李:首先,淘寶網近日大舉掃蕩不少銷售VPN戶口的商戶,不論內地VPN,還是海外VPN都大力掃蕩。相信中國當局為防止網民利用VPN,在重大事件,例如大連PX示威等連上新浪微博,甚至連到海外推特等主機。另一方面,DNS污染或類似狀況亦頻頻發生,在Google+推出後,針對Google的DNS污染的情況頻繁了不少。
DC:那面對中國當局現有的策略,我們可以怎樣做?
李:其中一個簡單的方法,就是下載在八月中更新的無界瀏覽軟件,最新版的無界瀏覽仍然是有效的。
而針對中國當局的DNS污染攻勢,比較適當的做法,是利用一些自動更新HOSTS文件的工具,因為這種污染經常發生,而修改HOSTS文件,以及取得正確的網址解析,都是相當煩擾的工作,對技術水平不高的普羅用戶,是不大方便的事。
對於Windows的用家,可以使用GFWBreaker 2.0的軟件,再配合一些自動更新HOSTS文件的腳本,經過執行之後,就可以取得最新最準確的Google網址解析,藉此破解中國當局的DNS污染。而對Mac和Linux用家,由於Mac和Linux都是以UNIX為基礎,所以都有一些相應腳本,可以做到同樣效果。而在這一集,我們會有示範使用GFWBreaker以及在Windows上自動更新HOSTS的腳本。
但在Windows上使用自新更新HOSTS文件的程式時,要小心防毒軟件,特別中國公司出產的防毒軟件,基於中國當局的壓力,將這些對系統無害的軟件視為病毒,甚至未經警告便刪除有關軟件。關閉中國出產防毒軟件,在確保翻牆軟件有效運作是相當重要。
DC:在淘寶買不到VPN戶口時,那現時中國用戶想用VPN翻牆,又可以怎樣做?
李:如果你沒有信用咭的話,唯一可以做的方法,可以是依賴免費的VPN服務,但免費VPN服務,有可能會相當緩慢,而且一旦中國當局將封鎖升級,就有可能令有關的免費VPN服務無法接觸。
就算你有信用卡,仍然有可能日後無法繼續使用VPN服務,因為你的信用咭由中國的國有銀行發行,一旦有關銀行拒絕處理有關信用咭交易,一樣會徒勞無功。所以,如果你因曾經在海外留學,或在香港工作關係,有海外或香港發行的信用咭,或英文叫Debit Card的扣帳卡,對你日後購買和使用海外收費VPN服務,將會相當有用處。
DC:如果我是用智能手機,而又遇到類似大連PX示威的情況,有可能新浪微博、推特都遭到封鎖,那我可以怎樣做,令我可以繼續報料,或將示威情況第一時間利用微博技術向互聯網網民報導?
李:在Android和iPhone平台,都有一些自動代理主機軟件可供選擇。
在iPhone和iPad,有GFWIntercepter的軟件,但這隻軟件需要你在進行英文叫Jailbreak,亦即越獄程序才可以用,並非蘋果App Store上有的軟件。你進行越獄的話,蘋果公司日後有權拒絕修理你手上的iPhone。
而我們這集,亦會有片段,介紹如何安裝GFWIntercepter,這個軟件對你使用iPhone配合API代理上推特別有用,這對想將一些群眾事件最新情況,在微博或者推特上報導,尤其有用。
在Android平台,有一隻叫GAE Proxy for Android的軟件,可以做到iPhone上GFWIntercepter的功能。由於Android軟件安裝上沒有iPhone這麼多限制,所以大家可以直接在網上下載GAE Proxy,然後在Android作業系統的手機上使用。
利用手機上的自動主機代理軟件後,除非中國當局在維權事件發生後,即時關閉當地的手機數據服務,否則都足以讓大家在遇上事件後,將資料貼到推特之上。
但我們亦呼籲,如果遇上類似大連PX事件的話,你的家裡無線路由器具備破網能力的話,可以考慮向在場附近手機用戶開放無線Wi-Fi服務,這樣就算中國當局關閉3G服務,甚至手機數據服務,只要寬頻維持運作,都不容易達到封鎖的目標。
DC:李建軍,在這三個月,有什麼新的破網技術,大家可以選擇嘗試使用,或在中國出現新的網絡封鎖技術時,可以考慮一下使用。
李:現時有兩個技術,值得中國用戶注意或考慮,現時尚未成熟,但一旦中國的網絡封鎖升級時,或者可以解決燃眉之急。
一個技術叫就賽風三代,那是賽風團隊開發的新技術,運作方式類似VPN,但由於現時仍然在初步開發階段,我們等日後再成熟一些後,詳細在這個翻牆問答中介紹。現時賽風二代,仍然能夠應付翻牆上的挑戰和需要。
另一個技術叫Telex,這個技術和部分大的海外ISP通力合作,利用一些經過特殊標記的網絡封包,達到繞過中國網絡封鎖的目的。這個技術相當有潛力,我們下集會介紹這個技術。但亦由於仍然在測試階段,所以Telex網絡的速度仍然相當慢,未到一個大家可以接受的水平。
DC:多謝李建軍的介紹,下集我們會介紹Telex的原理,以及現今最新版本的使用方式,在下周的翻牆問答中再會,我們亦歡迎聽眾將問題傳過來,讓我們研究以及加以解答。