据新京报报道，今年年底前，北京将推动开放互联网游戏、视频和图书等互联网内容运营业务外资准入条件，探索在北京试点开放区域，突破现有政策，允许外资在满足内容监管和数据安全的前提下，提供网络游戏下载和网络视听节目服务。
北京将允许外资提供VPN服务
据新京报报道，今年年底前，北京将推动开放互联网游戏、视频和图书等互联网内容运营业务外资准入条件，探索在北京试点开放区域，突破现有政策，允许外资在满足内容监管和数据安全的前提下，提供网络游戏下载和网络视听节目服务。
通过Windows实现端口转发
这里介绍一个使用两台云服务器访问外网的方法，一台国内服务器，一台国外服务器，国内服务器通过端口转发来用于中转，中转的好处是，服务器对服务器是很快的，国内对国内也很快，国内服务器对国外也快一些，这种方法比直接访问国外服务器的速度要快一些。
谷歌母公司推服务Outline
据techcrunch报道，谷歌母公司 Alphabet 旗下网络安全部门 Jigsaw 推出了一个名为“Outline”的新项目。如果简单概括的话，那就是 Outline 可以让任何人在 DigitalOcean 上面创建并运行 VPN 服务器，然后允许你的团队访问这台服务器。
在Windows Server上安装Socks服务端
最近在用阿里云的Windows服务器，打算在上面安装一些服务玩玩，例如，上网的时候使用自己服务器的带宽和流量上网，那么在服务器上安装一个Socks服务就可以实现这种功能，只要在服务器上安装一个轻量级隧道Socks5代理，即可加密网络通道，目前有几种不同的版本的安装方法，下面是其中之一。
出售翻墙软件被抓获利一万判刑九个月
近日，广东省东莞市第一人民法院对一起提供侵入、非法控制计算机信息系统程序、工具的案进行宣判，贩卖翻墙软件者被判处有期徒刑九个月。
Proxifier使用教程
SSH和ShadowSocks代理都属于Socks5代理，不能像VPN那样把整个电脑都代理。因此，一般情况下只有支持Socks5的软件才能使用ssh、shadowsocks代理。本文就给大家介绍下如何通过Proxifier配合实现全局代理玩不支持Socks5的游戏。
Shadowsocks使用教程
ShadowSocks是一个开源Socks5代理，一般情况下只有支持socks5的软件才能使用ShadowSocks代理。ShadowSocks支持远程DNS解析，可以防止DNS污染。所有数据流量全部经过加密，加密算法可选并支持自定义算法，隐蔽性很强，相比于传统的VPN方式，ShadowSocks支持PAC列表，根据PAC中的规则进行智能切换，兼顾了访问速度与访问效率。
CacheBrowser：利用CDN内容缓存上网
据solidot报道，今年10月，麻省大学安默斯特分校的研究人员提出了一种不需要代理服务器的上网系统CacheBrowser，绕过DNS干扰直接从CDN供应商的内容托管服务器之一上获取被屏蔽的内容。这种方法的优点是下得载延迟比Tor之类的方法小得多，但缺点是只适用于使用CDN的被屏蔽网站，幸运的是被中国屏蔽的大型网站多数都使用CDN。
服务器安装上网软件教程
通常我们购买了一个便宜的云服务器例如VPS，会安装一些上网软件，对于上网软件的安装方案，我建议有几种，系统自带了SSH，花几分钟就能安装上VPN（PPTP）和ShadowSocks，相当于花一笔钱买了3个不同功能的上网工具。另外VPN和SSH还可以开多个帐号，供好友使用，自己有空的话，还可以在上面搭个网站赚钱，可谓一举多得。
GoAgent的安全风险
GoAgent 利用 Google App Engine (GAE) 来实现安全上网，以免费、快速、稳定的特点深受网民的欢迎。但是，GoAgent 的安装和配置中存在两点严重安全风险的问题却鲜为人知。这两点安全风险都可能被攻击者利用进行 “中间人攻击（man-in-the-middle attack）” 来窃取 GoAgent 用户的网络帐号密码等敏感信息。
OpenVPN的配置和使用
OpenVPN是一个用于创建虚拟专用网络加密通道的软件包，允许创建的VPN使用公开密钥、数字证书、或者用户名／密码来进行身份验证。OpenVPN能在Solaris、Linux、OpenBSD、FreeBSD、NetBSD、Mac OS X与Windows 2000/XP/Vista/7以及Android和iOS上运行，并包含了许多安全性的功能。
中国用户使用代理软件的分析
1月21日下午，国内大量网站域名解析出现故障而无法访问，其域名IP均被解析到了65.49.2.178这个陌生IP上，整个过程持续近1小时。据估计此次事件影响全国三分之二以上网站，包括新浪、京东、淘宝等知名网站都受影响，有人戏称65.49.2.178必将载入中国互联网史册。
I2P不完全使用手册
说起I2P或许大家有些陌生，可能没有听说过这个软件，但提起Tor人们都知道这是一个著名的开源匿名网络工具。I2P和Tor一样，也是一个著名的开源匿名网络工具。和Tor相比，I2P和Tor有很多相似的地方，也有很多不同。由于人们比较熟悉Tor，那么先从I2P和Tor的比较开始介绍I2P。
网络访问攻防战之代理服务器篇
在上一篇《网络访问攻防战》中说到，在很多大型企业中和有些国家中，为了限制员工或人民访问某些网站或使用某些网络应用程序，通常做了一些访问限制。限制的方法通常有路由器IP过滤和强制使用代理服务器等几种方式。那么，本篇主要讲述使用代理服务器进行网络访问时的攻防战。
网络访问攻防战
在很多大型企业中和有些国家中，为了限制员工或人民访问某些网站或使用某些网络应用程序，通常做了一些访问限制。限制的方法通常有路由器IP过滤和强制使用代理服务器等几种方式。
使用HTTP代理服务器的安全性简评
由于各种原因，在国内上网，免不了要和HTTP代理服务器打交道。HTTP代理服务器分加密代理服务器和普通代理服务器。如果我们在自己的电脑上运行了某些软件之后就能访问之前不能访问的网站，那么很可能是加密代理；如果我们直接在浏览器中设置代理服务器，不用运行任何软件，那么这种类型的代理服务器就是普通代理。一般来说，如果加密代理软件没有问题，加密代理的安全性要好于普通代理。在这里，本文主要还是讲述普通代理的安全性。
通过开源程序同时解决DNS劫持和DNS污染的问题
我们知道，某些网络运营商为了某些目的，对DNS进行了某些操作，导致使用ISP的正常上网设置无法通过域名取得正确的IP地址。常用的手段有：DNS劫持和DNS污染。关于DNS劫持和DNS污染的区别，请查找相关文章。
如何使用代理服务器上网
前几天，有两个同事咨询过我，如何使用代理上网，我发现其过程还是挺多的，与其我一步步讲给他们听，不如写一个教程，这样他们也更能理解和操作。下面我就介绍一下我是怎么使用代理服务器的，算是一篇科普教程吧。
SSH加密通道配置
安全外壳协议（Secure Shell Protocol / SSH）是一种在不安全网络上提供安全远程登录及其它安全网络服务的协议。最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。
国外DNS服务器的域名劫持
有人发现，使用国外的OpenDNS依旧无法解决部分域名被错误解析的问题，这个现象我在07年10月份也发现过，当时得出的结论是，即使用OpenDNS也不能完全解析出全部正确的域名，只能解析正确一部分，对于另一些域名（例如域名被加入关键字过滤）则无法正确解析。
国内外DNS服务器地址列表
DNS（Domain Name System）是域名解析服务器的意思，它在互联网的作用是把域名转换成为网络可以识别的IP地址。目前国内电信运营商通过使用DNS劫持的方法，干扰用户正常上网，使得用户无法访问Google、Gmail、Google Adsense、Google Maps等常用服务，昨天我介绍了使用OpenDNS的方法解决这个问题，由于OpenDNS的服务器在美国，如果使用的人多了有可能会速度变慢，因此今天我介绍一些其他国外的DNS服务器地址，供大家选择。
开源代理软件GAppProxy
前些天发现了一个开源的HTTP Proxy软件GAppProxy，使用了几天，发现其速度非常快，很值得推荐。
OpenDNS不能解决DNS解析错误
我先前曾经写了篇文章《使用OpenDNS解决DNS域名劫持》，经过我进一步的测试和使用，使用OpenDNS并不能解决所有的国外网站的域名解析错误问题，当目标域名同时被DNS（Domain Name System）劫持和关键字过滤的时候，OpenDNS解析的结果会在中途被污染，只有使用远程解析域名才能彻底解决DNS劫持的问题。
使用OpenDNS解决DNS域名劫持
对于这次遇到的大规模域名劫持到百度网站的情况，有一个很简单的办法进行解决，就是使用国外更为安全可靠的DNS服务器进行域名解析，可以避免被本地电信或网通进行域名劫持。
FireFox代理服务器扩展
以前介绍过一些免费代理服务器的地址和在浏览器中的设置方法，但是在浏览器中设置切换要点好几次，很不方便，今天介绍几个Firefox的代理服务器插件，可以实现一点切换，用起来可以省不少时间。
免费代理服务器的使用设置
台湾地震已经过去了三天了，中国用户还是无法访问大部分国外的网站，据电信的消息称，完全修复海底光缆可能需要几个星期到一个月的时间，正常访问国外网站的方法只有使用代理服务器绕道来访问，因此今天我就介绍一些代理服务器设置方法。
TOR使用说明和介绍
Tor的全称是“The Onion Router”号称是“An anonymous Internet communicaton system”。它针对现阶段大量存在的流量过滤、嗅探分析等工具，在JAP之类软件基础上改进的，支持Socks5，并且支持动态代理链（通过Tor访问一个地址时，所经过的节点在Tor节点群中随机挑选，动态变化，由于兼顾速度与安全性，节点数目通常为2-5个），因此难于追踪，有效地保证了安全性。另一方面，Tor 的分布式服务器可以自动获取，因此省却了搜寻代理服务器的精力。
订阅博客
- 订阅我的博客：
- 关注新浪微博：
- 关注我的推特：
- 邮件订阅博客：
