突破网络审查

维基百科,自由的百科全书
跳转至: 导航搜索

突破网络审查突破网络封锁,俗称翻墙[1]穿墙)或破网,是指针对互联网审查封锁的限制,绕过相应的IP封锁端口封锁内容过滤域名劫持等,实现对网络内容的访问。相应突破网络审查软件的叫法有:翻墙软件破网软件破墙软件穿墙软件

翻墙軟體並不等同於代理軟體,它着眼於獲得被封鎖的網站內容,一些非网络代理機制也為它所用,比如P2PVPN電子郵件等。各大學通常为其师生提供免費的VPN服務,其本意是帮助成员获取图书馆订阅的电子资源,但也可被用于訪問受限制的網絡。

背景[编辑]

破网技术的发明出于反对政府进行网络审查封锁。互联网的分布式设计从体系上使得任何一个政府或组织完全控制互联网极其困难。与网络审查的技术发展相对应,很多简单有效的绕过审查、突破封锁的技术、方法和软件被希望绕开审查的人们发明出来。

审查部门从理论上,完全可以用技术手段切断所有代理服务器和VPN连接。但因为大量的银行和企业在跨国通讯时,都必须使用安全和经济的VPN来传输数据,出于经济的考量,进行网络审查的国家还不能完全切断所有的代理连接和VPN连接,比如中华人民共和国。但是,对于一些流行的免费VPN服务,由于使用者人数众多,因此会遭到来自政府的屏蔽[2]

早期的工具都是普通代理工具的完善,当时还没有内容和网址的过滤,针对IP封锁,只要找到合适的普通代理,在浏览器中设置代理服务器和端口,基本就可以畅通无阻。当时的工具基本是擅长于代理的搜索、校验和动态切换,对较小影响的网站,应用这类工具方便快速。在审查技术手段取得发展后,比如中国的防火长城,能够进行域名污染、关键字过滤,人们开始设计更为复杂的反审查软件来进行突破,比如:

  • SSL加密页面代理,它能够把其他网站的内容抓过来,然后用SSL的加密传递给用户。用户使用加密代理,就能够浏览其他各种被审查封锁的网站,而所有的信息都是加密传输的,包括网址URL
  • 利用SSL等加密技术开发通用软件,建立隧道,在无审查地区建立相应的出口代理服务器,实现代理的效果。
  • 利用服务端和客户端的软件,自己定义加密手段,把服务端软件安装在海外的机器后,就可以用客户端软件加密浏览海外的信息了。
  • 利用现有的基于安全链接的传输协议,在传输层,乃至网络层建立安全的链接通道,连接到没审查地区的服务器,间接地绕过审查设备访问互联网,比如VPN
  • 甚至人们针对中国的防火长城中的TCP连接重置和域名污染,从底层进行反制,这种手段完全不需要代理或其它的绕过技术[3]

随着各种加密代理的成熟,它们互相之间也开始吸取各自的长处,有些甚至在易用性上进展很大,做到了用户点击运行就可以自由浏览的程度。

技术[编辑]

突破网络审查多数采用网络代理技术,通过与第三方能正常访问审查内容的节点建立加密或未加密的连接,间接访问审查内容。但也有少数是通过其它方式(如P2P电子邮件等)获得封锁信息。

  • 使用代理服务器
    • 标准代理服务器
    • 使用非常用端口的代理服务器
    • Socks 代理
    • 反向代理服务器[4] [5]
  • 特殊代理、网络通道工具
  • 使用Shell(SSH)的端口转发功能(Port Forwarding)
  • 使用基于浏览器的代理服务器
    • 标准网页代理服务器 Standard Webproxies
    • 加密网址的网页代理服务器 Webproxies with encrypted URL's
    • 使用安全SSL连接的网页代理服务器 Webproxies on a secure SSL-connection
    • 标准CECID代理服务器
    • 使用安全SSL连接的CECID代理服务器
  • 翻译工具、包装工具等
  • 其他網絡協議
    • P2P,即使用特殊的点对点程序(如CORAL CDN浏览器插件)
    • VPN
    • VNN
    • 使用NNTP电子邮件获取被限制的网页

破网软件的技术運用[编辑]

  • 运用SSL页面代理的主要有动态网、代理看世界等,严格意义上通过Web代理的并非软件,但他们现在都有客户端方便使用。
  • 多数破网软件都采用加密代理的技术,采用这种技术的包括safeweb花园软件无界浏览自由门世界通、最新SOCKS5加密代理软件Tor(必须使用0.2.1.20之后的版本)、Torpark和功能强大的安全软件火凤凰等。这些软件经过开发者的不断创新,已经简化到启动程序就可以了,而不用更改浏览器的任何设置。浏览器的访问网页的请求被这些程序自动透明的处理,包括自动搜寻最快最安全的代理服务器、加密网址和网页内容等。
  • 此外还有运用特殊代理和通道的SSSOFlat等,由于操作较复杂,只适合具备一定知识的用户使用。
  • 也有部分软件基于P2P技术。如自由网(freenet),这是用Java写的跨平台软件,由各个Freenet机器分享硬盘空间、带宽来而自成一体为可匿名发布信息的网络,但由于跟原有WWW网络无法沟通,而且访问速度缓慢,使用者较少。
  • 多数破网软件具备反域名劫持功能。

相关破网工具[编辑]

主要的破网软件有GoAgent动态网自由门逍遥游动网通)、无界网无界浏览)、花园网GTunnel)与Tor系列、I2P[6]赛风JAP、Freedur、红墙穿梭机(RWS)、Telex、超级大傻瓜代理器[7]紫狐浏览器等。

主要的VPN代理服务器有proXPN、IPjetable、VPNPOP、Tenacy VPN、MacroVPN、VPN98、Loki Network Project 、FreeVPN、Hotspot Shield、packetix vpn、softether vpn、 10JSQ等。

其他的例如Flexamail(电子邮件代理,可用于网页浏览,文件在线存储、分享和检索)。

网页在线代理:https://startpage.com/ 基于Google的加密搜索,代理访问。

参考文献[编辑]

外部链接[编辑]

Wikibooks-logo.svg
您可以在維基教科書中查找此百科条目的相關電子教程:

参见[编辑]