叶厚:翻墙有术:DIY代理服务器
遠近-1230 08/31 11679
叶厚:翻墙有术:DIY代理服务器
这次因家事在国内呆的时间较长。前面几周忙于各种事物,没觉到中国的网络屏蔽有什么麻烦。百度提供了中文搜素,地图,新闻等等,山寨了google的功能甚至界面,办事娱乐基本上就够了。忙完了,想去国外网站,就遇到诸多不便。过去google.hk还可以用,现在完全不行了。Gmail时好时坏。最烦人的是想查NJ Transit的时刻表,网站却无法访问。
习时代的网络控制比过去更严了。我在美国的家里设置了不加密的代理服务器(proxy server), 但从中国用它,像CND这样在黑名单上的网站也无法访问。这是因为运营商不仅屏蔽了网址,也对数据包做深入巡查(DPI,deep-packet inspection)。即使代理服务器设置了不寻常的端口(TCP port),也无济于事。DPI使网速人为地减慢了许多。
为了能翻墙,去代理服务器的数据包需要加密。如果这个服务器在美国公司的VPN里,所需要的加密(IPSec 或 SSL VPN)就自然有了。本文介绍如何在家里设置代理服务器,并用SSH加密连接。这种方式不仅适用于在国内翻墙,也可以在公司里“遁身”:就是您不想让公司知道自己用公司的网络去了哪里。
首先,在家里找一台电脑装上 Linux操作系统(www.ubuntu.com)。如果只作为代理服务器,不需要最新最快的电脑,几年前的旧电脑就可以了。代理服务器的软件叫 squid。装上后这就自动成为代理服务器了。SSH加密服务的软件叫openssh-server;另外还需要安装火墙软件ufw。软件的安装可以在control panel里下载,或直接用指令 sudo apt-get install 。
家里的无线路由器(wireless router)分外部和内部;外部是连到运营商,用运营商给的外部地址。这个对外地址可以打开网页www.whatismyip.com查看;文中我们假设它是18.18.18.18。虽然这个地址是动态给定的,一般说来长期都不会改变。路由器的“内部”是家里的电脑、打印机、智能手机和平板电脑等,家里的IP地址一般是10.x.y.z 或者 192.168.x.y。路由器在内部和外部IP地址之间做地址转化(Network address translation)。我们把Linux服务器的IP地址必须设为手设(manual),您可以挑一个无线路由器里允许的内部任一个地址。我们在这里假设为 10.10.10.10。在家里无线路由器的DMZ(军事缓冲区)设置里,指定这个地址为外界可达地址。这个等于把外界欲联通18.18.18.18的数据包直接送到10.10.10.10,就是我们的服务器。为了防止黑客袭击服务器,设置防火墙只接受SSH:
sudo ufw enable
sudo ufw allow 22
sudo ufw default deny
这样,家里的SSH和 proxy server 的设置就完全了。现在谈谈怎么在手提或座机电脑上通过家里的服务器访问网站。我们假设这是个微软系统;其他系统类似。
微软上一款常用的SSH软件叫puTTY(www.putty.org)。puTTY 不仅能接通远程的SSH,还能在SSH中开设通道(tunnels):我们将开通网络代理服务的通道。具体设置是如下:连接方式选择SSH; 对方IP地址选家里的外部地址(我们这里是18.18.18.18)。在左边菜单,选择connection, SSH, Tunnels; 右边“add new forwarded port”,source port 选择3128,destination 选择 localhost:3128 (3128是proxy service的default端口)。然后按“Add”。把这个设置存下,下次直接调出就可以了。执行puTTY后,就会开始SSH连接,敲入您家里Linux服务器的用户密码。
SSH连接成功后,您就可以用家里的网络代理服务了。注意,proxy server 现在是 localhost,就是SSH的这一端。比如用google chrome, short-cut properties 的目标应为:
<code> “C:Program Files (x86)GoogleChromeApplicationchrome.exe” –proxy-server=localhost:3128</code>
好了, 关闭已有的chrome,新打开的chrome就可以访问中国黑名单上的任何网站了。
- 1. 【“嘿咗嘿咗“川江号子这首老歌 引起铁路子弟的回忆】~ 𣁽省山寨(174)
- 2. 【日本新首相石破茂:政治生涯五度沖刺大位終成日本首相】~魁省山寨·政壇八卦(292)
- 3. 【從激進革命者到華爾街成功投資人:李錄~英國「金融時報」作者:伊琳诺·奥尔库特(Eleanor Olcott)】~魁省山寨·推荐(505)
- 4. 【吴法憲回憶錄中對林立果的記述-作者:吳法憲】~ 魁省山寨·推荐(731)
- 5. 【楓葉國鐵路全國罷工 渥太華終於緊急干涉】~ 魁省山寨·楓葉國鐵路罷工事件觀察(3)(948)
- 6. 【“文革的教訓是億金難買的”~季羡林】~ 魁省山寨·推荐(996)
- 7. 【加拿大太平洋堪萨斯城有限公司(Canadian Pacific Kansas City Ltd.)员工的工会,以及加拿大团队工会(Teamsters Canada Rail Conference)聯合表示,已向國家铁路公司CN发出了72小时罢工通知】......(1197)
- 8. 【“中国通”谭若思逝世,曾撰写毛泽东与江青传记】~魁省山寨·推薦 紐約時報專栅文章 記者:CLAY RISEN(1329)
- 9. 【Live conversation on 𝕏 with @realDonaldTrump & me at 8pm ET tomorrow】~ 魁省山寨(1383)
- 10. 【邱會作回憶錄:零點得救】~ 魁省山寨·文革歷史(1399)
- 11. 【川哥陣前首席「相樸手」: 一個八零後華裔美國年輕人沖到了2024美國大選選戰的陣前 并且擔任川普前鋒部隊的主要角斗手】~ 魁省山寨·魁省老張(1721)
- 12. 【再談喬老爺退選:混亂不堪觀點對立的表象下 美國依然是在法律法制中運行】~ 魁省山寨(1714)
- 13. 【拜登退选,党內大佬以及利益人士将民主党拖入泥潭】~ 魁省山寨(1834)
- 14. 【拜登总统致函民主党國會議員們 重申繼續參選并擊敗唐訥德·川曾】~魁省山寨(2971)
- 15. 【伊万卡·特朗普的文字记录:政治、家庭、房地产、时尚、音乐和生活|Lex Fridman播客#436】~魁省山寨·推荐(2592)
- 16. 【偷渡走線將慢慢成為絕唱】~ 魁省山寨·魁山溫酒看花旗(202047)
- 17. 【“偉大的傳承:連坐”】~魁省山寨(5449)
- 18. 【台海作妖 局势凶险】~魁省山寨(5539)
- 19. 【還能說什麼呢?但今天還是要說】~魁省山寨(5218)
- 20. 【流氓知識分子福奇-交出電郵記錄 追究福奇罪行】~魁省山寨(5054)
- 21. 【海外華裔的新挑戰:商業交易買賣被迫陷入諜影迷霧】~ 魁省山寨(5256)
- 22. 【“枫叶國:非法入境者的天堂” 滥用人民的信任 愚蠢的政策 疯狂的白左】~ 魁省山寨(5132)
- 23. 【楓葉國的悲歌:加拿大淪落到崩潰國家之列】~ 魁省山寨(5226)
- 24. 【新视野:美國在亚洲國防優先事項上的取舍考量】~ 魁省山寨·推荐(4739)
- 25. 《演员焦俊艳谋杀了亲夫高以翔的十大铁证》(4725)
- 26. 《演员焦俊艳谋杀亲夫高以翔十大铁证》(5271)
- 27. 《焦俊艳谋杀亲夫高以翔的十大证据》(4743)
- 28. 《焦俊艳谋杀亲夫高以翔的十大证据》(4813)
- 29. 《演员焦俊艳谋杀亲夫高宇强的十大证据》(4636)
- 30. 【紐約時報:新加坡的威權制度比民主制度更好嗎?】~ 魁省山寨·推薦(4833)
- 31. 【蔡鐵根大校的平反經過~蔡金剛】~ 魁省山寨·推薦(4833)
- 32. 【纽约卅走出反省修正第一步:严惩商業偷盜保護零售業者】~魁省山寨(4856)
- 33. 【一代人:八十年代的青春】~ 魁省山寨·蒙城老張(5304)
- 34. 【紐約證券交易将進入新的時代】~魁省山寨(4873)
- 35. 【夏季油價:楓葉國提前進入夏季成品油價格區域】~魁省山寨(5049)
- 36. 【解放軍海軍第四航空學校的初建】~ 魁省老張—魁山雪夜溫酒話海軍系列(六十四)(5019)
- 37. 【美以伊三方上演周末戰爭戲】~ 魁省山寨(4926)
- 38. 【王牌師專機師:解放軍空軍三十四師】~ 魁省山寨(5095)
- 39. 【美日熱戀進入新紀元 中國被逼只能挽手俄國熊】~ 魁省山寨(5009)
- 40. 【唏嘘:于品海被香港法院颁令破产】~魁省山寨(4916)
- 41. 【谢静宜之迷】~ 魁省山寨(4945)
- 42. 【特斯拉加快战略步伐力保领头羊地位】~魁省山寨(4885)
- 43. 【解放军65年取消军衔后各兵种各军区各院校未授军衔的正兵团级首长名录】~ 魁省山寨(4842)
- 44. 【到底谁是“中本聪”】~ 魁省山寨(4857)
- 45. 【美国太空总署NASA公开召募志愿者“模拟火星生活1年”】~ 魁省山寨(4926)
- 46. 【川普及共和黨人挑選的副總統人選是誰?】~ 魁省山寨(4947)
- 47. 【台海風云:戰事一觸即發】~魁省山寨(5031)
- 48. 【鋼鐵俠并未同意公開的採訪:唐·西蒙採訪馬斯克】~ 魁省山寨(5717)
- 49. 【一個貴州老鄉:朱厚澤】~ 魁省山寨(5239)
- 50. 【雪夜温酒话TikTok】~魁省山寨·八卦(4863) 上一页 下一页
-
上一页 下一页