现在国内大多数地区,使用一级代理服务器访问被封锁的海外敏感站点或者含有敏感字的网页时,大约在1分钟内或者只能打开一个页面,该代理服务器就会被封锁。根据大家对IP包数据分析(具体数据这里不详叙) 推测国内其实已经在网络出口处安装数据包监视系统,动态封锁代理服务器,并且记录下访问人的IP地址并由此进行相应处理。(由此推断,前段时间的所谓国内公安使用“黑客”软件抓走了很多大法弟子和民主人士可能实际就是这个IP数据监测系统干的。而安装这个系统时间可能就是中国那根国际光缆被挖断时。)这样一来,除非数据和URL地址都同时加密才有可能避开这个监测系统的监测。根据这两天的测试表明,这个监测系统,在分析你的访问IP数据包时,可以监测你的URL 、IP和关键字,毕竟自己计算机和国外代理之间是数据是可见的,可以分析出IP并依次封锁或者追踪。
(前一段时间的不关闭代理而只追踪分析抓人可能是那时国内公安的工作,而这几天已经发展到全面封锁代理,而且国内几乎不能上这些敏感网站了。并且今天,好像代理类网站也不容易访问到了,好像连“proxy”也成了敏感字而被封锁。看来为了维持谎言,中国是要彻底封网,与世界互联网隔绝。)
因此,提醒国内学员在上网时一定注意安全,现在先介绍HTTPORT 软件可以临时突破这个监测系统,完全突破方法还在测试中。照目前情况,大陆学员在网上看海外站点的时间暂时还是少些为好,速度尽量快,看完后,迅速挂断电话离开网络。最近这段时间最好通过利用海外免费信箱订阅明慧每日快讯:用你注册的海外免费信箱给subscribe@minghui.org 发封信就行。
在设置安装之前,你必须有两个海外代理服务器地址A,B,这个可参阅明慧网相应的查找代理服务器的技术参考文章。也可突破网到https://tools.rosinstrument.com/proxy/找现成的,但要测试。(又:如果你对计算机有一定了解,可以到www.VisualRoute.com 下载VisualRoute,它可以测试真假代理(是否国外代理)的软件,并显示所有经过的网关、时间、地点、最终IP。 )
*因为国内那个监测系统频繁封锁代理,而代理服务器在一些搜索软件中测试时可用, 但实际用时又不行。请先把你找到的代理服务器A,B 分别在IE浏览器中设置为当前代理后,测试一下能否看到国内站点和国外普通站点。如可以,请进行下一步。
*安装下载的httport3sn.exe,然后在运行时先会弹出一个窗口,讲解功能,可看后选择CLOSE 就可以进入设置界面如图(1)
在代理选项“proxy”界面中“bypass mode”中选择ssl(connect)
注意,这里的SSL不表示连接是加密的!设置完后一定要用能对URL和内容都可以加密的二级代理才能保证安全。
这时你先别点击“Start”按钮,因为第二个代理服务器还没设置呢!
点击子选项(两次点击,但速度要比双击慢)
2-1 local host(本机)
----- 3128 可以改,但一般就用这个默认值就行。
2-2 remote host (你要用的第二个代理服务器地址或者域名)
-----proxy.mic.com之类. 改为你要的第二个代理服务器地址
2-3 remote port (你要用的第二个代理服务器的端口)
----80之类.改为你要用的第二个代理服务器的端口如 3128 8080 81 之 类。有消息说端口不是80或8080的代理服务器较安全,不知是不是真的。
4.设置你的浏览器.(就是设置IE的代理服务器,方法以前有)
在IE中 连接\选局域网\代理地址 添入127.0.0.1端口3128. ( 这时端口要和与上图(2)的Local port:3128对应;如你 设置“external http proxy (sample)”中“Local porxy”为8080,则在IE中也更 改为8080)。
如果是映射其它代理功能如邮件等也是一样在相应的软件配置就可以了(请注意端 口要更改成对应的。)
注意你进入的头是HTTPS (不是HTTP) 的SSL加密的代理服务器最好还提供把URL也加密的站点,否则,那个监测系统也有可能根据URL来封锁拦截。总之,我们现在所做的就是把明慧网等敏感网站的地址和内容一切都加密,躲过监测系统对IP包的分析。(也可每次只发送每天zip.html的页面请求,受到后,就挂断。)
本文在技术上如有不对处,请大家及时指出。
另外,作为修炼人,我们应该注意不能再仅仅把自己看作常人中的好人了。常人的意愿尚且很重要,人想要什么别人一般不去干涉;而大法修炼者是极其超常的,我们的正念和心意非常重要。因此在突破网络封锁的问题上,修炼人不可把自己局限在常人中,要充分发挥正念的作用。
(2001年4月17日)