Profile

Cover photo
David Chen
Works at 自宅
Attends 社会大学
Lived in 华盛顿
4,664 followers|527,977 views
AboutPosts+1'sReviews

Stream

David Chen

Shared publicly  - 
 
 
翻墙软件的选择与安全系数(6)
                                               ————shadowsocks,翻墙界的新秀!

在新的一年里,GFW越来越疯狂了,自由门的两个最新版和VPNgate彻底失效了[1],无界最新版 表现也很不好,DNS采用了新的污染模式又搞得一批防DNS污染的软件失效了:GFW以前是用固定几个不存在的IP地址来伪造查询结果,但最近改成用一大堆非目标网站的IP地址来伪造查询结果了[2]。

不过有一个翻墙软件迄今为止还是非常坚挺的:shadowsocks![3]

shadowsocks在普通的socks代理上进行了自定义加密方式等改进,客户端不需要安装,支持多个平台,迄今为止GFW还无法通过特制检测进行封杀,总的来说还是比较坚挺的,唯一的缺点就是需要自行租用VPS并部署服务器端,比较小白不友好,不过现在也有一些付费shadowsocks账号提供商,价格比起VPN来要低上很多(这个就请有需要的人自行google吧,我不喜欢打广告);或者也可以google寻找公共免费账号,我在这里[4]给出了一些提供免费账号的网站,可以去看看。

想知道为什么迄今为止GFW还没办法有效封杀shadowsocks吗?

这要从shadowsocks的原理说起了:简单来说,shadowsocks就是一个一重加密socks代理,本机上的客户端先与远程服务器(配置了shadowsocks服务端程序的VPS)端建立连接,远程服务器再与目标网站连接从而成功翻墙。(具体过程和goagent比较相似[5],(两者都是用python编写的)不过shadowsocks是原生支持HTTPS的,没有“服务器不开放socks接口”这种问题,我会贴一张原理图上来)

“听起来和普通的一重代理也没什么两样吗!自由门无界VPN不都是一重代理吗?但他们都很容易被封杀啊!”

当然是有不一样的地方了:

首先,VPN无法进行远程DNS解析[6],所以很多时候在使用VPN的同时还要设定好一个国外的DNS服务器才能正常翻墙(很多人反映很多时候挂着VPN都无法正常打开FB,推特等网站,其实就是因为没有设定国外DNS服务器而遇到了DNS污染);
而shadowsocks默认就支持远程DNS解析(因为socks5代理支持远程DNS解析),这样就省去了配置国外DNS服务器的麻烦,同时还防止了信息泄露:DNS查询直接递给远程代理服务器,然后通过墙外DNS服务器查询得到结果再传回客户端,这样ISP就无法通过DNS查询知道你访问了哪个网站了(而不支持远程DNS解析的VPN就留下了泄露访问信息的隐患),同时也避开了DNS污染。

自由门和无界还有很多公共代理的共同点就是都有很多人用,当有很多墙内客户端都在短时间内(或者说同时)长时间连接到一个或几个国外远程服务器上时,就会引起GFW的注意并被很快封杀;
而shadowsocks则是要求用户自行租用VPS并部署shadowsocks服务器端,相当于拥有了一个个人专用服务器,个人的流量非常小,GFW注意不到,自然也就不会去封杀了(PS:小范围共享的服务器也不太会被GFW注意到的)。

接着说说流量特征的问题。OPENVPN和VPNgate都是死在了特征检测上,通常来说基于证书的身份认证过程和密钥交换过程都会带来独特的协议指纹(OPENVPN有着一套复杂完善的身份认证机制,估计GFW就是识别出了这一机制的协议指纹从而成功干掉OPENVPN的),从而使得他们在handshake阶段就被GFW识别出来并阻断了;
shadowsocks的作者吸取了教训,直接放弃了服务器端身份认证[7],也抛弃了密钥协商过程(TLS了连接就是在handshake阶段协商出随机密钥的),而是采取事先在服务器端设置好固定密钥的方式来应对加密连接的(设置shadowsocks客户端和服务器端的时候要填写同一个密码,这就是事先设置好的用于加密和解密的密钥[8])。这样做就大大减少了协议特征,GFW迄今为止也没能找到有效的识别方法。再加上自定义加密算法,GFW更是难以寻找到明显的协议指纹了。

shadowsocks的安全系数主要取决于你使用的加密算法,建议使用默认的AES算法,那是安全系数最高的;其他的就直接看这里[9]吧,我曾经提过的不安全的RC4算法[10]作者也建议不要用了。shadowsocks没有身份认证机制,但事先放置密钥就可以防止GFW的中间人攻击了,问题不大;如果是自己搭建服务端,那么也不存在信息被泄露的问题了(服务端在自己手里啊),但同时逆向追踪难度也变小了;如果是使用公共账号或者购买付费账号,那么服务端的靠谱程度又成了问题。总的来说shadowsocks的安全系数和赛风三[11]相差不多。

总结:shadowsocks跨平台,抗封锁能力很强,适用人群为无价值目标与低价值目标还有中等价值目标[12],客户端部署容易无需安装,唯一缺点就是服务端部署相对复杂对小白不友好(不过可以通过寻找或购买账号解决)。shadowsocks开源免费,作者为天朝无名英雄clowwindy,在此本幽灵向其致敬!现在局势越来越险恶了,clowwindy,匿名工作一定要做好啊:)

本来打算下一篇推荐一下VPNgate的,结果没想到VPNgate彻底挂了,算了,还是分析一下原理作为缅怀吧,毕竟我早期就是靠VPNgate出来的。(顺便找一下挂掉的具体原因)

最后附上科普文链接集合:https://plus.google.com/u/0/109790703964908675921/about

参考资料:
1,http://program-think.blogspot.com/2015/01/gfw-news.html
2,https://plus.google.com/u/0/+gfwblog/posts/2bN9PTv2d52?cfem=1
3,https://github.com/shadowsocks
4,最新版TORBrowser,Poodle 攻击与前置代理推荐之shadowsocks https://plus.google.com/109790703964908675921/posts/YnvBLAd6SQ1
5,翻墙软件的选择与安全系数(5)
                                              ————为什么goagent要导入证书?
https://plus.google.com/109790703964908675921/posts/S97nfFoEPie
6,翻墙路由器的原理与实现
https://docs.google.com/document/d/1mmMiMYbviMxJ-DhTyIGdK7OOg581LSD1CZV4XY1OMG8/mobilebasic?pli=1
7,https://gist.github.com/clowwindy/5947691
8,http://www.hceasy.com/2013/12/shadowsocks-%E6%9C%8D%E5%8A%A1%E7%AB%AF%E9%83%A8%E7%BD%B2/
9,https://github.com/shadowsocks/shadowsocks/wiki/Encryption
10,VPN翻墙,不安全的加密,不要相信墙内公司https://plus.google.com/109790703964908675921/posts/AXgoJutf5sz
11,翻墙软件的选择与安全系数(4)
                                                  ————赛风三的安全性
https://plus.google.com/109790703964908675921/posts/CK81jzWRsdx
12,翻墙软件的选择与安全系数(1) https://plus.google.com/109790703964908675921/posts/VfXZuC5xJCN
 ·  Translate
29 comments on original post
1
Add a comment...

David Chen

Shared publicly  - 
 
这个可以试试!!!我这么坏的人一定要试试
 ·  Translate
 
哈哈哈哈,发现一个好贱的技能,果断get!!
 ·  Translate
View original post
3
2
zhe wang's profile photopp Lee's profile photo
Add a comment...

David Chen

Shared publicly  - 
 
推荐给大家阅读。未来应该看得到新的内核的Chrome了~
 ·  Translate
1
Add a comment...

David Chen

Shared publicly  - 
 
这个很厉害的样子
 ·  Translate
1
2
萌神's profile photoYang Guo's profile photo
Add a comment...

David Chen

Shared publicly  - 
 
推荐网址:我装了四年B,才能和你一起聊电影 http://www.douban.com/group/topic/48262743/ (来自 #豆瓣广播# For Android)
 ·  Translate
我刚入学的时候,对电影的认识而非常有限,阅片量排除毛片不到50。 那天我在寝室看《大事件》,对面寝室的胖子过来蹭烟,走过我身边的时候很刻意的摇了摇头。 “怎么?你也看过《大事件》?那个长镜头是不是很碉堡?”我很兴奋的想和他讨论。 “你不觉得那个长镜头太做作了吗?杜琪峰的特点是对演员的调度,建议你去看看他 ...
1
Add a comment...
Have him in circles
4,664 people
小张扬's profile photo
黑山别落天's profile photo
王能盛's profile photo
sifan liu's profile photo
水无痕's profile photo
vipin chan's profile photo
Yogi Akal's profile photo
HangGe lv's profile photo
Robu bd Robu bd's profile photo

David Chen

Shared publicly  - 
 
卧槽。凶残
 ·  Translate
1
Add a comment...

David Chen

Shared publicly  - 
 
卧槽。。
 ·  Translate
 
徐贲 | “整容”的政治与伦理

网上有一篇题为《张艺冬:我建议全国人民都整容成雷锋》的访谈。看到题目,我先以为是谁在搞笑作怪,没想到是正儿八经的对谈。事情的主角是拥有“安徽好人”、“中国好人”等众多荣誉称号的安徽籍青年张艺冬,今年2月20日,他在安徽合肥某医院接受了微整形注射手术。3月3日,他召开新闻发布会,身着军装,以雷锋形象公开亮相。张艺冬说,整容能使他“照照镜子就想起雷锋,起到督导作用”。他表示还要将向公安部门递交申请改名雷锋,“以后大家请叫我雷锋,或者喊我雷哥”。

这则“政治整容”的消息让我想起伦理写作班上学生们讨论过的一篇文章《来自柳叶刀的自信:整容外科的伦理》(Self-Esteem
from a Scalpel: The Ethics of Plastic Surgery),作者是美国口腔外科医生博巴特(Richard
J. Poupard)。

博巴特把整形手术分为“修复”和“美容”两种,他指出,这两种整形的伦理是不同的。修复是由于人身体机体组织残损或毁坏,而对其健康功能或外观进行恢复,公元前3000-2500年,古埃及人就已经会修复破损的鼻子,公元1世纪也有罗马人修复破损耳朵的记录。这种整容当然也有美观的效果,但主要是为了修复破损的机体组织。它的伦理是正面的,也比较单纯。

但“美容”有所不同,美容旨在改变人原本健康的机体,按美国整容协会的定义,整容是“对人体正常身体组织进行整形,以改善外形和自信”,“变美”和“自信”成为整容的两个正面伦理诉求,但也包含了一系列需要思考的问题。

不少人对整容抱有负面的看法,他们认为,人的自然身体与真实自我之间有着不可分割的关系,整容破坏了这一关系,因此是一种虚假和伪饰。但是,也可以换一个角度来看整容:整容不过是个人的永久性化妆,化妆的目的是为了变美和自信,如果我们不觉得化妆有什么不对,那么自然也就不该歧视整容。特技演员靠化妆来扮演伟人,举手投足刻意模仿,远胜古代的东施效颦。如果人们对这些演员不吝褒奖,那么也就没有理由非议张艺冬的“雷锋整容”。

但是,化妆与整容的相似关系又并不完全适用于“雷锋整容”。一般的化妆或整容如何“变美”,纯粹是个人的审美选择,美是主观的。但是,“雷锋整容”是一种政治化妆,它在美中添加了“政治正确”的元素,甚至完全是一种政治主导的美,所以不再是单纯的审美选择,因此而成为一个值得讨论的公共问题。

与“变美”一样,政治整容的“自信”也同样发生了变化。自信(self-esteem)也就是自己看重自己,自信被当作人的幸福感的一个重要指标。但是,有研究发现,许多年轻人身体并无大缺陷,但由于个人感情问题、有忧郁症历史、对事物抱有不现实的期待,所以选择整容。他们在整容后的自我感觉和自信变得更差,也变得更不幸福。由于不切实际的期待,有的还整了容又整容,整容成了一种瘾,一种对不切实际完美期待的严重心理依赖。

政治整容也许是整容中非常罕见的特例,它的动机不是自我感觉不好,而是自我感觉特好,觉得自己特高尚、特先进、特光彩照人。但是,这种自我感觉同样是会上瘾的,同样会变成对某种完美期待的严重心理依赖。只是像雷锋那样做好事还觉得不够,连面孔也要生得像雷锋,名字也要叫雷锋,那才算完美。但是,由于终究无法化身为雷锋转世,这样的完美会永远不够完美。所以,“雷锋整容”是否真的能带来自信会幸福,仍然是个疑问。

以“变美”为目的的整容有两种,一种是因为自己的外貌有缺陷,不太平常,被人觉得“丑”,所以要通过整容让自己变得平常起来;另一种是自己的外貌本来并没有什么不平常,但想要变得比一般人美,所以要通过整容来出人头地、显示优越。第一种变美在伦理上无可非议,但第二种变美就难免有伦理的弊端,人们常说的虚荣、花哨、浮华、浅薄、无聊就是针对第二种变美说的,美反而成了不美。

政治整容的目的属于第二种变美,张艺冬的长相并没有什么缺陷,他不是要让自己变得平常起来,而是要让自己变得不平常,换上一张不凡的雷锋面孔。他甚至还呼吁不同年龄的国人都去整容,都换上雷锋的面孔。其实,出生于1940年的雷锋要是今天还活着,他自己也早已垂垂老矣,不再是照片上那张年轻的面孔,难道还要他自己也去整容不成?再平常的人也无需因为自己的长相,包括因年岁增长而发生的自然变化,以及他的真实自我,而感到自惭形秽。每个人守护自己的善良意愿和良心道德,那才是最重要的。

用扮相来表现政治正确或政治忠诚可以是一件有风险,甚至有生命危险的事情,只是当这种政治扮相实际上已经不被当真,因而变成笑料,不再被人理睬的时候,它才是安全的。有报道说,4月2日,河南省郑州市,毛主席特性演员陈远征现身甲午年黄帝故里拜祖大典现场,不少嘉宾争求握手合影留念。4月3日,毛泽东特型演员亮相沈阳抗美援朝烈士陵园,并同志愿军老战士报告团成员握手。对这则消息有网友留言,“如果在毛时代他们会被枪毙,罪名是丑化伟大领袖”。同样,在阶级斗争的“革命时代”,整形成雷锋——如果有人或医生有这个胆子的话,很可能被戴上冒充、讥讽和丑化雷锋的反革命帽子。时过境迁,领袖扮相和雷锋整形居然人戏不分,大模大样地登堂入室。是领袖和雷锋实际上已经淡出了政治?还是许多人假戏真做,让社会变得更加幼稚和犬儒?很难回答这样的问题,因为我们看到的也许都不过是一些假象。面孔的真假还只是小事,更严重的真假问题正在比以往更纠结地困扰着我们。

——————      
发邮件至 sub@chinadigitaltimes.net即可邮件订阅我们
 ·  Translate
View original post
1
Add a comment...

David Chen

Shared publicly  - 
David Chen's profile photoLovef Chan's profile photoCOMÉRCIO VAREJISTA DE AROMAS's profile photo
David Chen was in a video call with 2 others
1
Add a comment...

David Chen

Shared publicly  - 
 
这个很好玩啊~可以试试~
 ·  Translate
1
Add a comment...

David Chen

Shared publicly  - 
1
Add a comment...

David Chen

Shared publicly  - 
 
哈哈。急了~
 ·  Translate
 
中国广电总局要求实名上传视频
国家新闻出版广电总局下发通知,个人向在线视频网站上传网络视听节目需要实名注册。通知称,互联网视听节目服务单位只能转发已核实真实身份信息并符合内容管理规定的个人上传的网络剧、微电影等网络视听节目,不得转发非实名用户上传的此类节目。新规旨在“防止内容低俗、格调低下、渲染暴力色情的网络视听节目对社会产生不良影响”,但很可能只是为了加强监管日益流行的网络视频。网友经常就中国社会问题在互联网上发表评论和批评言论,网络用户也常在此类网站上传一些记录官员和当局腐败、胡作非为、滥用权力的视频。 http://www.soli...
 ·  Translate
国家新闻出版广电总局下发通知,个人向在线视频网站上传网络视听节目需要实名注册。通知称,互联网视听节目服务单位只能转发已核实真实身份信息并符合内容管理规定的个人上传的网络剧、微电影等网络视听节目,不得转发非实名用户上传的此类节目。新规旨在“防止内容低俗、格调低下、渲染暴力色情的网络视听节目对社会产生不良影响”,但很可能只是为了加强监管日益流行的网络视频。网友经常就中国社会问题在互联网上发表评论和批评言论,网络用户也常在此类网站上传一些记录官员和当局...
View original post
2
甄岩's profile photoAnthony Zhang's profile photo
2 comments
 
MB!
Add a comment...
People
Have him in circles
4,664 people
小张扬's profile photo
黑山别落天's profile photo
王能盛's profile photo
sifan liu's profile photo
水无痕's profile photo
vipin chan's profile photo
Yogi Akal's profile photo
HangGe lv's profile photo
Robu bd Robu bd's profile photo
Work
Occupation
A thinker and doer.
Employment
  • 自宅
    present
Places
Map of the places this user has livedMap of the places this user has livedMap of the places this user has lived
Previously
华盛顿
Links
YouTube
Contributor to
Story
Tagline
Nothing to hide.Nothing to fear.
Introduction
Ένα άτομο να περιπλανηθεί μακριά.
Education
  • 社会大学
    present
Basic Information
Gender
Male
Looking for
Friends, Networking
David Chen's +1's are the things they like, agree with, or want to recommend.
Google Sheets
market.android.com

Create, edit and collaborate with others on spreadsheets from your Android phone or tablet with the free Google Sheets app. With Google Shee

Google Документы
market.android.com

Бесплатное приложение "Google Документы" предназначено для создания и редактирования документов, а также для совместной работы с ними на сма

Instagram
market.android.com

Более 200 миллионов пользователей обожают Instagram! Это простой способ запечатлеть интересные моменты и поделиться ими с вашего телефона An

2048 Number puzzle game
market.android.com

Most addictive Mobile version of 2048 games! Almost perfect 2048 game for Android! Explore deep challenge for your mind! -Game instructions-

OneDrive (formerly SkyDrive)
market.android.com

OneDrive (formerly SkyDrive) is the one place for everything in your life. Easily store and share photos, videos, documents, and more. When

Chrome Beta
market.android.com

Welcome to Chrome Beta for Android!- Preview the latest features: Try out the newest features. (Sometimes these may be a little rough around

Maps
market.android.com

The newly designed Google Maps app for Android phones and tablets makes navigating your world faster and easier. Find the best spots in town

百词斩-全图全朗读背单词大杀器
market.android.com

百词斩为每个单词精心挑选图片,配以斩家英文母语使用者老外人肉撰写、朗读的例句,让背单词不再痛苦,让你背下的不再只是孤零零的单词。内涵主流考试雅思,托福,考研,GRE,四六级,专四专八,GMAT等词表,更有3.0版本新增的2000+象形单词和10000+词根拉轰解析(不断增加中),

Gmail
market.android.com

Gmail is built on the idea that email can be more intuitive, efficient, and useful; maybe even fun! Get your email instantly via push notifi

和我们一起创造更好的Web体验并赢得奖品! - Google 产品论坛
productforums.google.com

薇薇安, 13-11-21 上午12:16. Hi 大家好,. 正如我们近日在官方博客所发布的信息,我们将逐步淘汰NPAPI插件的支持,这个改变将从M32开始。这样的改变是因为NPAPI是一项传统技术,现在我们已经有了更安全、更快速、更强大的替代产品。 这样的更新,也许意味着您可

瑞星手机安全软件
market.android.com

瑞星手机安全软件是一款完全免费的手机杀毒和安全防护软件。它集病毒查杀、隐私保护、防骚扰、防盗窃、网址导航、软件下载、号码工具和手机管理等八大功能为一体。瑞星手机安全是目前市场上功能最全的专业级手机安全软件。用户可以非常容易地使用这些功能查杀手机中的病毒和恶意软件,优化手机操作系统

虾米音乐(送淘公仔)
market.android.com

虾米音乐7月6日至15日举办抓bug活动,赢大奖!现诚邀用户们提交最新版虾米音乐各种bug和意见;送限量版12星座淘公仔、虾米VIP包年服务。 虾米音乐-随时听音乐,最了解你音乐品味的手机音乐客户端;安卓上最受好评的手机音乐客户端。「最全曲库」: 百万正版高品质音乐随身携带;新鲜

知乎
market.android.com

知乎官方安卓客户端,更顺手的使用体验,还有惊喜「随机看」功能,与精彩的回答不期而遇,在这里发现一个更大的世界。 知乎,是中国社交问答网站的先行者,其愿景是「组织各个领域的知识,把人们大脑里的知识、经验、见解搬上互联网」。在知乎上,用户可以通过提问和回答的方式,方便地创建和分享真实

亚洲空气质量 - Asia Air Quality
market.android.com

亚洲空气质量插件可以显示超过350城市及2000个监测站的实时空气质量指数,包括:中国大陆,香港,台湾,新加坡,越南,印度,马来西亚,泰国,韩国和日本。所有的空气质量数据来自:- 北京美国大使馆,上海,成都,沈阳,广州的美国领事馆。 - 中国环保部(PM2.5,PM10) - 香

BitTorrent® Sync
market.android.com

BitTorrent Sync is a brand new product from BitTorrent that lets you sync an unlimited number of files and folders of any size across all of

Pocket
market.android.com

*****Time’s Best Android Apps of 2013***** *****Google Play Best of the Best for 2012*****Pocket lets you take your content with you. Whenev

猜火车(时刻表/手机订票/正晚点)
market.android.com

* 猜火车,China Train, 电子市场排行第一的火车信息软件,无后台进程,2000+五星评论,数百万用户的出行选择。√ 余票查询√ 时刻表、票价√ 中转查询√ 售票点√ 列车正晚点√ 鉴别火车票真伪* 猜火车提供火车信息查询服务,与铁道部官网同步,支持最新数据!包括火车余

Google Play Music
market.android.com

Google Play Music makes it easy to discover, play and share the music you love on Android and the web. With our new All Access service, you

fqrouter2:免费翻墙不用ROOT
market.android.com

如果Android版本为4.0以下,仍然需要ROOT。如果下载遇到问题,可以直接下载 http://t.cn/zH8v4hy 。升级之后无法使用的,可以手工下载旧的版本: https://s3-ap-southeast-1.amazonaws.com/fqrouter/fqrou

Google+
market.android.com

FEATURES:- Enjoy magazine style layout in the tablet version - Automatically share photos to an Event with Party Mode - Turn on Auto Backup

东西必学校其它地方稍微便宜一点点。
Quality: Very GoodAppeal: Very GoodService: Very Good
Public - 2 years ago
reviewed 2 years ago