研究上，中国当局下了不少工夫，因此，突破中国当局的封锁，将是一条漫长的路。
via 细节的力量 http://ift.tt/2ifGIrm
Saturday, December 24, 2016
翻墙问答：相机加密问题
视频：http://ift.tt/2ioNSKP
问：较早前，有一群记者和摄影师要求相机制造商，于相机内置加密以及资料毁灭功能，其实现时大部分相机，是否真的无法添加资料加密及毁灭功能？因此记者和摄影师要作出如此呼吁？
李建军：现时一般人都用Android或iOS手机影相，由于Android和iOS设备的运算能力以及作业系统比较强大，加上一早要考虑到黑客入侵的问题，所以Android或iOS手机，甚至使用Android作业系统的消费者级别相机，本身都有十分完善的加密功能，相片连接上网后可以立即上传到云端，一早被偷或落入当局手中，亦可以遥控毁灭资料。
但专业级别的数码相机，由于都是使用由相机生产商开发的专用作业系统，加上原本无预计有入侵者的存在，因此，大部分专业级别的数码相机都无内置加密功能，而只有Canon曾经有一款专业用的数码相机，可以购买特定配件，达致加密的目标，只不过，相关配件不单难以订购，而且使用上亦十分麻烦，因此，对摄影师而言，只要SD Card落入当局手上，就无法阻止当局取得SD Card上的资料，情况相当不理想。
虽然在画质上，以及拍摄能力上，专业级别的相机是好很多，但如果你需要拍摄的地点或题材，有可能要冒被当局扣留器材或采访材料的风险的话，其实一部有一定像素的数码相机，很可能是更实际的选择，因为手机可以加密，相机不能够加密。
问：那在手机，又如何做法可以替自己的手机加密，特别是记录照片的SD Card？
李建军：在iOS，由于不容许插入SD Card，所以并无SD Card的加密问题，而现时的iOS预设全机加密，所以加密问题，并不用你去操心，因为这是作业系统的预设动作。因此，只要你设好手机上的锁机密机，以及Find your iPhone的功能，就能确保当你手机上锁时，资料不会被第三者取得，而只要你的手机有连上网络，你就可以遥控手机，并将手机内的资料毁灭。
在Android，只要Android 5.0或以上，都可以做全机加密，而加密SD Card基本上是预设功能，你可以在手机设定中，设定加密，然后再进行全机或SD Card加密。但要注意的是，加密前要设定用密码，并且在手机闲置了若干时间后自动锁机，这是整个加密程序的保安要求。而加密期间，由于涉及相当密集的运算，会消耗相当多的电力，因此，最好在进行加密时，替手机连上充电器或电脑，确保手机有足够的电力完成整个加密程序。在这集翻墙问答，我们准备了视频，示范如何为你的Android进行全机加密，欢迎听众浏览本台的网站收看。
问：Android用什么算式，去加密手机上的资料？
李建军：Android预设是用128位元的AES加密，只不过部分厂商，有可能以保安能力作招徕，采用比128位元高的加密方式，去替你的手机加密。要了解实际上你的手机用什么加密程度，最好参考生产商提供的文件。但128位元AES加密，那是作业系统最低要求。
问：加密了SD Card，会有什么缺点？
李建军：由于SD Card的加密，与你的手机本身息息相关，因此，加密了的SD Card，只能够在手机中读取，或者透过手机在电脑上读取，而不能够直接插入电脑的读卡机上读取，这当然有些不方便，但这亦是加密的目的。就算黑客或当局取得你的SD Card，只要他们不能够打开手机，都不能读取SD Card上的资料，这就保障了你的资料的安全。
via 细节的力量 http://ift.tt/2hcgl11
Monday, December 19, 2016
翻墙问答：如何应对雅虎更大规模密码外泄事件？
问：最近雅虎又传出有户口密码泄漏事件，但这次泄漏密码事件受影响的户口更多，到底发生什么一回事？而一般听众，又可以如何回应？
李建军：雅虎最近发现的资料外泄事件，与上次有所不同。这次资料外泄在2013年发生，外泄的户口数目多达十亿个，几乎大部分雅虎户口都有份，甚至不少由雅虎提供电邮服务的互联网服务供应商都受害，牵连十分广泛。
由于这次雅虎受影响的户口太多，而且涉及近年才注册的户口，很可能雅虎户口保安设计出现严重漏洞，为避免自己的私隐外泄，我个人不建议保留雅虎户口，应考虑尽早删除户口，并改用谷歌或微软的服务。
如果你仍有需要保留雅虎的户口服务，请即更改密码以及保安提示，由于雅虎有可能出现保安架构设计问题，因此要定期更改密码和保安提问，而并非一年或几年才更改一次密码。而一些涉及信用卡号码等敏感资料的内容，亦避免使用雅虎电邮登记。
问：那在中国的听众，有必要尽速更改正使用的雅虎密码和帐号？
李建军：因为有越来越多证据显示，这次大规模资料外泄事件，与受政府赞助的黑客有关，而中国当局，一直被指是其中一个为大规模资助黑客的政府之一。所以有使用雅虎帐户的中国听众，为安全起见，应考虑弃用雅虎户口，或现在更改雅虎帐户密码和保安提示，并且每三个月更改一次密码和保安提示，以策安全。
问：刚才提及，有部分互联网服务供应商，使用雅虎服务来提供电邮服务，因此会受电邮泄漏事件影响，那会有哪些互联网服务供应商，会受这次事件所影响？
李建军：在大中华地区，包括香港、台湾和中国大陆，暂时未有互联网服务供应商透过雅虎提供电邮服务。
但如果你的互联网服务供应商是英国电讯、美国AT&T等公司，就有可能受到这次事件影响，而必须更改密码和保安提示，请密切留意你的互联网服务供应商所提供的提示。
问：雅虎有没有好像谷歌一样，有替代的登入方式，取代密码？
李建军：雅虎现时有名叫Account Key新功能，只要配合雅虎手机程式，每次登入雅虎户口，只要按一下手机程式上的按键，即可登入，不单不怕忘记密码，而且由于这个机制类似谷歌的二步认证机制，亦防止了不法之徒登入雅虎的户口，如果你短期内无法取消雅虎户口，这不失为暂时可以用的方法。任何雅虎iOS或Android应用程式，都可以用Account Key功能。
今次翻墙问答，有视频示范如何设定Account Key，欢迎听众浏览本台网站，收看有关示范。
问：最近Facebook Messenger的通讯功能，都被传有保安漏洞，让黑客可以读取Messenger的信息，到底是怎样一回事？
李建军：根据一间保安公司发现的漏洞，除非你使用经过加密的Messenger秘密通讯功能，否则你曾经点击过一些黑客精心设计的恶意网站后，黑客可以浏览你的Facebook讯息，甚至改变当中的内容都可以。但保安公司在公布相关漏洞前，已经将漏洞的技术内容通报Facebook，Facebook已经修补了相关漏洞，暂时亦未有人受影响的报告。
只不过，这次漏洞亦反映出，Facebook的Messenger未经加密的问题，因此，如果你和你朋友所谈的信息内容敏感的话，应考虑手机才能用的Messenger加密功能，或使用其他已将信息加密的即时信息软件，例如Whatsapp，或Skype等软件，会相对较为安全。
via 细节的力量 http://ift.tt/2h46E9Y
Shadowsocks视窗版客户端（v3.4.2）
If you encounter any issue, please refer to http://ift.tt/2aSbS3K.
如果遇到任何问题，请首先参考http://ift.tt/2aSbS3K
Info of Shadowsocks.exe
- Size: 955904 Bytes
- MD5:
FEBC0EA971BACFA55FA1FD90B6E0A1DC - SHA1:
AE4AEA5EBEA8FFE8A794E840EE809C47479CD30F
Downloads
via 细节的力量 http://ift.tt/2hjdEfh
Saturday, December 10, 2016
Shadowsocks for安卓版客户端（v3.3.1）
- Add remote DNS option.
- Bug fixes for GFWList mode.
Downloads
via 细节的力量 http://ift.tt/2hpkBiz
翻墙问答：Gooligan木马肆虐
问：最近有一只木马软件，会透过Android去偷窃听众的谷歌户口，对私隐造成疑虑。请问是那一只木马软件出问题，如何预防，一旦感染了，听众又可以怎样做？
李建军：这一波在Android世界肆虐的木马，名叫Gooligan，主要集中攻击使用Android 4或5作业系统的手机，如果你的手机使用Android 6作业系统，那你几乎肯定是不受影响的一群。而暂时亦未有使用Android 2作业系统手机受严重影响的报告。
如果你手机曾经在Google Play以外的App Store安装软件，有部分App Store根本提供一些含有木马的假软件，因此出问题。由于在中国大部分Android手机，都因中国当局封锁谷歌而无法与Google Play Store连接，所以这次受感染的手机有六成来自亚洲，相信与中国当局的政策有关。而当你的手机被感染后，黑客会能够取得你的谷歌帐户密码，虽然现阶段未有迹象显示，黑客的作为与偷窃受害人的Gmail内容有关，但不排除日后黑客会偷取相关资料，因此仍然不可以掉以轻心。
如果你有Android手机，而不知是否受到这次事件影响的话，可以浏览防毒软件公司Checkpoint专为这次木马感染事件而设的专门网站，查核自己的谷歌帐户是否受影响。这次翻墙问答，会有视频示范，如何透过专门网站查核你的谷歌帐户情况，欢迎听众浏览本台网站收看。如果你的Android作业系统是使用4或5，而曾经安装过小白点和清理大师两只软件的话，我强烈建议你作出检查，因为这两只软件，都名列Checkpoint公司所列出的受影响软件清单之中。
如果你的帐户真的受到这次木马事件影响的话，你不单要移除受感染的软件，你亦要翻墙更改谷歌帐户密码，并且开启二步认证功能。我们比较建议使用短信以外的二步认证，因为未知木马能否取得短信的资料，来绕过二步认证。亦由于木马会控制手机各个部分，因此最好避免在受感染手机更改谷歌密码，正确做法是先在受感染手机登出谷歌户口，然后在另一部电脑上登入谷歌户口，并更改密码以及设定二步认证，之后才在受感染手机上登入谷歌户口。否则黑客可以透过木马，继续偷取你的新密码，那对解决木马问题的帮助不大。如果你使用Android 4的手机，可以考虑借这次机会改买Android 6的手机。如果你的Android 5手机可以将作业系统升级为Android 6，那可以考虑升级作业系统，杜绝木马再感染的问题。因为暂时为止，都未有木马成功在Android 6作业系统运行的报告。
问：Android除了有木马漏洞，有一只叫Airdroid的软件，亦被传出有保安问题未能解决，甚至有电脑保安公司建议用户停用有关软件，直至软件开发商能够彻底堵塞保安漏洞为止，请问能否介绍一下？
李建军：用作在电脑上控制Android手机的软件Airdroid，由于HTTP架构出现严重保安漏洞，黑客可以透过Airdroid就可以控制受害者手机，而Airdroid的开发公司，在推出新版软件后，仍然未能够堵塞相关保安漏洞，因此，有电脑保安公司建议用户停用Airdroid，并将软件由手机和电脑中移除，直接软件公司能推出安全的新版本后，再考虑使用安全的新版本。
其实这类第三方公司开发的手机管理软件，一般都有很多保安问题，因此，如果要妥善管理自己的Android手机，除了使用手机开发商原装的管理软件外，其他软件，我都不大建议安装，因为这很容易引狼入室。
via 细节的力量 http://ift.tt/2heAJjr
Wednesday, December 7, 2016
Shadowsocks for视窗版客户端（v3.3.6）
- Refine system proxy mode switching logic, merge ‘Switch to PAC’ and ‘Switch to Global’ into ‘Switch system proxy mode’.
- Don’t store LogViewer window size in config file, now you can sync config between devices with different resolutions.
- Add tag support for SS url
- Add pre-release channel in update checker
- Bug fixes and improvements
If you encounter any issue, please refer to http://ift.tt/2aSbS3K.
如果遇到任何问题，请首先参考http://ift.tt/2aSbS3K
Info of Shadowsocks.exe
- Size: 848896 Bytes
- MD5:
F18A5A0959FF7412D6DA7C8D561F02DE - SHA1:
02221FBEDB581D0A2908E3DB5F47F6CD1E188531
Downloads
via 细节的力量 http://ift.tt/2gcCCk0
Monday, December 5, 2016
Lantern 3.52版
蓝灯(Lantern)最新版本下载
最新版本是3.4.x
安卓版(要求4.1以上) 备用地址 Google Play下载 请勿使用UC浏览器点击下载，会被替换成假的有广告的版本
请大家收藏本页面，方便日后下载新版。
蓝灯官方论坛
论坛帖子页面请点这里进入，或者点击左上方的Issues进入。
你可以在右上角“sign up” 注册账号。 通过邮件验证后，请点击 http://ift.tt/29n5mlR 回到论坛。
在论坛内，可用右上角使用“New issue” 发新帖，或者在帖内使用“Comment”回复。
版规
本论坛可进行关于蓝灯(Lantern)翻墙软件的讨论。提问前，请先阅读蓝灯精华帖。因为版面有限，请不要重复发帖，也请不要在开新帖发表邀请码。邀请码请发表到汇总贴或其他论坛。 禁止广告帖，包括非官方的讨论群。禁止刷版，人身攻击等恶劣行为。 关于蓝灯的问题，请上传日志。
via 细节的力量 http://ift.tt/2g0loWM
Saturday, December 3, 2016
翻墙问答：手机流媒体程式操作简单
问：本台一直以来，都有手机应用程式，但最近推出了流媒体程式，那流媒体版的应用程式，与RFA应用程式本身，又有什么分别？
李建军：RFA流媒体与RFA应用程式的分别在于，RFA流媒体只有一个很简单的功用，就是播放本台的节目，不提供其他文字等方面的功能，这个比较适合纯粹要收听本台节目，而不浏览网上内容的听众。而相对而言，RFA流媒体的操作方法亦简单很多，只要你懂得使用手机来听音乐和MP3，都很容易掌握RFA流媒体的使用方法。而且可以选择收听电话版本，透过流媒体程式，一次过掌握。如果你的Android手机比较旧，你大可以透过安装这个流媒体程式，将旧的Android或iOS手机，变成一部网络收音机使用，收听本台节目。
问：那如何安装和使用流媒体程式？
李建军：最简单的安装方法，就是用手机的App Store或Google Play Store下载，只要打RFA三个字，就能够找到流媒体程式。
但要注意的是，如果你的iOS App Store所用的Apple ID是中国的话，会找不到我们的流媒体应用程式，所以你必须先翻墙，以及将Apple ID设在中国以外地区，例如香港或日本，才能够顺利下载。
由于谷歌被中国当局封锁，要用Google Play Store肯定要翻墙，如果你的Android手机是无Google Play Store，很大机会这些在中国当局压力下移除了Google Play Store的手机，都会涉及私隐问题，我个人建议你用有正规Google Play Store的手机。因为有正规Google Play Store的手机，除了能够安装我的流媒体程式，亦相对比较少私隐问题需要注意和考虑。
在这集翻墙问答，我准备了视频片段，示范如何在iOS的App Store下载并启用流媒体程式，欢迎听众浏览本台网站收看。
问：有研究显示，WeChat在海外使用时所受的审查，有可能比在中国使用更厉害，为何会出现这个现象，要避免受到这种做法影响，又有什么方法呢？
李建军：虽然我个人不鼓励听众使用WeChat，但基于中国现有的网络生态，我个人理解有需要用到WeChat。腾讯公司之所以对中国注册用户在海外的发言审查更严，因为WeChat可能发现不少人翻墙使用WeChat，当翻墙使用WeChat时，就会视为海外发言。因此腾讯公司故意收紧中国注册用户的海外发言审查，藉此阻止WeChat用户透过海外IP来回避关键字审查的意图。
如果你要谈一些敏感的事，翻墙后使用Whatsapp以及Telegram更好，因为Whatsapp和Telegram有比较好的加密，不像腾讯WeChat几乎没有加密可言，因此才被国际特赦组织评为最不安全的实时通讯软件。但如果你想透过WeChat向你中国的朋友传递一些信息，可以考虑在香港等视为海外的地区注册WeChat户口，再翻墙使用WeChat，那在腾讯主机的角度，只要你不绑定中国的手机，那你只是一个海外的用户，那腾讯全程就会用一个适用于海外用户的较宽松审查方式。由于香港的手机预付咭，买的时候不用作任何登记，可以考虑绑定一个香港预付咭号码。
只不过，有可能在一定特定时候，中国当局会不准许海外户口的使用者贴文或发布讯息。以往八九六四纪念期间，香港微博的用户不断将维园悼念晚会相关内容在微博上发布，造成相当多香港用户的户口暂时被冻结，以及不容许香港注册的用户在微博上发布信息。相信类似海内外分家的做法，会在WeChat上使用，以免WeChat成为海外支持民主的人发中国用户宣传民主自由理念的平台。
via 细节的力量 http://ift.tt/2gUpJbq
Monday, November 28, 2016
网站启用 HTTPS
【翻墙问答】部分垃圾电话过滤程式对用户私隐构成风险
问：不少人为了过滤推销电话或其他垃圾电话，都会用特定的过滤程式，拦截这些垃圾来电，但香港传媒发现这些过滤程式是有私隐疑虑，甚至有可能令自己的电话会落入中国企业手上，对自己的朋友构成危险，请问情况如何？
李建军：根据香港调查报导机构Factwire的调查，有中资背景的Whatscall以及CM Security、以色列的Sync.me以及瑞典的Truecaller，都可以透过个别人士电话，反查到当事人身份，这是相当有力证据显示，这些软件都有蒐集用户的电话簿资料，并储存在中央主机。
当然，由于资料泄漏的缘故，无论Whatscall、CM Security、Sync.me和Truecaller都要立即停用，只不过，Whatscall和CM Security，由于大股东是猎豹移动，而猎豹移动的大股东是金山软件。因此，如果你的手机电话簿内容，落入Whatscall或CM Security手中，很大机会落入金山软件手中，这有可能危害到听众其他朋友的安全，因此，不论Whatscall和CM Security作出何等承诺都好，都应即停用相关软件。
问：美国保安专家发现，当地出售的Android廉价手机，都会将资讯不断送到四部中国主机，造成相当大的保安疑虑。请问这次美国保安专家所发现的保安问题是什么？听众可以怎样做，避免买到会泄漏私隐的Android手机？
李建军：出问题的手机软件，大部分都是上海广升科技所提供，广升科技在手机作业系统加入元件，会将资讯传到广升科技四部主机，传送的资讯，包括短信全文、电话簿资料等等，构成的私隐泄漏相当恐怖。由于广升科技的元件，是以系统元件身份在手机或其他Android作业系统器材上执行，所以用户是没有办法阻止相关软件继续将资讯送到广升的主机，亦只有专业人士可以侦测和阻止广升的软件运作。
要避免买到使用广升作业系统的主机，除了要拒绝买华为和中兴通讯的手机外，现时只能选择具自主软件研发能力的手机品牌，例如三星、LG、索尼等大公司。三星、LG和索尼等公司，为了配合他们自身的生态圈以及其他硬件，一般不会将作业系统开发部分外判予其他公司，特别是中国的公司，比较容易避免用到广升科技的软件。而那些无品牌的廉价手机，无论在那一个国家买的，由于要减省开发成本，很可能用上广升科技的软件。对用户而言，这是非常灾难性的情况。
除了大品牌手机，以保安为卖点的手机，像Blackberry以Android作业系统为本手机，亦不会使用广升科技的软件，因为这类保安为卖点的手机，不少都要经过美国或欧洲政府部门的保安审查，如果出现广升科技的间谍软件，根本不可能经过政府的保安审查，更不可能争夺西方国家的政府合约。
问：Mac一直都很难使用无界浏览，不过，透过无界浏览的Firefox插件，Mac都可以使用无界浏览翻墙，这又如何做？
李建军：透过无界浏览Firefox插件，只要安装了插件，很简单按一下插件开关，就可以连接无界浏览的主机翻墙，实现了利用Mac来透过无界翻墙。但要注意的是，最好先用其他浏览器翻墙下载插入，才去安装，直接在Firefox上是安装不了。
这次翻墙问答，我预备了视频，示范如何在Firefox安装无界浏览的插件，欢迎各位听众浏览本台网站收看。除了Mac，Windows和Linux的Firefox，都适合于同一个安装手法和使用方法，这跨平台翻墙方法，是颇为方便要穿梭不同平台的用家的。
via 细节的力量 http://ift.tt/2fIfxDR
三款網路翻牆工具–freenet, lantern, psiphon
這一年多來，偶而幫Open Technology Ｆund 放在transifex.com上的公開專案進行正體中文化的翻譯。如果我沒理解錯誤（知道正確資訊又剛好有看到這篇文章者煩請指正），ＯＴＦ有部份資金來自Ｒadio Free Asia，而ＲＦＡ這個由美國官方資助的公共媒體的確有不少來自美國政府部門的經費支援。不過我要說的是ＯＴＦ所支持與投入的數位科技專案，多是以協助在資訊封閉不自由的地區、社會、國家如何透過數位技術科技的開發和應用，打斷資訊的隴斷控制。於此同時ＯＴＦ另一關注的重點則是如何保護人民在使用工具獲取資訊時，不會受到權力者（主要是政府部門）的監控干擾。
来源： http://ift.tt/2g8sEyT
剛好這兩個議題算是我個人比較有興趣的，所以也用了一些時間在相關軟體的中文化與介紹上。而今天要一口氣介紹的三款網路翻牆工具，我都有幸（嗯其實是沒有人和我搶）參與了其正體中文化的進行，當然其中也不少是借力於先行完成的簡體中文稿的基礎。
簡單說明，所謂翻牆工具是為了對付網路的審查與封鎖。因此不能不先了解到底何謂「網路審查與封鎖」？網民們或多或少知道中國ＧＦＷ的威力以及其對許多境外跨國網站的封鎖政策，我就不多說。自詡為進入民主待深化、人權保障雛備，甚致有人覺得言論太過自由的今日台灣，是否仍然存有網路審查與封鎖的現象呢？答案是：當然有！！！。只是在中國執行「「網路審查與封鎖」」的權力者其無法相應的監督和制衡，而在台灣稍慶幸言論資訊被審查而遭移除的原因與手段多少有點法律正當性的依據，例如以未成年者身心發展健康為由，在校園內的公共電腦透過關鍵字設定而無法連到色情網站、臉書接受用戶檢舉認同女性身體上空照片有色情暗示而移除該貼文或暫時停止張貼者使用、毀謗侮辱他人或內容侵犯著作權遭當事人向網管反應在未經法院審理之前內容已被移除…….
許多政府、公司、學校與公共網路使用區都透過一些軟體來阻止使用者連上某一些網站或網路服務。這樣稱之為網路過濾或是封鎖，也被視為網路審查的一種。內容過濾來自不同的形式.有時整個網站都被封鎖有的只是包含某些關鍵字的內容被過濾.某個國家或許會封鎖了整個臉書網站，有些則是封鎖臉書上部份的社群小組或是含有某些字眼的網頁內容。不管其內容是如何被過濾封鎖，你只有透過一些對付工具才能取得資訊. 對付因應的工具往往透過分散你的網路或透過其它電腦的繞行交通，以躲避執行審查的機器。現有許多對付網路審查的工具，有些提供多出來的安全層帶供你使用。這樣的工具最適合受到威脅的用戶。
（摘自Security First umbrella_app:網路初學者介紹篇communications the internet beginner ）
繼續根據umbrella_app網路初學者介紹篇的整理，一般而言要突破網路封鎖所採的方式可歸類至少有三種方式：
１)網站差異:試圖找另一個替代的網域名或網址.以推特為例, 你可以造訪它的行動網址http://m.twitter.com 來取代http://twitter.com. 審查者封鎖網站或網頁往往依照被禁止的黑名單資料,所以不在名單上的網址或許可以躲過一劫,因為他們並不知道某一個特定網站有其它不同的網域名稱,尤其是因為遭封鎖而註冊了其它的網域名.
２)網頁代理器 (例如 https://proxy.org/)是最簡單對付審的方式之一.它是由網站讓用戶可以近用其它遭到封鎖的網址. 使用網頁代理,你只需在其網頁上的輸入框打上被過濾的網址，代理器就會在網頁上呈現出你要求的內容。網頁代理器是一個快速近用封鎖網站的好方法,但是它也有一些缺點：a)它住往無法提供安全保密，如果你的網路行為受到監控的威脅,這就不是一個好的選項。b)有時這個工具也無法提供你要求的正確網頁內容，許多網頁代理無法承載複雜的網站，像是有影音內容的網站。c)如其名稱所示網頁代理由能提供網站服務，你無法利用它來使用即時通訊或是電子郵件程式。d)最後,網頁代理本身也給使用者帶來一些風險，因為代理器會全程記錄你的瀏網行為。有一些代理服務使用了加密功能可以提供多一層的安全防護以及躲避過濾。雖然它的連線有加密但是服務提供者仍然保有你的網路資料，這意謂著它並不是匿名。不管如何，這總是稍比一般性的網頁代理更為安全.最簡單形式的加密網頁代理是透過使”https”開頭的網址，它的網站會使用加密通訊。
3)虛擬私人網路 (VPN)會在你的電腦與其它電腦之間進行加密與傳送。這個電腦可以商用或是非營利,或是由你的公司或是一個信賴者所架設的VPN 服務。代理伺服器只有網頁交通功能，但是VPN可以加密和保護通訊內容。主要的差異就在 VPN伺服器可以加密資料，而代理器則不能。VPN也可以讓你方使使用更多網路資源，例如透過它讀取網頁、電子郵件、即時通訊、網路電話等種種服務。不要使用不信任的VPＮ：VPN透過本機上的加密保護你的使用記錄，但是VPN提供者仍然可以保留你訪問過的網站活動記錄甚致將其提供給第三方以直接窺探你的瀏覧歷史。依照你受威脅模式的程度，政府很可能監聽或是取得你的 VPN 記錄，這將是很大的風險。
當然可以用來突破網路審查（這裏指的是網站被封鎖無法連上的情況，而非內容被移附）工具應該不少，因透過中文化工作，有機會稍接觸的三種翻牆連網工具簡介：
１） Freenet：中文稱「自由網」，根據其官網上的介紹，「它是一個分散式、非中心化的資訊儲存與存取的系統。系統的目標是要在Internet上可以自由地傳遞各類資訊，而不會受到任何控制。要達到這個目標，就是提供匿名的方式來置放資訊到Freenet上，並且透過Freenet來存取其他Internet資訊。」我個人感覺這個是三個軟體中最複雜神祕的一套，其作用不只是在突破網站封鎖，還得把自己的電腦變成自由網中的一個節點，並劃出自己部份硬碟與流量來做為儲存分享交換「檔案」的空間。有技客利用它來連上DarkNet、Deep Web（暗黑網絡、隱形網絡或深層網絡。泛指一些不能由傳統搜尋器找到的網站，須通過動態請求或由特定的瀏覧器才可找到）
２） Lantern: 中文被譯成「藍燈」。它似乎也有應用到點對點之間的技術，軟體會自動檢測一個網站是否被封鎖。對那些被封鎖的網站，Lantern 通過自有的服務器或者未封鎖地區的用戶運行的 Lantern 來提供訪問。如果網站沒有被封鎖，Lantern 選擇靠邊站。這樣瀏覽器就會直接訪問網站，而速度不受影響。
３） Psiphon： 中文被譯成心「賽風」，是一個以VPN-為基礎的工具但也混合利用了SSH, HTTP Proxy等技術，以代理使用者所有的網路交流，不只限於網頁瀏覧。使用安裝請參考之前umbrella app 工具指南介紹。
作了一張簡表來比較這三種軟體的特色。也許因為相對地幸運活在今日台灣，所以沒怎麼能親身比較它們各自的優缺點在哪裏，只能先以官網開發者提供的基本資料作介紹。
via 细节的力量 http://ift.tt/2gnNhVa
Shadowsocks不完全指南
什么是 ShadowSocks （影梭）
ShadowSocks 是由@clowwindy所开发的一个开源 Socks5 代理。如其官网所言 ，它是 “A secure socks5 proxy, designed to protect your Internet traffic” （一个安全的 Socks5 代理）。其作用，亦如该项目主页的 wiki（中文版） 中所说，“A fast tunnel proxy that helps you bypass firewalls” （一个可穿透防火墙的快速代理）。
不过，在中国，由于GFW的存在，更多的网友用它来进行科学上网。2014 年底的一项调查显示（图一），“最受欢迎的翻墙方案前五名是： fqrouter 、goagent、shadowsocks、自由门、VPN；最坚挺的翻墙方案前五名是：shadowsocks、fqrouter、自由门、VPN、路由器翻墙”。对比2013年的调查结果，可以看到，Shadowsocks的流行度正日益上升，而其稳定性也获得了广泛的认可。
ShadowSocks 的原理
这里推荐“写给非专业人士看的 Shadowsocks 简介”，讲的非常清楚。为防止有同学无法访问该文章，这里摘抄出来：
long long ago…
在很久很久以前，我们访问各种网站都是简单而直接的，用户的请求通过互联网发送到服务提供方，服务提供方直接将信息反馈给用户when evil comes
然后有一天，GFW 就出现了，他像一个收过路费的强盗一样夹在了在用户和服务之间，每当用户需要获取信息，都经过了 GFW，GFW将它不喜欢的内容统统过滤掉，于是客户当触发 GFW 的过滤规则的时候，就会收到 Connection Reset 这样的响应内容，而无法接收到正常的内容
ssh tunnel
聪明的人们想到了利用境外服务器代理的方法来绕过 GFW 的过滤，其中包含了各种HTTP代理服务、Socks服务、VPN服务… 其中以 ssh tunnel 的方法比较有代表性
1) 首先用户和境外服务器基于 ssh 建立起一条加密的通道
2-3) 用户通过建立起的隧道进行代理，通过 ssh server 向真实的服务发起请求
4-5) 服务通过 ssh server，再通过创建好的隧道返回给用户
由于 ssh 本身就是基于 RSA 加密技术，所以 GFW 无法从数据传输的过程中的加密数据内容进行关键词分析，避免了被重置链接的问题，但由于创建隧道和数据传输的过程中，ssh 本身的特征是明显的，所以 GFW 一度通过分析连接的特征进行干扰，导致 ssh
存在被定向进行干扰的问题shadowsocks
于是 clowwindy 同学分享并开源了他的解决方案简单理解的话，shadowsocks 是将原来 ssh 创建的 Socks5 协议拆开成 server 端和 client 端，所以下面这个原理图基本上和利用 ssh tunnel 大致类似
1、6) 客户端发出的请求基于 Socks5 协议跟 ss-local 端进行通讯，由于这个 ss-local 一般是本机或路由器或局域网的其他机器，不经过 GFW，所以解决了上面被 GFW 通过特征分析进行干扰的问题
2、5) ss-local 和 ss-server 两端通过多种可选的加密方法进行通讯，经过 GFW 的时候是常规的TCP包，没有明显的特征码而且 GFW 也无法对通讯数据进行解密
3、4) ss-server 将收到的加密数据进行解密，还原原来的请求，再发送到用户需要访问的服务，获取响应原路返回
Shadowsocks 的优劣
优势
- 支持远程 DNS 解析，防止 DNS 污染。由于 socks5 代理支持远程 DNS 解析，因此不用另外再去找国外的 DNS 服务器，DNS查询直接递给远程代理服务器，然后通过墙外 DNS 服务器查询得到结果再传回客户端。从而 DNS 污染鞭长莫及。
- 安全。所有数据流量全部经过加密，加密算法可选并支持自定义算法。另外，远程 DNS 解析也使得本地的 ISP 无法通过 DNS 查询获取你所访问的网站。
- 隐蔽。 OPENVPN 和 VPNgate 都是死在了特征检测上，通常来说基于证书的身份认证过程和密钥交换过程都会带来独特的协议指纹（ OPENVPN 有着一套复杂完善的身份认证机制，估计 GFW 就是识别出了这一机制的协议指纹从而成功干掉 OPENVPN 的），从而使得他们在 handshake 阶段就被 GFW 识别出来并阻断了；但 ShadowSocks 直接放弃了服务器端身份认证，也抛弃了密钥协商过程（ TLS 连接就是在 handshake 阶段协商出随机密钥的），而是采取事先在服务器端设置好固定密钥的方式来应对加密连接的（设置shadowsocks客户端和服务器端的时候要填写同一个密码，这就是事先设置好的用于加密和解密的密钥）。这样做就大大减少了协议特征，再加上一般的 ShadowSocks 服务器端都是个人租用的专用服务器，流量很小，从而很难被 GFW 发现和封杀。
- 速度相对较快。由于其隐蔽性，只会有很少的数据包会被 GFW 丢弃，从而保证了连接速度。
- 连接稳定。同样由于其隐蔽性，较小的丢包率带来的是稳定的连接。
- 智能切换。 传统的 VPN 方式，在切换网络时非常不方便， 比如连上国外的 VPN 之后会发现访问国内的网站速度严重下降。 ShadowSocks 支持 PAC 列表，根据 PAC 中的规则，有针对性地选用恰当的网络访问方式，兼顾了访问速度与访问效率。移动客户端还支持针对不同应用设置单独代理。
- 去中心化。服务器端搭建方便快捷，每个人都可以自己动手搭建属于自己的服务器端。部分人以免费或者收费方式共享自己的服务器，即使不想动手搭建的也有很多的免费账号或购买渠道可以选择。
- 代码开源。不像某些蜜罐式的翻墙工具，开源的代码保证了无后门，从而为上网的隐私性与安全性提供保障。
- 客户端配置简单。配置时只需要填写 IP /域名、端口号，密码，然后选择加密方式即可。
- 客户端绿色小巧。Windows版本的客户端只有200多k，而且免安装，解压即可使用。
- 省电。在移动端上使用，电量管理中几乎看不到它的身影。
- 支持开机启动，断网无影响，无需手动重连，方便网络不稳定或者3G&Wi-Fi频繁切换的小伙伴。
- 跨平台。支持主流系统包括 Windows， Linux， Mac， Android, IOS，都有对应的客户端支持。
劣势
若自己搭建 ShadowSocks 服务，需要一定的
- 技术成本。因为大部分服务端是基于运行 Linux 的 VPS（虚拟主机）搭建，因此需要学会使用 putty 等远程管理工具的使用方法，并掌握一定的Linux基本命令行操作。
- 金钱成本。租用国外的服务器，需要价格不菲的费用。
若使用免费 ShadowSocks 账号，可能有一定的
- 时间精力成本。很多免费账号由于使用者众多，人均流量很小，导致网速慢，不稳定，需要不断寻找新的替代，且很多免费账号会定时更新密码，或者是有流量限制，或者是需要定时签到等等，这些都需要花费时间和精力去一一满足需求才能短暂使用。
- 安全成本。有一些人会将自己的 ShadowSocks 节点免费分享出来，这些人是非常值得肯定和称赞的！但是其中有一小部分人别有居心，例如在 ShadowSocks 的服务器端监听网络流量，进行中间人攻击等，这类钓鱼服务器会严重损害用户的个人信息安全。
若购买收费的 ShadowSocks 账号， 需要一定的
- 金钱成本 由于很多 ShadowSocks 卖家都是以盈利为目的，需要花费一定的费用。
那么，自己想要有一个影梭账号的话，到底是选用哪种比较好呢？可以看到网上很多卖 ShadowSocks 账号的，有的价格很便宜，比自己搭服务器划算多了，是不是直接购买一个账号比较好呢？
在这里我建议大家自己搭服务器，或者找几个人一起租个服务器比较划算。不推荐购买商业出售的 ShadowSocks。
商业的出售 ShadowSocks 账号的行为绝大部分都是耍流氓。试着算一下，作为一个 ShadowSocks 出售者，他们的成本是服务器的租用费用，而收入是购买 ShadowSocks 账号人数 × 每人花费的 ShadowSocks 账号购买价格。
我们假设，一台服务器的租用成本，是 10 美元一个月，那么如果要想不亏本，且做到低价，假设现在卖给十个人，那么至少每个人每月要 1 美元。但是，服务器的带宽是有限的，假设是 100M 的带宽，那么平均分下来人均带宽只有 10M，而服务器的流量一般也是有限的，如果一共是 1000 M 的流量，那么每人每月只分到 100M 。如果超出流量，服务器的租用费用会增加，就好像我们手机流量超出后，额外的流量需要交钱一样。因此，购买的流量一般都会受限制。
从上面的例子可以看到，服务器资源是大家共享的，使用的人越多，人均分到的资源就越少。但是， ShadowSocks 的卖家需要赚钱，那么怎么办呢？当然是最小化成本，并最大化收入了。也就是说，尽量租用少量廉价的服务器，然后将它以尽可能高的价格卖给尽可能多的消费者。因此，对于 ShadowSocks 的商家而言，超售（即一台服务器原本最多10个人用的，可能最后卖了100个人）的现象非常严重，消费者最终所能享受到的流量和连接速度显然对不起自己的花费。
不如自己租个服务器，不仅能有一个稳定放心的服务器，还能顺便学习些 Linux 的相关知识。
如果嫌麻烦，可以找那种大家一起租一个服务器的，相对而言，至少有一点可以保证，就是不会有各种奇奇怪怪的限制，比如不能发邮件，不能看视频，不能下载特定的某些资源等等。而且最大的一个好处是，租用的人数一般较少，最重要的是这种一般不用担心超售，各方面性能配置等有保证。
ShadowSocks 配置
服务器端配置
服务器的选择
首先是选择一款合适的国外主机作为服务器，一般而言，用来作 ShadowSocks 的服务器的话，并不需要一台独立的国外主机，只需要选择一款虚拟主机（Virtual Private Server，简称 VPS）即可满足需要。这里推荐几家较常用的VPS。
-
BandwagonHOST（俗称搬瓦工）
隶属于美国IT7旗下的VPS服务品牌，VPS采用OpenVZ架构，主要针对低端VPS市场。目前拥有洛杉矶、凤凰城、佛罗里达、荷兰4个数据中心。
具体节点的选择，可以在浏览器中输入以下IP进行实际测试（测试地址由www.banwagong.com提供）：
美国洛杉矶 US West Coast-Los Angeles：104.224.162.217
美国佛罗里达 US West Coast-Florida：104.224.141.127
欧洲 荷兰 EU-Netherlands：104.224.145.203
美国 凤凰城 US, Arizona ：45.62.112.117
一般而言，中国用户使用洛杉矶和凤凰城的机房会有较好的网络体验。
具体套餐如下：
OpenVZ架构 1GB内存 20GB硬盘 2TB流量/月 18.99美元/年（折合人民币9.5元/月）
（低成本大流量首选）
http://ift.tt/2gnNo3l
（温馨小提示：此款VPS的年付选项在Billing Cycle的下拉菜单里）
OpenVZ架构 512MB内存 10GB硬盘 1TB流量/月 11.99美元/年
（强力推荐，性价比非常高）
http://ift.tt/2fIoIUV
（温馨小提示：此款VPS的年付选项在Billing Cycle的下拉菜单里）
OpenVZ架构 512MB内存 5GB硬盘 500GB流量/月 9.99美元/年
http://ift.tt/2gnN0la
（温馨小提示：此款VPS的年付选项在Billing Cycle的下拉菜单里）
OpenVZ架构 128MB内存 3GB硬盘 300GB流量/月 5.99美元/年
http://ift.tt/2fIkU5T
OpenVZ架构 96MB内存 2GB硬盘 200GB流量/月 4.99美元/年
http://ift.tt/2gnJkQf
OpenVZ架构 64MB内存 1.5GB硬盘 100GB流量/月 3.99美元/年
（内存太小，有小伙伴反映在搭建过程中会报错，慎用）
http://ift.tt/2fIoaya
注：搬瓦工域名在部分地区被墙，可能需要翻墙访问，但在上面购买的VPS不受影响。搬瓦工从15年6月26日起支持支付宝付款。
DigitalOcean是一家位于美国的云主机服务商，总部位于纽约，成立于2012年，VPS 核心架构采用KVM架构。由于价格低廉，高性能配置、灵活布置的优势，近些年来发展迅猛。
该公司拥有多个数据中心，分布在：New York( Equinix 和 Telx 机房), San Francisco ( Telx ), Singapore ( Equinix ), Amsterdam ( TelecityGroup ), Germany ( Frankfurt ). 其私有数据网络供应商是Level3, NTT, nLayer, Tinet, Cogent, 和Telia。具体节点的选择，可以先在其官方测速界面测试网速后再决定对应的节点。官方提供的测速节点如下：
纽约：节点一（IPv4），节点二（IPv4），节点三（IPv4, IPv6）；
阿姆斯特丹：节点一（IPv4），节点二（IPv4， IPv6），节点三（IPv4, IPv6）；
旧金山：节点一（IPv4, IPv6）；
新加坡：节点一（IPv4, IPv6）；
伦敦：节点一（IPv4, IPv6）；
法兰克福：节点一（IPv4, IPv6）；
一般而言，建议非电信用户可以采用新加坡节点，速度非常给力。电信用户不建议采用此VPS，速度比较一般，更推荐 Vultr 和 Linode 的日本机房。
推荐套餐：
KVM架构 512MB内存 20GB硬盘 1TB流量/月 5美元/月
http://ift.tt/2gnJh7n
(通过此链接注册后立即获赠10美元，相当于免费赠送两个月时长)
这是其最便宜的套餐了，不过用作个人的 ShadowSocks 服务器已经绰绰有余，没有必要再去购买更高配置的套餐。支持 Paypal 付款。
Vultr 是一家成立于2014年的VPS提供商。根据域名所有者资料，母公司是2005年成立于新泽西州的 ClanServers Hosting LLC 公司，他们家的游戏服务器托管在全球6个国家的14个数据中心，选择非常多。 Vultr 家的服务器采用的 E3 的 CPU ，清一色的 Intel 的 SSD 硬盘，VPS采用KVM架构。 Vultr 的计费按照使用计费（自行选择配置、可以按月或按小时计费），用多少算多少，可以随时取消，另外可以自己上传镜像安装需要的操作系统也是一大亮点。现在已经成为 Digital Ocean 的有力竞争对手。
Vultr的服务器托管在全球14个数据中心，即时开通使用。大陆访问日本机房速度不错，延迟低、带宽足。以下官方测速地址：
机房位置
主机名称（做PING测试）
各机房数据包下载测试
(Asia) Tokyo, Japan / Vultr日本机房
hnd-jp-ping.vultr.com
100Mb 1000Mb
(AU) Sydney, Australia / Vultr澳大利亚机房
syd-au-ping.vultr.com
100Mb 1000Mb
(EU) Frankfurt, DE / Vultr德国机房
fra-de-ping.vultr.com
100Mb 1000Mb
(EU) Amsterdam, NL / Vultr荷兰机房
ams-nl-ping.vultr.com
100Mb 1000Mb
Seattle, Washington / Vultr西雅图机房
wa-us-ping.vultr.com
100Mb 1000Mb
(EU) London, UK / Vultr伦敦
lon-gb-ping.vultr.com
100Mb 1000Mb
(EU) Paris, France / Vultr法国巴黎机房
par-fr-ping.vultr.com
100Mb 1000Mb
Silicon Valley, California / Vultr硅谷机房
sjo-ca-us-ping.vultr.com
100Mb 1000Mb
Los Angeles, California / Vultr洛杉矶机房
lax-ca-us-ping.vultr.com
100Mb 1000Mb
Chicago, Illinois / Vultr芝加哥机房
il-us-ping.vultr.com
100Mb 1000Mb
Dallas, Texas / Vultr达拉斯机房
tx-us-ping.vultr.com
100Mb 1000Mb
New York / New Jersey / Vultr纽约机房
nj-us-ping.vultr.com
100Mb 1000Mb
Atlanta, Georgia / Vultr亚特兰大机房
ga-us-ping.vultr.com
100Mb 1000Mb
Miami, Florida / Vultr迈阿密机房
fl-us-ping.vultr.com
100Mb 1000Mb
推荐套餐：
KVM架构 768MB内存 15GB硬盘 1TB流量/月 5美元/月
这是官网最低配的套餐，但是用来作为 ShadowSocks 的服务器，已是足够满足要求。直接进入官网选择该套餐即可购买。
VPS 服务商中的大哥，高富帅般的存在。价格相对较高，但是性能，稳定性等各方面也非常给力。 VPS 采用 Xen 架构，不过最近的周年庆开始升级到 KVM 架构，VPS 性能进一步提升。推荐给对连接速度和网络延迟有极致追求的用户。
有多个节点，各节点及官方测速地址如下：
Facility
Hostname
Test Download
US East
speedtest.newark.linode.com
100MB-newark.bin
US South
speedtest.atlanta.linode.com
100MB-atlanta.bin
US Central
speedtest.dallas.linode.com
100MB-dallas.bin
US West
speedtest.fremont.linode.com
100MB-fremont.bin
London
speedtest.london.linode.com
100MB-london.bin
Singapore
speedtest.singapore.linode.com
100MB-singapore.bin
Tokyo
speedtest.tokyo.linode.com
100MB-tokyo.bin
日本 Tokyo 机房和 US West 的Fremont 机房对中国用户有较好的网络体验。
推荐套餐：
Xen架构 1GB内存 24GB硬盘 2TB流量/月 10美元/月
这是 Linode 的最低套餐，足够满足 ShadowSocks 的使用需要。
需要的点击此链接进行注册：
http://ift.tt/2fIpGjT
注册时在 Promotion Code 处填入 LINODE10 ，Referral Code 处填入 9cd5c5fd231d0996451da1dbcfb79cf19d82624b ，注册后可获赠10美元。
Linode只能使用信用卡支付，官方会随机手工抽查，被抽查到的话需要上传信用卡正反面照片以及可能还需要身份证正反面照片，只要材料真实齐全，审核速度很快，一般一个小时之内就可以全部搞定。账户成功激活以后，就可以安心使用了。
总结一下：
价格方面，Linode 最高，Vultr 和 Digital Ocean 紧随其后，但是也和 Linode 差不多，搬瓦工价格相比前面的三家要低很多。
价格的差距主要是由于虚拟化的架构区别。前面三家都是采用的 Xen 或者 KVM 架构，而搬瓦工则是 OpenVZ 架构。OpenVZ为不完全虚拟化技术，每个VPS账户共享母机内核，易受同一母机下其他VPS的影响，几乎不能单独修改内核。Xen和KVM为完全虚拟化技术，各VPS之间互相独立，基本互不影响，而且可以任意修改内核。
这三种架构对我们搭建shadowsocks服务器来讲最直观的区别就是，Xen和KVM可通过系统内核修改来优化服务器，大幅度提升shadowsocks的连接速度，尤其体现在晚高峰的时候。
对连接速度和稳定性尤其是网络延迟有极高要求的首选 Linode（只有最快，没有更快），有较高要求的推荐 Vultr （电信用户）或者 DigitalOcean （移动或网通用户）（一分价钱一分货），对于普通用户来讲，搬瓦工就可以（性价比高）。
服务器操作系统选择
在选择服务器操作系统时，推荐选用 CentOS 6 （x86 或者 x64 均可）操作系统。当然，如果服务器端想选用Debian / Ubuntu 系统，或者是Windows系统，也是支持安装 Shadowsocks 的。下文的安装配置过程均以 CentOS 6 为例。
开始安装
通用安装方法
注意：操作系统为 CentOS 6，安装的 Shadowsocks 为 Shadowsocks-Python 原版。
选择好对应的 VPS 并成功在上面部署操作系统后，可以在管理面板或者邮箱收到登录的端口号和密码。下载一个 putty ，打开 putty ，输入服务器IP，端口号，点击open即可开始连接。
在 login as 后面输入管理员账户 root ，password 填写你在 VPS 管理面板或者邮箱中收到的密码。（注意，密码是不显示在窗口中的）输入完成后按回车即可成功登陆。（注：putty中支持复制粘贴操作，在putty命令行中按下鼠标右键即可粘贴当前系统剪贴板中内容，左键选择需要的内容即复制这些选中的内容到系统剪贴板）
然后在命令行中输入
yum install python-setuptools && easy_install pip
过程中有遇到问是否安装的，一律输入 y 后回车。
显示完成后，再输入
pip install shadowsocks
等待安装完成，显示 “Successfully installed shadowsocks-2.6.10″。意味着Shadowsocks已经成功安装。
接着，创建一个Shadowsocks配置文件。在 putty 中输入以下命令：
vi /etc/shadowsocks.json然后复制这样一段
{
"server":"your_server_ip",
"server_port":8388,
"local_address": "127.0.0.1",
"local_port":1080,
"password":"auooo.com",
"timeout":300,
"method":"aes-256-cfb",
"fast_open": false
}
各个参数说明如下：
Explanation of the fields:
名称
说明
server
填入你的服务器 IP ，即当前操作的 VPS 的 IP 地址，必须修改
server_port
服务器端口，可以根据实际需要修改，或者保持默认
local_address
本地监听地址，建议保持默认
local_port
本地端口，这个参数一般保持默认即可
password
用来加密的密码，可以根据实际需要修改
timeout
单位秒，一般保持默认即可
method
默认的是”aes-256-cfb”，一般保持默认即可
fast_open
使用TCP_FASTOPEN, 参数选项true / false，一般保持默认即可
workers
worker的数量, 在 Unix/Linux 上有效，一般不用加此项
注意：这里是json配置文件，每个参数配置完后都有一个逗号，但是最后一个参数后面是不加逗号的。
修改完成后，按 Esc 键，然后输入
:wq
按下回车，保存退出。
最后，启动 Shadowsocks，在命令行中输入以下命令：
ssserver -c /etc/shadowsocks.json -d start
即可启动 ShadowSocks 服务
如果要关闭 Shadowsocks 服务，在命令行中输入以下命令：
ssserver -c /etc/shadowsocks.json -d stop
即可关闭 Shadowsocks 服务
特别番：搬瓦工的一键安装法
作为低端 VPS ，大家购买搬瓦工用得最多的就是拿来科学上网了。搬瓦工可能自己也发现了这个问题，为了满足广大消费者的需求，因时制宜地推出了一键翻墙的安装选项（在此之前还推出了 OpenVPN 的一键安装，当然 VPN 现在已经是被 GFW 摧残得几乎不能用了，不过仍旧可以看出来这家公司还是很接地气的嘛:-D。就在今天——15年6月26日——竟然还支持支付宝支付了，你敢信？！一天之内很多套餐断货了……）。不多说，看一下如何使用一键安装大法吧。
- 创建了VPS之后，登录搬瓦工的 Client Area，在 Service – My Service 中选择自己的 VPS ，点击 KiwiVM Control Panel 进入 web 控制台。
- 由于 Shadowsocks 一键安装包只支持 CentOS 6 ，因此务必确保VPS是centOS 6 操作系统,如果不是，需要点击控制面板中的 Install New OS 重新安装。
- 点击面板左侧目录 KiwiVM Extras 下的 Shadowsocks Server，点击 Install Shadowsocks Server，后天会自动进行安装。
- 大概几十秒就会自动安装完成，可以看到提示已经安装成功。然后点击 Go back 按钮返回。
- 这时候你看到了神马？是的，就是所有你需要填写的 Shadowsocks 客户端信息（IP，端口号，密码和加密方式），搬瓦工已经以图文的方式给你表示出来了，包括提供了 Windows 客户端版本的下载。而且在该页面还能自定义需要的加密方式，切换端口，或者生产新的密码。也能自主控制服务器的启动和停止，如果不想用了，在最后还有一个一键卸载的选项。然后就不用说了，happy地去使用吧。如果英文不好，或者是需要除了Windows客户端版本之外的其他平台客户端，那么请继续看本文下面的内容，客户端配置部分。
客户端配置
Windows
注：该部分教程基于 Windows 平台的 ShadowSocks 2.3.1 版本制作。由于每过一段时间会发布新版本，因时间精力有限，只更新客户端的下载和新增功能部分，功能介绍部分暂时无法及时更新。
下载地址：
官方下载地址发布页：http://ift.tt/1ICwZ6y
2.5.6 版本（2015.8.20）：
下载地址：官网下载，网盘下载
（由于版本已经统一，不再有不同环境的版本，若不能正常运行请安装 .net 4.0）
增加 portble 模式（便携模式），如果要用该模式，在使用时创建一个 shadowsocks_portable_mode.txt。（Add portable mode. Create shadowsocks_portable_mode.txt to use it）
支持服务器重排（Support server reorder）。
注：也许该版本将成为最后一个版本。由于突然的作者被请喝茶，2015年8月22日上午10点左右源代码库已经被作者删除。相关事件图片：
具体过程，2015年8月20日晚上，作者 clowwindy 在 GitHub 上把他所维护的几个 shadowsocks 实现的代码仓库内的 Issue 面板全部关闭，所有帮助信息全部删除，所有的描述都改成了 Something happened. 同样在20日下午 6:30 左右， v2ex 的 shadowsocks 节点访问被跳转到，无法正常访问。在早上，clowwindy 在 shadowsocks-windows 的 #305 号issue（也是Pull Request）下回答：“I was invited for some tea yesterday. I won’t be able to continue developing this project”.然后声明他将不能再对此项目进行维护。目前此仓库内的所有 clowwindy 的评论都已经被删除，包括这一条。同时，他本人的 Twitter 开启了保护状态，只有先前关注的能看见他的最新状态更新。8月22日上午10点左右，仓库内的代码被删除。
Ps：转自作者博客
via 细节的力量 http://ift.tt/2fIjA30
Subscribe to:
Posts (Atom)