交流評論、關注點贊

  • Facebook Icon臉書專頁
  • telegram Icon翻牆交流電報群
  • telegram Icon電報頻道
  • RSS訂閱禁聞RSS/FEED訂閱

如何隱藏你的蹤跡,避免跨省追捕[5]:用多重代理隱匿公網 IP

2019年12月17日 14:02 PDF版 分享轉發

作者:編程隨想 於2012年3月13日,有的信息或比較陳舊,僅供參考。

文章目錄

★什麼是多重代理?
★需要哪些軟體?
★如何配置?
★多重代理的【好處】
★多重代理的【壞處】

最近,天朝的兩會即將通過新版本的刑事訴訟法(在新條款中,黨國的爪牙可以【合法地】進行秘密拘捕——太陰險啦,良心大大滴壞!)。所以,俺要繼續完善「如何隱藏蹤跡」系列,幫助大伙兒躲避朝廷的網路追捕。
關於多重代理,在前幾個月的貼《掃盲 VPN 翻牆——以 Hotspot Shield 為例》中,稍微提到過。今天來完整地介紹一下。

★什麼是多重代理?

先聲明一下:本文所說的「代理」是廣義的,包括了:「傳統意義上的代理」與「」。
平時咱們用代理來翻牆,大部分屬於一重代理(如下圖)。也就是說,不論你用的是 VPN 還是 HTTP Proxy 還是 SOCKS Proxy,當中都只有【一個】伺服器進行中轉。

不見圖 請翻牆

單重代理可以(在一定程度上)保護你的隱私,防範。關於這點,俺在《如何隱藏你的蹤跡,避免跨省追捕[1]:網路方面的防範》一文已經介紹過了。但如果你對隱私的防範,要求比較高(比如說,你是六扇門的重點關注對象),那單重代理的安全性就不太夠了——你需要使用多重代理。
那多重代理是啥樣的捏?為了簡單起見,俺畫了下面這幅雙重代理的示意圖。

不見圖 請翻牆

Ad:美好不容錯過,和家人朋友一起享受愉快時光,現在就訂票

★需要哪些軟體?

◇Tor + 其它

理論上,你可以隨便挑選兩款翻牆工具,然後搞出一個二級代理。但是這樣的效果未必理想。
根據俺的經驗,最佳組合是:用 Tor(俗稱「套」)搭配其它的翻牆工具(比如:賽風、無界自由門、VPN),組合出多重代理。

◇為啥要「戴套」?

長期翻牆的網友,應該都聽說過 Tor 這個老牌的翻牆工具(俺曾經掃盲過「戴套翻牆」的技術)。那些從來沒聽說過 Tor 的網友,可以翻牆看「這裏」的介紹。
其實拿 Tor 來翻牆,頗有殺雞用牛刀的嫌疑。Tor 的主要強項在於:提供匿名的網路訪問,保護你的隱私。比如名氣很大的維基解密(WikiLeaks),還有名氣很大且很牛B的匿名黑客組織(洋文叫「Anonymous」,最近連續黑掉多個大公司及美國政府部門),他們的成員都是用 Tor 來確保自己的匿名。
為啥 Tor 能確保匿名捏?因為 Tor 在全球有很多節點,當你利用 Tor 上網的時候,從你的電腦到某個網站,需要經過若干個 Tor 節點。而且 Tor 的節點之間都是加密傳輸。所以,被你訪問的網站,無從知道你的真實IP地址。請看原理圖。

不見圖 請翻牆

假如你有些悟性,自然會發現:Tor 本身就是一個多重代理!既然這樣,為啥還要拿 Tor 跟其它翻牆工具搭配捏?主要因為萬惡的 GFW 把全球大部分的 Tor 節點都進行了 IP 封鎖。因此,如果你不幸身處天朝,是很難直接訪問到 Tor 節點滴!所以,咱們只好委屈一下,拿 Tor 搭配其它翻牆工具。

★如何配置?

其實配置並不難,只需如下幾步:

◇第1步:運行翻牆工具

首先,你需要準備好一個【能用的】翻牆工具——可以是 HTTP 代理(比如無界自由門),也可以是 SOCKS 代理,還可以是 VPN(比如?Hotspot Shield)。先把這個翻牆工具運行起來。
這個翻牆工具用來作為 Tor 的前置代理。

◇第2步:安裝 Tor

如果你使用 Linux 並且發行版的官方倉庫已經包含了 Tor,那麼就從官方倉庫直接安裝。
否則的話,請【翻牆】到 Tor 的官方網站,下載一個 Tor 的軟體包(下載頁面在「這裏」)。
目前官網上提供兩種軟體包,分別是:
「Tor Browser Bundle」(面向傻瓜用戶)
「Expert Bundle」(俗稱「裸 Tor」,面向高級用戶)

◇第3步:配置 Tor

如果你下載了「Tor Browser」,參見如下這篇教程:
「如何翻牆」系列:掃盲 Tor Browser 7.5——關於 meek 插件的配置、優化、原理
如果你下載了「Expert Bundle」,並且你的操作系統是 Linux/UNIX,參見如下這篇教程:
掃盲 Arm——Tor 的界面前端(替代已死亡的 Vidalia)

◇第4步:設置瀏覽器

如果你裝的是「Tor Browser」
其內置的 Firefox 已經綁定到 Tor,你【無需任何設置】。

如果你裝的是「Expert Bundle」
只需把瀏覽器的【SOCKS】代理指向 Tor(地址?127.0.0.1?埠?9050),就可以通過 Tor 匿名上網了。
為了保險起見,可以用瀏覽器訪問 Tor 官網的檢查頁面(在「這裏」),驗證一下你是否真的通過 Tor 上網。

◇第5步:設置其它網路軟體

如果你想讓其它的網路軟體(比如:聊天軟體、下載工具)通過 Tor 來隱藏你的 IP,也很容易。參見剛才瀏覽器的代理設置——SOCKS 代理,地址?127.0.0.1,埠?9050。以 MSN 為例,只需在 MSN 的網路設置界面填寫 Tor 的 SOCKS 代理即可。
為了保險起見,到 Tor 的管理界面看一下 Tor 的網路流量。只要該網路軟體使用的時候 Tor 有流量,就說明這些網路軟體已經通過 Tor 匿名上網了。

★多重代理的【好處】

◇防範追蹤

舉個例子:
假設你用 VPN 翻牆並發表一些抨擊黨國的言論。萬一 VPN 提供商在 VPN 伺服器上記錄了你的網路流量,而黨國又逼迫該 VPN 供應商交出這些流量記錄。那麼,黨國的爪牙就【有可能】分析出你的上網行為。
用了多重代理之後,任何一個代理伺服器記錄你的網路流量,都無法對你的流量進行分析。
比方說你用的是「Tor + 賽風」。雖然賽風伺服器知道你的真實公網 IP,但是無法知道你訪問哪個網站及訪問的的內容(因為 Tor 的流量是加密的);而 Tor 的「最後一個節點」(出口節點)雖然知道你訪問了哪個網站以及訪問的內容,但是它不知道你來自哪裡(不清楚你的真實公網 IP)。

◇偽裝國籍

除了上述好處,使用 Tor 還有另一個好處——偽裝國籍。比方說,你想讓自己看起來像是美國的用戶,只需要修改 Tor 的配置文件,使用美國境內的【出口節點】。這種情況下,你訪問的網站就會以為你來自美國。

★多重代理的【壞處】

當然啦,有利就有弊。以下是多重代理的一些缺點:

◇配置複雜

跟單重代理比起來,多重代理顯然需要更多的設置。很多網友屬於技術門外漢,多半對它望而卻步。所以,俺才會專門寫這麼一篇博文,掃盲多重代理。

◇性能下降

通常來說,多重代理的性能會比單重代理要差一些。具體差多少,取決於你用的軟體。
俺個人覺得:賽風+Tor 的方式,速度很理想;另外,「自由門+Tor」以及「無界+Tor」,速度都還湊合。列位看官如果不信,請看俺電腦上的 Tor 流量截圖(基於「賽風+Tor」)。

不見圖 請翻牆

搬瓦工翻牆 Just My Socks

推薦安卓翻牆APP:SpeedUp VPN

Android版SpeedUp VPN,基於ShadowsocksRb,與SSR和Shadowsocks協議兼容,內置免費SSR伺服器。 如果您對內置SSR VPN伺服器不滿意,則可以自行添加或導入任何SSR和Shadowsocks伺服器使用。

回到本系列的目錄

俺博客上,和本文相關的帖子(需翻牆)
關於 Tor 的常見問題解答
掃盲 Arm——Tor 的界面前端(替代已死亡的 Vidalia)
戴「套」翻墻的方法

版權聲明
本博客所有的原創文章,作者皆保留版權。轉載必須包含本聲明,保持本文完整,並以超鏈接形式註明作者編程隨想和本文原始地址:
https://program-think.blogspot.com/2012/03/howto-cover-your-tracks-5.html

喜歡、支持,請轉發分享↓Follow Us 責任編輯:林玲