翻牆專題：Google掉包問題

DC: 又到翻牆問答的時間。最近有聽眾指，由今年三月二日開始，在使用Google或者Gmail時，會不時出現無法連接的情況，或者打好了的電郵無辦法送出，這問題與Google有關，還是代表了中國當局針對Google的情況嚴重了？

答：在海外用Google一直都很順暢，並無任何重大的問題，但近日中國當局針對Google有新一輪的防火牆升級，這次升級的特色，就是針對Google一系列加密的服務，包括了加密版本的Google搜尋服務，以及利用加密功能進行通訊的Gmail，每隔十分鐘，中國兩大電訊公司的海外關閘，就會針對Google的通訊作出處理，令你和Google主機之間的連接出現間歇性中斷。

對於Gmail，以至使用 Google App服務的用家，如果收郵件時候，可以考慮暫時不用網上版的Gmail，而是透過Outlook或者其他支援SSL POP或IMAP服務的軟件接收郵件。因為現時中國當局針對是Google的443埠口的通訊，亦即標準網上加密埠口的通訊，而採用995埠口的 SMTP、465埠口的POP暫時未受影響。而放棄使用網頁版Gmail最大損失，莫過於要暫時放棄GTalk的功能，皆因GTalk功能在網上版的Gmail才有，而在Outlook或其他類似接收郵件的軟件，都不支援GTalk的。

只不過，這次事件對使用VPN等用家，將會是一次重大警告，證明中國當局有能力針對己經加密的通訊封包作出審查，當Google都遇上這類間歇性封鎖，未來我們相信，就算經過Skype、VPN、SSH的通訊，只要經過標準埠口，都有可能在中國兩間電訊公司的對外路由器上遭到不同程度的間歇性攻擊，甚至封鎖，所以使用Gmail的人，有可能要準備當出現政治敏感的情況時，無法利用Gmail對外通訊。中國當局這次攻擊，證明了中國當局有心針對標準加密網頁的埠口443，所以所有利用加密技術，並經443埠口的通訊，都有理由無端被封，由OpenVPN的連接，以至海外一些使用到443埠口的網上購物或理財服務，都可能會受到有關新封鎖技術影響。如果你不幸遇到這類情況，我們鼓勵你儘早向我們的報料熱線報告，我們儘快在節目中提供解決方案。

 

DC：不少聽眾都仍然有使用傳統的破網軟件，例如自由門等等，而近日自由門推出了高級版，但聽眾不明白為何高級版會再加裝一個封包過濾器，而這過濾器下，專業版與高級版有什麼分別？
 
答：有部分台灣和中國的網絡保安公司，打著防止員工辦公時間上Facebook的旗號，實際上推銷一些用來封鎖自由門、無界瀏覽等破網技術的特殊封包技術，受這些公司所推出技術所影響，加上中國當局的網絡封鎖升級，令部分自由門和動態網的用家無法破網。而高級版利用封包過濾器後，就可以解決部分由這些公司推出的技術所帶來的問題。
 
當然，自由門高級版並非完全無限制，首先在高級版下，上Youtube等網站速度偏慢，我們建議Youtube等用VPN來瀏覽比較好，現時高級版的發展程度，未在多媒體網站上提供十分好的支援。在VMWare等虛擬系統使用時，記得將虛擬系統設定成Bridge模式，而不要用NAT，否則就會安裝失敗。
 
另一方面，由於部分地方網絡系統的設計，不一定可以使用自由門的高級版功能，面對一些比較特別的網絡設計，就需要用回自由門專家版提供的模式，或者改用其他破網方法來解決問題。而如果你曾經安裝過自由門高級版測試版，並且選擇安裝了封包過濾器，這次升級你不用安裝任何新軟件，因為自由門專家版正式版，以及測試版所用的封包過濾器軟件都是同一個版本，兩者之間並無太大的分別。
 
但無可否認的是，自由門新推出的技術，為應付中國當局日益升級的網絡封鎖，提供了一個新的途徑。而部分人在公司上不到自由門的問題，亦因新版而得到解決。 DC: 多謝李建軍，封網和破網技術之間的競爭，果然相當激烈。我們在下周同樣時間，會再解答近日一些熱門，而聽眾關心的破網問題，節目時間到了，下周開會。