本页使用了标题或全文手工转换

GoAgent

维基百科,自由的百科全书
跳转至: 导航搜索
GoAgent
Python-logo-notext.svg
Running GoAgent client.png
GoAgent Beta界面
開發者 phus.lu, HewigOvens
最终稳定版本 3.2.3(2014年11月22日,​2年前​(2014-11-22[1][±]
操作系统 跨平台(基于Python
类型 代理服务器
许可协议 GNU GPL v2
網站 goagent.github.io(已删除)
通过GoAgent 在Firefox中打开维基百科主页的截图
可见证书颁发人为GoAgent

GoAgent是使用跨平台语言Python开发、基于GPL自由软件协议的代理软件。它利用Google App Engine(GAE)的服务器充當代理。该软件在中国大陆被廣泛用于突破大陆官方建立的防火长城(GFW),以瀏覽被封鎖的內容。

GoAgent分为两个部分,一部分是需要部署到GAE上的服务器端软件,另一部分是用户电脑上运行的客户端软件。用户需要将服务器端软件上传到GAE中[a],然后通过客户端软件与其连接,获取被封锁的内容。为方便用户使用,GoAgent也提供了自动部署工具。

从2015年8月以后,GoAgent已停止维护,并被开发者删除。不过,GoAgent作者phuslu于2015年3月开始开发的另一个翻墙软件GoProxy仍处于活跃维护状态。

特性[编辑]

由于使用Python开发,GoAgent支持多种操作系統,例如Microsoft WindowsOS XiOSLinux(包括基于Linux开发的移动操作系统、路由器固件,如AndroidOpenWrt[2]

GoAgent的其他特性如下:

運行原理[编辑]

GoAgent的運行原理与其他代理工具基本相同,使用特定的中转服务器完成数据传输。它使用Google App Engine的服务器作爲中傳,將數據封包後傳送至Google服务器,再由Google服务器轉發至目的服务器,接收數據時方法也類似[3] 。由于服务器端软件基本相同,该中转服务器既可以是用户自行架设的服务器,也可以是由其他人架设的开放服务器。

因为中國大陸防火长城难以完全封锁,或出于其他考虑不能完全封锁此Google服務,到目前为止幾經更新的GoAgent仍旧可以正常使用,儘管在2014年5月底開始,Google又一次遭到中國政府防火長城的大規模封鎖,Google首頁至今仍不能從中國大陸正常存取。[4][5]

GoAgent可以通过HTTP和HTTPS两种方式连接Google服务器,用户可以根据自己的网络情况酌情选择。

由于防火长城的屏蔽策略调整,Google IP被悉数封锁,因而该工具的破网效率已大不如前。但是由于Google采用了任播技术,只要用户能够自行找到可用的Google IP(例如使用GoGoTester),那么GoAgent就可以通过用户找到的IP直接与Google连接,从而提高连接成功率和连接速度[6]

争议[编辑]

身份暴露风险[编辑]

GoAgent依赖Google App Engine服务器,在发送请求、获取网页内容的时候,请求报头中的User Agent会带有唯一的AppID[7],存在暴露身份信息的风险[8]

证书风险[编辑]

  • GoAgent 在启动时会尝试自动往系统的可信根证书中导入一个名为“GoAgent CA”的证书。由于这个证书的私钥是公开的,导致任何人都可以利用这个私钥来伪造任意网站的证书进行 HTTPS 中间人攻击。即使在不开启 GoAgent 时,这种攻击的风险仍然存在。换而言之,一旦这个证书被导入,攻击者可以用此绕过几乎所有网站的 HTTPS 保护。
    • 在GoAgent 3.2.1版本之后这个漏洞得以修复。
  • GoAgent 本身对 TLS 证书的认证存在问题,而且默认时不对证书进行检查,这导致在使用 GoAgent 时存在 HTTPS 中间人攻击的风险。[9]

对云服务的滥用[编辑]

在中国大陆,防火长城为了屏蔽GreatFire、GoAgent等项目而屏蔽了Amazon S3CloudflareGoogle Storage英语Google StorageEdgeCast英语EdgeCast Networks等云服务产品,而且GreatFire、GoAgent等项目在客观上有滥用这些云服务的嫌疑。因而一些身处中国大陆的程序员表示,这些项目应该为这些云服务在中国大陆被封杀的现状承担责任。也有人认为GFW和方濱興应该为这些云服务在中国大陆被封杀的现状承担最大责任。[10]

注意事项[编辑]

由於GoAgent所使用的Google App Engine被认为可以作为开放式代理,因此其使用的美國加利福尼亞州山景城Google數據中心的出口IP地址段会受到部分網站的封鎖或限制(如对維基百科只能瀏覽而不能編輯),以防止恶意攻擊。

衍生项目[编辑]

GoAgent发布以后,民间的开发者又发起了众多的衍生项目,以方便用户使用GoAgent,像是GreatAgent和GoAgent+。

GreatAgent[编辑]

此項目旨在提供公共而開放的服務端供普通用戶使用,有GreatAgent-ga與GreatAgent-wp兩個版本,分別對應GoAgent與WallProxy這兩個常用的代理程式;除此之外,還提供配置好的Firefox,免去了用戶自行配置、調試的麻煩。

目前,GreatAgent已部署830個適用於GoAgent的AppID和1210個適用於WallProxy的AppID,兩者在功能上有所不同。GreatAgent-ga版本僅支援Google的搜尋和YouTube的在線視訊,並且不支援中國大陸國內網站的訪問;而GreatAgent-wp則沒有上述限制,被稱為「電影 AppID」,意指其連線速率較快,但是抗干擾能力不佳。[2]

GoAgent GUI[编辑]

GoAgent GUI是一个GoAgent图形化版本。

GoAgent+[编辑]

Smartladder是一个内置4947个AppID的GoAgent的打包版本集,包括单独的GoAgent打包以及作者提供的带该工具的浏览器便捷版。

AppID列表[编辑]

由于GAE有流量限制和应用数量限制,所以有志愿者收集和维护了开放的AppID的列表供大家使用,这样,用户便可以在不花钱的情况下,通过类似负载均衡的机制绕过流量限制。

浏览器[编辑]

有些民间志愿者将GoAgent配置好,并将其与Chromium等开源的浏览器整合,制作成整合包,从而做到一键启动,例如天行浏览器(Xskywalker)、畅游无限浏览器等。

枫叶香蕉[编辑]

枫叶香蕉是一个用Delphi语言编写的,基于GoAgent、WallProxy等代理工具的代理客户端。

2014年11月4日,北京警方以“涉嫌寻衅滋事”为由抓捕了其主要维护者许东(OnionHacker)。据报道许东被抓捕和其推特发布支持占中言论有关,以及其推特发布的追求自由言论是其身陷囹圄的重要因素。之后,网络著名维权人士“超级低俗屠夫”在其推特发起募款行动,为其筹集律师费用。在民间维权力量积极活动和施压下,许东于2015年1月30日从北京第一看守所,恢复自由,总共被关押89天.[11]

在许东被捕后,GoAgent 的主要贡献者之一phus.lu 在其Twitter中发表声明,称其“从未在 GoAgent 获得直接或间接的经济利益,也未接受过任何境外和境内组织的捐助;从未提供基于 GoAgent 的公共服务和政治看法”。phus.lu 解释到,在许东被捕后发表声明,是为了“以防万一”[12]

fqrouter[编辑]

停止维护[编辑]

2015年8月25日,在Shadowsocks作者迫于警方压力删除其项目之后,GoAgent的开发者也删除了该项目。[13]

GoAgent项目删除不久,GitHub即遭到了来自中国的DDoS攻击。开发者普遍认为此次攻击与中国政府有关。[14]2015年8月28日,电子前哨基金会针对Shadowsocks和GoAgent被删除一事发表评论,对中国政府针对翻墙软件作者的打击表示了强烈的谴责。[15]

注释[编辑]

  1. ^ 也可以选择使用已经由其他人部署的GoAgent服务器,此情况下则不需要上传也不需要注册账号。

參考資料[编辑]

  1. ^ GoAgent更新历史(简体中文)
  2. ^ 2.0 2.1 GoAgent FAQ. [2013-07-24] (中文(中国大陆)‎). [失效連結]
  3. ^ GoAgent Wiki. [2012-08-24] (中文(中国大陆)‎). [失效連結]
  4. ^ Dan Levin. 谷歌服务在中国遭遇大规模干扰. 紐約時報中文網. 2014-06-03 (中文). 
  5. ^ Keith Bradsher,Paul Mozur. 中国强化网络监管,谷歌的生意不好做. 紐約時報中文網. 2014-09-23 (中文). 
  6. ^ Tiank. 让GoAgent通过IPV6科学上网. FreeBuf. 
  7. ^ URL Fetch Python API Overview. (英文)
  8. ^ 用goagent干坏事的同志小心暴露你身份. [2013-05-05]. (简体中文)
  9. ^ 翻墙软件 GoAgent 的安全风险. 
  10. ^ GFW 屏蔽预告:Akamai, Azure, Cloudfront。感谢 GreatFire.org 给你们带来的“免费”新闻镜像. V2EX. [2014-11-19]. [失效連結]
  11. ^ 马平. 许东在推特支持香港占中 被以“涉嫌寻衅滋事罪”带走. 自由亚洲电台. 2014-11-11 [2014-11-13]. 
  12. ^ GoAgent 作者 Phus Lu 发布澄清声明. 开源中国. 2014-11-13 [2014-11-13]. 
  13. ^ GoAgent开发者删除项目,GitHub再次受到DDoS攻击. Solidot奇客. 
  14. ^ Catalin Cimpanu. Recent GitHub DDOS Linked to Chinese Government and Two GitHub Projects. Softpedia. 2015-08-29. (英文)
  15. ^ O'Brien, Danny. Speech that Enables Speech: China Takes Aim at Its Coders. 电子前哨基金会. [2016-05-28] (英语). 中文翻译

外部链接[编辑]

Wikibooks-logo.svg
您可以在維基教科書中查找此百科条目的相關電子教程: