反抗共产极权的方法
1 篇帖子
• 分页： 1 / 1
反抗共产极权的方法
由 左翼反共人士 » 2020年9月30日
作者 中国网友
1 为什么使用不记名号码
网络服务或是在注册时强制要求提供手机号码（比如包括 Telegram 和 Signal 在内的大部分即时通讯应用），或是支持添加手机号码用于安全验证（比如 Gmail 和 Twitter）。使用个人真实号码注册或绑定帐号存在很大的风险，他人可循此追踪用户本人；使用不记名的预付费电话卡/太空卡或虚拟号码并不能完全实现匿名，但可以提高追踪的难度和成本。
中国大陆用户应避免使用自己的个人手机号码注册 Telegram 等墙外服务。由于中国实施手机实名制，每个号码都有与之对应个人身份信息，国安、公安可以借助中国大陆的实名制手机号码实现对墙外 ID 的“实名制”，甚至通过拦截壹次性验证码 (one-time password, OTP) 短信侵入帐号。此外，2017 年以来中国政府部门在微信等墙内平台对“区块链”话题实施管制，“币圈人士”大量涌入 Telegram，此类人士使用 +86 开头的中国大陆手机号码注册的账号普遍存在发送 spam 信息等滥用行为，使 Telegram 官方不得不限制 +86 号码新注册的 Telegram 账号主动发起聊天。
2 不记名号码的类型
不记名号码分为不记名实体电话卡号码和虚拟号码，按用途可分为壹次性号码和可长期保留的号码，按持有方式可分为自持和代持。
2.1 不记名实体电话卡
2.1.1 香港太空卡
在深水埗鸭寮街和全港 7-11 和 OK 便利店可买到香港本地电讯商/运营商的太空卡。记得使用现金支付，刷卡或电子支付可被追溯。香港电讯商的可靠性请自行判断。
2.1.2 美国：KnowRoaming
KnowRoaming 的 Travel SIM Card 提供壹个美国手机号码，支持在 200 个以上国家和地区漫游。该卡每次充值的最小金额是 25 美元，余额自最近壹次充值起有 9 个月的有效期，到期余额清零；此外还提供每月 3-12.5 美元的其他国家号码。尽管 KnowRoaming 提供的国际漫游服务反响不佳，但如果只是将号码用作网站注册接收 OTP，KnowRoaming 还是不错的选择。
2.1.3 美国：Lycamobile
Lycamobile 是壹家跨国移动虚拟运营商（MVNO）。Lycamobile 的预付费 SIM 卡已取消现用现付 (Pay As You Go) ，性价比不高。号码需要每 90 天使用壹次或充值壹次，否则号码会被回收。配送中国需要转运。
2.1.4 美国：Google Fi
Google Fi （原称 Project Fi）是 Google 旗下的移动虚拟运营商，通过 T-Mobile 和 Sprint 的 Wi-Fi 和蜂窝移动网络向美国以及超过120个国家的漫游用户提供语音及数据服务，已扩展至支持所有较新的 Android 手机和 iPhone。
Google Fi 的套餐分为无限套餐 (Unlimited) 和弹性套餐 (Flexible)，无限套餐的月费为 70 美元另加 10%-20% 的税费和附加费，提供无限制的通话、短信和流量；弹性套餐的月费为 20 美元另加 10%-20% 税费和其他费用，流量费用每 GB 10 美元，超过 6 GB 后免费；另提供 1-6 人的多人团购优惠。
Google Fi 更适合频繁出国的商旅人士，如果只是用于接受短信或者电话卡翻墙，选择 Google Fi 的性价比不高。 Google Fi 的电话卡寄送美国以外地区需要转运。
2.1.5 英国：Three
英国电讯商 Three 提供 Pay As You Go 的 SIM 卡。SIM 卡本身免费且无期限，只要求用户每 6 个月通话、发送短信或使用流量来保持号码活跃，使用时可搭配有效期 30 日（最长 90 日）的流量套餐。
2.1.6 其他境外实体电话卡
出境时在机场或者便利店购买的预付费 local SIM 卡号码通常都有使用期限，如用于注册网站只能壹次性使用。此类卡也可从电商平台购买，但线上交易会破坏匿名性，不如线下现金交易可靠。
2.2 Google Voice
Google Voice 是由 Google 推出的 VoIP 服务，在美国和加拿大提供的免费语音通话和短信服务。Google Voice 的最大优势在于允许用户以零成本长期保留号码。
2.2.1 Google Voice 号码的获取
改版后的 Google Voice 已经取消了在线直接申请虚拟号码的做法，要求用户在申请前必须绑定并验证壹个真实的美国手机号码，妳可以使用上文提到的美国实体电话卡号码。
除官方渠道外，妳可以从电商平台或 Telegram 卖家（比如 Google Voice 靓号，可靠性请自行判断）那里付费购买壹个 Google Voice 号码。進行在线交易可能导致号码被溯源追踪，相关风险请自行判断。从淘宝卖家处购买 Google Voice 号码风险较大，不作推荐。 部分 Google Voice 号码卖家允许妳修改密码和验证邮箱后直接使用；部分卖家需要回收其 Gmail 账号，会要求妳将 Google Voice 号码移转到自己的账户上。
2.2.2 Google Voice 的使用
妳需要拥有 Google 账号（Gmail 账号）才能登录 Google Voice 服务。建议在手机 Gmail 客户端应用注册新账号以提高成功率，注册完成后建议立即添加“验证邮箱”以确保变更代理 IP 后还能正常登录。 除网页版 Google Voice 和谷歌环聊（Hangouts）移动应用外， 妳可以使用 Gmail 接收来自 Google Voice 的短信消息。
2.2.3 长期保留 Google Voice 号码
Google 会回收超过半年未使用的 Google Voice 号码。为保持号码活跃，妳可以使用 IFTTT 脚本 Keep Google Voice Active 每月自动拨打妳的号码。参见：长久保留申请的 Google Voice 号码 除 IFTTT 的脚本外，妳还可以将自己的 Google Voice 号码与其他网络服务相绑定，定期接受商家的通知短信，避免号码被回收；或者定期拨打电话或发短信。参见：印象笔记|科技 NEWS｜活跃 Google Voice，防止被回收的方法：定期拨打电话或发短信出去2.3 其他虚拟号码
TextNow 等虚拟号码服务只提供临时号码。 Telegram 每次登录账户都需要接收短信验证码，如果妳使用临时性虚拟号码或者出境时购买的临时电话卡号码注册 Telegram，当号码过期被回收或者临时电话卡到期后妳若中途登出 Telegram 账户，再次登录时就会因收不到短信验证码而无法登录。
iYouPort 推荐了 4 款适用于 Android 和 iOS 的虚拟号码应用：Hushed (Android | iOS)、Burner (Android | iOS)、CoverMe (Android | iOS) 和 TextMe Up (Android | iOS)。这类虚拟号码应用程序的好处是不限制号码数量，妳可以将多个号码用于不同的活动。虚拟号码可供壹次性使用，如果需要长期保留号码可以付费订阅。相类似的应用程序或服务还有：Voxox、Pinger、FreeTone 等。
2.4 代持号码
Telegram 频道 抗争者网络安全DIY / HK Protestor Privacy & Health 提供了壹种他人代持式使用的不记名电话卡号码获取渠道：在 Telegram 上联络卖家，通过 FPS/转数快或者 ATM 现金入帐支付 HK$200 购卡费，之后由卖家代持壹张乌克兰 Vodafone 的 SIM 卡并转发注册网站所需的 OTP 短信。可靠性请自行判断。
1 系统安全
不用中国产操作系统
桌面级操作系统比移动操作系统安全
桌面级操作系统中，安全性 Linux > macOS > Windows对技术小白而言，用 iOS 比 Android 安全
尽可能用新款设备，及时更新最新版系统
建议使用中国产 Android 手机的用户通过刷机使用原生 Android 操作系统或者 LineageOS 等类原生的第三方 ROM。中国厂商定制的安卓 ROM 存在监控用户的安全隐患，此外还有越权收集用户信息、推送安全补丁不及时、阉割原生系统功能、推送垃圾广告和信息等诸多缺点。
Android 的优点是系统开放，有能力的用户可以全面地掌控各应用程序的权限和活动，但学习成本较高；缺点是系统碎片化，非原生系统的手机无法及时接收系统安全更新，使用户面临长期暴露在系统漏洞下的风险。iOS 的优点在于沙盒运行机制及严格的 App Store 审核规则，遏制了恶意应用程序和流氓软件的滋生；但其封闭的系统特性和不明确的隐私权限设置使得用户无法完全知晓应用程序在后台对个人信息的调用活动（iOS 13 已作壹定改善）。对于小白级用户而言，只要及时更新系统，iOS 至少可以在简捷易用的前提下保证相对的安全。
2 病毒防护
2.1 壹般性建议
iOS 设备：不建议从第三方应用市场（例如 PP助手、爱思助手等）下载破解版应用。如果不具备相应的技术能力，不要盲目“越狱”。
Windows PC：微软提供的 Windows Defender 软件基本可以满足日常的安全保护需要，妳也可以选择 Avira（俗称“小红伞”）、Norton Security 等国外杀毒软件或者 火绒安全软件 等口碑较好的中国产安全防护软件。360 安全卫士、腾讯电脑管家和百度卫士是中国产毒瘤软件的代表，以窃取用户信息、捆绑安装全家桶（如 360 安全浏览器、360 手机管家等）、占据大量内存加重卡顿见长，建议尽早将其删除。
2.2 预防钓鱼
不要点开任何通过电子邮件、SMS 短信、即时通讯软件、SNS 私信等渠道发送的可疑链接和文件。
3 数据安全
3.1 定时备份
建议定期使用外置移动硬盘备份电脑、手机中的数据。
3.2 硬盘加密
妳可以给电脑硬盘加密来進壹步增强数据安全性。macOS 和 Windows 操作系统均内置了硬盘加密工具。在 macOS 下妳可以开启“文件保险箱（FileVault）”（设置 > 安全性与隐私 > 文件保险箱），在 Windows 下妳可以选择 BitLock。 开源的硬盘加密软件 VeraCrypt 可用于创建虚拟加密硬盘或加密分区，在 Windows 系统下还支持在开机前授权全盘加密。VeraCrypt 支持隐藏加密分区，用户可以将无害的文件放在外部分区用密码 1 加密，将真正敏感的文件放在隐藏分区用密码 2 加密。
3.3 文件加密
对于文件和邮件文本内容都可以采用 PGP (Pretty Good Privacy) 加密。PGP 分为公钥和私钥，公钥用于加密，私钥用于解密。PGP 还支持给文件添加加密的数字签名以验证真伪。使用 PGP 需要使用的软件是 GnuPG（GNU Privacy Guard，GPG）。
3.4 删除数据
对于现在高度普及的固态硬盘 (SSD) 而言，数据写入后无论是删除文件还是格式化磁盘，都可以被技术手段加以恢复。原先对机械硬盘使用的在删除文件后填充文件并多次格式化的方法已经难以见效，因此只能转向全盘加密来保护数据。 若打算转售或者淘汰未存储过敏感信息的电子设备，应将设备恢复出厂设置，或循官网指示操作。
4 隐私权限设置
除了不开启定位就无法使用的地图类应用外，建议壹律关闭定位和通讯录权限。 对于微信、QQ 、微博、贴吧、知乎、抖音、淘宝等中国产应用，建议在平时关闭调用相机和麦克风权限。
如果妳对应用开启了相册权限，理论上该应用可以扫描妳的整个相册。如果间歇性开启相册权限，其效果与保持开启并无二致。如果妳对于隐私保护要求较高，建议彻底关闭微信、新浪微博等中国产软件的相册权限。新版 iOS 系统已经在相册权限上对读取和写入权限做了区分，但社交类软件的读写权限通常是合二为壹的，关闭相册权限的同时意味着妳无法将微博上的图片保存到相册中，对此妳可以使用抓图应用通过网页链接抓取图片，或者在浏览器中打开链接后直接保存。如果妳觉得这些额外步骤过于繁琐影响生活质量，可以考虑同时使用两部或更多部设备，在其中壹部设备上集中安装、使用中国产软件。
1 账号管理
1.1 电子邮箱
建议单独注册专门的电子邮箱用于注册 Twitter 等国外社交媒体，推荐使用端对端加密的匿名电子邮箱注册，也可以使用 Gmail 等国外电子邮箱，但不要使用 163、126、qq 邮箱等中国电子邮箱账号注册外国社交媒体。
1.2 手机号码
不要将自己平常使用的真实手机号码与社交账号绑定，应使用太空卡或虚拟号码。
1.3 密码管理
使用长串大小字母、数字和符号组成的复杂密码。
1.4 两步验证
如果该网站支持两步验证（Two-Factor Authentication, 2FA）建议立即开启。首选基于验证器应用程式、专有应用程式或者电子邮件的 2FA 或者使用 U2F (Universal 2nd Factor)，谨慎使用基于 SMS 短信的 2FA。
2 身份隔离
2.1 独立虚拟身份
注册 Twitter 等墙外社交媒体时建议使用全新的虚拟身份，与日常使用的社交/即时通讯平台使用的身份相隔离。
不要在墙外平台使用与墙内的微信、微博、贴吧、知乎等平台相同的用户名、暱称、头像和签名。
不要将相同的联系方式，如电子邮箱、即时通讯软件账号（微信、QQ、Telegram 等）以备注、个人资料或博文等形式公布同时公布在墙外和墙内社交平台上，以防中国政府部门或者居心不良之人通过墙外与墙内社交软件账号之间的关联，利用已经过实名制认证的墙内社交软件来确定用户的真实身份。
2.2 不自曝真实身份
不要在墙外平台上发送可能泄露自己真实身份的信息，比如公开自己的姓名、生日、学号、学校、专业、工作地点、常住城市。
不要发送露脸的自拍照，带有易于判断具体位置的地标的照片，未对姓名、ID、出发地、目的地、座位等关键信息作模糊处理的火车票、高铁票、飞机票的照片，未对卡号、安全码等关键信息作模糊处理的银行卡照片。 发送自己拍摄照片前建议去除照片的 EXIF（Exchangeable image file format，可交换图像文件格式）信息，后者包含了照片的属性信息和拍摄数据，包括拍摄设备、拍摄时间和拍摄地点定位等信息。iOS 用户可以使用 Shortcuts 捷径 Clear Photo Exif Info 去除 exif 信息，Android 用户可以从 Google PlayStore 下载 Photo Metadata Remover - Clear Exif Metadata。方便起见妳也可以在相册中截屏后发送原照片的截图。
不要在社交网站分享妳的定位信息，不论是妳的居住地点、工作地点还是旅行时访问的地点。
不要将网易云音乐等墙内服务的超链接转发到 Twitter 等国外社交平台，因为有些分享链接中可能包含墙内平台用户的个人ID，网警因而可以顺藤摸瓜。
如果需要发表风险较高的言论，如“辱包”（讽刺中共领导人习近平）言论、颠覆中共政权的言论，建议使用该社交账号时全程在 Linux 虚拟机环境中使用 Proxy+Tor 双重代理。
不要在社交网站使用自己在墙内社交媒体或者另壹社交网站的个性化习惯性用语。
2.3 其他
上线时间不固定。 不要進行线上交易，无论使用银行卡、第三方支付平台还是数字货币均存在泄露个人真实身份的风险。
3 纠错止损
如经自行检查发现有身份泄露的风险，建议立即放弃当前帐号（删除旧账号发布的所有内容并注销账号），然后另行注册新账号。不要通过修改用户名、暱称和头像等信息继续使用该账号，如果妳已经被定位，后续的修改是无济于事的。
1 为什么使用网络代理
“为什么使用网络代理”这个问题在不同的国家有不同的答案——对于生活在网络相对自由的国家的人而言，使用代理是为了保护隐私和信息安全；对于生活在存在网络审查的国家的人而言，使用的代理是为了“翻墙”（突破网络封锁）。
2 GFW 与翻墙
根据维基百科对“防火长城/ GFW ”词条的界定，中国国家防火长城（Great Firewall, GFW）是中华人民共和国政府在其互联网边界审查系统的统称。此系统起步于1998年，得名于2002年5月17日 Charles R. Smith 所写的壹篇关于中国网络审查的文章《The Great Firewall of China》，取与 Great Wall（长城）相谐的效果。
GFW 并不是实体的墙，而是壹系列网络封锁手段的统称，包括“域名解析服务 (DNS) 缓存污染、针对境外的 IP 地址封锁、IP 地址特定端口封锁、无状态 TCP 连接重置、对加密连接的干扰、TCP 关键字阻断、对破网软件的反制、间歇性完全封锁、深度包检测、针对 IPv6 协议的审查、对电子邮件通讯的拦截和网络攻击”。
被 GFW 屏蔽的网站包括但不限于不受中共欢迎的网站，具体名单参见 维基百科 - 中华人民共和国被封锁网站列表、中国数字时代 - 翻墙必读 - 被墙网站。GreatFire Analyzer 提供网站是否被 GFW 屏蔽的测试。
“翻墙”指突破网络审查浏览境内外被屏蔽的网站或使用服务的行为，中国网民为了规避审查常用“科学上网”、“爱国上网”指代“翻墙”。
3 网络代理的原理与功能
网络代理手段千变万化，但其基本原理不外乎通过代理服务器转发流量。
3.1 保护个人隐私
使用 VPN 等单层的网络代理只能提供有限的隐私保护，而无法实现匿名。如果妳追求匿名，应该使用多重代理的 Tor 浏览器。 在不使用代理的情境下，妳的互联网服务供应商 (Internet Service Provider, ISP) 可以看到妳所访问网站服务器的 IP 地址，这意味者 ISP 可以搜集妳的全部上网纪录，而妳访问的目标网站可以看到妳的真实 IP。现在绝大多数网站都采用了 HTTPS 协议，ISP 只能看到妳访问了哪些网站，无法看到妳浏览的具体内容；但如网站只支持 HTTP，使用代理并不能为妳提供保护，ISP 在内的第三方可以看到妳的请求内容，包括妳输入的密码。
使用代理之后，ISP 就只能看到妳连接了代理服务器的 IP，无法得知妳访问的目标网址；目标网站只能看到代理服务器的 IP。此时代理服务商取代了之前 ISP 的位置，不过相比之下 ISP 更有可能与政府合作监控或泄露用户信息。但这并不意味着代理更安全，妳需要综合代理服务商的隐私保护措施、隐私政策以及代理服务器所在国的立法等多种因素判断其是否可靠。
3.2 突破网络封锁
使用代理可以规避 GFW 的封锁。比如妳无法访问 Google 的服务器 A，但妳可以直接访问未被 GFW 屏蔽的海外代理服务器 B，借道不受 GFW 之限的 B 访问 A，然后再由 B 将从 A 处取得的数据转发给妳。
4 网络代理模式的比较与选择
网络代理模式主要有 VPN、HTTP 和 Socks 三种。
VPN 通过加密隧道协议来保护通信安全与隐私，在世界范围内被广泛使用，只在中国等少数存在网络封锁的国家才被用作翻墙工具。不过 IPSec、PPTP、L2TP 和 OpenVPN 等 VPN 协议的流量特征明显，GFW 已经可以对其实现精准识别和封杀。
Shadowsocks 和 V2Ray 的设计初衷就是突破网络封锁，在翻墙体验相比传统 VPN 有着显著优势。在流量特征上，Shadowsocks 是在 Socks 基础上進行加密，后续版本加入了假 TLS 混淆，V2Ray 则通过真 TLS 将自己伪装成正常的 HTTPS 流量，在抗封锁能力上比传统 VPN 强得大（不过 GFW 在无法识别流量时还是可以通过批量封杀代理服务器 IP 来進行封锁）。在使用体验上，V2Ray 和 Shadowsocks 相比 VPN 速度更快，连接更稳定，更省电，可以长时间开启实现无缝翻墙。Shadowsocks 和 V2Ray 支持智能分流，即按规则针对墙内墙外的不同网站有选择地使用代理，同时允许用户根据自身需要在配置文件中添加规则，实现屏蔽广告等功能；VPN 无法实现分流。
如果妳的主要需求是保护隐私，妳可以使用 VPN，如有兴趣和能力也不妨尝试租用虚拟专用服务器 (Virtual Private Server, VPS) 自行搭建 V2Ray 或者 Shadowsocks（Shadowsocks 和 V2Ray 商业服务商主要着眼于解决访问国际互联网的基本需求，普遍忽视隐私保护，因此不作推荐）。
如果妳的主要需求是突破网络封锁/翻墙，建议使用 V2Ray 或者 Shadowsocks 并视能力和需求决定外购还是自建，此外也可选择基于 WireGuard 协议的 VPN。
5 网络代理的使用模式
网络代理的使用模式分为购买商业服务和自建代理服务两类。网络代理由服务器端和客户端两部分组成，在商业代理服务中，服务器端的部署由服务商负责，其中 VPN 服务商的通常做法是将服务器节点信息内置于客户端，用户壹键打开开关即可使用，Shadowsocks/V2Ray 服务商的做法是向用户提供节点信息，由用户手动导入客户端；自建代理服务则需要用户自行完成服务器端和客户端的部署。
购买商务服务的优势在于使用门槛低，此外服务商还拥有更优质的服务器和网络线路资源，提供十几条到几十条不等的线路，在服务器所在国的选择上更多样，遭遇线路封锁时也有回旋余地。
自建代理服务的优势在于用户拥有信息自主权，有利于保护隐私；劣势在于自建需要租用 VPS 并在 Linux 环境中部署 VPN/Shadowsocks/V2Ray 应用，如使用包含 TLS 的 V2Ray 还需额外购买域名和生成 SSL 证书，学习成本和使用门槛相比购买商业服务高出很多。
6 VPS 简介与入门
VPS 是指将壹台服务器分区成多个虚拟专享服务器的服务。知名的 VPS 厂商有 Google Cloud Platform (GCP) 、AWS、Azure、Vultr、Linode 等。
购买 VPS 后建议先测试能否在直接连接这台 VPS，为此妳需要壹个 SSH 客户端。如果妳使用 Linux 或 macOS 操作系统，妳可以直接使用系统自带的“终端”应用；如果妳使用 Windows，妳需要下载 SSH 客户端应用，常见的有 Xshell、PuTTY、KiTTY、MobaXterm、mRemoteNG、Bitvise SSH 等；在 iOS 设备上可以使用 SSH 客户端 Terminus 来操作 VPS。
以“终端”应用为例，先关闭 VPN 或 Shadowsocks 等代理工具，在“终端”中输入以下字符后回车：
ping 妳的 VPS IP #例如 ping 00.00.00.00
注：“#”后的内容是注释，不会作为命令代码运行，下同如果能接收数据则证明能够直连，之后可按下“Control+C”组合键来中止这壹進程。如果不能直连则说明该 IP 可能已被屏蔽，建议注销并更换 IP。
常用 Linux 命令
① 远程登录 Linux 主机 / VPS 远程登录和操作 VPS 同样需要用到 SSH 客户端应用。以“终端”为例，下同。
输入以下字符后回车：
ssh root@妳的 VPS IP #例如 00.00.00.00
初次登陆可能需要在 (yes/no) 选项下输入“yes”，然后输入妳的 VPS 登录密码（VPS 网页中获取），需要注意的是此时输入的密码在应用界面下并不可见，输入完毕后回车，如果密码无误即可成功登录。
② 退出登陆 输入“exit”后回车
③ 使用 cd 前往指定目录 输入 cd + 目录，例如：
cd /etc/v2ray/
需要退出 cd 时输入“cd”后回车即可。
④ 使用 vim 或 vi 修改配置文件
以 V2Ray 为例，输入 “vim config.json”進入 vim 界面。vim 界面下不能直接编辑配置文件，但可以通过连击“D”键删除光标所在行。如需修改或插入内容，需要依次按“esc”、“I”和“Enter”键進入可编辑的“Insert”模式（底部会出现 Insert 字样），之后妳可以之后修改，或者将所有内容删除后粘贴已经在其他编辑器中写好的配置信息，完成后按“esc”键退出“Insert”模式。输入“:w”后回车以保存，输入“:q”回车退出，也可以输入“:wq”回车壹步到位。
如果妳不熟悉命令行，可以借助 HyperApp 部署 VPS。HyperApp 是 iOS 平台上壹个基于 SSH 和 Docker 的自动化部署工具，允许用户在图形化界面下将应用壹键部署到 VSP，详见 HyperApp 用户文档。
1.VPN协议的类型
1.1 传统 VPN 协议
IPSec、L2TP、PPTP 和 OpenVPN 等传统 VPN 协议可用于除突破网络封锁以外的用途。
1.2 AnyConnect
Cisco AnyConnect 是美国思科公司开发的企业用 VPN，在中国较少被封杀，因此也被用于翻墙。基于 AnyConnect 的商务服务不多见，壹般只能由用户自建。
1.3 WireGuard
WireGuard 是基于 Linux 内核实现的开源 VPN 程序及协议，支持 Curve25519、ChaCha20、Poly1305、BLAKE2 等最新的加密算法和协议。WireGuard 高速、稳定且省电，现已被合并到 Linux 内核主线，有望成为下壹代主流 VPN 协议。
2 VPN 服务商推荐
2.1 privacytools.io 的推荐
Mullvad
ProtonVPN
IVPN
2.2 iYouPort 的推荐
(iYouPort) 推荐以下这些 VPN 服务，它们都不在美国境内、都使用加密，并且接受 Bitcoin 付款, 支持 OpenVPN 而且采用不记录用户活动的政策： AirVPN，位于意大利，162 台服务器；AzireVPN，瑞典，5台服务器；Cryptostorm，冰岛，18台服务器；EarthVPN，北塞浦路斯，432 台服务器；ExpressVPN，维京群岛，145台服务器；FrootVPN，瑞典，27台服务器；hide.me，马来西亚，88台服务器；IVPN.net，直布罗陀，21台服务器；Mullvad VPN，瑞典，168 台服务器；NordVPN.com，巴拿马，475台服务器；OVPN.com，瑞典，39台服务器；Perfect-Privacy.com，巴拿马，41台服务器；ProtonVPN.com，瑞士，112台服务器；Proxy.sh，塞舌尔，300台服务器，Trust.Zone，塞舌尔，48台服务器；VPNTunnel.com，塞舌尔，80台服务器。
—— iYouPort | 安全手册：这里是妳需要的几乎所有安全上网工具；以及为什么建议不要使用以美国为基地的网络服务2.3 HKmap.live 的推荐
Privateinternetaccess 是由提供情报地图的 HKmap.live 推荐的 VPN 服务，资费为 USD $39.95/year，支持使用 Starbucks、Walmart、Best Buy 等礼品卡匿名支付，可算是壹大亮点。
3 挑选 VPN 服务商的参考标准
3.1 公司
非中资公司
公司权属公开并提供透明度报告
公司运营地有完善的消费者保护法
公司在美国等十四眼联盟以外国家运作更佳
3.2 技术
支持 OpenVPN 或 WireGuard 协议
提供符合安全标准的高强度加密
服务器零日志
提供全平台客户端
客户端开源
支持 IPv6
内建 KillSwitch
3.3 隐私
注册时不要求提供除电子邮箱以外的个人信息
接受现金、加密数字货币和礼品卡等匿名付款方式1 V2Ray 简介
V2Ray 将自身定位为壹个功能强大的模块化代理软件包，而非单纯的协议或软件。除了自有的 Vmess 协议外，它还直接支持 Shadowsocks、Socks 等协议，允许用户自行选择各种模式和组合，通过不同的设定来达到不同的代理效果。 由于 V2Ray 原开发者 Victoria Raymond 自 2019 年 3 月后失联，没有完整权限的其他维护者创建了新的 organization 持续开发，原 organization 中的仓库会壹直同步更新。
1.1 V2Ray 的优缺点
1.1.1 V2Ray 的优势
（1）更完善的协议: V2Ray 使用了新的自行研发的 VMess 协议，改正了 Shadowsocks 壹些已有的缺点，更难被墙检测到（2）更强大的性能: 网络性能更好，具体数据可以看 V2Ray 官方博客（3）更丰富的功能:
以下是部分 V2Ray 的功能
mKCP: KCP 协议在 V2Ray 上的实现，不必另行安装kcptun 动态端口：动态改变通信的端口，对抗对长时间大流量端口的限速封锁路由功能：可以随意设定指定数据包的流向，去广告、反跟踪都可以传出代理：看名字可能不太好理解，其实差不多可以称之为多重代理。类似于 Tor 的代理数据包伪装：类似于 Shadowsocks-rss 的混淆，另外对于 mKCP 的数据包也可伪装，伪装常见流量，令识别更困难WebSocket 协议：可以 PaaS 平台搭建V2Ray，通过 WebSocket 代理。也可以通过它使用 CDN 中转，抗封锁效果更好Mux：多路复用，進壹步提高科学上网的并发性能——V2Ray 白话文教程 - 前言
VMess协议的特征是在目前常见协议中最弱的。即如果妳认为VMess具有某个特征，那么在ss/ssr/其它协议中壹定存在同样或更强的特征；反之则不然。
——Project V 官方公告
关于 TLS 混淆，V2Ray 用的是真 TLS，即完全符合 TLS 协议；Shadowsocks 的 obfs 和 ShadowsocksR 的 TLS 混淆用的均为假 TLS，即只模拟了部分 TLS 协议。真 TLS 的优势是服务器端防探测，第三方用任意的 TLS 数据包探测，V2Ray 都能做出合理的响应，而假TLS 则带有明显的特征。真 TLS 会有首次连接时進行壹个两次通信(2-rtt)的握手，比起假 TLS 略慢，但之后的连接中，由于使用了缓存，握手不会有性能差异。
——Project V 官方公告
1.1.2 V2Ray 的缺点
配置复杂
产业链不成熟
——V2Ray 白话文教程 - 前言
1.2 V2Ray 获取渠道
预编译的压缩包：
Github Release: github.com/v2ray/v2ray-coreGithub 分流: github.com/v2ray/dist
Homebrew: github.com/v2ray/homebrew-v2rayArch Linux: packages/community/x86_64/v2ray/Snapcraft: snapcraft.io/v2ray-core
参见：Project V - 下载安装 - Linux 安装脚本1.3 Project V 与 V2Ray 的关系
V2Ray 升级到 3.0 后正式扩展为 Project V。Project V 是壹个工具集合，囊括了作为核心工具的 V2Ray 以及客户端、配置工具等周边产品。
2 如何使用 V2Ray
2.1 服务器端
2.1.1 购买 V2Ray 节点
参见：
Project V - 神壹样的工具们 - 以及广告 - VPNDuyaoSS｜浅谈部分机场（SS/SSR提供商）的使用感受--完整版（联通）更新中2.1.2 租用 VPS 自建 V2Ray
如果妳选择使用 HyperApp 搭建 V2Ray，请参考：
HyperApp 用户手册 - 商店应用配置 - V2Ray 教程HyperApp 用户手册 - 商店应用配置 - V2Ray完美混淆教程（内含全平台客户端配置教程）如果在 Linux 下部署，请参考：
Project V - 下载安装
Project V - 新手上路
新白话文教程（社区版）
① 使用 SSH 登录 VPS，输入：
ssh [email protected] #妳的服务器 IP
② 修改时间
使用 Vmess 协议必须保证本地和服务器端的时间差不超过壹分钟，因此需要修改 VPS 的系统时间：
rm -rf /etc/localtime #先删除默认的时区设置ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime #替换上海作为默认或者使用“date --set”：
sudo date --set=2018-01-01 00:00:00
查看时间：
date -R
③ 使用 Linux 脚本安装 V2Ray（更新 v2ray-core 时同样使用此脚本）bash <(curl -L -s https://install.direct/go.sh)运行 service v2ray start 来启动 V2Ray 進程，使用 service v2ray start|stop|status|reload|restart|force-reload 控制 V2Ray 的运行④ 编辑配置文件
cd /etc/v2ray/
vim config.json
编辑妳的配置文件，输入“:wq”回车来保存和退出。
⑤ 重启 V2Ray 并查看是否正常运行
systemctl restart v2ray
systemctl status v2ray
如果显示红色的 failed 表明妳的配置有误，V2Ray 无法正常运营。V2Ray 本身提供了检查功能，输入： usr/bin/v2ray/v2ray -test -config /etc/v2ray/config.json 来检测 config.json 是否有误。
https://raw.githubusercontent.com/KiriKira/vTemplate/master/HowToChoose.jpg关于 V2Ray 的模式选择，可以参考上图。 Vmess 裸奔的难度最低，可参考 Project V - 新手上路 。 TCP + TLS 可以参考 白话文教程 - TLS 。使用 TLS 需要域名和 SSL 证书，域名可以从 Freenom 免费获取或者从 Namecheap 购买廉价域名；SSL 证书可由 acme.sh、Caddy、Ngnix、certbot 等应用自动注册，购买域名后需要添加壹个 A 记录指向 VPS 的 IP，之后若 ping 域名可以 ping 通且显示 VPS 的真实 IP 则表明域名已经解析成功。 WS+TLS+Web 可能是目前抗封锁效果最好的模式，难度也相对较高。
关于 V2Ray 使用教程的选择，建议先看懂 Project V 官网和白话文教程，如有需要再搭配其他博客上的教程和配置模板。对于后者，编者建议认准同壹份教程，因为不同作者采用的方法和配置文件之间存在差异，对新手而言同时参考多份教程可能会使妳的思路越来越混乱。 如果在配置过程遇到问题，建议先自行搜索相关信息，在 Github 上查看 v2ray-core 已有的 Issue ，如果问题仍未解决，可以参照模板在 Github 上提交 issue 或者在 Telegram 群组中提问。
2.2 客户端
2.2.1 客户端的选择
参见：Project V - 神壹样的工具们
2.2.2 客户端的配置
以 Project V 官网上“新手上路”教程为例，在客户端添加节点信息时，协议类型 (Type) 选择“Vmess”，地址 (Address) 填写自己 VPS 的域名，端口 (Port) 填“10086” ，UUID 与服务器端保持壹致，加密方式 (Security) 填“chacha20-poly1305”，传输协议 (Network) 选择“tcp”。
3 捐助支持 Project V
Project V - 捐助支持
4 资讯与交流
Github Issue
Telegram 频道：Project V 官方公告
Telegram 群组 - 使用：仅用于讨论 Project V 使用相关问题，严禁任何不相关的话题。 Telegram 群组 - 日常：用于其它不相关的话题。
Shadowsocks，俗称 ss，既指基于 Socks5 的加密传输协议，也指实现 Shadowsocks 协议的各种传输包，是中国大陆最为流行的翻墙工具之壹。
1 Shadowsocks 发展简史
Shadowsocks 是 clowwindy 开发的翻墙软件，因过于火爆引起了公安的关注，作者 clowwindy 迫于警方压力于 2015 年 8 月 22 日在 Github 上删除了 Shadowsocks 项目的全部代码并停止开发。 madeye 和 linusyang 在 Shadowsocks 的基础上持续开发和维护 Shadowsocks-libev。破娃酱 (breakwa11) 开发了 ShdowsocksR (SSR) 分支，在原版 Shdowsocks 基础上提高了安全性并加入了混淆。2017年7月27日，breakwa11 遭到自称“ESU.TV”的不明身份人士的人身攻击，被迫删除 SSR 在 GitHub 上的代码、停止维护 ShadowsocksR 项目并解散相关 Telegram 交流群组。之后 Akkariiin 宣布接手 SSR 项目并在此基础上开发 ShadowsocksRR 分支。
2 如何使用 Shadowsocks
2.1 服务器端
获取 Shadowsocks 节点的方式主要有以下几种：
购买 Shadowsocks 服务商（俗称“机场”）提供的商业服务使用他人共享的 Shadowsocks 节点
租用 VPS 自建 Shadowsocks
2.1.1 Shadowsocks 服务商的选择
参见：DuyaoSS｜浅谈部分机场（SS/SSR提供商）的使用感受--完整版（联通）更新中编者不推荐从个人卖家处购买 Shadowsocks 服务，更不要从在 QQ 群、Telegram 群聊中兜售服务的个人卖家处购买服务，以免上当受骗。
2.1.2 使用共享节点
使用共享节点的弊端也显而易见——众多用户使用同壹个节点势必导致低网速，使用体验不佳；同时也容易招致 GFW 的封杀，必须更换新的节点，稳定性无法保证；隐私与安全无从保障；需要投入大量时间成本查找和测试节点。
共享节点可用于救急，不建议日常使用。 Telegram 上有 V2ray,SSR节点最新发布??????????、360互联网安全中心 等发布共享 Shadowsocks、V2Ray 节点信息的频道。更多渠道请自行搜索。 以 V2ray,SSR节点最新发布?????????? 提供的 SSR 节点为例，复制 URL “ssr://xxxx……xxxx”后打开 Shadowsocks 客户端即可自动导入节点信息。
2.1.3 租用 VPS 自建 Shadowsocks
参见各 Shadowsocks 分支的 GitHub 项目页。 如果妳不会使用 Linux 系统，可以借助 iOS 平台上的 HyperApp 应用在图形用户界面下配置安装各类 Shadowsocks 的服务端。
参见：
HyperApp 用户文档 - 商店应用配置 - SSR 教程YouTube | 五分钟快速建立vpn，可全程手机操作，方便快捷的壹款强大软件hyperapp之ssr教程 （需翻墙）2.2 客户端
2.2.1 客户端的选择
参见： 聪聪：SS/SSR 简介 – 客户端
2.2.2 客户端的使用
单个添加节点：选择协议类型（例如 Shadowscoks、ShadowsocksR、Socks5 等），填写主机 IP 、端口、密码、加密方式、混淆协议及标签等。
批量导入节点：添加服务器类型选择“Subscribe”，输入 Shadowsocks 服务商提供的订阅连接。
多数 Shadowsocks 服务商会提供客户端使用教程。
外国电话卡翻墙
使用支持国际漫游的外国电话卡在中国大陆等网络封锁地区实现无缝“翻墙”。
Outline
Outline 是由 Google 旗下的 Jigsaw 开发的旨在为新闻组织和记者提供安全访问互联网方式的开源项目。Outline 基于 Shadowsocks 协议，其实质是在自己的服务器上自建 Shadowsocks。 Outline 的使用步骤大致是：注册并订购 DigitalOcean 的虚拟主机 (VPS) 服务，在 VPS 上安装 Outline 的服务端，然后在 Outline 客户端输入 ss 链接建立连接。 Outline 尚不支持智能分流，只有全局代理模式。
Outline Manager （服务器端）支持的操作系统——Linux、Windows、macOSOutline 客户端支持的操作系统——Android、Chrome OS、Windows、iOS、macOS Outline 官网：https://getoutline.org/en/homeOutline 搭建与使用教程：Outline搭建与使用教程-来自与Google合作的工具（仅供参考） 科学上网翻墙教程：搭建Outline翻墙 | YouTube 视频教程4 自由门、无界网络
自由门和无界网络是目前世界范围内较为流行的非开源、不记名的免费翻墙软件，二者都有法轮功背景。
Lantern 蓝灯
Lantern 是壹款开源的翻墙软件，支持 Android、Windows、macOS 和 Linux 平台。Lantern 提供付费专业版和免费版两种版本，其中免费版有每月 500 MB 的免费高速流量，超出流量上限后仍可翻墙，但会被限速。Lantern 的客户端下载地址可以免翻墙从 Github 上的蓝灯官方论坛获取。自2019年6月1日起，蓝灯疑遭网络攻击，在中国大陆无法翻墙。
Psiphon
赛风 Psiphon 是由加拿大多伦多大学公民实验室开发的开源免费翻墙软件，最新的 Psiphon 3 综合使用了 VPN、SSH、HTTP 和 Socks 代理技术，支持 Android、Windows 和 iOS 平台。Psiphon 抗网络封锁能力较差。
Tor + Meek
Tor 浏览器是 Tor (The Onion Route, 洋葱路由器) 项目的旗舰产品，使用多重代理来实现匿名并支持访问暗网。早期的 Tor 因其流量特征太过明显，很快被 GFW 封杀。新版的 Tor 浏览器加入了 Meek 流量混淆插件，通过将 Tor 流量伪装成访问 Microsoft Azure 和 Amazon 云服务的正常流量来欺骗 GFW，使用户得以将 Tor + Meek 组合用于翻墙。不过使用 Meek 后浏览网页往往极为卡顿，用户体验不佳。
1 IM 安全性判断标准
“端到端加密”不是衡量使用壹款即时通讯应用是否安全的唯壹标准。“端到端加密”并不是全部，它对应的只是通信传输过程中的安全，而即时通讯（Instant Messaging, IM）应用的安全不只限于通信安全，还包括云端安全和终端安全。另壹方面，“端到端加密”能否真正发挥作用取决于服务商的做法。
1.1 通信安全
除微信以外的主流 IM 都支持“端到端加密”，其中 iMessage、WhatsApp、Line 和 Signal 等多数应用采用的默认端到端加密（always end-to-end encrypted），Telegram 和 Facebook Messenger 等提供选择性端到端加密。
需要注意的是，与“端到端加密”相对应的是“壹般性加密”，如 Telegram 对群聊和非私密模式的聊天都采用 MTProto 协议加密传输，不开启“端到端加密”不等于不加密。
端到端加密的意义在于只有用户才能读取通信内容。非端到端加密只能防止 ISP 和公用 Wi-Fi 管理员等第三方的窃听通信内容，端到端加密下就连通信服务提供者也无法解密用户的通信内容。
实际上端到端加密和非端到端的加密可能使用的相同的算法（包括对称加密：AES，非对称加密：RSA），但端到端加密这么值得推崇的价值就在于它带来的社会层面的应用：让密钥跟着用户走，除了密钥的所有者谁也无法掌控TA的密钥，就像物理世界里的钥匙壹样。
很多安全软件服务商或开发者也为了更易用（或者有其他目的？）而对用户的密钥代为生成、管理（有时甚至不告诉用户关于TA的密钥的事）。这样就使得“端到端”的意义丧失，跟非端到端的技术没有区别了。服务商说，他使用的是端到端技术，说没有其他人（包括他们自己）能控制得了妳的密钥，但妳能做什么呢？妳只能靠道义上的信任了。毕竟妳的密钥是人家给妳生成的，也放置在人家的服务器上。
——Matters｜UglyBull：妳真的了解端到端加密么？
使用“端到端加密”也不意味着万无壹失，它有可能被中间人攻击等手段规避突破。
1.2 云端安全
对端到端加密而言，最安全的做法是不将数据存储/备份在云端服务器上。
WhatsApp 虽然默认开启端到端加密，但仍会将用户的通讯数据存储和备份到 Google 等第三方云端服务器上，以便用户更换设备时从云端下载之前的聊天记录。然而，存储在服务器上的用户数据在政府情报部门和黑客面前是很脆弱的。“端到端加密”的使命在传输完成后就已终结，它的意义被云端备份行为消解了。
Telegram 提供了普通模式 (Cloud Chats) 与私密模式 (Secret Chats) ，允许用户自己在便利与安全之间做出选择。Cloud Chats 基于壹般性加密、云存储并且支持多设备同步，Secret Chats 基于端到端加密，通讯只建立在两台终端设备之间，服务器本身不留存任何数据。相比 WhatsApp，Telegram 的优势还在于使用自有的云服务，无需依赖第三方。
Signal 的做法是默认端到端加密，不支持云端备份和多设备同步，在选择隐私与安全的同时舍弃了便利。
iMessage 和 Wire 是极少数同时支持端到端加密和多设备同步的应用。 至于臭名昭著的微信，它的言论审查早已不是什么秘密，用户的通信内容在后台网监那里是明文裸奔的，毫无隐私可言。（吊诡的是微信在保存用户通信内容的同时又不提供云端备份和多设备同步，怎壹个“烂”字了得）1.3 终端安全
终端设备的安全也会影响即时通讯的安全，而无论通讯服务商还是“端到端加密”都无法对终端安全提供保障。 终端安全可以分为软件安全和物理安全。软件安全的例外是指妳的设备中存在恶意软件，妳的系统、即时通讯应用本身或者其他应用（比如 WhatsApp）存在后门，或者他人对妳的设备拥有远程登陆权限，妳的 Telegram 通讯内容会泄露。物理安全的例外是指妳运行过 Telegram 的设备落入了他人之手，如果妳的设备没有设定密码、妳被迫解锁设备或者警察使用取证设备破解了系统防护，他们将能看到妳的 Telegram 通讯内容，取证设备还能恢复被删除的私密聊天记录。
2 是否选择 Telegram
综合功能、隐私、使用门槛和用户规模等方面来看，Telegram 是最有可能取代微信和 WhatsApp 的大众流行即时通讯应用。Telegram 的频道和超级群组使之在信息传播上有着同类产品无可比拟的优势，这也是编者认为有必要在中国和香港進壹步推广 Telegram 的原因。
Telegram 只能为用户提供有限的安全，它有着其他流行 IM 的通病：其壹是必须通过手机号码注册，因而无法实现匿名（使用太空卡或虚拟号码仅能提高追踪难度和成本），其二是壹旦设备落入他人之手便无法保证通信数据的安全。 然而目前支持匿名注册的即时通讯应用都较为小众，部分应用不提供移动客户端，便捷性、功能丰富程度和学习成本都逊于 Telegram，难以大范围普及，是故 Telegram 虽然在匿名性上做得不足，但仍是次优之选。
对于前线勇武手足而言，物理安全缺失相比匿名性缺失更为致命，因此 Telegram 并不是联络通信的可靠之选，但目前又尚无更好的替代品。编者对此的建议是明确个中风险，谨慎使用。
3 匿名即时通讯应用
3.1 Riot.im
Riot.im 是壹款基于 Matrix 协议、自由开源的即时通讯客户端，支持全平台客户端、端到端加密、群组、频道与档案分享，用户可以自行选择连接的服务器，并可免翻墙使用。
使用 Riom.im 无需提供手机号或电子邮箱，支持匿名注册。
3.2 Tox
Tox 是壹个基于 P2P/对等式网络、端到端加密的即时通讯协议。使用 Tox core 的 qTox、uTox 等客户端之间可以相互通信，支持匿名注册。为了避免元数据泄露，Tox 在查找朋友过程中使用洋葱路由。 目前 Tox 缺乏可用的 iOS 客户端。（Antidote 已停止更新。支持 iOS/Android 的 TOK 疑似为间谍、抄袭软件，且未被 Tox 官网收录，不建议使用，参见：Telegraph – 爱谁谁｜什么Tok？）3.3 TorChat
TorChat 是壹款基于 Tor 的去中心化、匿名的即时通讯应用。初次使用时客户端会为每位用户随机生成 16 位字母数字组合的 ID。目前 TorChat 仅支持 Linux 和 Windows。
4 断网时的选择：Bridgefy
Bridgefy 是壹款基于蓝牙的移动通信应用，可以在政府切断互联网或者蜂窝移动网络断流等无网络连接的情境下使用，同时也可以连网使用。 受制于蓝牙通信的距离限制，Bridge 的“Nearby/Broadcast”模式要求两台通信设备间的物理距离在 330 英尺（约 100 米）内，“Mesh Chat”模式通过将中间的第三台设备用作中继来支援距离超过 300 英尺的通信。
小结
不要迷信“端到端加密”。
Telegram 并不安全。
WhatsApp 绝对不安全。
1 Telegram 简介
Telegram 是壹款专注于速度和安全性的即时通讯应用，它快速、简单且免费。 用户可以同时在所有设备上使用 Telegram，消息可以在任意数量的手机、平板电脑或计算机上无缝同步。使用 Telegram，用户可以发送任何类型的消息、照片、视频和文件（文档，zip，mp3 等），以及为最多 200, 000 人创建频道或群组，以便向无限的受众群体進行广播。 用户可以写入手机通讯录，并按用户名查找人员。因此，Telegram 就像短信和电子邮件相结合，可以满足所有个人或业务通信需求。此外，Telegram 还支持端到端加密的语音通话。
2 Telegram 客户端
Telegram 提供全平台客户端，包括 Android、iOS、Windows Phone、macOS、macOS/Windows/Linux Desktop 版以及网页版。 建议从 App Store、Google Play 以及 Telegram 官网等正规渠道下载的官方客户端以规避潜在风险，不推荐使用第三方客户端（已有币用、butterfly.im（蝴蝶IM）、Teleplus（v5.4.2 之前版本）等多款 Telegram 第三方客户端被曝上传用户信息，详见 Telegram 频道 PSA-安全公告专栏）。
Telegram 官方表示现有的第三方 Telegram 客户端竞争力不足，无法对 Telegram 官方客户端构成挑战，因此让自家团队另行开发了面向 iOS 和 Android 平台的 Telegram X 客户端来跟原有的客户端竞争和验证新功能。iOS 版 Telegram X 使用 Swift 语言重写，相比旧版 Telegram 速度更快，耗电量更低。在相关特性完全迁移到 Telegram 后，Telegram X 已从 App Store 下架。Telegram 群组中流传的 Telegram X 安装包及类似客户端文件很有可能被植入了后门，切勿安装使用。
3 注册
3.1 号码选择
建议使用虚拟号码或者太空卡注册 Telegram 以保证相对匿名性。
3.2 注册前提
Telegram 在香港尚未被封锁，出于安全与私隐考量仍建议在注册前开启 VPN 等网络代理工具。Telegram 在中国大陆被 GFW 屏蔽，需要使用代理工具才能访问。此外用户可以直接利用 Telegram 客户端应用内置的代理，包括 Socks5 和 MTProto 两种代理方式，后者是 Telegram 自主研发的专用网络传输协议。
3.2.1 使用内置代理
注册时，在未使用代理工具的情况下，输入手机号码点击发送验证短信数秒后会跳出使用内置代理的窗口，用户选择代理方式，输入代理的服务器 IP、端口、用户名和密码后即可使用代理。 如果已经登录账号進入应用界面，设置方法是 Settings > Data and Storage > Use Proxy 壹项中选择“SOCKS5”或“MTPROTO ”填入代理服务器节点信息；或者直接点击代理链接。
以 Project V 之前提供过的 SOCKS5 代理（tg://socks?server=51.15.125.253&port=7777&user=telegram&pass=tgpassword，已失效）为例，在 Telegram 输入该文本后点击链接就可完成添加；如手动输入信息，可照 Server: 51.15.125.253, Port: 7777, Username: telegram, Password: tgpassword 填写。
3.2.2 获取内置代理
与使用 V2Ray、Shadowsocks 节点相似，获取 Telegram 内置代理的方式也可以分为自建和获取现成的代理两种。 妳可以在租用的 VPS 上搭建自己的 Telegram 专用代理，相关教程可以参考： https://github.com/TelegramMessenger/MTProxy MTProxy：专为Telegram打造的代理工具-荒岛Telegram 专用代理可以在 V2ray,SSR节点最新发布??????????、MTProto Proxy 等频道获取，可靠性请自行判断。
3.3 注册步骤
输入妳的手机号码，Telegram 会自动向妳发送 OTP 短信验证码，输入短信验证码就可完成注册，進入应用界面。Telegram 每次登录时都会在应用内向已登陆设备发送验证码，如果没有已登录设备，则会通过 SMS 发送 OTP；如果妳开启了两步验证（two-step verification），输入验证码后还要再输入两步验证密码。
*根据 GDPR，如果妳的 IP 位于欧盟国家或者英国，妳必须年满 16 周岁才能注册 Telegram。
4 隐私与安全设置
4.1 隐私设置
Settings > Privacy and Security
4.1.1 黑名单 (Blocked Users)
此处可以添加/查看被屏蔽拉黑的用户
4.1.2 显示在线情况 (Last Seen)
默认设置下，妳的联系人可以看到妳的在线情况，可分为四种类型：
不久前在线 (last seen recently)
壹星期前在线 (last seen within a week)
壹个月前在线 (last seen within a month)
长时间未上线 (last seen a long time ago)
用户可以在隐私与安全设置中选择向哪些人展示妳的真实在线情况，可供选择的对象有所有人 (Everybody)、我的联系人 (My Contacts) 和任何人都不可见 (Nobody)，此外还可以自行设置白名单（即 Always Share With）选项，只向该名单上的用户展示妳的真实在线状况。
4.1.3 语音通话权限 (Voice Call)
Telegram 在 2017 年提供了语音通话功能，而隐私与安全设置中的 Voice Call 选项可以让妳选择谁有权和妳進行，可选择的有所有人 (Everybody)、我的联系人 (My Contacts) 和任何人都不 (Nobody)，另外妳可以自行设置语音通话权限的黑名单 (Never Allow) 和白名单 (Always Allow)。 PEER-TO-PEER 选项是对通话时数据模式的选择，P2P 模式指通话数据直接两台设备间传输，非 P2P 模式下通话数据会由 Telegram 的服务器進行中转以免直接暴露妳的 IP 地址，从而保护用户的隐私与安全，但该模式会降低通话质量。妳可以选择对所有人 (Everybody)、我的联系人 (My Contacts) 和任何人都不 (Nobody) 通话时使用 PEER-TO-PEER 模式。 iOS 客户端上的 iOS Call Integration 是指将 IM 应用的语音通话接入 Apple 的 CallKit 框架，开启该选项后来自 Telegram 的语音通话会像普通来电壹样在锁定屏幕上显示，通话会被存储在系统的通话记录中；如果妳开启了 iCloud 同步，这些通话记录会被上传到 Apple 的 iCloud 云服务器上。
4.1.4 群组权限 (Groups)
群组权限指妳可以选择那些用户有权将妳加入新的群聊，可选择的只有所有人 (Everybody)与我的联系人 (My Contacts)，此外妳可以设置自己的黑名单 (Never Allow) 和白名单 (Always Allow)。
4.2 安全设置
4.2.1 本地密码和生物验证 (Passcode & Touch ID)妳可以对 Telegram 客户端应用设置独立的解锁密码，之后每次需要解锁才能進入该客户端。如果妳的设备配备了 Face ID、Touch ID 或者其他生物识别传感器，妳可以使用生物验证来代替数字密码解锁客户端。
4.2.2 两步验证 (Two-Step Verification)
设置两步验证后，每次妳重新登录 Telegram 账号时，在输入，妳还需要额外输入自己设置的密码才能完成登录。在登录认证中加入两步验证是对单纯短信验证风险漏洞的填补——政府情报部门和黑客等潜在攻击者在获知妳用于注册 Telegram 的手机号码后可以通过 SS7 攻击劫持验证短信的方式来获取验证码，進而登入妳的 Telegram 帐号并读取该账号上的所有消息。因此，编者建议所有 Telegram 用户开启两步验证。 两步验证是指用户重新登录 Telegram 账号时，在输入 Telegram 发送到其他已登陆设备上的验证码或者 SMS 短信验证码（没有已登录设备的情况下）后，还需额外输入设置的密码才能登录账号。 设置两步验证的方式非常简单，在 Settings > Privacy and Security > Two-Step Verification 中设置密码，然后添加密保邮箱（以便在遗忘两步验证密码后还能重新找回账号），然后在验证邮件中确认即可。
4.2.3 当前在线 (Active Sessions)
用户可以在此处查看本帐号当前登录了多少台设备，所使用的 Telegram 客户端版本、设备的 IP 地址和位置，以及设备运行的操作系统版本。 部分客户端的 Active Sessions 的位置位于 Settings > Devices。
4.3 自动销毁机制 (If Away For)
Telegram 设置了帐号自动销毁，长时间未登录达到设置期限后 Telegram 会自动注销妳的帐号以及该账号之前产生的所有数据，以此保证用户数据不会泄露。Telegram 的默认期限是 6 个月，此外有 1 个月、3 个月、6 个月和 12 个月可选。
4.4 通讯录 (Contact)
4.4.1 通讯录的功能
对 Telegram 开启通讯录权限后，之后通讯录中的联系人新注册了 Telegram 后，妳将会收到“xxx joined Telegram”的通知；所有已经注册联系人都会显示与妳的通讯录记录相壹致的身份信息，不再显示该用户自己设置的姓名。
4.4.2 同步通讯录
在默认设置下 Telgram 会把妳的通讯录上传到云端并同步，在新版本中 Telegram 为遵守欧盟的 GDPR 推出了新的隐私与安全权限，允许用户选择是否同步同步通讯录，并提供了删除已同步通讯录的选项 (Delete Synced Contacts)。
4.4.3 使用通讯录進行备注
Telegram 没有提供对联系人進行备注的功能，但妳可以借助通讯录，将 Telegram 联系人的姓名和手机号码存入自己的通讯录，从而间接实现对 Telegram 联系人身份信息進行自定义的功能。如果妳关闭了 Telegram 的通讯录权限，妳仍可编辑制作仅适用于 Telegram 的通讯录。
4.5 私密模式下的链接预览
妳可以选择是否在私密模式中开启链接预览，此项也是为符合 GDPR 而推出的新权限。链接预览 (link preview) 由 Telegram 的服务器生成，但 Telegram 不会存储链接数据。
5 其他设置
5.1 个人信息设置
5.1.1 姓名
姓和名是注册时需要填写的信息，登录后随时可以在设置中更改姓名。
5.1.2 头像
Telegram 会自动生成由妳的姓、名首字母组成的图片作为头像，妳可以在设置中上传图片更换头像。需要注意的是 Telegram 会默认保留曾经使用过的所有头像，所有人都可以点击進入妳的头像后通过划动来查看妳的曾用头像。妳如果不希望别人看到妳的历史头像，需要在设置中手动删除。
5.1.3 签名
bio 是供选填的个性签名和自我介绍。
5.1.4 更换号码
妳可以在 Change Number 中更换注册 Telegram 的手机号码。需要注意的是如果他人在自己的通讯录里存储了妳的号码，当妳使用 Change Number 更换号码后他可以看到更新后的号码。 如果妳怀疑自己的 Telegram 账号被怀有恶意的第三方知悉，或者原先使用中国大陆 +86 开头的号码注册而需要更换号码的，不要对原账号使用更换号码，而应登录 Telegram 网站注销原帐号，然后使用新的号码另行注册壹个 Telegram 账号。
5.1.5 用户名
妳可以设置壹个 Username（用户名）来方便别人找到妳。在 Telegram 中对方可以直接通过“@妳的用户名”（例如 @username）来搜索到妳的帐号；Telegram 还会为妳生成壹个“https://t.me/username”的链接，以便妳将自己的 Telegram 帐号直接分享到 Twitter、Facebook 等其他社交平台。所有人都可以通过妳的 username 找到妳，但他们不会看到妳的手机号码，除非妳自己选择了“Share My Contact”。
5.1.6 退出登录
点击“Log Out”来退出当前帐号
5.1.7 小结
如果妳对匿名性要求较高，建议随机填写姓名信息，不填写 bio 或填入无关信息，不要在 Telegram 上使用与其他社交/即时通讯帐号相同的姓名、用户名、暱称、个性签名和头像，以免对方可以通过关联确定的妳的真实身份；除非妳有意公开自己在网络上的虚拟身份。
5.2 数据与存储 (Data and Storage)
Telegram 默认将所有信息存储在云端，每次進入应用 Telegram 都会自动从云端同步数据，相比微信和 QQ 的存储占用会从刚下载时的 100 MB + 逐渐膨胀至 1 GB +，Telegram 只不占用极少的本地存储空间。 在 Settings > Data and Storage 中，妳可以查看 Telegram 的存储 (Storage) 与网络 (Network) 使用情况，选择自动下载 (Auto-Download Media) 的媒体类型（默认自动下载图片，视频、文件、语音消息、视频消息需要手动点击下载），是否自动下载还可以根据上网方式（无线网络/蜂窝移动数据网络）。此外妳可以选择是否将新收到的图片自动保存到本地、是否保存经 Telegram 编辑过的图片和是否自动播放 GIF。
5.3 外观 (Appearance)
在外观设置中，妳可以选择字体大小、聊天背景（除 Telegram 提供的背景图片外，用户可以通过相册上传自己的图片作背景）、是否自动启用黑夜主题 (Auto-Night Theme) 以及色彩模式（有 Day Classic（经典模式）、Day（接近于 iMessage，只有 Day 模式下会出现 Accent Color 选项供用户自定义主题颜色）、Night Blue（暗蓝色调的黑夜模式）、Night（黑夜模式）四种模式可选）。
5.4 语言 (Language)
Settings > Language
Telegram 客户的版本要求：
iOS 客户端 ≥ 5.0.16
Android 客户端 ≥ 5.0
macOS 客户端 ≥ 4.8
Windows/macOS/Linux Desktop 客户端 ≥ 1.5Telegram 客户端内直接点击链接更改语言：
英文：tg://setlanguage?lang=en
简体中文：tg://setlanguage?lang=zh-hans-raw简体中文 (聪聪)：https://t.me/setlanguage/zhcncc简体中文 (@zh_CN 版)：tg://setlanguage?lang=classic-zh-cn简体中文(langCN)：tg://setlanguage?lang=zhlangcn繁体中文(香港)：tg://setlanguage?lang=zh-hant-raw繁体中文(台湾)：tg://setlanguage?lang=taiwan——印象笔记|科技 NEWS 606
6 基础功能
6.1 普通聊天模式
普通聊天模式并未开启端到端加密，所有的聊天记录都会被存储到 Telegram 云端服务器。
6.1.1 发送消息类型
Telegram 支持发送文字消息、表情贴纸 (Stickers)、GIF、视频、文件，并支持发起语音通话。 对于文字消息，妳可以通过右键或快捷键自定义字体格式，可选择粗体或斜体，支持在文字中植入网页链接。
对于在 Telegram 中直接输入并发送的链接，Telegram 会根据链接网页类型提供相应的页面预览，如链接支持 Insstant View 快速预览功能（例如 Telegraph），Telegram 会提供网页标题、首段文字摘录和第壹张图片，并在下方生成“Instant View”按钮；对于壹般的网页链接，Telegram 会提供标题、文字摘录和首张图片的预览；微信公众号推文等少数的网页链接完全不支持预览，只能以链接形式呈现。
在 Telegram 发送图片时，发送点击图片可以進入图片编辑模式，提供画笔、马赛克等简单的图片标注功能。如果需要发送的图片数量大于等于 2 张，妳可以选择单张发送图片，也可以选择将数张图片拼成图集后壹次性发送。如果妳担心图片被压缩后质量下降，，可以选择以文件形式发送图片 (Send as a file)，对方收到后需要下载解压后查看。
妳可以发送任何形式的文件，单个文件大小不能超过 1.5 GB。
6.1.2 编辑 (Edit)
Telegram 允许用户在消息发送后 48 小时内编辑修改已发送的消息，编辑过的文字仍会留在原处。（微信的“编辑功能”只是“撤回”的增强版，即在消息撤回后将该消息自动粘贴到妳的输入栏中以供修改）6.1.3 删除 (Delete)
Telegram 没有微信那样的撤回机制，只提供删除功能。在壹对壹对话中，妳在“Delete”时可以选择同时为自己和对方删除还是仅对自己删除，前者相当于“撤回”，支持在发送后 48 小时内删除已发送消息，后者相当于删除自己的聊天记录，不及于对方（此选项也会导致后续无法为对方删除消息，因此选择时需慎重）。在群聊中，“删除”的效力是“delete for everyone”，可以等同于“撤回”。
6.1.4 回复 (Reply)
无论是壹对壹还是在群聊中，妳都可以选中他人发送的消息后选择“Reply”（回复），之后妳发送的回复会附上对方之前的消息，使得聊天时的回复更有针对性。
6.1.5 转发 (Forward Message)
妳可以选中他人发送的消息后选择“Forward Message”，将该消息转发到他处。被转发的消息上注有“Forward from xxx（原作者的名字）”。
6.2 私密聊天模式
在 chats 界面点击右上角的新建按钮（如果妳关闭了 Telegram 的通讯录权限将无法新建对话，Telegram X 和 Desktop 版本不受此限），选择 New Secret Chat 来新建私密聊天；或者在联系人的名片页点击“Start Secret Chat”。之后 Telegram 会向对方发送私密聊天请求 (secret chat request)，只有对方同意進入后双方才能交换端到端加密 (end-to-end encrypted) 密钥，進入私密聊天模式。進入私密聊天模式后，在 chats 主界面上该联系人的姓名为绿色，姓名左侧有绿锁标记。 私密聊天受限于创建该对话的设备，产生的聊天记录不会上传存储到 Telegram 云端服务器，也不会同步到妳的其他设备上。 私聊聊天模式中不允许使用转发功能 (don’t allow forwarding)，同时可以设置消息自毁计时器（self-destruct timer, 相当于阅后即焚），可供选择的时间有 1 - 15 秒、30 秒、1 分钟、1 小时、1 天和 1 周，妳也可以选择“Off”，即不开启。
6.3 Saved Messages
向 Saved Messages 发送消息就是用户自己跟自己对话，妳可以把 Saved Messages 当成自己的收藏夹或者私人网盘来使用。
6.4 群聊
6.4.1 创建群组
妳可以在新建消息中选择“New Group”来创建群组，最初必须有两人以上才能创建成功。如果妳关闭了通讯录权限，妳将无法在 Telegram iOS 客户端中新建群组，但部分桌面版客户端不受限制。如果妳暂无联系人，可以将自己创建的 Bot（机器人）拉入群组。 Telegram 群组有私有群租与公共群组、普通群组和超级群组之分。
6.4.2 私有群租与公开群组
私有群组与公开群组的差别在于公开性，私有群组的邀请链接的形式是“t.me/joinchat/”，而公开群组（公海）的链接的形式是“t.me”的短链接；打开私有群组的邀请链接后，必须入群 (Join) 才能查看消息，而打开公开群组的链接后即便不入群也可以查看历史消息。 公开群组的链接是 https://t.me/abc，加入前可以浏览群组内容；私有群组的链接是 https://t.me/joinchat/abc，加入前无法查看群组内容。 公开群组提供 Copy Link 的功能，即群聊中每位成员发送的消息都有对应的链接，选中壹则消息后选择“Copy Link”以获取链接。
6.4.3 普通群组与超级群组
普通群组与超级群组的差别在于人数与功能，和是否为私有/公开群组之间没有必然联系（私有群也可以是超级群）。 普通群组的人数上限为 200 人，任何人都可以邀请新成员并编辑群名和群头像。超级群组 (Supergroup) 的人数上限高达 200,000 人，并拥有壹些普通群组所不具备的功能。 超级群组为用户提供个性化的通知权限，妳可以设置为群中有人提到妳（即“@”）或者回复 (Reply) 妳的消息时才通知妳。超级群组的创建者可以授权给管理员来协助管理（机器人同样可以拥有管理员权限），管理员可以在群中置顶消息 (Pinned Messages)。 普通群组可以升级到超级群组，但该操作不可逆。
6.5 频道
Telegram Channel（频道）的使用模式与用 Telegram 聊天高度相似，差别只在于只有频道所有者（或者说创建者 (creator) ）及其授权的管理员 (Admin) 有权发布消息，其他关注频道的用户只有只读权限。
6.5.1 公开频道与私有频道
频道和群聊壹样分为公开频道和私有频道，二者的差别和群聊基本壹致。公开频道提供的 Copy Post Link 功能类似公开群组的 Copy Link 功能，可以直接以链接形式分享该消息。
6.5.2 频道关联群聊
频道可以与群组相关联，点击频道下方的“Discuss”可直接進入关联群组。 6.5.3 频道的功能 频道可以发挥公告板的作用，推送完全没有次数和内容的限制（Telegram 官方只审查煽动使用暴力的内容，并对 Apple 设备屏蔽传播色情内容的频道）。 频道也可以当作 SNS 使用，妳可以借助机器人来实现类似点赞和评论功能。 6.5.4 官方认证频道 少数由 Telegram 官方创建的 Channel 有蓝色八角形、白色对勾的认证标识（如 Telegram、Durov’s Channel、Telegram News、Gamee）。
6.6 机器人 (bot)
bot 是 Telegram 上的机器人账户，通常具有 AI 属性并可充当自动化工具，進而扩展 Telegram 的功能。Telegram 开放了 bot 的 API，用户可以根据自身需要开发自己的 bot。 名称右侧有蓝色八角形、内有白色对勾图标的 bot 是由 Telegram 官方出品或经 Telegram 官方认证的 bot，相对安全可靠。
@BotFather 官方认证。创建和管理机器人
@IFTTT 官方认证。IFTTT的官方机器人，可以连接各类 IFTTT 服务。
@GmailBot 官方认证。Gmail 客户端
@telegraph 官方认证。发送、管理 Telegram 文章及查看统计数据@gamee 官方认证。游戏平台
@discussbot 官方认证。将 Discussbot 添加为频道管理员，为每条消息添加评论按钮。
6.7 贴纸 (Stickers)
Telegram 的 Stickers（贴纸）功能类似于微信的表情包。在“表情包”上，Telegram 与微信的差别在于区分了Stickers 和 GIF，Sticker 是静态的图片，GIF 是动图，不像微信表情包那样动静混杂。得益于 Telegram 的开发性和中国用户的努力，熊本熊、脆皮鹦鹉、小肥柴等热门表情都有了 Telegram Stickers 版本。
6.7.1 获取贴纸
点击他人发送的单张贴纸就可查看整套贴纸，点击下方的“Add Stickers”就可将它保存到自己的贴纸库。Telegram Stickers 同样存储在云端，壹经添加会自动同步到妳的所有设备上。
妳也可以借助 Stickers Pack bot 来制作自己的贴纸包。教程参见：懒(烂)办法制作 Telegram Sticker Pack6.7.2 发送贴纸
妳可以直接在自己的贴纸库中选取贴纸，也可以输入 emoji 表情后选择该 emoji 映射的贴纸，因为每张贴纸都有与之对应的 emoji 表情。
6.7.3 分享贴纸
点击已保存在贴纸库中的贴纸包时会显示“Share Stickers”的按钮，点按后会生成形如“https://t.me/addstickers/example”的贴纸分享链接。
6.8 GIF
Telegram 会将 GIF 转码成 MPEG 4 格式，在相同画质下至多可节省 95% 的存储占用空间，使妳能够在 Telegram 上以比以往快 20 倍的速度下载 GIF 。得益于开发者的优化， Telegram 可以同时流畅播放几十个 GIF 。
6.8.1 发送 GIF
GIF 按钮与贴纸按钮并列，点击后可以查看妳自己的 GIF 图库。
6.8.2 保存 GIF
以 iOS 为例，点按 GIF 查看大图，再点按右下方的“?”就能将此 GIF 保存到自己的 GIF栏中。 6.8.3 GIF 搜索引擎 Telegram 内置了 GIF 动态搜索功能，妳可以在输入栏中输入“@gif 关键词”（例如“@gif cat”）来搜索相关的 GIF。
6.9 Telegraph
Telegraph 是 Telegram 提供的匿名博客服务，妳可以通过 Telegram 中的 Telegraph bot (@telegraph) 或者在浏览器中输入“telegra.ph”来使用它。Telegraph 的匿名体现在它只根据浏览器缓存来识别作者，Telegraph 文章刚发布时还可重新编辑，壹旦浏览器缓存被清除后就不可再编辑，同时无法溯源到原作者。 Telegraph 支持大小标题、粗体/斜体文字、图片、网页链接和视频链接，对链接没有任何限制。 如果妳需要在 Telegram 群组中发送长段文字，可以考虑使用 Telegraph 链接或 pastebin 类工具，以免占据过多屏幕空间对他人造成影响。 Telegraph 支持下文会提到的 Instant View 功能。
6.10 Instant View
Instant View 是 Telegram 内置的网页快速浏览功能。支持 Instant View 功能的网页链接（例如：Telegraph、BBC）会在标题、摘要和图片下方会显示“Instant View”按钮，点击后即進入 Instant View 模式，网页文章会被渲染成类似阅读模式的风格，用户可选择文字背景颜色和字体大小等。Instant View 的意义在于可以极大缩短 Telegram 内置浏览器或跳转外部浏览器加载、打开链接的时间，同时为用户提供了良好的阅读体验，用户可以把 Telegram 当作阅读器来使用。
6.11 投票 (Poll)
群组/公海与频道内可以发起匿名投票 (Anonymous Poll)，支持单选、多选和预先设定正确答案的 quiz 模式。
人与政权的斗争，就是记忆与遗忘的斗争。
——米兰·昆达拉《笑忘书》
读到壹篇好文章，存下来，在我们力所能及的范围，和别人分享，也是壹种抗争。
——周保松《各人都尽壹点力，突破新闻封锁和言论审查》
兄弟爬删，各自努力
微信、微博、豆瓣等墙内平台上发布的涉及敏感事件和话题往往会被管理者以“多人举报”、“违反《网络安全法》”等借口删除，即人们常说的“404”。本节将介绍几种在网页被“404”将之保存下来以便二次传播的方法。
1 网页存盘
在线网页存盘工具的优势在于可以保持网页的原貌，相比于文本转录在二次传播时更具公信力；以网页链接的形式传播也比直接分享文件更便捷。
1.1 The Internet Archive
archive.org 是壹个非营利性的数字图书馆组织，同样提供网页存盘服务，它的中文名称是“互联网档案馆”。虽然它的 archive.is 的域名很相像，两者在网页抓取方式上存在差别。（暂时未被 GFW 封锁）1.2 archive.is
archive.is 是壹个私人资助的数字时间囊网站，提供抓取网页内容的服务。archive.is 还拥有 archive.li、archive.fo 等多个不同的域名，支持短链接形式转发分享。（已被 GFW 封锁）1.3 Archive Now
archivenow 是美国老道明大学网络科学与数字图书馆研究组 (ODU WS-DL) 开发的能将网页资源转化为网页存盘的命令行工具，目前支持 Megalodon.jp、The WebCite Archive、The Perma.cc Archive、The Archive.is、The Archive.st 和 The Internet Archive 6 家网页存盘网站。
1.4 Archive2049Bot
Archive2049Bot 是端点星项目开发的能将网页保存到 archive.is 的 Telegram 机器人。
2 导出PDF
绝大多数浏览器都支持将网页导出为 PDF 保存。（File > Print > Save as PDF）iOS 13 中，在浏览器中对网页截图后系统会提供将整个网页保存为 PDF 的选项。 PDF 可以上传到 Telegram 频道，或者先上传到 Google Drive、Dropbox 等国外网盘，再分享网盘文件的链接。避免使用百度网盘等中国公司的服务，以此规避网络审查与网络实名制带来的人身风险。
3 导出图片
新浪微博、豆瓣等 SNS 的移动应用程式支持将内容生成为图片导出。 端传媒的客户端应用支持将文章导出为长图，可供让读者在墙内转发传播，分享给那些还不会翻墙的人。
分享长图时应注意图片可能会因压缩变糊而无法阅读，如果是通过 Telegram 分享长图，建议选择以文件/File 而非图片形式发出；如果是通过 Twitter 等 SNS 平台分享，建议将长图上传到不受中国审查的第三方图床，分享图片的 URL 链接。
4 网页长截图
长截图工具可以用于保存新浪微博等难以使用 archive.is 直接存盘的内容。
4.1 网页截图/长截图
4.1.1 移动端
iOS: Picsew, Tailor 等。
Android：PPIICC 等。
4.1.2 桌面端
Firefox 支持网页截图。
Chrome 用家可以利用 Chrome 开发者工具進行网页截图。
macOS：
Command + Option + I
①截取整个网页
Command + Shift + P
输入命令：Capture full size screenshot
②（模拟移动设备）截取手机版网页长图
Command + Shift + M
点击右上方的扩展按钮选择“Capture full size screenshot”Windows：
①Control + Option + F12 截取整个网页
②Control + Shift + P
输入命令：Capture full size screenshot
4.2 截图拼接
对于过长的截图，长截图工具可能无法壹次性抓取，壹些客户端有时也会出现无法生成长图的情况，此时可以采取分页截图后再拼接的方法。iMark 提供最高支持 9 张图片的拼图功能，如果分页截图超过 9 张，还可以在生成的长图的基础上继续拼接。
5 页面存储
在桌面级操作系统上，可以利用浏览器提供的“页面存储”功能将网页存储到本地。这种做法的缺点是最终得到的是壹个文件，难以直接分享。
6 文本转录
妳还可以将涉及敏感话题的网页内容拷贝后粘贴到支持以 URL 链接形式转发的内容发布平台。
PrivateBin：极简、开源的在线剪贴板网站。网站本身不读取记录文本的内容，所有数据只在浏览器端以 256-bit AES 加密/解密。用户可以选择剪贴板文本的保存时间（5分钟、10分钟、1小时、1天、1周、1个月、1年、永久）和文本格式（纯文本、源码、Markdown），可选择阅后即焚、开放讨论或者为链接添加密码。更多信息可以访问该项目页面查看。（暂时未被 GFW 封锁）Pastebin：在线剪贴板网站。免费版提供基础功能，付费版支持免广告、使用文件夹、上传文件、自动保存草稿等高级功能。
Telegraph：Telegram 提供的匿名博客服务。（已被 GFW 封锁）Simplenote：轻量级、全平台笔记应用，支持在线发布笔记。（需注册）Matters：基于区块链、以 IPFS 存储信息的内容发布平台。IPFS 基于 P2P，难以被 GFW 彻底封杀。每篇 Matters 作品标题下都有“分布式入口”按钮，开启后可以查看“作品指纹”和“公共节点”。 “指纹”是壹篇作品上载到 IPFS 后生成的独壹无二的 ID，通过指纹可在 IPFS 不同节点调取作品内容。 “公共节点”是壹篇作品在 IPFS 网络的存储地点，妳可以使用任意公共节点地址对作品進行传播。 Matters 域名已经被 GFW 封锁，但是 IPFS 还有很多未被封锁的公共节点，因此 Matters 作品的公共节点地址仍可在墙内访问。
*不要使用有道云笔记、石墨笔记等中国厂商提供的服务或者特供中国市场的服务，以及自带敏感词过滤的锤子便签等中国产软件。
小结
信息保存的媒介应当具备以下特性：
抗审查——基于外国网站或者区块链，网信办无法直接命令平台商删帖链接化——便于传播
附加特性：
抗封锁——中国网民可以免翻墙直接访问
1 中国数字时代
“中国数字时代（英语：China Digital Times；缩写：CDT）是壹个英语、中文双语的新闻网站，创办人及现任总编辑为萧强，2004年创办英文版，2009年创办中文版，致力于聚合“中国的社会与政治新闻，和它在世界上的新兴的角色”有关的报道和评论。网站由加州大学伯克利分校的新闻研究生院师生创办，现由加州大学伯克利分校信息学院“逆权力实验室”（Counter-Power Lab）提供技术支持和反封锁软件的开发。网站的中文内容来自对自媒体和防火长城外网站时政类内容的系统采集分类，编辑推荐和部分原创性报道；英文部分包括新闻聚合和翻译的内容。”——中国数字时代 - 维基百科
中国数字时代 会实时转载墙内热点议题相关的文章，包括但不限于已经被删除的内容，不失为了解中国网络舆论的壹个窗口。（中国数字时代已经被 GFW 封锁）2 WeChatscope
WeChatscope 是由香港大学新闻和媒体研究中心 (Journalism and Media Studies Centre, The University of Hong Kong) 研究团队开发的收录因审查而被删除的微信公众号文章的项目。（WeChatscope 已被 GFW 封锁）3 端点星
Terminus 端点星计划，是在 GitHub 开放平台搭建的壹个站点，用于备份微信、微博等平台被删文章。
Terminus 端点星计划 已先后被微信和 GFW 屏蔽，部分镜像网站仍可在中国大陆直连访问。
4 时代透镜
时代透镜 项目旨在“用时间线挖掘新闻背后的政治”，“帮助公众更好的认识大中华地区的现在和历史。”5 其他渠道
自由微博 、自由微信 、墙与书
6 搜索引擎
在 Google 等不受中共审查的搜素引擎中搜索被删文章、帖子的标题或关键词查找他人的转载和备份。
1 注册外区 Apple ID 的原因
1.1 获取本区被下架应用（中国：VPN、纽约时报、Skype、?）1.2 获取因非政治原因未在本区上架的应用
1.3 获取外区服务（Apple News、Apple TV+、Apple Books、?）1.4 规避“云上贵州”
2 换区还是注册新 ID
获取外区 Apple ID 的方式主要有将本区 Apple ID 迁移至外区和注册新的外区 ID 两种。 对于非中国大陆用户，建议注册新的外区 ID 用于 App Store。 对于中国大陆用户，建议注册新的外区 ID 并用于登录设备，保留中国区 ID 以备在 App Store 切换使用。
3 如何获取外区 Apple ID
3.1 注册外区 ID 教程
App Store 注册美区 Apple ID 帐号终极指南 | archive 存盘91yun | 教程：壹步步教妳如何注册美区Apple ID，到美区APP Store下载应用 VPNASK：VPN翻墙程序在中国区App Store被苹果下架，妳只需要申请壹个美国区 Apple ID就可以恢复正常！ | YouTube 视频教程3.2 换区教程
更改 Apple ID 国家或地区- Apple 支持
坚果极客：全局代理+原生IP，手机上也能更改Apple ID地区！
3.3 如何实现原生 IP 全局代理
无论注册新 ID 与换区都必须提供付款方式，并且仅支持对应国家/地区银行发行的信用卡或借记卡。以美国为例，只有美国银行发行的银行卡才能在美区 App Store 消费，任何非美国银行发出的卡都是不被支持的。 如果妳没有对应国家的信用卡，必须在注册或换区时使用对应国家地区原生 IP 全局代理才能保证“支付方式”中显示“None”选项。
场景 1：设备已经安装有可用的 VPN 应用，或者能够从 App Store 下载 VPN 应用。 注册时选择对应国家/地区的 VPN 节点，开启 VPN 或者全局代理 (Global) 。
场景 2：原为中国区 ID，设备未安装可用的 VPN 应用解决方法 1：在中国区 App Store 中查找“漏网之鱼”，参见：聪聪：SS/SSR 简介 - 客户端解决方法 2：请有对应国家 VPN 节点或者现居该国的友人代为注册，或者自己亲自出境注册。
解决方法 3：在淘宝等电商平台购买外区 Apple ID。购买使用此类产品存在风险，建议只用作临时使用。
4 外区 Apple ID 的使用
4.1 帐户充值
使用 Visa/Mastercard 卡通过 Apple 官网 购买对应地区的 iTunes Gift Card 礼品卡，或者购买实体礼品卡充值。（注意是用于 iTunes 和 App Store 的礼品卡，勿将其与购买硬件的 Apple Store 礼品卡混淆）。参见：Apprcn：使用双币信用卡在苹果官网购买美区 Gift Card 礼品卡4.2 App Store 换区
设置/Settings > 妳的用户名 > iTunes & App Store，切换帐号。
墙外的 Facebook、Instagram、Twitter 和墙内的微信、微博、豆瓣、知乎、贴吧等社交平台都是典型的中心化网络的产物。用户的数据统壹存储在中心服务器上，全操于平台服务商之手，因此网信办在中国可以肆无忌惮地删帖销号，或者通过恶法和行政命令要求腾讯、新浪等运营者自我审查，制造白色恐怖；Facebook 等美国科技巨头则借此分析用户习惯、精准投送广告和其他信息，将自己掌握的海量用户数据变现。2018 年 Facebook 用户数据泄露丑闻被曝光后，越来越多的人开始对 Facebook 等巨头主导的监控资本主义（Surveillance Capitalism）商业模式和传统的中心化网络有所警醒。
与中心化网络相对应的去中心化网络不再需要高度集中的中心服务器，每壹个去中心化网络的参与者都自动成为该网络中的壹个节点，数据将分布存放在参与网络的每壹台设备，从而避免了对数据享有绝对控制权的网络巨头滥用支配地位的可能。 去中心化网络能够弥补中心化网络的若干弊病，有利于保障用户的隐私权与信息自决权，但它目前仍不够完善，在短期内无法全面取代中心化网络。编者对去中心化网络所知有限，在此仅提供相关名词和摘自维基百科的解释，仅供读者参考。
1 ZeroNet
ZeroNet，中文译为“零网”，是壹个以对等网络用户为基础构成的类互联网的分布式网络。ZeroNet 的总部位于匈牙利的布达佩斯。ZeroNet 默认不提供匿名保护，但用户可以使用 Tor 来隐藏 IP 地址以达到匿名效果。 ZeroNet 使用了比特币加密技术和 BitTorrent 网络协议。现时该平台上托管了很多热门网站，而邮件客户端、 文件管理器和新闻客户端等专有功能也为 ZeroNet 的生态系统增加了价值。
2 Mastodon
Mastodon（官方中文译“万象”，网民又称“长毛象”）是壹个免费开源、去中心化的分布式微博客社交网络。它的用户界面和操作方式跟推特类似，但是整个网络并非由单壹机构运作，却是由多个由不同营运者独立运作的服务器以联邦方式交换数据而组成的去中心化社交网络。每个 Mastodon 的营运站点被称为“实体（Instance）”，用户可到任何开放登记的实体登记，任何壹个实体上的用户可以与其他实体上的用户沟通。
3 Steemit
Steemit 是壹个基于 Steem 区块链为内容发布者提供奖励的博客和社交网站。用户可以通过发布、发现和评论来获得 Steem 区块链提供的 Steem 和 Steem Dollars 两种可交易的代币。运行 Steemit 的 Steemit, Inc. 是壹家设在纽约，总部位于弗吉尼亚州的私人公司。 Steemit 的亮点在于发布在该平台上的内容会被存储在区块链中，理论上可以永久保存（同时壹经发布后就无法删除）；作者可以根据读者的“点赞”数量来获得相应的代币奖励。
目前获取 Steemit 帐号的方式主要有免费注册、使用比特币等加密数字货币付费购买和从已有账号者手中购买账号。免费注册 Steemit 账号这种方式对中国大陆的用户不是很友好，往往申请发出就石沈大海杳无音讯。如果妳只是想要壹个账号来给别人的文章点赞帮她/他创收，用支付宝从已有账号者那里买壹个倒也无妨；如果妳想将 Steemit 作为发布原创内容的博客平台，建议通过 https://anon.steem.network 使用加密数字货币购买壹个 Steemit 账号。
4 IPFS
星际文件系统（InterPlanetary File System，IPFS）是壹个旨在创建持久且分布式存储和共享文件的网络传输协议。它是壹种内容可寻址的对等超媒体分发协议。在 IPFS 网络中的节点将构成壹个分布式文件系统。它是壹个开放源代码项目，自 2014 年开始由 Protocol Labs 在开源社区的帮助下发展。
IPFS 是壹个对等的分布式文件系统，它尝试为所有计算设备连接同壹个文件系统。在某些方面，IPFS 类似于万维网，但它也可以被视作壹个独立的 BitTorrent 群、在同壹个 Git 仓库中交换对象。换种说法，IPFS 提供了壹个高吞吐量、按内容寻址的块存储模型，及与内容相关超链接。这形成了壹个广义的 Merkle 有向无环图（DAG）。IPFS 结合了 分布式散列表、鼓励块交换和壹个自我认证的名字空间。IPFS 没有单点故障，并且节点不需要相互信任。分布式内容传递可以节约带宽，和防止 HTTP 方案可能遇到的 DDoS 攻击。
该文件系统可以通过多种方式访问，包括 FUSE 与 HTTP。将本地文件添加到 IPFS 文件系统可使其面向全世界可用。文件表示基于其哈希，因此有利于缓存。文件的分发采用壹个基于 BitTorrent 的协议。其他查看内容的用户也有助于将内容提供给网络上的其他人。IPFS 有壹个称为 IPNS 的名称服务，它是壹个基于 PKI 的全局名字空间，用于构筑信任链，这与其他 NS 兼容，并可以映射 DNS、.onion、.bit等到 IPNS。
相比于中心化网络下的 Google Drive、Dropbox 等网盘，基于 P2P 的 IPFS 更难为 GFW 所封杀，V2Ray 就已开始使用 IPFS 来分发安装包和客户端应用： 目前对于文件分享，P2P 的壹个主流方案是 IPFS。和 BT 类似，IPFS 没有中心服务器，妳可以连接到其它的 IPFS 节点来下载所指定的文件。文件名（或目录名）就是壹个字符串，有了这个字符串，妳就可以下载到 V2Ray 的安装包。
—— v2ray：尝试使用 IPFS 来分发 V2Ray 安装包5 Matters
Matters 是端传媒前总编辑张洁平（Annie Zhang Jie Ping）创办的内容生态系统。Matters 以区块链作为底层技术，以去中心化方式连接社群，以 IPFS 存储信息，鼓励用户创造优质内容并予以回报。
1 加密数字钱包
Blockchain 是业界领先的数字货币软件平台，提供在线数字货币钱包服务。由平台在线托管数字货币的优点在于用户只需要记住自己的比特币地址和密钥就可登录管理，无需下载高达数百 GB 的完整交易列表而使电脑本地磁盘不堪重负。
为了确保资产安全，Blockchain 提供了多重安全验证机制（层级数可由用户决定），除了钱包 ID 和密码外，每次登录时都需要登录验证邮箱在验证邮件中点击确认连结；此外用户还可以选择加入两步验证、关联手机号和备份恢复字串等方式增强账户的安全性。 建议使用端对端加密的匿名邮箱作为 Blockchain 的验证邮箱，不要使用中国邮箱。 关于两步验证 (2FA) ，妳需要在移动设备上安装 Google Authenticator 或类似验证器应用，对相应网站進行关联设置。之后每次登录时妳在输入密码后需要额外填写 2FA 应用实时显示的 6 位数验证码。
2 如何获取比特币
2.1 交易平台
提供两个加密数字货币交易平台，仅供参考。 LocalBitcoins：线下/线上交易比特币 CoinCola：线下交易 BTC、ETH、BCH、USDT 等货币。 不推荐使用中国交易平台。 2.2 购买流程 以在 LocalBitcoins 购买比特币为例买家可以根据卖家所在地区、标价、最低/最高购买额度、支付方式（支付宝、微信支付、银行卡转账、PayPal……）等标准筛选卖家确定卖家后输入需要购买的比特币金额，开始交易按照卖家的要求付款
卖家确认收到款项后释放比特币，由平台暂时托管稍后平台会将比特币转移到妳的账户上
妳可以将其比特币转移到自己的数字货币钱包中（需要支付壹定手续费）使用支付宝、中国银行卡转账等支付手段進行比特币交易会被中国政府监控，请谨慎使用这类交易手段，不要進行大额交易。
1 反蒐证策略的应用场景
1.1 各国通用：跨国边检
1.2 中国：临街滥查
1.3 香港：黑警滥捕
2 狡兔三窟，分散风险
2.1 多设备策略
准备多部设备，将自己日常使用的个人手机、电脑同网络/现实空间“发梦”用的设备相区别。 跨国边检：删除设备中的敏感数据/将壹些本地数据转移到云端。
中国：出入新疆，或者在会议、赛事等特别时期出入重点城市的高铁站或地铁站，随身只携带日常使用的个人手机，将装有 VPN 和墙外应用的设备留在家中或其他安全地点。
香港：“发梦”用设备仅安装通讯、离线地图等必要应用，不要登录连登、Twitter 等论坛和社交网站，也不要存储相关帐号和密码。“发梦”前可以把自己的电脑等设备放到冷气军师朋友家。如要返大陆，记得删除 Telegram 和连登。（参见 2.个人信息保护的壹般性建议 > 12 多设备策略）2.2 多帐号策略
将用于与亲友同事沟通的即时通讯应用帐号与用于“发梦”的帐号相区别。
3 Cloud-based 空城计
以色列科技公司 Cellebrite 开发的 UFED 等数据取证设备可以解锁 iOS 和 Android 设备，读取设备内存储的数据，恢复已经被删除的数据（因此即使是 Telegram Secret Chats 中删除的通讯也可能被恢复，远程抹掉设备或销号也可能无效）。数据取证公司可能搜集、囤积了不少系统漏洞且未向 Apple、Google 等系统开发公司报告，以此使自身在系统破解与系统漏洞修复的攻防战中占据优势，保证自己总能破解最新版系统。
既然系统防护无法依赖，闪存/快闪存储器上的数据又无法彻底删除，那么为了对抗 UFED 唯有“坚壁清野”、“釜底抽薪”——尽可能让敏感数据只停留在云端或者在易失性的 RAM 中运行。 对于 Telegram，“发梦”时可以考虑仅在手机浏览器中登录网页版，只使用壹般性加密的 Cloud Chats（网页版不支持 Secret Chats）并及时删除，必要时直接关闭网页或浏览器進程。因为 Telegram 在非 Secret Chats 模式下的通讯内容全部基于云端，在本地只保留近期缓存以便快捷访问。相比于移动客户端的缓存，临时性使用的 Telegram 网页版留下的浏览器缓存要小得多。实况消息和地图等 Telegram 频道的链接可以存储在书签中，必要时可以直接透过浏览器免登录查看。
桌面级作业系统可以使用 Kodachi、Tails 和 antiS 等脱离电脑本地磁盘运行的 live 系统（参见：2.个人信息保护的壹般性建议 > 13 虚拟机或 Live USB 系统）。
4“全盘”加密
虽然数据无法被彻底删除，但可以通过加密来加强保护。有鉴于反送中运动以来被破解设备的庞大基数，加密若能被广泛运用势必会提高 popo 的取证难度，消耗其有限的资源。
4.1 移动设备
手机设置字母数字组合 (alphanumeric) 密码，停用高危的 4 位/ 6 位数字密码。
在参与示威活动（无论前线还是后勤）前关闭手机的 Touch ID/Face ID 等生物识别传感器。 （iPhone：Setting > Touch/Face ID & Password 中设置，或者长按 Volume Up + Power 键或 Power 键（Touch ID 机型）；Android：长按电源键选锁定/Enter lockdown）设置 SIM 卡 PIN 码。
为 Telegram 等应用启用 Passcode Lock 应用锁。
4.2 桌面级设备
Windows 和 Linux 使用 VeraCrypt 加密硬盘或者创建加密分区，macOS 开启 FileVault。
储存敏感帐号密码等文件使用 PGP 加密。
4.3 上网
上网使用 VPN 或其他网络代理工具。
在桌面级设备和 Android 上使用 Tor 浏览器。
高风险操作使用 live 系统，全程 Proxy+Tor。
1 为什么使用不记名号码
网络服务或是在注册时强制要求提供手机号码（比如包括 Telegram 和 Signal 在内的大部分即时通讯应用），或是支持添加手机号码用于安全验证（比如 Gmail 和 Twitter）。使用个人真实号码注册或绑定帐号存在很大的风险，他人可循此追踪用户本人；使用不记名的预付费电话卡/太空卡或虚拟号码并不能完全实现匿名，但可以提高追踪的难度和成本。
中国大陆用户应避免使用自己的个人手机号码注册 Telegram 等墙外服务。由于中国实施手机实名制，每个号码都有与之对应个人身份信息，国安、公安可以借助中国大陆的实名制手机号码实现对墙外 ID 的“实名制”，甚至通过拦截壹次性验证码 (one-time password, OTP) 短信侵入帐号。此外，2017 年以来中国政府部门在微信等墙内平台对“区块链”话题实施管制，“币圈人士”大量涌入 Telegram，此类人士使用 +86 开头的中国大陆手机号码注册的账号普遍存在发送 spam 信息等滥用行为，使 Telegram 官方不得不限制 +86 号码新注册的 Telegram 账号主动发起聊天。
2 不记名号码的类型
不记名号码分为不记名实体电话卡号码和虚拟号码，按用途可分为壹次性号码和可长期保留的号码，按持有方式可分为自持和代持。
2.1 不记名实体电话卡
2.1.1 香港太空卡
在深水埗鸭寮街和全港 7-11 和 OK 便利店可买到香港本地电讯商/运营商的太空卡。记得使用现金支付，刷卡或电子支付可被追溯。香港电讯商的可靠性请自行判断。
2.1.2 美国：KnowRoaming
KnowRoaming 的 Travel SIM Card 提供壹个美国手机号码，支持在 200 个以上国家和地区漫游。该卡每次充值的最小金额是 25 美元，余额自最近壹次充值起有 9 个月的有效期，到期余额清零；此外还提供每月 3-12.5 美元的其他国家号码。尽管 KnowRoaming 提供的国际漫游服务反响不佳，但如果只是将号码用作网站注册接收 OTP，KnowRoaming 还是不错的选择。
2.1.3 美国：Lycamobile
Lycamobile 是壹家跨国移动虚拟运营商（MVNO）。Lycamobile 的预付费 SIM 卡已取消现用现付 (Pay As You Go) ，性价比不高。号码需要每 90 天使用壹次或充值壹次，否则号码会被回收。配送中国需要转运。
2.1.4 美国：Google Fi
Google Fi （原称 Project Fi）是 Google 旗下的移动虚拟运营商，通过 T-Mobile 和 Sprint 的 Wi-Fi 和蜂窝移动网络向美国以及超过120个国家的漫游用户提供语音及数据服务，已扩展至支持所有较新的 Android 手机和 iPhone。
Google Fi 的套餐分为无限套餐 (Unlimited) 和弹性套餐 (Flexible)，无限套餐的月费为 70 美元另加 10%-20% 的税费和附加费，提供无限制的通话、短信和流量；弹性套餐的月费为 20 美元另加 10%-20% 税费和其他费用，流量费用每 GB 10 美元，超过 6 GB 后免费；另提供 1-6 人的多人团购优惠。
Google Fi 更适合频繁出国的商旅人士，如果只是用于接受短信或者电话卡翻墙，选择 Google Fi 的性价比不高。 Google Fi 的电话卡寄送美国以外地区需要转运。
2.1.5 英国：Three
英国电讯商 Three 提供 Pay As You Go 的 SIM 卡。SIM 卡本身免费且无期限，只要求用户每 6 个月通话、发送短信或使用流量来保持号码活跃，使用时可搭配有效期 30 日（最长 90 日）的流量套餐。
2.1.6 其他境外实体电话卡
出境时在机场或者便利店购买的预付费 local SIM 卡号码通常都有使用期限，如用于注册网站只能壹次性使用。此类卡也可从电商平台购买，但线上交易会破坏匿名性，不如线下现金交易可靠。
2.2 Google Voice
Google Voice 是由 Google 推出的 VoIP 服务，在美国和加拿大提供的免费语音通话和短信服务。Google Voice 的最大优势在于允许用户以零成本长期保留号码。
2.2.1 Google Voice 号码的获取
改版后的 Google Voice 已经取消了在线直接申请虚拟号码的做法，要求用户在申请前必须绑定并验证壹个真实的美国手机号码，妳可以使用上文提到的美国实体电话卡号码。
除官方渠道外，妳可以从电商平台或 Telegram 卖家（比如 Google Voice 靓号，可靠性请自行判断）那里付费购买壹个 Google Voice 号码。進行在线交易可能导致号码被溯源追踪，相关风险请自行判断。从淘宝卖家处购买 Google Voice 号码风险较大，不作推荐。 部分 Google Voice 号码卖家允许妳修改密码和验证邮箱后直接使用；部分卖家需要回收其 Gmail 账号，会要求妳将 Google Voice 号码移转到自己的账户上。
2.2.2 Google Voice 的使用
妳需要拥有 Google 账号（Gmail 账号）才能登录 Google Voice 服务。建议在手机 Gmail 客户端应用注册新账号以提高成功率，注册完成后建议立即添加“验证邮箱”以确保变更代理 IP 后还能正常登录。 除网页版 Google Voice 和谷歌环聊（Hangouts）移动应用外， 妳可以使用 Gmail 接收来自 Google Voice 的短信消息。
2.2.3 长期保留 Google Voice 号码
Google 会回收超过半年未使用的 Google Voice 号码。为保持号码活跃，妳可以使用 IFTTT 脚本 Keep Google Voice Active 每月自动拨打妳的号码。参见：长久保留申请的 Google Voice 号码 除 IFTTT 的脚本外，妳还可以将自己的 Google Voice 号码与其他网络服务相绑定，定期接受商家的通知短信，避免号码被回收；或者定期拨打电话或发短信。参见：印象笔记|科技 NEWS｜活跃 Google Voice，防止被回收的方法：定期拨打电话或发短信出去2.3 其他虚拟号码
TextNow 等虚拟号码服务只提供临时号码。 Telegram 每次登录账户都需要接收短信验证码，如果妳使用临时性虚拟号码或者出境时购买的临时电话卡号码注册 Telegram，当号码过期被回收或者临时电话卡到期后妳若中途登出 Telegram 账户，再次登录时就会因收不到短信验证码而无法登录。
iYouPort 推荐了 4 款适用于 Android 和 iOS 的虚拟号码应用：Hushed (Android | iOS)、Burner (Android | iOS)、CoverMe (Android | iOS) 和 TextMe Up (Android | iOS)。这类虚拟号码应用程序的好处是不限制号码数量，妳可以将多个号码用于不同的活动。虚拟号码可供壹次性使用，如果需要长期保留号码可以付费订阅。相类似的应用程序或服务还有：Voxox、Pinger、FreeTone 等。
2.4 代持号码
Telegram 频道 抗争者网络安全DIY / HK Protestor Privacy & Health 提供了壹种他人代持式使用的不记名电话卡号码获取渠道：在 Telegram 上联络卖家，通过 FPS/转数快或者 ATM 现金入帐支付 HK$200 购卡费，之后由卖家代持壹张乌克兰 Vodafone 的 SIM 卡并转发注册网站所需的 OTP 短信。可靠性请自行判断。
1 系统安全
不用中国产操作系统
桌面级操作系统比移动操作系统安全
桌面级操作系统中，安全性 Linux > macOS > Windows对技术小白而言，用 iOS 比 Android 安全
尽可能用新款设备，及时更新最新版系统
建议使用中国产 Android 手机的用户通过刷机使用原生 Android 操作系统或者 LineageOS 等类原生的第三方 ROM。中国厂商定制的安卓 ROM 存在监控用户的安全隐患，此外还有越权收集用户信息、推送安全补丁不及时、阉割原生系统功能、推送垃圾广告和信息等诸多缺点。
Android 的优点是系统开放，有能力的用户可以全面地掌控各应用程序的权限和活动，但学习成本较高；缺点是系统碎片化，非原生系统的手机无法及时接收系统安全更新，使用户面临长期暴露在系统漏洞下的风险。iOS 的优点在于沙盒运行机制及严格的 App Store 审核规则，遏制了恶意应用程序和流氓软件的滋生；但其封闭的系统特性和不明确的隐私权限设置使得用户无法完全知晓应用程序在后台对个人信息的调用活动（iOS 13 已作壹定改善）。对于小白级用户而言，只要及时更新系统，iOS 至少可以在简捷易用的前提下保证相对的安全。
2 病毒防护
2.1 壹般性建议
iOS 设备：不建议从第三方应用市场（例如 PP助手、爱思助手等）下载破解版应用。如果不具备相应的技术能力，不要盲目“越狱”。
Windows PC：微软提供的 Windows Defender 软件基本可以满足日常的安全保护需要，妳也可以选择 Avira（俗称“小红伞”）、Norton Security 等国外杀毒软件或者 火绒安全软件 等口碑较好的中国产安全防护软件。360 安全卫士、腾讯电脑管家和百度卫士是中国产毒瘤软件的代表，以窃取用户信息、捆绑安装全家桶（如 360 安全浏览器、360 手机管家等）、占据大量内存加重卡顿见长，建议尽早将其删除。
2.2 预防钓鱼
不要点开任何通过电子邮件、SMS 短信、即时通讯软件、SNS 私信等渠道发送的可疑链接和文件。
3 数据安全
3.1 定时备份
建议定期使用外置移动硬盘备份电脑、手机中的数据。
3.2 硬盘加密
妳可以给电脑硬盘加密来進壹步增强数据安全性。macOS 和 Windows 操作系统均内置了硬盘加密工具。在 macOS 下妳可以开启“文件保险箱（FileVault）”（设置 > 安全性与隐私 > 文件保险箱），在 Windows 下妳可以选择 BitLock。 开源的硬盘加密软件 VeraCrypt 可用于创建虚拟加密硬盘或加密分区，在 Windows 系统下还支持在开机前授权全盘加密。VeraCrypt 支持隐藏加密分区，用户可以将无害的文件放在外部分区用密码 1 加密，将真正敏感的文件放在隐藏分区用密码 2 加密。
3.3 文件加密
对于文件和邮件文本内容都可以采用 PGP (Pretty Good Privacy) 加密。PGP 分为公钥和私钥，公钥用于加密，私钥用于解密。PGP 还支持给文件添加加密的数字签名以验证真伪。使用 PGP 需要使用的软件是 GnuPG（GNU Privacy Guard，GPG）。
3.4 删除数据
对于现在高度普及的固态硬盘 (SSD) 而言，数据写入后无论是删除文件还是格式化磁盘，都可以被技术手段加以恢复。原先对机械硬盘使用的在删除文件后填充文件并多次格式化的方法已经难以见效，因此只能转向全盘加密来保护数据。 若打算转售或者淘汰未存储过敏感信息的电子设备，应将设备恢复出厂设置，或循官网指示操作。
4 隐私权限设置
除了不开启定位就无法使用的地图类应用外，建议壹律关闭定位和通讯录权限。 对于微信、QQ 、微博、贴吧、知乎、抖音、淘宝等中国产应用，建议在平时关闭调用相机和麦克风权限。
如果妳对应用开启了相册权限，理论上该应用可以扫描妳的整个相册。如果间歇性开启相册权限，其效果与保持开启并无二致。如果妳对于隐私保护要求较高，建议彻底关闭微信、新浪微博等中国产软件的相册权限。新版 iOS 系统已经在相册权限上对读取和写入权限做了区分，但社交类软件的读写权限通常是合二为壹的，关闭相册权限的同时意味着妳无法将微博上的图片保存到相册中，对此妳可以使用抓图应用通过网页链接抓取图片，或者在浏览器中打开链接后直接保存。如果妳觉得这些额外步骤过于繁琐影响生活质量，可以考虑同时使用两部或更多部设备，在其中壹部设备上集中安装、使用中国产软件。
1 账号管理
1.1 电子邮箱
建议单独注册专门的电子邮箱用于注册 Twitter 等国外社交媒体，推荐使用端对端加密的匿名电子邮箱注册，也可以使用 Gmail 等国外电子邮箱，但不要使用 163、126、qq 邮箱等中国电子邮箱账号注册外国社交媒体。
1.2 手机号码
不要将自己平常使用的真实手机号码与社交账号绑定，应使用太空卡或虚拟号码。
1.3 密码管理
使用长串大小字母、数字和符号组成的复杂密码。
1.4 两步验证
如果该网站支持两步验证（Two-Factor Authentication, 2FA）建议立即开启。首选基于验证器应用程式、专有应用程式或者电子邮件的 2FA 或者使用 U2F (Universal 2nd Factor)，谨慎使用基于 SMS 短信的 2FA。
2 身份隔离
2.1 独立虚拟身份
注册 Twitter 等墙外社交媒体时建议使用全新的虚拟身份，与日常使用的社交/即时通讯平台使用的身份相隔离。
不要在墙外平台使用与墙内的微信、微博、贴吧、知乎等平台相同的用户名、暱称、头像和签名。
不要将相同的联系方式，如电子邮箱、即时通讯软件账号（微信、QQ、Telegram 等）以备注、个人资料或博文等形式公布同时公布在墙外和墙内社交平台上，以防中国政府部门或者居心不良之人通过墙外与墙内社交软件账号之间的关联，利用已经过实名制认证的墙内社交软件来确定用户的真实身份。
2.2 不自曝真实身份
不要在墙外平台上发送可能泄露自己真实身份的信息，比如公开自己的姓名、生日、学号、学校、专业、工作地点、常住城市。
不要发送露脸的自拍照，带有易于判断具体位置的地标的照片，未对姓名、ID、出发地、目的地、座位等关键信息作模糊处理的火车票、高铁票、飞机票的照片，未对卡号、安全码等关键信息作模糊处理的银行卡照片。 发送自己拍摄照片前建议去除照片的 EXIF（Exchangeable image file format，可交换图像文件格式）信息，后者包含了照片的属性信息和拍摄数据，包括拍摄设备、拍摄时间和拍摄地点定位等信息。iOS 用户可以使用 Shortcuts 捷径 Clear Photo Exif Info 去除 exif 信息，Android 用户可以从 Google PlayStore 下载 Photo Metadata Remover - Clear Exif Metadata。方便起见妳也可以在相册中截屏后发送原照片的截图。
不要在社交网站分享妳的定位信息，不论是妳的居住地点、工作地点还是旅行时访问的地点。
不要将网易云音乐等墙内服务的超链接转发到 Twitter 等国外社交平台，因为有些分享链接中可能包含墙内平台用户的个人ID，网警因而可以顺藤摸瓜。
如果需要发表风险较高的言论，如“辱包”（讽刺中共领导人习近平）言论、颠覆中共政权的言论，建议使用该社交账号时全程在 Linux 虚拟机环境中使用 Proxy+Tor 双重代理。
不要在社交网站使用自己在墙内社交媒体或者另壹社交网站的个性化习惯性用语。
2.3 其他
上线时间不固定。 不要進行线上交易，无论使用银行卡、第三方支付平台还是数字货币均存在泄露个人真实身份的风险。
3 纠错止损
如经自行检查发现有身份泄露的风险，建议立即放弃当前帐号（删除旧账号发布的所有内容并注销账号），然后另行注册新账号。不要通过修改用户名、暱称和头像等信息继续使用该账号，如果妳已经被定位，后续的修改是无济于事的。
1 为什么使用网络代理
“为什么使用网络代理”这个问题在不同的国家有不同的答案——对于生活在网络相对自由的国家的人而言，使用代理是为了保护隐私和信息安全；对于生活在存在网络审查的国家的人而言，使用的代理是为了“翻墙”（突破网络封锁）。
2 GFW 与翻墙
根据维基百科对“防火长城/ GFW ”词条的界定，中国国家防火长城（Great Firewall, GFW）是中华人民共和国政府在其互联网边界审查系统的统称。此系统起步于1998年，得名于2002年5月17日 Charles R. Smith 所写的壹篇关于中国网络审查的文章《The Great Firewall of China》，取与 Great Wall（长城）相谐的效果。
GFW 并不是实体的墙，而是壹系列网络封锁手段的统称，包括“域名解析服务 (DNS) 缓存污染、针对境外的 IP 地址封锁、IP 地址特定端口封锁、无状态 TCP 连接重置、对加密连接的干扰、TCP 关键字阻断、对破网软件的反制、间歇性完全封锁、深度包检测、针对 IPv6 协议的审查、对电子邮件通讯的拦截和网络攻击”。
被 GFW 屏蔽的网站包括但不限于不受中共欢迎的网站，具体名单参见 维基百科 - 中华人民共和国被封锁网站列表、中国数字时代 - 翻墙必读 - 被墙网站。GreatFire Analyzer 提供网站是否被 GFW 屏蔽的测试。
“翻墙”指突破网络审查浏览境内外被屏蔽的网站或使用服务的行为，中国网民为了规避审查常用“科学上网”、“爱国上网”指代“翻墙”。
3 网络代理的原理与功能
网络代理手段千变万化，但其基本原理不外乎通过代理服务器转发流量。
3.1 保护个人隐私
使用 VPN 等单层的网络代理只能提供有限的隐私保护，而无法实现匿名。如果妳追求匿名，应该使用多重代理的 Tor 浏览器。 在不使用代理的情境下，妳的互联网服务供应商 (Internet Service Provider, ISP) 可以看到妳所访问网站服务器的 IP 地址，这意味者 ISP 可以搜集妳的全部上网纪录，而妳访问的目标网站可以看到妳的真实 IP。现在绝大多数网站都采用了 HTTPS 协议，ISP 只能看到妳访问了哪些网站，无法看到妳浏览的具体内容；但如网站只支持 HTTP，使用代理并不能为妳提供保护，ISP 在内的第三方可以看到妳的请求内容，包括妳输入的密码。
使用代理之后，ISP 就只能看到妳连接了代理服务器的 IP，无法得知妳访问的目标网址；目标网站只能看到代理服务器的 IP。此时代理服务商取代了之前 ISP 的位置，不过相比之下 ISP 更有可能与政府合作监控或泄露用户信息。但这并不意味着代理更安全，妳需要综合代理服务商的隐私保护措施、隐私政策以及代理服务器所在国的立法等多种因素判断其是否可靠。
3.2 突破网络封锁
使用代理可以规避 GFW 的封锁。比如妳无法访问 Google 的服务器 A，但妳可以直接访问未被 GFW 屏蔽的海外代理服务器 B，借道不受 GFW 之限的 B 访问 A，然后再由 B 将从 A 处取得的数据转发给妳。
4 网络代理模式的比较与选择
网络代理模式主要有 VPN、HTTP 和 Socks 三种。
VPN 通过加密隧道协议来保护通信安全与隐私，在世界范围内被广泛使用，只在中国等少数存在网络封锁的国家才被用作翻墙工具。不过 IPSec、PPTP、L2TP 和 OpenVPN 等 VPN 协议的流量特征明显，GFW 已经可以对其实现精准识别和封杀。
Shadowsocks 和 V2Ray 的设计初衷就是突破网络封锁，在翻墙体验相比传统 VPN 有着显著优势。在流量特征上，Shadowsocks 是在 Socks 基础上進行加密，后续版本加入了假 TLS 混淆，V2Ray 则通过真 TLS 将自己伪装成正常的 HTTPS 流量，在抗封锁能力上比传统 VPN 强得大（不过 GFW 在无法识别流量时还是可以通过批量封杀代理服务器 IP 来進行封锁）。在使用体验上，V2Ray 和 Shadowsocks 相比 VPN 速度更快，连接更稳定，更省电，可以长时间开启实现无缝翻墙。Shadowsocks 和 V2Ray 支持智能分流，即按规则针对墙内墙外的不同网站有选择地使用代理，同时允许用户根据自身需要在配置文件中添加规则，实现屏蔽广告等功能；VPN 无法实现分流。
如果妳的主要需求是保护隐私，妳可以使用 VPN，如有兴趣和能力也不妨尝试租用虚拟专用服务器 (Virtual Private Server, VPS) 自行搭建 V2Ray 或者 Shadowsocks（Shadowsocks 和 V2Ray 商业服务商主要着眼于解决访问国际互联网的基本需求，普遍忽视隐私保护，因此不作推荐）。
如果妳的主要需求是突破网络封锁/翻墙，建议使用 V2Ray 或者 Shadowsocks 并视能力和需求决定外购还是自建，此外也可选择基于 WireGuard 协议的 VPN。
5 网络代理的使用模式
网络代理的使用模式分为购买商业服务和自建代理服务两类。网络代理由服务器端和客户端两部分组成，在商业代理服务中，服务器端的部署由服务商负责，其中 VPN 服务商的通常做法是将服务器节点信息内置于客户端，用户壹键打开开关即可使用，Shadowsocks/V2Ray 服务商的做法是向用户提供节点信息，由用户手动导入客户端；自建代理服务则需要用户自行完成服务器端和客户端的部署。
购买商务服务的优势在于使用门槛低，此外服务商还拥有更优质的服务器和网络线路资源，提供十几条到几十条不等的线路，在服务器所在国的选择上更多样，遭遇线路封锁时也有回旋余地。
自建代理服务的优势在于用户拥有信息自主权，有利于保护隐私；劣势在于自建需要租用 VPS 并在 Linux 环境中部署 VPN/Shadowsocks/V2Ray 应用，如使用包含 TLS 的 V2Ray 还需额外购买域名和生成 SSL 证书，学习成本和使用门槛相比购买商业服务高出很多。
6 VPS 简介与入门
VPS 是指将壹台服务器分区成多个虚拟专享服务器的服务。知名的 VPS 厂商有 Google Cloud Platform (GCP) 、AWS、Azure、Vultr、Linode 等。
购买 VPS 后建议先测试能否在直接连接这台 VPS，为此妳需要壹个 SSH 客户端。如果妳使用 Linux 或 macOS 操作系统，妳可以直接使用系统自带的“终端”应用；如果妳使用 Windows，妳需要下载 SSH 客户端应用，常见的有 Xshell、PuTTY、KiTTY、MobaXterm、mRemoteNG、Bitvise SSH 等；在 iOS 设备上可以使用 SSH 客户端 Terminus 来操作 VPS。
以“终端”应用为例，先关闭 VPN 或 Shadowsocks 等代理工具，在“终端”中输入以下字符后回车：
ping 妳的 VPS IP #例如 ping 00.00.00.00
注：“#”后的内容是注释，不会作为命令代码运行，下同如果能接收数据则证明能够直连，之后可按下“Control+C”组合键来中止这壹進程。如果不能直连则说明该 IP 可能已被屏蔽，建议注销并更换 IP。
常用 Linux 命令
① 远程登录 Linux 主机 / VPS 远程登录和操作 VPS 同样需要用到 SSH 客户端应用。以“终端”为例，下同。
输入以下字符后回车：
ssh root@妳的 VPS IP #例如 00.00.00.00
初次登陆可能需要在 (yes/no) 选项下输入“yes”，然后输入妳的 VPS 登录密码（VPS 网页中获取），需要注意的是此时输入的密码在应用界面下并不可见，输入完毕后回车，如果密码无误即可成功登录。
② 退出登陆 输入“exit”后回车
③ 使用 cd 前往指定目录 输入 cd + 目录，例如：
cd /etc/v2ray/
需要退出 cd 时输入“cd”后回车即可。
④ 使用 vim 或 vi 修改配置文件
以 V2Ray 为例，输入 “vim config.json”進入 vim 界面。vim 界面下不能直接编辑配置文件，但可以通过连击“D”键删除光标所在行。如需修改或插入内容，需要依次按“esc”、“I”和“Enter”键進入可编辑的“Insert”模式（底部会出现 Insert 字样），之后妳可以之后修改，或者将所有内容删除后粘贴已经在其他编辑器中写好的配置信息，完成后按“esc”键退出“Insert”模式。输入“:w”后回车以保存，输入“:q”回车退出，也可以输入“:wq”回车壹步到位。
如果妳不熟悉命令行，可以借助 HyperApp 部署 VPS。HyperApp 是 iOS 平台上壹个基于 SSH 和 Docker 的自动化部署工具，允许用户在图形化界面下将应用壹键部署到 VSP，详见 HyperApp 用户文档。
1.VPN协议的类型
1.1 传统 VPN 协议
IPSec、L2TP、PPTP 和 OpenVPN 等传统 VPN 协议可用于除突破网络封锁以外的用途。
1.2 AnyConnect
Cisco AnyConnect 是美国思科公司开发的企业用 VPN，在中国较少被封杀，因此也被用于翻墙。基于 AnyConnect 的商务服务不多见，壹般只能由用户自建。
1.3 WireGuard
WireGuard 是基于 Linux 内核实现的开源 VPN 程序及协议，支持 Curve25519、ChaCha20、Poly1305、BLAKE2 等最新的加密算法和协议。WireGuard 高速、稳定且省电，现已被合并到 Linux 内核主线，有望成为下壹代主流 VPN 协议。
2 VPN 服务商推荐
2.1 privacytools.io 的推荐
Mullvad
ProtonVPN
IVPN
2.2 iYouPort 的推荐
(iYouPort) 推荐以下这些 VPN 服务，它们都不在美国境内、都使用加密，并且接受 Bitcoin 付款, 支持 OpenVPN 而且采用不记录用户活动的政策： AirVPN，位于意大利，162 台服务器；AzireVPN，瑞典，5台服务器；Cryptostorm，冰岛，18台服务器；EarthVPN，北塞浦路斯，432 台服务器；ExpressVPN，维京群岛，145台服务器；FrootVPN，瑞典，27台服务器；hide.me，马来西亚，88台服务器；IVPN.net，直布罗陀，21台服务器；Mullvad VPN，瑞典，168 台服务器；NordVPN.com，巴拿马，475台服务器；OVPN.com，瑞典，39台服务器；Perfect-Privacy.com，巴拿马，41台服务器；ProtonVPN.com，瑞士，112台服务器；Proxy.sh，塞舌尔，300台服务器，Trust.Zone，塞舌尔，48台服务器；VPNTunnel.com，塞舌尔，80台服务器。
—— iYouPort | 安全手册：这里是妳需要的几乎所有安全上网工具；以及为什么建议不要使用以美国为基地的网络服务2.3 HKmap.live 的推荐
Privateinternetaccess 是由提供情报地图的 HKmap.live 推荐的 VPN 服务，资费为 USD $39.95/year，支持使用 Starbucks、Walmart、Best Buy 等礼品卡匿名支付，可算是壹大亮点。
3 挑选 VPN 服务商的参考标准
3.1 公司
非中资公司
公司权属公开并提供透明度报告
公司运营地有完善的消费者保护法
公司在美国等十四眼联盟以外国家运作更佳
3.2 技术
支持 OpenVPN 或 WireGuard 协议
提供符合安全标准的高强度加密
服务器零日志
提供全平台客户端
客户端开源
支持 IPv6
内建 KillSwitch
3.3 隐私
注册时不要求提供除电子邮箱以外的个人信息
接受现金、加密数字货币和礼品卡等匿名付款方式1 V2Ray 简介
V2Ray 将自身定位为壹个功能强大的模块化代理软件包，而非单纯的协议或软件。除了自有的 Vmess 协议外，它还直接支持 Shadowsocks、Socks 等协议，允许用户自行选择各种模式和组合，通过不同的设定来达到不同的代理效果。 由于 V2Ray 原开发者 Victoria Raymond 自 2019 年 3 月后失联，没有完整权限的其他维护者创建了新的 organization 持续开发，原 organization 中的仓库会壹直同步更新。
1.1 V2Ray 的优缺点
1.1.1 V2Ray 的优势
（1）更完善的协议: V2Ray 使用了新的自行研发的 VMess 协议，改正了 Shadowsocks 壹些已有的缺点，更难被墙检测到（2）更强大的性能: 网络性能更好，具体数据可以看 V2Ray 官方博客（3）更丰富的功能:
以下是部分 V2Ray 的功能
mKCP: KCP 协议在 V2Ray 上的实现，不必另行安装kcptun 动态端口：动态改变通信的端口，对抗对长时间大流量端口的限速封锁路由功能：可以随意设定指定数据包的流向，去广告、反跟踪都可以传出代理：看名字可能不太好理解，其实差不多可以称之为多重代理。类似于 Tor 的代理数据包伪装：类似于 Shadowsocks-rss 的混淆，另外对于 mKCP 的数据包也可伪装，伪装常见流量，令识别更困难WebSocket 协议：可以 PaaS 平台搭建V2Ray，通过 WebSocket 代理。也可以通过它使用 CDN 中转，抗封锁效果更好Mux：多路复用，進壹步提高科学上网的并发性能——V2Ray 白话文教程 - 前言
VMess协议的特征是在目前常见协议中最弱的。即如果妳认为VMess具有某个特征，那么在ss/ssr/其它协议中壹定存在同样或更强的特征；反之则不然。
——Project V 官方公告
关于 TLS 混淆，V2Ray 用的是真 TLS，即完全符合 TLS 协议；Shadowsocks 的 obfs 和 ShadowsocksR 的 TLS 混淆用的均为假 TLS，即只模拟了部分 TLS 协议。真 TLS 的优势是服务器端防探测，第三方用任意的 TLS 数据包探测，V2Ray 都能做出合理的响应，而假TLS 则带有明显的特征。真 TLS 会有首次连接时進行壹个两次通信(2-rtt)的握手，比起假 TLS 略慢，但之后的连接中，由于使用了缓存，握手不会有性能差异。
——Project V 官方公告
1.1.2 V2Ray 的缺点
配置复杂
产业链不成熟
——V2Ray 白话文教程 - 前言
1.2 V2Ray 获取渠道
预编译的压缩包：
Github Release: github.com/v2ray/v2ray-coreGithub 分流: github.com/v2ray/dist
Homebrew: github.com/v2ray/homebrew-v2rayArch Linux: packages/community/x86_64/v2ray/Snapcraft: snapcraft.io/v2ray-core
参见：Project V - 下载安装 - Linux 安装脚本1.3 Project V 与 V2Ray 的关系
V2Ray 升级到 3.0 后正式扩展为 Project V。Project V 是壹个工具集合，囊括了作为核心工具的 V2Ray 以及客户端、配置工具等周边产品。
2 如何使用 V2Ray
2.1 服务器端
2.1.1 购买 V2Ray 节点
参见：
Project V - 神壹样的工具们 - 以及广告 - VPNDuyaoSS｜浅谈部分机场（SS/SSR提供商）的使用感受--完整版（联通）更新中2.1.2 租用 VPS 自建 V2Ray
如果妳选择使用 HyperApp 搭建 V2Ray，请参考：
HyperApp 用户手册 - 商店应用配置 - V2Ray 教程HyperApp 用户手册 - 商店应用配置 - V2Ray完美混淆教程（内含全平台客户端配置教程）如果在 Linux 下部署，请参考：
Project V - 下载安装
Project V - 新手上路
新白话文教程（社区版）
① 使用 SSH 登录 VPS，输入：
ssh [email protected] #妳的服务器 IP
② 修改时间
使用 Vmess 协议必须保证本地和服务器端的时间差不超过壹分钟，因此需要修改 VPS 的系统时间：
rm -rf /etc/localtime #先删除默认的时区设置ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime #替换上海作为默认或者使用“date --set”：
sudo date --set=2018-01-01 00:00:00
查看时间：
date -R
③ 使用 Linux 脚本安装 V2Ray（更新 v2ray-core 时同样使用此脚本）bash <(curl -L -s https://install.direct/go.sh)运行 service v2ray start 来启动 V2Ray 進程，使用 service v2ray start|stop|status|reload|restart|force-reload 控制 V2Ray 的运行④ 编辑配置文件
cd /etc/v2ray/
vim config.json
编辑妳的配置文件，输入“:wq”回车来保存和退出。
⑤ 重启 V2Ray 并查看是否正常运行
systemctl restart v2ray
systemctl status v2ray
如果显示红色的 failed 表明妳的配置有误，V2Ray 无法正常运营。V2Ray 本身提供了检查功能，输入： usr/bin/v2ray/v2ray -test -config /etc/v2ray/config.json 来检测 config.json 是否有误。
https://raw.githubusercontent.com/KiriKira/vTemplate/master/HowToChoose.jpg关于 V2Ray 的模式选择，可以参考上图。 Vmess 裸奔的难度最低，可参考 Project V - 新手上路 。 TCP + TLS 可以参考 白话文教程 - TLS 。使用 TLS 需要域名和 SSL 证书，域名可以从 Freenom 免费获取或者从 Namecheap 购买廉价域名；SSL 证书可由 acme.sh、Caddy、Ngnix、certbot 等应用自动注册，购买域名后需要添加壹个 A 记录指向 VPS 的 IP，之后若 ping 域名可以 ping 通且显示 VPS 的真实 IP 则表明域名已经解析成功。 WS+TLS+Web 可能是目前抗封锁效果最好的模式，难度也相对较高。
关于 V2Ray 使用教程的选择，建议先看懂 Project V 官网和白话文教程，如有需要再搭配其他博客上的教程和配置模板。对于后者，编者建议认准同壹份教程，因为不同作者采用的方法和配置文件之间存在差异，对新手而言同时参考多份教程可能会使妳的思路越来越混乱。 如果在配置过程遇到问题，建议先自行搜索相关信息，在 Github 上查看 v2ray-core 已有的 Issue ，如果问题仍未解决，可以参照模板在 Github 上提交 issue 或者在 Telegram 群组中提问。
2.2 客户端
2.2.1 客户端的选择
参见：Project V - 神壹样的工具们
2.2.2 客户端的配置
以 Project V 官网上“新手上路”教程为例，在客户端添加节点信息时，协议类型 (Type) 选择“Vmess”，地址 (Address) 填写自己 VPS 的域名，端口 (Port) 填“10086” ，UUID 与服务器端保持壹致，加密方式 (Security) 填“chacha20-poly1305”，传输协议 (Network) 选择“tcp”。
3 捐助支持 Project V
Project V - 捐助支持
4 资讯与交流
Github Issue
Telegram 频道：Project V 官方公告
Telegram 群组 - 使用：仅用于讨论 Project V 使用相关问题，严禁任何不相关的话题。 Telegram 群组 - 日常：用于其它不相关的话题。
Shadowsocks，俗称 ss，既指基于 Socks5 的加密传输协议，也指实现 Shadowsocks 协议的各种传输包，是中国大陆最为流行的翻墙工具之壹。
1 Shadowsocks 发展简史
Shadowsocks 是 clowwindy 开发的翻墙软件，因过于火爆引起了公安的关注，作者 clowwindy 迫于警方压力于 2015 年 8 月 22 日在 Github 上删除了 Shadowsocks 项目的全部代码并停止开发。 madeye 和 linusyang 在 Shadowsocks 的基础上持续开发和维护 Shadowsocks-libev。破娃酱 (breakwa11) 开发了 ShdowsocksR (SSR) 分支，在原版 Shdowsocks 基础上提高了安全性并加入了混淆。2017年7月27日，breakwa11 遭到自称“ESU.TV”的不明身份人士的人身攻击，被迫删除 SSR 在 GitHub 上的代码、停止维护 ShadowsocksR 项目并解散相关 Telegram 交流群组。之后 Akkariiin 宣布接手 SSR 项目并在此基础上开发 ShadowsocksRR 分支。
2 如何使用 Shadowsocks
2.1 服务器端
获取 Shadowsocks 节点的方式主要有以下几种：
购买 Shadowsocks 服务商（俗称“机场”）提供的商业服务使用他人共享的 Shadowsocks 节点
租用 VPS 自建 Shadowsocks
2.1.1 Shadowsocks 服务商的选择
参见：DuyaoSS｜浅谈部分机场（SS/SSR提供商）的使用感受--完整版（联通）更新中编者不推荐从个人卖家处购买 Shadowsocks 服务，更不要从在 QQ 群、Telegram 群聊中兜售服务的个人卖家处购买服务，以免上当受骗。
2.1.2 使用共享节点
使用共享节点的弊端也显而易见——众多用户使用同壹个节点势必导致低网速，使用体验不佳；同时也容易招致 GFW 的封杀，必须更换新的节点，稳定性无法保证；隐私与安全无从保障；需要投入大量时间成本查找和测试节点。
共享节点可用于救急，不建议日常使用。 Telegram 上有 V2ray,SSR节点最新发布??????????、360互联网安全中心 等发布共享 Shadowsocks、V2Ray 节点信息的频道。更多渠道请自行搜索。 以 V2ray,SSR节点最新发布?????????? 提供的 SSR 节点为例，复制 URL “ssr://xxxx……xxxx”后打开 Shadowsocks 客户端即可自动导入节点信息。
2.1.3 租用 VPS 自建 Shadowsocks
参见各 Shadowsocks 分支的 GitHub 项目页。 如果妳不会使用 Linux 系统，可以借助 iOS 平台上的 HyperApp 应用在图形用户界面下配置安装各类 Shadowsocks 的服务端。
参见：
HyperApp 用户文档 - 商店应用配置 - SSR 教程YouTube | 五分钟快速建立vpn，可全程手机操作，方便快捷的壹款强大软件hyperapp之ssr教程 （需翻墙）2.2 客户端
2.2.1 客户端的选择
参见： 聪聪：SS/SSR 简介 – 客户端
2.2.2 客户端的使用
单个添加节点：选择协议类型（例如 Shadowscoks、ShadowsocksR、Socks5 等），填写主机 IP 、端口、密码、加密方式、混淆协议及标签等。
批量导入节点：添加服务器类型选择“Subscribe”，输入 Shadowsocks 服务商提供的订阅连接。
多数 Shadowsocks 服务商会提供客户端使用教程。
外国电话卡翻墙
使用支持国际漫游的外国电话卡在中国大陆等网络封锁地区实现无缝“翻墙”。
Outline
Outline 是由 Google 旗下的 Jigsaw 开发的旨在为新闻组织和记者提供安全访问互联网方式的开源项目。Outline 基于 Shadowsocks 协议，其实质是在自己的服务器上自建 Shadowsocks。 Outline 的使用步骤大致是：注册并订购 DigitalOcean 的虚拟主机 (VPS) 服务，在 VPS 上安装 Outline 的服务端，然后在 Outline 客户端输入 ss 链接建立连接。 Outline 尚不支持智能分流，只有全局代理模式。
Outline Manager （服务器端）支持的操作系统——Linux、Windows、macOSOutline 客户端支持的操作系统——Android、Chrome OS、Windows、iOS、macOS Outline 官网：https://getoutline.org/en/homeOutline 搭建与使用教程：Outline搭建与使用教程-来自与Google合作的工具（仅供参考） 科学上网翻墙教程：搭建Outline翻墙 | YouTube 视频教程4 自由门、无界网络
自由门和无界网络是目前世界范围内较为流行的非开源、不记名的免费翻墙软件，二者都有法轮功背景。
Lantern 蓝灯
Lantern 是壹款开源的翻墙软件，支持 Android、Windows、macOS 和 Linux 平台。Lantern 提供付费专业版和免费版两种版本，其中免费版有每月 500 MB 的免费高速流量，超出流量上限后仍可翻墙，但会被限速。Lantern 的客户端下载地址可以免翻墙从 Github 上的蓝灯官方论坛获取。自2019年6月1日起，蓝灯疑遭网络攻击，在中国大陆无法翻墙。
Psiphon
赛风 Psiphon 是由加拿大多伦多大学公民实验室开发的开源免费翻墙软件，最新的 Psiphon 3 综合使用了 VPN、SSH、HTTP 和 Socks 代理技术，支持 Android、Windows 和 iOS 平台。Psiphon 抗网络封锁能力较差。
Tor + Meek
Tor 浏览器是 Tor (The Onion Route, 洋葱路由器) 项目的旗舰产品，使用多重代理来实现匿名并支持访问暗网。早期的 Tor 因其流量特征太过明显，很快被 GFW 封杀。新版的 Tor 浏览器加入了 Meek 流量混淆插件，通过将 Tor 流量伪装成访问 Microsoft Azure 和 Amazon 云服务的正常流量来欺骗 GFW，使用户得以将 Tor + Meek 组合用于翻墙。不过使用 Meek 后浏览网页往往极为卡顿，用户体验不佳。
1 IM 安全性判断标准
“端到端加密”不是衡量使用壹款即时通讯应用是否安全的唯壹标准。“端到端加密”并不是全部，它对应的只是通信传输过程中的安全，而即时通讯（Instant Messaging, IM）应用的安全不只限于通信安全，还包括云端安全和终端安全。另壹方面，“端到端加密”能否真正发挥作用取决于服务商的做法。
1.1 通信安全
除微信以外的主流 IM 都支持“端到端加密”，其中 iMessage、WhatsApp、Line 和 Signal 等多数应用采用的默认端到端加密（always end-to-end encrypted），Telegram 和 Facebook Messenger 等提供选择性端到端加密。
需要注意的是，与“端到端加密”相对应的是“壹般性加密”，如 Telegram 对群聊和非私密模式的聊天都采用 MTProto 协议加密传输，不开启“端到端加密”不等于不加密。
端到端加密的意义在于只有用户才能读取通信内容。非端到端加密只能防止 ISP 和公用 Wi-Fi 管理员等第三方的窃听通信内容，端到端加密下就连通信服务提供者也无法解密用户的通信内容。
实际上端到端加密和非端到端的加密可能使用的相同的算法（包括对称加密：AES，非对称加密：RSA），但端到端加密这么值得推崇的价值就在于它带来的社会层面的应用：让密钥跟着用户走，除了密钥的所有者谁也无法掌控TA的密钥，就像物理世界里的钥匙壹样。
很多安全软件服务商或开发者也为了更易用（或者有其他目的？）而对用户的密钥代为生成、管理（有时甚至不告诉用户关于TA的密钥的事）。这样就使得“端到端”的意义丧失，跟非端到端的技术没有区别了。服务商说，他使用的是端到端技术，说没有其他人（包括他们自己）能控制得了妳的密钥，但妳能做什么呢？妳只能靠道义上的信任了。毕竟妳的密钥是人家给妳生成的，也放置在人家的服务器上。
——Matters｜UglyBull：妳真的了解端到端加密么？
使用“端到端加密”也不意味着万无壹失，它有可能被中间人攻击等手段规避突破。
1.2 云端安全
对端到端加密而言，最安全的做法是不将数据存储/备份在云端服务器上。
WhatsApp 虽然默认开启端到端加密，但仍会将用户的通讯数据存储和备份到 Google 等第三方云端服务器上，以便用户更换设备时从云端下载之前的聊天记录。然而，存储在服务器上的用户数据在政府情报部门和黑客面前是很脆弱的。“端到端加密”的使命在传输完成后就已终结，它的意义被云端备份行为消解了。
Telegram 提供了普通模式 (Cloud Chats) 与私密模式 (Secret Chats) ，允许用户自己在便利与安全之间做出选择。Cloud Chats 基于壹般性加密、云存储并且支持多设备同步，Secret Chats 基于端到端加密，通讯只建立在两台终端设备之间，服务器本身不留存任何数据。相比 WhatsApp，Telegram 的优势还在于使用自有的云服务，无需依赖第三方。
Signal 的做法是默认端到端加密，不支持云端备份和多设备同步，在选择隐私与安全的同时舍弃了便利。
iMessage 和 Wire 是极少数同时支持端到端加密和多设备同步的应用。 至于臭名昭著的微信，它的言论审查早已不是什么秘密，用户的通信内容在后台网监那里是明文裸奔的，毫无隐私可言。（吊诡的是微信在保存用户通信内容的同时又不提供云端备份和多设备同步，怎壹个“烂”字了得）1.3 终端安全
终端设备的安全也会影响即时通讯的安全，而无论通讯服务商还是“端到端加密”都无法对终端安全提供保障。 终端安全可以分为软件安全和物理安全。软件安全的例外是指妳的设备中存在恶意软件，妳的系统、即时通讯应用本身或者其他应用（比如 WhatsApp）存在后门，或者他人对妳的设备拥有远程登陆权限，妳的 Telegram 通讯内容会泄露。物理安全的例外是指妳运行过 Telegram 的设备落入了他人之手，如果妳的设备没有设定密码、妳被迫解锁设备或者警察使用取证设备破解了系统防护，他们将能看到妳的 Telegram 通讯内容，取证设备还能恢复被删除的私密聊天记录。
2 是否选择 Telegram
综合功能、隐私、使用门槛和用户规模等方面来看，Telegram 是最有可能取代微信和 WhatsApp 的大众流行即时通讯应用。Telegram 的频道和超级群组使之在信息传播上有着同类产品无可比拟的优势，这也是编者认为有必要在中国和香港進壹步推广 Telegram 的原因。
Telegram 只能为用户提供有限的安全，它有着其他流行 IM 的通病：其壹是必须通过手机号码注册，因而无法实现匿名（使用太空卡或虚拟号码仅能提高追踪难度和成本），其二是壹旦设备落入他人之手便无法保证通信数据的安全。 然而目前支持匿名注册的即时通讯应用都较为小众，部分应用不提供移动客户端，便捷性、功能丰富程度和学习成本都逊于 Telegram，难以大范围普及，是故 Telegram 虽然在匿名性上做得不足，但仍是次优之选。
对于前线勇武手足而言，物理安全缺失相比匿名性缺失更为致命，因此 Telegram 并不是联络通信的可靠之选，但目前又尚无更好的替代品。编者对此的建议是明确个中风险，谨慎使用。
3 匿名即时通讯应用
3.1 Riot.im
Riot.im 是壹款基于 Matrix 协议、自由开源的即时通讯客户端，支持全平台客户端、端到端加密、群组、频道与档案分享，用户可以自行选择连接的服务器，并可免翻墙使用。
使用 Riom.im 无需提供手机号或电子邮箱，支持匿名注册。
3.2 Tox
Tox 是壹个基于 P2P/对等式网络、端到端加密的即时通讯协议。使用 Tox core 的 qTox、uTox 等客户端之间可以相互通信，支持匿名注册。为了避免元数据泄露，Tox 在查找朋友过程中使用洋葱路由。 目前 Tox 缺乏可用的 iOS 客户端。（Antidote 已停止更新。支持 iOS/Android 的 TOK 疑似为间谍、抄袭软件，且未被 Tox 官网收录，不建议使用，参见：Telegraph – 爱谁谁｜什么Tok？）3.3 TorChat
TorChat 是壹款基于 Tor 的去中心化、匿名的即时通讯应用。初次使用时客户端会为每位用户随机生成 16 位字母数字组合的 ID。目前 TorChat 仅支持 Linux 和 Windows。
4 断网时的选择：Bridgefy
Bridgefy 是壹款基于蓝牙的移动通信应用，可以在政府切断互联网或者蜂窝移动网络断流等无网络连接的情境下使用，同时也可以连网使用。 受制于蓝牙通信的距离限制，Bridge 的“Nearby/Broadcast”模式要求两台通信设备间的物理距离在 330 英尺（约 100 米）内，“Mesh Chat”模式通过将中间的第三台设备用作中继来支援距离超过 300 英尺的通信。
小结
不要迷信“端到端加密”。
Telegram 并不安全。
WhatsApp 绝对不安全。
1 Telegram 简介
Telegram 是壹款专注于速度和安全性的即时通讯应用，它快速、简单且免费。 用户可以同时在所有设备上使用 Telegram，消息可以在任意数量的手机、平板电脑或计算机上无缝同步。使用 Telegram，用户可以发送任何类型的消息、照片、视频和文件（文档，zip，mp3 等），以及为最多 200, 000 人创建频道或群组，以便向无限的受众群体進行广播。 用户可以写入手机通讯录，并按用户名查找人员。因此，Telegram 就像短信和电子邮件相结合，可以满足所有个人或业务通信需求。此外，Telegram 还支持端到端加密的语音通话。
2 Telegram 客户端
Telegram 提供全平台客户端，包括 Android、iOS、Windows Phone、macOS、macOS/Windows/Linux Desktop 版以及网页版。 建议从 App Store、Google Play 以及 Telegram 官网等正规渠道下载的官方客户端以规避潜在风险，不推荐使用第三方客户端（已有币用、butterfly.im（蝴蝶IM）、Teleplus（v5.4.2 之前版本）等多款 Telegram 第三方客户端被曝上传用户信息，详见 Telegram 频道 PSA-安全公告专栏）。
Telegram 官方表示现有的第三方 Telegram 客户端竞争力不足，无法对 Telegram 官方客户端构成挑战，因此让自家团队另行开发了面向 iOS 和 Android 平台的 Telegram X 客户端来跟原有的客户端竞争和验证新功能。iOS 版 Telegram X 使用 Swift 语言重写，相比旧版 Telegram 速度更快，耗电量更低。在相关特性完全迁移到 Telegram 后，Telegram X 已从 App Store 下架。Telegram 群组中流传的 Telegram X 安装包及类似客户端文件很有可能被植入了后门，切勿安装使用。
3 注册
3.1 号码选择
建议使用虚拟号码或者太空卡注册 Telegram 以保证相对匿名性。
3.2 注册前提
Telegram 在香港尚未被封锁，出于安全与私隐考量仍建议在注册前开启 VPN 等网络代理工具。Telegram 在中国大陆被 GFW 屏蔽，需要使用代理工具才能访问。此外用户可以直接利用 Telegram 客户端应用内置的代理，包括 Socks5 和 MTProto 两种代理方式，后者是 Telegram 自主研发的专用网络传输协议。
3.2.1 使用内置代理
注册时，在未使用代理工具的情况下，输入手机号码点击发送验证短信数秒后会跳出使用内置代理的窗口，用户选择代理方式，输入代理的服务器 IP、端口、用户名和密码后即可使用代理。 如果已经登录账号進入应用界面，设置方法是 Settings > Data and Storage > Use Proxy 壹项中选择“SOCKS5”或“MTPROTO ”填入代理服务器节点信息；或者直接点击代理链接。
以 Project V 之前提供过的 SOCKS5 代理（tg://socks?server=51.15.125.253&port=7777&user=telegram&pass=tgpassword，已失效）为例，在 Telegram 输入该文本后点击链接就可完成添加；如手动输入信息，可照 Server: 51.15.125.253, Port: 7777, Username: telegram, Password: tgpassword 填写。
3.2.2 获取内置代理
与使用 V2Ray、Shadowsocks 节点相似，获取 Telegram 内置代理的方式也可以分为自建和获取现成的代理两种。 妳可以在租用的 VPS 上搭建自己的 Telegram 专用代理，相关教程可以参考： https://github.com/TelegramMessenger/MTProxy MTProxy：专为Telegram打造的代理工具-荒岛Telegram 专用代理可以在 V2ray,SSR节点最新发布??????????、MTProto Proxy 等频道获取，可靠性请自行判断。
3.3 注册步骤
输入妳的手机号码，Telegram 会自动向妳发送 OTP 短信验证码，输入短信验证码就可完成注册，進入应用界面。Telegram 每次登录时都会在应用内向已登陆设备发送验证码，如果没有已登录设备，则会通过 SMS 发送 OTP；如果妳开启了两步验证（two-step verification），输入验证码后还要再输入两步验证密码。
*根据 GDPR，如果妳的 IP 位于欧盟国家或者英国，妳必须年满 16 周岁才能注册 Telegram。
4 隐私与安全设置
4.1 隐私设置
Settings > Privacy and Security
4.1.1 黑名单 (Blocked Users)
此处可以添加/查看被屏蔽拉黑的用户
4.1.2 显示在线情况 (Last Seen)
默认设置下，妳的联系人可以看到妳的在线情况，可分为四种类型：
不久前在线 (last seen recently)
壹星期前在线 (last seen within a week)
壹个月前在线 (last seen within a month)
长时间未上线 (last seen a long time ago)
用户可以在隐私与安全设置中选择向哪些人展示妳的真实在线情况，可供选择的对象有所有人 (Everybody)、我的联系人 (My Contacts) 和任何人都不可见 (Nobody)，此外还可以自行设置白名单（即 Always Share With）选项，只向该名单上的用户展示妳的真实在线状况。
4.1.3 语音通话权限 (Voice Call)
Telegram 在 2017 年提供了语音通话功能，而隐私与安全设置中的 Voice Call 选项可以让妳选择谁有权和妳進行，可选择的有所有人 (Everybody)、我的联系人 (My Contacts) 和任何人都不 (Nobody)，另外妳可以自行设置语音通话权限的黑名单 (Never Allow) 和白名单 (Always Allow)。 PEER-TO-PEER 选项是对通话时数据模式的选择，P2P 模式指通话数据直接两台设备间传输，非 P2P 模式下通话数据会由 Telegram 的服务器進行中转以免直接暴露妳的 IP 地址，从而保护用户的隐私与安全，但该模式会降低通话质量。妳可以选择对所有人 (Everybody)、我的联系人 (My Contacts) 和任何人都不 (Nobody) 通话时使用 PEER-TO-PEER 模式。 iOS 客户端上的 iOS Call Integration 是指将 IM 应用的语音通话接入 Apple 的 CallKit 框架，开启该选项后来自 Telegram 的语音通话会像普通来电壹样在锁定屏幕上显示，通话会被存储在系统的通话记录中；如果妳开启了 iCloud 同步，这些通话记录会被上传到 Apple 的 iCloud 云服务器上。
4.1.4 群组权限 (Groups)
群组权限指妳可以选择那些用户有权将妳加入新的群聊，可选择的只有所有人 (Everybody)与我的联系人 (My Contacts)，此外妳可以设置自己的黑名单 (Never Allow) 和白名单 (Always Allow)。
4.2 安全设置
4.2.1 本地密码和生物验证 (Passcode & Touch ID)妳可以对 Telegram 客户端应用设置独立的解锁密码，之后每次需要解锁才能進入该客户端。如果妳的设备配备了 Face ID、Touch ID 或者其他生物识别传感器，妳可以使用生物验证来代替数字密码解锁客户端。
4.2.2 两步验证 (Two-Step Verification)
设置两步验证后，每次妳重新登录 Telegram 账号时，在输入，妳还需要额外输入自己设置的密码才能完成登录。在登录认证中加入两步验证是对单纯短信验证风险漏洞的填补——政府情报部门和黑客等潜在攻击者在获知妳用于注册 Telegram 的手机号码后可以通过 SS7 攻击劫持验证短信的方式来获取验证码，進而登入妳的 Telegram 帐号并读取该账号上的所有消息。因此，编者建议所有 Telegram 用户开启两步验证。 两步验证是指用户重新登录 Telegram 账号时，在输入 Telegram 发送到其他已登陆设备上的验证码或者 SMS 短信验证码（没有已登录设备的情况下）后，还需额外输入设置的密码才能登录账号。 设置两步验证的方式非常简单，在 Settings > Privacy and Security > Two-Step Verification 中设置密码，然后添加密保邮箱（以便在遗忘两步验证密码后还能重新找回账号），然后在验证邮件中确认即可。
4.2.3 当前在线 (Active Sessions)
用户可以在此处查看本帐号当前登录了多少台设备，所使用的 Telegram 客户端版本、设备的 IP 地址和位置，以及设备运行的操作系统版本。 部分客户端的 Active Sessions 的位置位于 Settings > Devices。
4.3 自动销毁机制 (If Away For)
Telegram 设置了帐号自动销毁，长时间未登录达到设置期限后 Telegram 会自动注销妳的帐号以及该账号之前产生的所有数据，以此保证用户数据不会泄露。Telegram 的默认期限是 6 个月，此外有 1 个月、3 个月、6 个月和 12 个月可选。
4.4 通讯录 (Contact)
4.4.1 通讯录的功能
对 Telegram 开启通讯录权限后，之后通讯录中的联系人新注册了 Telegram 后，妳将会收到“xxx joined Telegram”的通知；所有已经注册联系人都会显示与妳的通讯录记录相壹致的身份信息，不再显示该用户自己设置的姓名。
4.4.2 同步通讯录
在默认设置下 Telgram 会把妳的通讯录上传到云端并同步，在新版本中 Telegram 为遵守欧盟的 GDPR 推出了新的隐私与安全权限，允许用户选择是否同步同步通讯录，并提供了删除已同步通讯录的选项 (Delete Synced Contacts)。
4.4.3 使用通讯录進行备注
Telegram 没有提供对联系人進行备注的功能，但妳可以借助通讯录，将 Telegram 联系人的姓名和手机号码存入自己的通讯录，从而间接实现对 Telegram 联系人身份信息進行自定义的功能。如果妳关闭了 Telegram 的通讯录权限，妳仍可编辑制作仅适用于 Telegram 的通讯录。
4.5 私密模式下的链接预览
妳可以选择是否在私密模式中开启链接预览，此项也是为符合 GDPR 而推出的新权限。链接预览 (link preview) 由 Telegram 的服务器生成，但 Telegram 不会存储链接数据。
5 其他设置
5.1 个人信息设置
5.1.1 姓名
姓和名是注册时需要填写的信息，登录后随时可以在设置中更改姓名。
5.1.2 头像
Telegram 会自动生成由妳的姓、名首字母组成的图片作为头像，妳可以在设置中上传图片更换头像。需要注意的是 Telegram 会默认保留曾经使用过的所有头像，所有人都可以点击進入妳的头像后通过划动来查看妳的曾用头像。妳如果不希望别人看到妳的历史头像，需要在设置中手动删除。
5.1.3 签名
bio 是供选填的个性签名和自我介绍。
5.1.4 更换号码
妳可以在 Change Number 中更换注册 Telegram 的手机号码。需要注意的是如果他人在自己的通讯录里存储了妳的号码，当妳使用 Change Number 更换号码后他可以看到更新后的号码。 如果妳怀疑自己的 Telegram 账号被怀有恶意的第三方知悉，或者原先使用中国大陆 +86 开头的号码注册而需要更换号码的，不要对原账号使用更换号码，而应登录 Telegram 网站注销原帐号，然后使用新的号码另行注册壹个 Telegram 账号。
5.1.5 用户名
妳可以设置壹个 Username（用户名）来方便别人找到妳。在 Telegram 中对方可以直接通过“@妳的用户名”（例如 @username）来搜索到妳的帐号；Telegram 还会为妳生成壹个“https://t.me/username”的链接，以便妳将自己的 Telegram 帐号直接分享到 Twitter、Facebook 等其他社交平台。所有人都可以通过妳的 username 找到妳，但他们不会看到妳的手机号码，除非妳自己选择了“Share My Contact”。
5.1.6 退出登录
点击“Log Out”来退出当前帐号
5.1.7 小结
如果妳对匿名性要求较高，建议随机填写姓名信息，不填写 bio 或填入无关信息，不要在 Telegram 上使用与其他社交/即时通讯帐号相同的姓名、用户名、暱称、个性签名和头像，以免对方可以通过关联确定的妳的真实身份；除非妳有意公开自己在网络上的虚拟身份。
5.2 数据与存储 (Data and Storage)
Telegram 默认将所有信息存储在云端，每次進入应用 Telegram 都会自动从云端同步数据，相比微信和 QQ 的存储占用会从刚下载时的 100 MB + 逐渐膨胀至 1 GB +，Telegram 只不占用极少的本地存储空间。 在 Settings > Data and Storage 中，妳可以查看 Telegram 的存储 (Storage) 与网络 (Network) 使用情况，选择自动下载 (Auto-Download Media) 的媒体类型（默认自动下载图片，视频、文件、语音消息、视频消息需要手动点击下载），是否自动下载还可以根据上网方式（无线网络/蜂窝移动数据网络）。此外妳可以选择是否将新收到的图片自动保存到本地、是否保存经 Telegram 编辑过的图片和是否自动播放 GIF。
5.3 外观 (Appearance)
在外观设置中，妳可以选择字体大小、聊天背景（除 Telegram 提供的背景图片外，用户可以通过相册上传自己的图片作背景）、是否自动启用黑夜主题 (Auto-Night Theme) 以及色彩模式（有 Day Classic（经典模式）、Day（接近于 iMessage，只有 Day 模式下会出现 Accent Color 选项供用户自定义主题颜色）、Night Blue（暗蓝色调的黑夜模式）、Night（黑夜模式）四种模式可选）。
5.4 语言 (Language)
Settings > Language
Telegram 客户的版本要求：
iOS 客户端 ≥ 5.0.16
Android 客户端 ≥ 5.0
macOS 客户端 ≥ 4.8
Windows/macOS/Linux Desktop 客户端 ≥ 1.5Telegram 客户端内直接点击链接更改语言：
英文：tg://setlanguage?lang=en
简体中文：tg://setlanguage?lang=zh-hans-raw简体中文 (聪聪)：https://t.me/setlanguage/zhcncc简体中文 (@zh_CN 版)：tg://setlanguage?lang=classic-zh-cn简体中文(langCN)：tg://setlanguage?lang=zhlangcn繁体中文(香港)：tg://setlanguage?lang=zh-hant-raw繁体中文(台湾)：tg://setlanguage?lang=taiwan——印象笔记|科技 NEWS 606
6 基础功能
6.1 普通聊天模式
普通聊天模式并未开启端到端加密，所有的聊天记录都会被存储到 Telegram 云端服务器。
6.1.1 发送消息类型
Telegram 支持发送文字消息、表情贴纸 (Stickers)、GIF、视频、文件，并支持发起语音通话。 对于文字消息，妳可以通过右键或快捷键自定义字体格式，可选择粗体或斜体，支持在文字中植入网页链接。
对于在 Telegram 中直接输入并发送的链接，Telegram 会根据链接网页类型提供相应的页面预览，如链接支持 Insstant View 快速预览功能（例如 Telegraph），Telegram 会提供网页标题、首段文字摘录和第壹张图片，并在下方生成“Instant View”按钮；对于壹般的网页链接，Telegram 会提供标题、文字摘录和首张图片的预览；微信公众号推文等少数的网页链接完全不支持预览，只能以链接形式呈现。
在 Telegram 发送图片时，发送点击图片可以進入图片编辑模式，提供画笔、马赛克等简单的图片标注功能。如果需要发送的图片数量大于等于 2 张，妳可以选择单张发送图片，也可以选择将数张图片拼成图集后壹次性发送。如果妳担心图片被压缩后质量下降，，可以选择以文件形式发送图片 (Send as a file)，对方收到后需要下载解压后查看。
妳可以发送任何形式的文件，单个文件大小不能超过 1.5 GB。
6.1.2 编辑 (Edit)
Telegram 允许用户在消息发送后 48 小时内编辑修改已发送的消息，编辑过的文字仍会留在原处。（微信的“编辑功能”只是“撤回”的增强版，即在消息撤回后将该消息自动粘贴到妳的输入栏中以供修改）6.1.3 删除 (Delete)
Telegram 没有微信那样的撤回机制，只提供删除功能。在壹对壹对话中，妳在“Delete”时可以选择同时为自己和对方删除还是仅对自己删除，前者相当于“撤回”，支持在发送后 48 小时内删除已发送消息，后者相当于删除自己的聊天记录，不及于对方（此选项也会导致后续无法为对方删除消息，因此选择时需慎重）。在群聊中，“删除”的效力是“delete for everyone”，可以等同于“撤回”。
6.1.4 回复 (Reply)
无论是壹对壹还是在群聊中，妳都可以选中他人发送的消息后选择“Reply”（回复），之后妳发送的回复会附上对方之前的消息，使得聊天时的回复更有针对性。
6.1.5 转发 (Forward Message)
妳可以选中他人发送的消息后选择“Forward Message”，将该消息转发到他处。被转发的消息上注有“Forward from xxx（原作者的名字）”。
6.2 私密聊天模式
在 chats 界面点击右上角的新建按钮（如果妳关闭了 Telegram 的通讯录权限将无法新建对话，Telegram X 和 Desktop 版本不受此限），选择 New Secret Chat 来新建私密聊天；或者在联系人的名片页点击“Start Secret Chat”。之后 Telegram 会向对方发送私密聊天请求 (secret chat request)，只有对方同意進入后双方才能交换端到端加密 (end-to-end encrypted) 密钥，進入私密聊天模式。進入私密聊天模式后，在 chats 主界面上该联系人的姓名为绿色，姓名左侧有绿锁标记。 私密聊天受限于创建该对话的设备，产生的聊天记录不会上传存储到 Telegram 云端服务器，也不会同步到妳的其他设备上。 私聊聊天模式中不允许使用转发功能 (don’t allow forwarding)，同时可以设置消息自毁计时器（self-destruct timer, 相当于阅后即焚），可供选择的时间有 1 - 15 秒、30 秒、1 分钟、1 小时、1 天和 1 周，妳也可以选择“Off”，即不开启。
6.3 Saved Messages
向 Saved Messages 发送消息就是用户自己跟自己对话，妳可以把 Saved Messages 当成自己的收藏夹或者私人网盘来使用。
6.4 群聊
6.4.1 创建群组
妳可以在新建消息中选择“New Group”来创建群组，最初必须有两人以上才能创建成功。如果妳关闭了通讯录权限，妳将无法在 Telegram iOS 客户端中新建群组，但部分桌面版客户端不受限制。如果妳暂无联系人，可以将自己创建的 Bot（机器人）拉入群组。 Telegram 群组有私有群租与公共群组、普通群组和超级群组之分。
6.4.2 私有群租与公开群组
私有群组与公开群组的差别在于公开性，私有群组的邀请链接的形式是“t.me/joinchat/”，而公开群组（公海）的链接的形式是“t.me”的短链接；打开私有群组的邀请链接后，必须入群 (Join) 才能查看消息，而打开公开群组的链接后即便不入群也可以查看历史消息。 公开群组的链接是 https://t.me/abc，加入前可以浏览群组内容；私有群组的链接是 https://t.me/joinchat/abc，加入前无法查看群组内容。 公开群组提供 Copy Link 的功能，即群聊中每位成员发送的消息都有对应的链接，选中壹则消息后选择“Copy Link”以获取链接。
6.4.3 普通群组与超级群组
普通群组与超级群组的差别在于人数与功能，和是否为私有/公开群组之间没有必然联系（私有群也可以是超级群）。 普通群组的人数上限为 200 人，任何人都可以邀请新成员并编辑群名和群头像。超级群组 (Supergroup) 的人数上限高达 200,000 人，并拥有壹些普通群组所不具备的功能。 超级群组为用户提供个性化的通知权限，妳可以设置为群中有人提到妳（即“@”）或者回复 (Reply) 妳的消息时才通知妳。超级群组的创建者可以授权给管理员来协助管理（机器人同样可以拥有管理员权限），管理员可以在群中置顶消息 (Pinned Messages)。 普通群组可以升级到超级群组，但该操作不可逆。
6.5 频道
Telegram Channel（频道）的使用模式与用 Telegram 聊天高度相似，差别只在于只有频道所有者（或者说创建者 (creator) ）及其授权的管理员 (Admin) 有权发布消息，其他关注频道的用户只有只读权限。
6.5.1 公开频道与私有频道
频道和群聊壹样分为公开频道和私有频道，二者的差别和群聊基本壹致。公开频道提供的 Copy Post Link 功能类似公开群组的 Copy Link 功能，可以直接以链接形式分享该消息。
6.5.2 频道关联群聊
频道可以与群组相关联，点击频道下方的“Discuss”可直接進入关联群组。 6.5.3 频道的功能 频道可以发挥公告板的作用，推送完全没有次数和内容的限制（Telegram 官方只审查煽动使用暴力的内容，并对 Apple 设备屏蔽传播色情内容的频道）。 频道也可以当作 SNS 使用，妳可以借助机器人来实现类似点赞和评论功能。 6.5.4 官方认证频道 少数由 Telegram 官方创建的 Channel 有蓝色八角形、白色对勾的认证标识（如 Telegram、Durov’s Channel、Telegram News、Gamee）。
6.6 机器人 (bot)
bot 是 Telegram 上的机器人账户，通常具有 AI 属性并可充当自动化工具，進而扩展 Telegram 的功能。Telegram 开放了 bot 的 API，用户可以根据自身需要开发自己的 bot。 名称右侧有蓝色八角形、内有白色对勾图标的 bot 是由 Telegram 官方出品或经 Telegram 官方认证的 bot，相对安全可靠。
@BotFather 官方认证。创建和管理机器人
@IFTTT 官方认证。IFTTT的官方机器人，可以连接各类 IFTTT 服务。
@GmailBot 官方认证。Gmail 客户端
@telegraph 官方认证。发送、管理 Telegram 文章及查看统计数据@gamee 官方认证。游戏平台
@discussbot 官方认证。将 Discussbot 添加为频道管理员，为每条消息添加评论按钮。
6.7 贴纸 (Stickers)
Telegram 的 Stickers（贴纸）功能类似于微信的表情包。在“表情包”上，Telegram 与微信的差别在于区分了Stickers 和 GIF，Sticker 是静态的图片，GIF 是动图，不像微信表情包那样动静混杂。得益于 Telegram 的开发性和中国用户的努力，熊本熊、脆皮鹦鹉、小肥柴等热门表情都有了 Telegram Stickers 版本。
6.7.1 获取贴纸
点击他人发送的单张贴纸就可查看整套贴纸，点击下方的“Add Stickers”就可将它保存到自己的贴纸库。Telegram Stickers 同样存储在云端，壹经添加会自动同步到妳的所有设备上。
妳也可以借助 Stickers Pack bot 来制作自己的贴纸包。教程参见：懒(烂)办法制作 Telegram Sticker Pack6.7.2 发送贴纸
妳可以直接在自己的贴纸库中选取贴纸，也可以输入 emoji 表情后选择该 emoji 映射的贴纸，因为每张贴纸都有与之对应的 emoji 表情。
6.7.3 分享贴纸
点击已保存在贴纸库中的贴纸包时会显示“Share Stickers”的按钮，点按后会生成形如“https://t.me/addstickers/example”的贴纸分享链接。
6.8 GIF
Telegram 会将 GIF 转码成 MPEG 4 格式，在相同画质下至多可节省 95% 的存储占用空间，使妳能够在 Telegram 上以比以往快 20 倍的速度下载 GIF 。得益于开发者的优化， Telegram 可以同时流畅播放几十个 GIF 。
6.8.1 发送 GIF
GIF 按钮与贴纸按钮并列，点击后可以查看妳自己的 GIF 图库。
6.8.2 保存 GIF
以 iOS 为例，点按 GIF 查看大图，再点按右下方的“?”就能将此 GIF 保存到自己的 GIF栏中。 6.8.3 GIF 搜索引擎 Telegram 内置了 GIF 动态搜索功能，妳可以在输入栏中输入“@gif 关键词”（例如“@gif cat”）来搜索相关的 GIF。
6.9 Telegraph
Telegraph 是 Telegram 提供的匿名博客服务，妳可以通过 Telegram 中的 Telegraph bot (@telegraph) 或者在浏览器中输入“telegra.ph”来使用它。Telegraph 的匿名体现在它只根据浏览器缓存来识别作者，Telegraph 文章刚发布时还可重新编辑，壹旦浏览器缓存被清除后就不可再编辑，同时无法溯源到原作者。 Telegraph 支持大小标题、粗体/斜体文字、图片、网页链接和视频链接，对链接没有任何限制。 如果妳需要在 Telegram 群组中发送长段文字，可以考虑使用 Telegraph 链接或 pastebin 类工具，以免占据过多屏幕空间对他人造成影响。 Telegraph 支持下文会提到的 Instant View 功能。
6.10 Instant View
Instant View 是 Telegram 内置的网页快速浏览功能。支持 Instant View 功能的网页链接（例如：Telegraph、BBC）会在标题、摘要和图片下方会显示“Instant View”按钮，点击后即進入 Instant View 模式，网页文章会被渲染成类似阅读模式的风格，用户可选择文字背景颜色和字体大小等。Instant View 的意义在于可以极大缩短 Telegram 内置浏览器或跳转外部浏览器加载、打开链接的时间，同时为用户提供了良好的阅读体验，用户可以把 Telegram 当作阅读器来使用。
6.11 投票 (Poll)
群组/公海与频道内可以发起匿名投票 (Anonymous Poll)，支持单选、多选和预先设定正确答案的 quiz 模式。
人与政权的斗争，就是记忆与遗忘的斗争。
——米兰·昆达拉《笑忘书》
读到壹篇好文章，存下来，在我们力所能及的范围，和别人分享，也是壹种抗争。
——周保松《各人都尽壹点力，突破新闻封锁和言论审查》
兄弟爬删，各自努力
微信、微博、豆瓣等墙内平台上发布的涉及敏感事件和话题往往会被管理者以“多人举报”、“违反《网络安全法》”等借口删除，即人们常说的“404”。本节将介绍几种在网页被“404”将之保存下来以便二次传播的方法。
1 网页存盘
在线网页存盘工具的优势在于可以保持网页的原貌，相比于文本转录在二次传播时更具公信力；以网页链接的形式传播也比直接分享文件更便捷。
1.1 The Internet Archive
archive.org 是壹个非营利性的数字图书馆组织，同样提供网页存盘服务，它的中文名称是“互联网档案馆”。虽然它的 archive.is 的域名很相像，两者在网页抓取方式上存在差别。（暂时未被 GFW 封锁）1.2 archive.is
archive.is 是壹个私人资助的数字时间囊网站，提供抓取网页内容的服务。archive.is 还拥有 archive.li、archive.fo 等多个不同的域名，支持短链接形式转发分享。（已被 GFW 封锁）1.3 Archive Now
archivenow 是美国老道明大学网络科学与数字图书馆研究组 (ODU WS-DL) 开发的能将网页资源转化为网页存盘的命令行工具，目前支持 Megalodon.jp、The WebCite Archive、The Perma.cc Archive、The Archive.is、The Archive.st 和 The Internet Archive 6 家网页存盘网站。
1.4 Archive2049Bot
Archive2049Bot 是端点星项目开发的能将网页保存到 archive.is 的 Telegram 机器人。
2 导出PDF
绝大多数浏览器都支持将网页导出为 PDF 保存。（File > Print > Save as PDF）iOS 13 中，在浏览器中对网页截图后系统会提供将整个网页保存为 PDF 的选项。 PDF 可以上传到 Telegram 频道，或者先上传到 Google Drive、Dropbox 等国外网盘，再分享网盘文件的链接。避免使用百度网盘等中国公司的服务，以此规避网络审查与网络实名制带来的人身风险。
3 导出图片
新浪微博、豆瓣等 SNS 的移动应用程式支持将内容生成为图片导出。 端传媒的客户端应用支持将文章导出为长图，可供让读者在墙内转发传播，分享给那些还不会翻墙的人。
分享长图时应注意图片可能会因压缩变糊而无法阅读，如果是通过 Telegram 分享长图，建议选择以文件/File 而非图片形式发出；如果是通过 Twitter 等 SNS 平台分享，建议将长图上传到不受中国审查的第三方图床，分享图片的 URL 链接。
4 网页长截图
长截图工具可以用于保存新浪微博等难以使用 archive.is 直接存盘的内容。
4.1 网页截图/长截图
4.1.1 移动端
iOS: Picsew, Tailor 等。
Android：PPIICC 等。
4.1.2 桌面端
Firefox 支持网页截图。
Chrome 用家可以利用 Chrome 开发者工具進行网页截图。
macOS：
Command + Option + I
①截取整个网页
Command + Shift + P
输入命令：Capture full size screenshot
②（模拟移动设备）截取手机版网页长图
Command + Shift + M
点击右上方的扩展按钮选择“Capture full size screenshot”Windows：
①Control + Option + F12 截取整个网页
②Control + Shift + P
输入命令：Capture full size screenshot
4.2 截图拼接
对于过长的截图，长截图工具可能无法壹次性抓取，壹些客户端有时也会出现无法生成长图的情况，此时可以采取分页截图后再拼接的方法。iMark 提供最高支持 9 张图片的拼图功能，如果分页截图超过 9 张，还可以在生成的长图的基础上继续拼接。
5 页面存储
在桌面级操作系统上，可以利用浏览器提供的“页面存储”功能将网页存储到本地。这种做法的缺点是最终得到的是壹个文件，难以直接分享。
6 文本转录
妳还可以将涉及敏感话题的网页内容拷贝后粘贴到支持以 URL 链接形式转发的内容发布平台。
PrivateBin：极简、开源的在线剪贴板网站。网站本身不读取记录文本的内容，所有数据只在浏览器端以 256-bit AES 加密/解密。用户可以选择剪贴板文本的保存时间（5分钟、10分钟、1小时、1天、1周、1个月、1年、永久）和文本格式（纯文本、源码、Markdown），可选择阅后即焚、开放讨论或者为链接添加密码。更多信息可以访问该项目页面查看。（暂时未被 GFW 封锁）Pastebin：在线剪贴板网站。免费版提供基础功能，付费版支持免广告、使用文件夹、上传文件、自动保存草稿等高级功能。
Telegraph：Telegram 提供的匿名博客服务。（已被 GFW 封锁）Simplenote：轻量级、全平台笔记应用，支持在线发布笔记。（需注册）Matters：基于区块链、以 IPFS 存储信息的内容发布平台。IPFS 基于 P2P，难以被 GFW 彻底封杀。每篇 Matters 作品标题下都有“分布式入口”按钮，开启后可以查看“作品指纹”和“公共节点”。 “指纹”是壹篇作品上载到 IPFS 后生成的独壹无二的 ID，通过指纹可在 IPFS 不同节点调取作品内容。 “公共节点”是壹篇作品在 IPFS 网络的存储地点，妳可以使用任意公共节点地址对作品進行传播。 Matters 域名已经被 GFW 封锁，但是 IPFS 还有很多未被封锁的公共节点，因此 Matters 作品的公共节点地址仍可在墙内访问。
*不要使用有道云笔记、石墨笔记等中国厂商提供的服务或者特供中国市场的服务，以及自带敏感词过滤的锤子便签等中国产软件。
小结
信息保存的媒介应当具备以下特性：
抗审查——基于外国网站或者区块链，网信办无法直接命令平台商删帖链接化——便于传播
附加特性：
抗封锁——中国网民可以免翻墙直接访问
1 中国数字时代
“中国数字时代（英语：China Digital Times；缩写：CDT）是壹个英语、中文双语的新闻网站，创办人及现任总编辑为萧强，2004年创办英文版，2009年创办中文版，致力于聚合“中国的社会与政治新闻，和它在世界上的新兴的角色”有关的报道和评论。网站由加州大学伯克利分校的新闻研究生院师生创办，现由加州大学伯克利分校信息学院“逆权力实验室”（Counter-Power Lab）提供技术支持和反封锁软件的开发。网站的中文内容来自对自媒体和防火长城外网站时政类内容的系统采集分类，编辑推荐和部分原创性报道；英文部分包括新闻聚合和翻译的内容。”——中国数字时代 - 维基百科
中国数字时代 会实时转载墙内热点议题相关的文章，包括但不限于已经被删除的内容，不失为了解中国网络舆论的壹个窗口。（中国数字时代已经被 GFW 封锁）2 WeChatscope
WeChatscope 是由香港大学新闻和媒体研究中心 (Journalism and Media Studies Centre, The University of Hong Kong) 研究团队开发的收录因审查而被删除的微信公众号文章的项目。（WeChatscope 已被 GFW 封锁）3 端点星
Terminus 端点星计划，是在 GitHub 开放平台搭建的壹个站点，用于备份微信、微博等平台被删文章。
Terminus 端点星计划 已先后被微信和 GFW 屏蔽，部分镜像网站仍可在中国大陆直连访问。
4 时代透镜
时代透镜 项目旨在“用时间线挖掘新闻背后的政治”，“帮助公众更好的认识大中华地区的现在和历史。”5 其他渠道
自由微博 、自由微信 、墙与书
6 搜索引擎
在 Google 等不受中共审查的搜素引擎中搜索被删文章、帖子的标题或关键词查找他人的转载和备份。
1 注册外区 Apple ID 的原因
1.1 获取本区被下架应用（中国：VPN、纽约时报、Skype、?）1.2 获取因非政治原因未在本区上架的应用
1.3 获取外区服务（Apple News、Apple TV+、Apple Books、?）1.4 规避“云上贵州”
2 换区还是注册新 ID
获取外区 Apple ID 的方式主要有将本区 Apple ID 迁移至外区和注册新的外区 ID 两种。 对于非中国大陆用户，建议注册新的外区 ID 用于 App Store。 对于中国大陆用户，建议注册新的外区 ID 并用于登录设备，保留中国区 ID 以备在 App Store 切换使用。
3 如何获取外区 Apple ID
3.1 注册外区 ID 教程
App Store 注册美区 Apple ID 帐号终极指南 | archive 存盘91yun | 教程：壹步步教妳如何注册美区Apple ID，到美区APP Store下载应用 VPNASK：VPN翻墙程序在中国区App Store被苹果下架，妳只需要申请壹个美国区 Apple ID就可以恢复正常！ | YouTube 视频教程3.2 换区教程
更改 Apple ID 国家或地区- Apple 支持
坚果极客：全局代理+原生IP，手机上也能更改Apple ID地区！
3.3 如何实现原生 IP 全局代理
无论注册新 ID 与换区都必须提供付款方式，并且仅支持对应国家/地区银行发行的信用卡或借记卡。以美国为例，只有美国银行发行的银行卡才能在美区 App Store 消费，任何非美国银行发出的卡都是不被支持的。 如果妳没有对应国家的信用卡，必须在注册或换区时使用对应国家地区原生 IP 全局代理才能保证“支付方式”中显示“None”选项。
场景 1：设备已经安装有可用的 VPN 应用，或者能够从 App Store 下载 VPN 应用。 注册时选择对应国家/地区的 VPN 节点，开启 VPN 或者全局代理 (Global) 。
场景 2：原为中国区 ID，设备未安装可用的 VPN 应用解决方法 1：在中国区 App Store 中查找“漏网之鱼”，参见：聪聪：SS/SSR 简介 - 客户端解决方法 2：请有对应国家 VPN 节点或者现居该国的友人代为注册，或者自己亲自出境注册。
解决方法 3：在淘宝等电商平台购买外区 Apple ID。购买使用此类产品存在风险，建议只用作临时使用。
4 外区 Apple ID 的使用
4.1 帐户充值
使用 Visa/Mastercard 卡通过 Apple 官网 购买对应地区的 iTunes Gift Card 礼品卡，或者购买实体礼品卡充值。（注意是用于 iTunes 和 App Store 的礼品卡，勿将其与购买硬件的 Apple Store 礼品卡混淆）。参见：Apprcn：使用双币信用卡在苹果官网购买美区 Gift Card 礼品卡4.2 App Store 换区
设置/Settings > 妳的用户名 > iTunes & App Store，切换帐号。
墙外的 Facebook、Instagram、Twitter 和墙内的微信、微博、豆瓣、知乎、贴吧等社交平台都是典型的中心化网络的产物。用户的数据统壹存储在中心服务器上，全操于平台服务商之手，因此网信办在中国可以肆无忌惮地删帖销号，或者通过恶法和行政命令要求腾讯、新浪等运营者自我审查，制造白色恐怖；Facebook 等美国科技巨头则借此分析用户习惯、精准投送广告和其他信息，将自己掌握的海量用户数据变现。2018 年 Facebook 用户数据泄露丑闻被曝光后，越来越多的人开始对 Facebook 等巨头主导的监控资本主义（Surveillance Capitalism）商业模式和传统的中心化网络有所警醒。
与中心化网络相对应的去中心化网络不再需要高度集中的中心服务器，每壹个去中心化网络的参与者都自动成为该网络中的壹个节点，数据将分布存放在参与网络的每壹台设备，从而避免了对数据享有绝对控制权的网络巨头滥用支配地位的可能。 去中心化网络能够弥补中心化网络的若干弊病，有利于保障用户的隐私权与信息自决权，但它目前仍不够完善，在短期内无法全面取代中心化网络。编者对去中心化网络所知有限，在此仅提供相关名词和摘自维基百科的解释，仅供读者参考。
1 ZeroNet
ZeroNet，中文译为“零网”，是壹个以对等网络用户为基础构成的类互联网的分布式网络。ZeroNet 的总部位于匈牙利的布达佩斯。ZeroNet 默认不提供匿名保护，但用户可以使用 Tor 来隐藏 IP 地址以达到匿名效果。 ZeroNet 使用了比特币加密技术和 BitTorrent 网络协议。现时该平台上托管了很多热门网站，而邮件客户端、 文件管理器和新闻客户端等专有功能也为 ZeroNet 的生态系统增加了价值。
2 Mastodon
Mastodon（官方中文译“万象”，网民又称“长毛象”）是壹个免费开源、去中心化的分布式微博客社交网络。它的用户界面和操作方式跟推特类似，但是整个网络并非由单壹机构运作，却是由多个由不同营运者独立运作的服务器以联邦方式交换数据而组成的去中心化社交网络。每个 Mastodon 的营运站点被称为“实体（Instance）”，用户可到任何开放登记的实体登记，任何壹个实体上的用户可以与其他实体上的用户沟通。
3 Steemit
Steemit 是壹个基于 Steem 区块链为内容发布者提供奖励的博客和社交网站。用户可以通过发布、发现和评论来获得 Steem 区块链提供的 Steem 和 Steem Dollars 两种可交易的代币。运行 Steemit 的 Steemit, Inc. 是壹家设在纽约，总部位于弗吉尼亚州的私人公司。 Steemit 的亮点在于发布在该平台上的内容会被存储在区块链中，理论上可以永久保存（同时壹经发布后就无法删除）；作者可以根据读者的“点赞”数量来获得相应的代币奖励。
目前获取 Steemit 帐号的方式主要有免费注册、使用比特币等加密数字货币付费购买和从已有账号者手中购买账号。免费注册 Steemit 账号这种方式对中国大陆的用户不是很友好，往往申请发出就石沈大海杳无音讯。如果妳只是想要壹个账号来给别人的文章点赞帮她/他创收，用支付宝从已有账号者那里买壹个倒也无妨；如果妳想将 Steemit 作为发布原创内容的博客平台，建议通过 https://anon.steem.network 使用加密数字货币购买壹个 Steemit 账号。
4 IPFS
星际文件系统（InterPlanetary File System，IPFS）是壹个旨在创建持久且分布式存储和共享文件的网络传输协议。它是壹种内容可寻址的对等超媒体分发协议。在 IPFS 网络中的节点将构成壹个分布式文件系统。它是壹个开放源代码项目，自 2014 年开始由 Protocol Labs 在开源社区的帮助下发展。
IPFS 是壹个对等的分布式文件系统，它尝试为所有计算设备连接同壹个文件系统。在某些方面，IPFS 类似于万维网，但它也可以被视作壹个独立的 BitTorrent 群、在同壹个 Git 仓库中交换对象。换种说法，IPFS 提供了壹个高吞吐量、按内容寻址的块存储模型，及与内容相关超链接。这形成了壹个广义的 Merkle 有向无环图（DAG）。IPFS 结合了 分布式散列表、鼓励块交换和壹个自我认证的名字空间。IPFS 没有单点故障，并且节点不需要相互信任。分布式内容传递可以节约带宽，和防止 HTTP 方案可能遇到的 DDoS 攻击。
该文件系统可以通过多种方式访问，包括 FUSE 与 HTTP。将本地文件添加到 IPFS 文件系统可使其面向全世界可用。文件表示基于其哈希，因此有利于缓存。文件的分发采用壹个基于 BitTorrent 的协议。其他查看内容的用户也有助于将内容提供给网络上的其他人。IPFS 有壹个称为 IPNS 的名称服务，它是壹个基于 PKI 的全局名字空间，用于构筑信任链，这与其他 NS 兼容，并可以映射 DNS、.onion、.bit等到 IPNS。
相比于中心化网络下的 Google Drive、Dropbox 等网盘，基于 P2P 的 IPFS 更难为 GFW 所封杀，V2Ray 就已开始使用 IPFS 来分发安装包和客户端应用： 目前对于文件分享，P2P 的壹个主流方案是 IPFS。和 BT 类似，IPFS 没有中心服务器，妳可以连接到其它的 IPFS 节点来下载所指定的文件。文件名（或目录名）就是壹个字符串，有了这个字符串，妳就可以下载到 V2Ray 的安装包。
—— v2ray：尝试使用 IPFS 来分发 V2Ray 安装包5 Matters
Matters 是端传媒前总编辑张洁平（Annie Zhang Jie Ping）创办的内容生态系统。Matters 以区块链作为底层技术，以去中心化方式连接社群，以 IPFS 存储信息，鼓励用户创造优质内容并予以回报。
1 加密数字钱包
Blockchain 是业界领先的数字货币软件平台，提供在线数字货币钱包服务。由平台在线托管数字货币的优点在于用户只需要记住自己的比特币地址和密钥就可登录管理，无需下载高达数百 GB 的完整交易列表而使电脑本地磁盘不堪重负。
为了确保资产安全，Blockchain 提供了多重安全验证机制（层级数可由用户决定），除了钱包 ID 和密码外，每次登录时都需要登录验证邮箱在验证邮件中点击确认连结；此外用户还可以选择加入两步验证、关联手机号和备份恢复字串等方式增强账户的安全性。 建议使用端对端加密的匿名邮箱作为 Blockchain 的验证邮箱，不要使用中国邮箱。 关于两步验证 (2FA) ，妳需要在移动设备上安装 Google Authenticator 或类似验证器应用，对相应网站進行关联设置。之后每次登录时妳在输入密码后需要额外填写 2FA 应用实时显示的 6 位数验证码。
2 如何获取比特币
2.1 交易平台
提供两个加密数字货币交易平台，仅供参考。 LocalBitcoins：线下/线上交易比特币 CoinCola：线下交易 BTC、ETH、BCH、USDT 等货币。 不推荐使用中国交易平台。 2.2 购买流程 以在 LocalBitcoins 购买比特币为例买家可以根据卖家所在地区、标价、最低/最高购买额度、支付方式（支付宝、微信支付、银行卡转账、PayPal……）等标准筛选卖家确定卖家后输入需要购买的比特币金额，开始交易按照卖家的要求付款
卖家确认收到款项后释放比特币，由平台暂时托管稍后平台会将比特币转移到妳的账户上
妳可以将其比特币转移到自己的数字货币钱包中（需要支付壹定手续费）使用支付宝、中国银行卡转账等支付手段進行比特币交易会被中国政府监控，请谨慎使用这类交易手段，不要進行大额交易。
1 反蒐证策略的应用场景
1.1 各国通用：跨国边检
1.2 中国：临街滥查
1.3 香港：黑警滥捕
2 狡兔三窟，分散风险
2.1 多设备策略
准备多部设备，将自己日常使用的个人手机、电脑同网络/现实空间“发梦”用的设备相区别。 跨国边检：删除设备中的敏感数据/将壹些本地数据转移到云端。
中国：出入新疆，或者在会议、赛事等特别时期出入重点城市的高铁站或地铁站，随身只携带日常使用的个人手机，将装有 VPN 和墙外应用的设备留在家中或其他安全地点。
香港：“发梦”用设备仅安装通讯、离线地图等必要应用，不要登录连登、Twitter 等论坛和社交网站，也不要存储相关帐号和密码。“发梦”前可以把自己的电脑等设备放到冷气军师朋友家。如要返大陆，记得删除 Telegram 和连登。（参见 2.个人信息保护的壹般性建议 > 12 多设备策略）2.2 多帐号策略
将用于与亲友同事沟通的即时通讯应用帐号与用于“发梦”的帐号相区别。
3 Cloud-based 空城计
以色列科技公司 Cellebrite 开发的 UFED 等数据取证设备可以解锁 iOS 和 Android 设备，读取设备内存储的数据，恢复已经被删除的数据（因此即使是 Telegram Secret Chats 中删除的通讯也可能被恢复，远程抹掉设备或销号也可能无效）。数据取证公司可能搜集、囤积了不少系统漏洞且未向 Apple、Google 等系统开发公司报告，以此使自身在系统破解与系统漏洞修复的攻防战中占据优势，保证自己总能破解最新版系统。
既然系统防护无法依赖，闪存/快闪存储器上的数据又无法彻底删除，那么为了对抗 UFED 唯有“坚壁清野”、“釜底抽薪”——尽可能让敏感数据只停留在云端或者在易失性的 RAM 中运行。 对于 Telegram，“发梦”时可以考虑仅在手机浏览器中登录网页版，只使用壹般性加密的 Cloud Chats（网页版不支持 Secret Chats）并及时删除，必要时直接关闭网页或浏览器進程。因为 Telegram 在非 Secret Chats 模式下的通讯内容全部基于云端，在本地只保留近期缓存以便快捷访问。相比于移动客户端的缓存，临时性使用的 Telegram 网页版留下的浏览器缓存要小得多。实况消息和地图等 Telegram 频道的链接可以存储在书签中，必要时可以直接透过浏览器免登录查看。
桌面级作业系统可以使用 Kodachi、Tails 和 antiS 等脱离电脑本地磁盘运行的 live 系统（参见：2.个人信息保护的壹般性建议 > 13 虚拟机或 Live USB 系统）。
4“全盘”加密
虽然数据无法被彻底删除，但可以通过加密来加强保护。有鉴于反送中运动以来被破解设备的庞大基数，加密若能被广泛运用势必会提高 popo 的取证难度，消耗其有限的资源。
4.1 移动设备
手机设置字母数字组合 (alphanumeric) 密码，停用高危的 4 位/ 6 位数字密码。
在参与示威活动（无论前线还是后勤）前关闭手机的 Touch ID/Face ID 等生物识别传感器。 （iPhone：Setting > Touch/Face ID & Password 中设置，或者长按 Volume Up + Power 键或 Power 键（Touch ID 机型）；Android：长按电源键选锁定/Enter lockdown）设置 SIM 卡 PIN 码。
为 Telegram 等应用启用 Passcode Lock 应用锁。
4.2 桌面级设备
Windows 和 Linux 使用 VeraCrypt 加密硬盘或者创建加密分区，macOS 开启 FileVault。
储存敏感帐号密码等文件使用 PGP 加密。
4.3 上网
上网使用 VPN 或其他网络代理工具。
在桌面级设备和 Android 上使用 Tor 浏览器。
高风险操作使用 live 系统，全程 Proxy+Tor。
1 篇帖子
• 分页： 1 / 1
