hola windows客户端的PAC文件

var hosts = {};
    hosts['pactest.client.hola.org'] = pactest_cb;
    function pactest_cb(url, host)
    {
        if (url.match(/.*\/client_cgi\/\?localpac=1(&stamp=873398280)?$/))
        return 'PROXY client.hola.org';
        return 'DIRECT';
    }
    hosts['bbc.co.uk'] = bbc_cb;
hosts['bbcfmhds.vo.llnwd.net'] = bbc_cb;
function bbc_cb(url, host)
{
var index = url.indexOf('?');
        if (index==-1)
            index = url.length;
        var ext = url.substr(index-5, 5),
            ext_index = ext.lastIndexOf('.');
        if (ext_index>=0)
        ext = ext.substr(ext_index+1);
        else
        ext = '';
        if (ext!='' && ext.match(/^(gif|png|jpg|mp3|js|css|mp4|flv|svf|json)$/))
        return DIRECT;
        var direct = [/^sa.bbc.co.uk$/];
        for (var i=0; i<direct.length; i++)
        {
        if (host.match(direct[i]))
            return 'DIRECT';
        }
return 'PROXY 127.0.0.1:6857; DIRECT';
}

hosts['facebook.com'] = facebook_cb;
hosts['facebook.net'] = facebook_cb;
hosts['fbcdn.com'] = facebook_cb;
hosts['fbcdn.net'] = facebook_cb;
hosts['fbstatic-a.akamaihd.net'] = facebook_cb;
hosts['fbcdn-dragon-a.akamaihd.net'] = facebook_cb;
function facebook_cb(url, host)
{
return 'PROXY 127.0.0.1:6857; DIRECT';
}

hosts['google.com'] = gmail_cb;
hosts['gstatic.com'] = gmail_cb;
hosts['googleusercontent.com'] = gmail_cb;
function gmail_cb(url, host)
{
return 'PROXY 127.0.0.1:6857; DIRECT';
}

hosts['google.com'] = google_cb;
hosts['gstatic.com'] = google_cb;
hosts['googleusercontent.com'] = google_cb;
function google_cb(url, host)
{
return 'PROXY 127.0.0.1:6857; DIRECT';
}

hosts['hulu.com'] = hulu_cb;
function hulu_cb(url, host)
{
var index = url.indexOf('?');
        if (index==-1)
            index = url.length;
        var ext = url.substr(index-5, 5),
            ext_index = ext.lastIndexOf('.');
        if (ext_index>=0)
        ext = ext.substr(ext_index+1);
        else
        ext = '';
        if (ext!='' && ext.match(/^(gif|png|jpg|mp3|js|css|mp4|flv|svf|json)$/))
        return DIRECT;
        var direct = [/^.*urlcheck.hulu.com$/, /^.*r.hulu.com$/, /^.*p.hulu.com$/, /^.*assets.hulu.com$/, /^.*ll.a.hulu.com$/, /^.*ads.hulu.com$/];
        for (var i=0; i<direct.length; i++)
        {
        if (host.match(direct[i]))
            return 'DIRECT';
        }
return 'PROXY 127.0.0.1:6857; DIRECT';
}

hosts['itv.com'] = itv_cb;
function itv_cb(url, host)
{
var index = url.indexOf('?');
        if (index==-1)
            index = url.length;
        var ext = url.substr(index-5, 5),
            ext_index = ext.lastIndexOf('.');
        if (ext_index>=0)
        ext = ext.substr(ext_index+1);
        else
        ext = '';
        if (ext!='' && ext.match(/^(gif|png|jpg|mp3|js|css|mp4|flv|svf|json)$/))
        return DIRECT;
        return 'PROXY 127.0.0.1:6857; DIRECT';
}

hosts['netflix.com'] = netflix_cb;
function netflix_cb(url, host)
{
var index = url.indexOf('?');
        if (index==-1)
            index = url.length;
        var ext = url.substr(index-5, 5),
            ext_index = ext.lastIndexOf('.');
        if (ext_index>=0)
        ext = ext.substr(ext_index+1);
        else
        ext = '';
        if (ext!='' && ext.match(/^(gif|png|jpg|mp3|js|css|mp4|flv|svf|json)$/))
        return DIRECT;
        var direct = [/^.*contactus.netflix.com$/, /^.*blog.netflix.com$/, /^.*nordicsblog.netflix.com$/];
        for (var i=0; i<direct.length; i++)
        {
        if (host.match(direct[i]))
            return 'DIRECT';
        }
return 'PROXY 127.0.0.1:6857; DIRECT';
}

hosts['pandora.com'] = pandora_cb;
function pandora_cb(url, host)
{
var index = url.indexOf('?');
        if (index==-1)
            index = url.length;
        var ext = url.substr(index-5, 5),
            ext_index = ext.lastIndexOf('.');
        if (ext_index>=0)
        ext = ext.substr(ext_index+1);
        else
        ext = '';
        if (ext!='' && ext.match(/^(gif|png|jpg|mp3|js|css|mp4|flv|svf|json)$/))
        return DIRECT;
        var direct = [/^.*stats.pandora.com$/, /^.*blog.pandora.com$/, /^audio.*.pandora.com$/, /^const.*.pandora.com$/];
        for (var i=0; i<direct.length; i++)
        {
        if (host.match(direct[i]))
            return 'DIRECT';
        }
return 'PROXY 127.0.0.1:6857; DIRECT';
}

hosts['twitter.com'] = twitter_cb;
hosts['twimg.com'] = twitter_cb;
hosts['twimg0-a.akamaihd.net'] = twitter_cb;
function twitter_cb(url, host)
{
return 'PROXY 127.0.0.1:6857; DIRECT';
}


    function FindProxyForURL(url, host)
    {
        var index = -1;
        while (true)
        {
        var func = hosts[host.substr(index+1)];
        if (func)
            return func(url, host);
        if ((index = host.indexOf('.', index+1))==-1)
            break;
        }
        return 'DIRECT';
    }
   

使hotspot shield和 expat shield共存的办法.

anchorfree翻墙

 

美国anchorfree.com公司的Hotspot Shield（美国服务器）和ExpatShield（英国服务器）都是很好用的免费VPN翻墙软件，使用简单速度不错，而且能跟随GFW封锁升级（被封后下载最新版一般就又可以正常使用了）。不过就是占用的进程多了点（默认的四个服务除Hotspot Shield Service外都可以不选），免费版有广告（浏览器使用adblock plus扩展很容易把广告去掉，如果你没用去广告扩展在hosts里加一行 127.0.0.1 box.anchorfree.net 保存，然后运行ipconfig /flushdns命令清除本地DNS缓存也可以去广告，不过最好不要这样做点广告也是对他们免费服务的支持）；Hotspot Shield和ExpatShield不能同时安装，不过可以简单设置让你手动切换美国和英国IP（安装Hotspot Shield连接后是美国IP然后把安装目录里的config重命名，用7-zip解压ExpatShield把里面的config目录提取出来粘贴到Hotspot Shield安装目录下，再重新连接Hotspot Shield后IP就成英国的了，还原原来Hotspot Shield的config配置连接后恢复美国IP）。

下载地址：http://sharesend.com/xfz9k

 使用教程：

http://igfw.tk/archives/978

http://igfw.tk/archives/1170

官方网站：

http://www.hotspotshield.com/

http://www.expatshield.com/

http://anchorfree.com/

anchorfree还专门有个iPhone版，打开http://hotspotshield.com/clientless/iphone/get_started.php就能获得免费vpn帐号信息，详细教程：http://igfw.tk/archives/2462 （不过有网友反映连接VPN后不能上网）。这个IPSec VPN是思科的VPN，电脑上使用思科VPN客户端（Cisco VPN Client）也能连接翻墙（如果连接vpn后不能上网，在“本地连接”上右击，并选择“属性”。在“属性”页上，选择TCP/IP，然后单击“属性”按钮。下一步，单击“高级”选项，找到“接口跃点数”选项，将其值增加1即可，比如把思科VPN的虚拟网卡的跃点数设置为1，把本地连接的接口跃点数设置为2）。

 

三轮车提供的10个永久免费VPN账户！

三轮车提供的10个永久免费VPN账户！_三轮车VPN----台湾vpn服务器 台服魔兽世界VPN 香港VPN服务器 美国VPN

 

为了方便广大网民体验三轮车VPN的效果，三轮车VPN决定提供10个2019年12月31日才到期的免费VPN账户，任何人都可以使用，使用多久都可以，假如你感觉不好，放弃就是了；假如你偶尔用的话，请记得我们提供的免费账号，挨个试试，说不定就有没人使用的；但是你使用感觉还好，而且要长期使用，欢迎你购买我们的VPN，而且你可以将免费的VPN推荐给你的朋友们，好了，我现在公布这10个免费VPN账户：

账号分别为：vpn.3lunche.com，vpn.3lunche.com1，vpn.3lunche.com2，vpn.3lunche.com3，vpn.3lunche.com4，vpn.3lunche.com5，vpn.3lunche.com6，vpn.3lunche.com7，vpn.3lunche.com8，vpn.3lunche.com9

密码统一为：vpn.3lunche.com

我们三轮车目前提供的香港VPN，台湾VPN，美国VPN，都可以使用，你可以用来玩台服魔兽世界，港服网游，下载Xbox游戏，看YouTube，Facebook，twitter，可以用在手机上，台式机，笔记本，ipad等等任何支持VPN的硬件上

 

minidaili.com—免费网页代理|免费VPN代理|免费SHH代理

当初我还是翻墙小白时就一直用minidaili.com的在线代理来翻墙，当时我还不知道翻墙这个词也不知道GFW是什么更不知道SHH、VPN 这些翻墙方法，找到个无界浏览就欣喜若狂，慢慢知道的东西多了，会的翻墙方法也多了，还开始写博客让更多的人知道更多的东西……

minidaili.com也变样了，不但加入了ssl代理来应对GFW的封锁，不知什么时候还开始提供免费VPN代理和免费SHH代理了。

官方网址：http://minidaili.com/

 网页代理使用说明：http://minidaili.com/help.html

免费VPN代理：http://www.minidaili.com/vpn.html

免费SHH代理：http://www.minidaili.com/shh.html

不过还是那样子它的网页代理、vpn和ssh都不是它们自己搭建的都是网络上找的不能保证都能用。它的VPN和SSH是盗链w0w.me的，我测试了都不能用，作为补偿再推荐个免费vpn 下载地址 使用PortableVPN做的，有两个VPN测试可用（它们可能也是网上收集的http://www.ry44.com/）。

 

免费观看bbc iplayer,itv,channel4,Channel 5 ,TV Catchup ,Zattoo,Sky TV

今天也不清楚为什么想到要看bbc iplayer了,但是发现Not available in your area,第一反应是伪装IP.在网上找了IP伪装大师,发现是一个德文版的软件,根本看不懂,去官网看了下,其实还是一个VPN形式的,而且是收费的$99.没米啊,继续想办法找的免费的吧,想着修改网页的header,伪装成英国的IP.我使用的是firefox,装上了一个modify header,把IP改成了英国的,依然无效.在网上搜索了一番发现了一个专门介绍如何看外国电视的网站,gettvabroad.com,这个网站力推identify cloaker,去IC官网看了下,依然是收费的,虽然有demo版,但是只能上twitter,facebook,blogger几个网站而已(只想上twitter的可以用这个软件哦.).最好发现anchorfree开发了一个免费的expatshield用上看bbc iplayer,去官网下载了下载器,但是每次下载下来都是hotshield,我还以为这个网站是骗人的呢,后来在网上搜索了一番才知道原来expatshield和hotshield是不能同时使用的,把hotshiled卸载后,发现exptshield就下载正常了,就可以欢快的看bbc iplayer了.

下载器下载地址：　ftp://74.115.4.30/download/hss-win/DM-232.exe 
给一个ExpatShield链接成功的图片吧.

组合翻墙方案

转自:http://shell909090.blogspot.com/2009/07/blog-post_28.html

1.墙的存在和原理简述
1.1.墙的存在
    在您访问某些网站的时候，经常会发现无法访问。通常来说，这是服务器挂了。但是现在，越来越多正常的服务器出现了无法访问的情况。这些服务器中有一些是因 为色情和暴力问题，但是更多则是政治层面的因素，例如google和twitter。对于用户来说，可能不关心政治层面的因素。但是政治自然的关心了你， 所以我们需要找一种方法，让我们依然能够使用网络上一些很重要的服务。例如gmail(本文即是在gmail中写成的)。本节中，我将简述国家网络防护工 程(简称GFW, Great FireWall)的工作原理，并在下一节给出一些比较成熟的翻墙方案。
1.2.DNS污染
    我们通过DNS(Domain Name Service)将域名转换为IP地址。通常而言，我们不会怀疑ISP的DNS服务器的可信性。然而在某些地方，DNS服务器被用来欺骗客户端，达到屏蔽的作用。例如，在上海的某些地方，fanfou.com曾经被指向127.0.0.1。如果机器按照这个地址访问，那么肯定无法获得预想的数据。
    这个方案如果控制不当，可能造成全球性的后果。曾经有报道，伊朗将youtube的域名指向了自己的一台蜜罐(Honeypot)服务器。但是由于配置不 良，因此DNS错误被扩散到了伊朗以外，导致全世界的youtube访问都被定向到了这台蜜罐。整个过程造成了youtube6小时以上的服务中断。
1.3.DNS替换欺骗
    由于DNS污染会被下面2.1节的方法绕过，因此在某些地方针对OpenDNS的数据被进行了替换欺骗。UDP53端口的查询数据包被拦截和替换，其造成的结果就是即使使用了OpenDNS，返回结果和电信服务器的结果仍然一致。
1.4.IP禁止
    对于某些IP，防护系统直接禁止了该IP的访问。这种手法一般见于早期，由于经常导致误杀和株连，同时对最普通的proxy都无效，因此现在已经不常使用。
1.5.关键词过滤
    防护工程在中国网络的核心路由器上，都放置了一些探头。具体的方法为配置一个核心路由器的镜像端口，将所有通讯数据全部向端口转发一份。该端口指向一套深 度包检测集群。如果数据没有异常，则不对通讯进行干扰。如果数据异常，则发送RST包拦截通讯。同时记录双方IP，拦截其后5分钟内的所有TCP SYN包。
    这种方法的优势在于，无论多复杂的网络拓扑结构。只要能够开镜像端口，就可以工作。无论多大的规模和多高的流量，只要能添加服务器，就可以支持。同时由于屏蔽效果好，对普通访问的干扰小，因此目前已经成为最主要的屏蔽方式。
    这种手法无法针对UDP工作，因为UDP不存在链接断开状态。同时如果双方都屏蔽RST包，则连接不会被中断。然而如果双方都屏蔽RST包，会导致一些主 动断线在对方那里变成死连接，因此无法通过拦截RST包来防御。同时，按照当前的测试结果，IPv6的包并没有被拦截。相信这是因为核心路由器支持了 IPv6，但包检测集群尚未支持IPv6包检测。
1.6.热点屏蔽
    近来发现一种趋势，当某个链接的热度非常高的时候，通向此链接的访问会被屏蔽。由于是接受到RST包，因此不像是服务器超载。这是当前防护系统的新方向，尚没有更多资料。
2.翻墙方法简述
2.1.OpenDNS
    DNS污染可以通过修改自己的DNS服务器来屏蔽。以Linux为例，当前你的DNS服务器配置可以在/etc/resolv.conf中查看。你可以将 其替换为OpenDNS的DNS服务器，而非电信的服务器。OpenDNS是一家商业公司，通过提供DNS服务来收费(不具体解释商业运作)。一般来说， 他们的DNS服务还是比较准确的。
    通过OpenDNS可以防御DNS污染，但是无法防御其余方式，而且会被DNS替换所干扰。因此建议一般作为常规网络配置，而非专门的翻墙方案。
2.2.hosts
    hosts的目地和OpenDNS一致，但可以防御DNS替换。其原理是通过将正确的DNS结果写入/etc/hosts文件，在绕过网络解析过程。从而避免DNS出错。
    该方式无法防御1.4-1.6的屏蔽。
2.3.proxy和变形
    针对DNS欺骗和IIP屏蔽，我们可以通过指定一个国外的代理来访问。由于DNS解析在代理商进行，因此一般不会被欺骗。由于不直接访问IP，因此IP屏蔽也失效。
    一般而言，该方法无法屏蔽1.5的屏蔽，但是有一些变形产品(例如Firefox的gladder插件)，通过变形URL请求，使用特殊代理的方式对1.5进行了部分绕过。但此种方式不保证100%成功。

把以前的用的工具放一块看下.

在翻墙这块花的时间太多了,不打算折腾了,除非现在的办法不好用了再寻找新的.把以前或者现在用的工具放到一块,这里面没有包括轮子造的,还有fuckfangbingxing三剑包,不过也都使用过,只是现在不用了罢了.

FreeOpenVPN openvpn绿色版

OpenVPN服务是 100％免费！
解除封锁网站，在线视频和VOIP电话 - 解除封锁一切

注意事项
                                       免费SSL VPN服务
    为了确保每个人都有相同的优先使用免费VPN服务，VPN连接会话将被重置每隔8小时。 每个连接时间后，OpenVPN的VPN的建立，用户需要访问网站 http://www.freeopenvpn.com 为一次，以 激活 的免费SSL VPN会话。

    最大800Kbit / s的下载带宽和500Kbit / s的上传每个免费VPN会话带宽 - 假设您已经从当地的ISP端足够的带宽;
为了维护的VPN服务，没有P2P和比特激流交通高质量的允许;

    原软件需下载安装,写注册表,添加虚拟网卡,再下载添加配置KEY文件,相当麻烦,现我把软件做成绿色软件,默认装到D:\GreenOpnVPN中,请 不要修改安装路径,卸载时先关闭退出OpenVPN,然后在D:\GreenOpnVPN中点击"绿色卸载OpenVPN.bat",即清除该软件在注册 表的键值,卸载虚拟网卡,不留任何痕迹.
    
      使用方法:
       1.GreenOpenVPN..rar下载后解压缩到桌面,找到GreenOpenVPN.exe点击安装
       2.OpenVPN第一次安装好时,自动开启;以后需点击桌面快捷图标"OpenVPN"启动.
       3.在任务栏图标"OpenVPN GUI"上点鼠标右键,点"Connect"联接,联接成功后,任务栏图标"OpenVPN GUI"会由黄变绿.
       4 .进入网站 http://www.freeopenvpn.com 激活,打开网页即激活.
(可把GreenOpenVPN..rar中的网页快捷方式图标"激活OpenVPN.lnk"复制到桌面,每次联接,任务栏图标"OpenVPN GUI"会由黄变绿时,点击网页快捷图标"激活OpenVPN.lnk"打开该网页激活.)
       5.解除封锁网站，在线视频和VOIP电话 - 解除封锁一切

附下载地址:
  1.skydrive网盘下载
2.http://www.duckload.com/download/2229671/GreenOpenVPN.rar
便携版OpenVPN下载地址:http://ero-herry.appspot.com/183002-OpenVPN.exe

试用#ibvpn

先看下官网介绍吧

• VPN servers from US, CA, UK, DE, NL, IE, FR, CH


• Access Hulu, BBC Iplayer, Pandora, Zattoo anywhere, anytime


• Secure payment via Plimus, Avangate & Liberty Reserve


• Surf the web safe and anonymous


• PPTP, L2TP and OpenVPN available


• Unblock VOIP Applications

从@twfcc那里得到消息,@ibvpn 在facebook上举行活动,tag指定的图片就可以获得一个月的免费VPN帐号使用.我参加了一下,前十名有份,结果就有我一个,在ibvpn官网上注册以后,发现死活登陆不上,都弄郁闷了,后来才发现帐号是pending状态.通过蹩脚的英语联系下客服才算是把帐号正式开通了.








1.服务器




服务器都有US, CA, UK, DE, NL, IE, FR, CH,不过在我们国家能访问的只有两个.washington, zurich的可以访问,其他的都被墙了,不过只要有washington的在,我们就可以看hulu了.

2. 速度




测试的速度感觉不是太理想.不过暂停下看hulu没有一点问题的,效果还不错.


另外,也可能跟我这里晚上网络不好有关系,明天早上再测试一个放上.










这是早上测试的速度,也不是很快哦.




3. 连接


服务器支持三种连接方式 PPTP L2TP OpenVPN,PPTP连接方式最简单的,也不用装软件什么的.


相信大家都知道怎么设置的,还不会? 看这里→官网教程


不过我建议还是使用OpenVPN,因为使用这种方式,我们能很容易的使用chnroute(让vpn客户端在进行连接的时候自动执行. 通过这些路由脚本, 可以让用户在使用vpn作为默认网络网关的时候, 不使用vpn进行对中国国内ip的访问, 从而减轻vpn的负担, 和增加访问国内网站的速度.),下载完之后添加到openvpn的配置文件里面,这样访问国内网站速度就快不少了.但是如何知道自己的配置正确了没有呢.


查国内IP http://www.123cha.com/


查国外IP www.whatismyipaddress.com


如果上面第一个显示你国内的地址,第二个显示服务器的地址,那么就配置正确了.






这样,尽情的享受 youtube twitter facebook hulu吧.








PS: OpenVPN客户端 for Windows为了提高用户账号的安全性，默认不能保存密码。安全性确实提高了，但是遇到网络不好，VPN意外中断时，每次都要手工输入密码，也很烦心。 所以我们需要重新编译客户端代码，让其能够保存密码。而OpenVPN GUI的问题在于状态窗口输入的日志字体小得惊人，像我这种戴眼镜后矫正视力才0.6的人，想看清连接状态几乎是不可能的，所以也得改。这是在网上找到的方法.猛点此处

推薦使用chnroutes取代SSH翻牆

原文: https://docs.google.com/Doc?docid=0AXq-kIgdHknTZGhtazJzdHJfNDE2Zm5rdDRmZGQ&hl=en

最近開始用chnroutes在Mac下搭配PPTP VPN了，用起來效果相當好。 

http://code.google.com/p/chnroutes/

原理： 

它是透過APNIC公開的資料庫找出所有大陸地區的IP網段，然後透過ip-up ip-down腳本，在連上VPN之後自動將這些大陸IP網段設置走預設路由(例如電信ADSL網關或公司網關), 而其余的IP網段則走VPN網關，在VPN斷線之後這些路由調整又會自動改回來，一切非常自動化。 

優點： 

不 需要使用SSH翻牆了。SSH翻牆使用socks5 proxy容易產生一些問題，例如有些軟件對socks5 proxy支持不好(例如iTunes跟Mailplane)，或有bug, 就會經常出現一些怪毛病，或者需要維護gfwList或pac文檔，相當痛苦。此外SSH tunnel預設只能有10個sessions(MaxSessions 10), 如果有10個TCP連線沒有完全關閉，新的連線就必須排隊等候了，著名的polipo軟件可以將socks5 proxy轉成http proxy, 但是偶爾會發現polipo對HTTP連線沒辦法完全close的問題，因此就會用盡MaxSessions造成卡住， 你只能乖乖重啟ssh tunnel或靠autossh監測到問題自動重啟，其實一切都很糟糕， 根本不需要這麼辛苦。

缺點： 

缺 點要分兩種來說，PPTP VPN的缺點是他是IP層的VPN, 需要router支持PPTP pass-through同時要打開IP port 1723的支持。很多老舊的分享器或是ISP router可能不允許PPTP的穿透，但是如果支持穿透的話，理論上並發的session數量以及效能會比SSH好。 

OpenVPN 則是使用TCP或UDP層來封裝，好處是可以把OpenVPN server listen在TCP:443, 一般網路幾乎不會阻擋TCP:443, 缺點是很多作業系統幾乎沒有原生支持OpenVPN, 換句話說OpenVPN是userland的VPN, 需要裝軟件，甚至OpenVPN服務器需要為每一個用戶產生key pair, 操作上會比較麻煩，但是穿透性會比PPTP VPN好。 

DNS劫持有解嗎？

Mac 上面預設都有安裝named(bind9), 開啟VPN之後只要把named跑起來，把DNS指向127.0.0.1, 就幾乎可以不用擔心DNS劫持了，同時還可以享受國內大網站的CDN加速功能。而SSH socks5 proxy有些軟件可能對remote socks5 DNS resolve支持不夠好，例如Chrome (see http://code.google.com/p/chromium/issues/detail?id=29914)，或Safari根本也不支持remote socks proxy resolve, 所以用SSH proxy反而有可能會有DNS劫持的風險。 

需要經常更新國內IP列表嗎？

理論上是不需要的，可能幾個月APNIC才會更新一小部分，如果你是技術狂熱者，你可以每天check這個URL的HTTP ETag header, 一旦有變化的話就第一時間post到twitter, 我相信你的twitter會被一堆人RT的 :-)

可能存在的影響 :

1. 如果你是BT愛好者，使用這個方法之後可能對國外的peers做內容交換的時候會比較不順，因為等於是你under在VPN這個IP Masquerade NAT下面了，但是對國內peers做內容交換則沒有影響。 

經測試，開chnroutes狀態下，跑Mac的easymule使用VeryCD的ed2k資源，2M ADSL可以跑到180-200K/s下行，因為VeryCD peers都在國內，而國內連接就不會走VPN， 因此影響就很小。 

不過如果你是用BT第一時間追美劇的狂熱者，因為交換源很多都來自國外，所以可能會有影響，變成只能跟國內的peers交換(即使如此，還是有可能可以用盡所有下行帶寬的，所以其實不用太擔心)。 

2. VPN/VPS流量會比較高，loading也許會比較重，但我認為VPS loading變重之前，VPN link的payload太高可能早就斷線了，所以幾乎不用擔心造成server impact問題。

使用之後有什麼改變？ 

1. 完全不用建立SSH proxy/tunnels了, autossh也bye-bye了。 

2. 丟掉gfwList以及switchy proxy這些東西了 

3. 不需要修改hosts了 

4. 不需要維護pac了 

5. dropbox完全恢復正常飛快運行了 

6. 各種twitter client都不用設置API proxy了 

7. 如果你过去在mac下面写python urllib需要用SocksiPy翻墙，现在可以comment off了。

8. deploy GAE上去却经常被GFW给TCP RESET，即使设定了pac也没用？ 以后再也不会了！

9. 所有軟件都運行更穩了。 

Mac OS X下面怎麼運行named? 

OSX不知道從哪一個版本開始就一直有預裝named的，只是開機不會跑起來。如果你的OSX下面有 /etc/named.conf 那恭喜你你電腦已經有named了，你需要的就是把它跑起來： 

啟動指令： 

$ sudo launchctl load /System/Library/LaunchDaemons/org.isc.named.plist 

這樣就可以叫起named, 之後一開機也會跑起來了。 

測試： 

$ nslookup www.taobao.com 127.0.0.1 

如果會傳回結果，就表示named可以用了，接下來你需要的就是到OSX的VPN網路設置那邊，加上一個DNS叫127.0.0.1, 這樣一來只要播上VPN, 第一個首選的DNS就是127.0.0.1了。 

路由器可以直接運行chnroutes嗎？

可以的，請參考這個autoddvpn project。

FAQ

Q： 我使用了VPN也自己跑了named, 但是還是被DNS劫持(污染）了，怎麼辦？

A： 先開VPN再開named就可以解決， 或是用這裡提供的方法清除一下DNS cache

Q：我使用SSH翻牆可以直接運行ip-up ip-down腳本打到同樣效果嗎？

A：不行, SSH提供的是socks5 proxy 不算是VPN, 而chnroutes是連上VPN之後修改OS路由表的方式達成

Q: 為什麼Dropbox搭配SSH翻牆效果很差？

A: 因為SSH翻牆是socks5 proxy, 對於Dropbox需要大量使用HTTP操作的，socks5 proxy的效能會很差，而且容易反復失敗重連，浪費效能。改用chnroutes或autoddvpn這樣的解決方案就沒問題了。

Q：我覺得翻牆好煩，給我一個最一勞永逸的完美方法，我不想折騰了！

A：直接弄一台autoddvpn路由器吧，裝上就搞定！

使用173VPN的波兰代理来更新ad muncher.

可以看到173VPN里面有波兰的服务器.

更新时的界面

 

也不知道带宽多少,更新这点东西都说超限了.

173VPN有免费帐号可以试用的.
用户名 173VPNCOM
密码   173VPNCOM
客户端下载

代理软件全集

代理软件全集




(部份连接可能已无法访问,可自行搜索下载,本贴只作介绍之用)








1.匿名隐私




Permeo Security Driver v4.22 2468K 网络隐身代理极佳软件


将本地应用程序的网络连接请求直接转化为socks5,可以调度使用Socks 5和跳板服务器等功能。


网上有几种版，但4.2.6版本太大。参考下载http://www.top183.cn/soft/3535.htm




GhostSurf 2.1 3074 KB??通过因特网的匿名的"hub"发送数据,使追踪你成为不可能。


主页：http://www.tenebril.com/products/ghostsurf




Stealth Anonymizer v2.7 允许你掩饰身份访问、拦阻cookies、修改任何有关你的网络浏览器发出的计算机的信息。浏览访问时为每个页自动改变代理使之保证最大的安全。批量检查每个代理服务器其响应时间、验证其匿名性等。


下载页面http://www.ttdown.com/SoftView/SoftView_15911.html




JavaAnonProxy v00.02.004 1.1MB JAP用于保护互联网访问隐私的工具，比一般的代理服务器具有更高的安全性。下载版本java有关。


主页：http://anon.inf.tu-dresden.de/index_en.html


主页下载（windows）http://anon.inf.tu-dresden.de/win/jap_all/japsetup.exe




Anonymity 4 Proxy V2.80 1080 KB 网上隐形人


收集、测试及登陆公众匿名代理服务器，隐藏真实IP软件。


主页：http://www.inetprivacy.com/




Winnow Anonymous Proxy 4.0 1MB 收集匿名代理服务器，测试挑选速度较快的服务器IP，隐藏真实IP。


主页：http://www.winnowsoft.com/






SurfSecret V5.12 948KB??用来保护我们网络隐私的工具。


主页：http://www.surfsecret.com/index.html


下载页面http://soft.winzheng.com/SoftView/SoftView_3262.htm






Get Anonymous Professional Edition 2.0??6.86MB? ? 主要功能包括：隐私功能；保护功能（分析引擎、增加IP地址、隐藏IP地址、防御操作系统、目录控制、JavaScript过滤和在线隐私控制）；过滤功能。


主页：http://www.privatenavigator.com/getanonymous/professional.asp






Steganos Internet Anonym Pro 6.0.8??10MB 网络隐藏专家


主页下载http://steganos.com/software/sia6int.exe


中文版下载http://www.ttdown.com/SoftView/SoftView_19257.html






2.安全加密




Anonymizer Private Surfing 2.1 通过Anonymizer的专用服务器对通信进行SSL加密


主页：http://www.anonymizer.com/




Freedom WebSecure??也是通过海外服务器对通信内容加密.


主页：[urlhttp://www.freedom.net/products/websecure/roaming/index.html[/url]


http://websecure.freedom.net/download.php




Primedius WebTunnel v4.02.946.00 906 KB


? ? 可以让你隐密又安全地在网际网络上畅游，就连你的ISP或网络管理员也无法知道你逛了哪些网站。而SOCKS兼容模块更能让你使用像Yahoo、MSN等的实时讯息软件。他能够连cookie都透过加密信道传输。


主页：http://www.primedius.com/PrimediusUpdates.htm


下载页http://www.ttdown.com/SoftView/SoftView_9821.html




Garden 3.1??269KB??代理模式版本，特殊加密。


主页：http://gardennetworks.com/


主页下载http://24.87.31.223/download/Garden31.zip




SoftEther v1.0??1.97MB 虚拟网软件，原理上类似VPN 软件，分服务器和客户端，多种加密方式选择


主页：http://www.softether.com/jp






3.搜寻验证




Proxy Checker v7.0 344KB


校验出的etitle代理（全匿名代理），支持ssl网页，并且用TUNNEL FINDER校验，支持connect命令，匿名性较高。


主页下载http://www.proxychecker.org/proxychecker.zip


Name: http://www.ttdown.com/?




代理之王 1.2.0??300KB 搜索验证http、socks代理。


主页下载：http://www.proxyking.com/zhCN/downloads.html


http://www.proxyking.com/download/proxyking_zh_CN.zip




Tunnel finder 430KB 是一款特殊的代理服务器搜索软件，可以从代理服务器列表中找出支持CONNECT命令的代理。


参考下http://wvw.ttian.net/download/show.php?id=496




Remote Proxy Checker 可校验http和socks代理。


主页下载http://www.freeproxy.ru/download/remote_checker.exe




SOCKS Proxy Checker 校验socks代理。


主页：http://www.freeproxy.ru/download




SocksCat 179KB??素食猫，专门搜寻socks代理。


下载原在http://leonyxl.yeah.net/；http://www.starkun.com/




Anonymous Proxy Verifier v2.05 207 KB 匿名代理检测


检测某个代理服务器是真正的匿名服务器，还是普通的对公众开放的服务器!


下载页面http://www.ttdown.com/SoftView/SoftView_8323.html




AiS AliveProxy v4.5.4.439??2.5MB??一个代理服务器检测软件，它能够从指定的网站或文件(TXT、HTML)中提取代理服务器，然后对其类型(透明或匿名)、连接速度和超时进行检测。


下载页面 http://www.ttdown.com/SoftView/SoftView_15030.html




Proxy Grabber v1.1??359.7KB 非常快速的Socks代理扫描器，可以同时检查无限量的地址。


主页：http://zlg.netfirms.com/




Proxy Grabber v1.0 英文注册版228K


参考下载http://www.crsky.net/soft/2467.html






proxyjudge 代理分析工具


主页：http://proxyjudge.org/prxjdg.cgi




Proxyrama version 1.6 167 kb 小巧、易用。


is a tool for finding and testing proxy servers. it will test them for anonymity, speed, if it's a gateway proxy, 'connect' support (=chainability), socks 4/5 support and geographical location. furthermore, it can be used as a local proxy server that redirects your traffic through a arbitrarily long chain of anonymous proxies and let's you skip images, multimedia crap, ads, popups etc.


主页：http://gaamoa.deny.de/




Socks tester v1.1 240 kb


Program tests public socks server on access time and bandwidth


主页：http://www.astra-soft.com/




Socks scanner v1.2 220 kb


Program searches public socks server


主页：http://www.astra-soft.com/socksscanner






AATOOLS v5.56??build 1070 (trial version) AATools v.5.56 is released


下载页面：http://www.glocksoft.com/download.htm






APL v1.3 (Automated Proxy Leecher):


http://sentinel.deny.de/apl.htm






Proxynator v2.0 从google上吸附代理的工具


下载http://www.freewebs.com/yahoohell/Proxynator.zip




SurfAnonymous v1.0.1.0 705 kb 可以搜索、分析、捕捉、管理代理服务器地址的软件。


主页：]http://www.sa6ry.com/surfanonymous]


下载页面http://www.ttdown.com/SoftView/SoftView_18723.html






Proxy Analyzer 代理服务器分析


主页：http://www.glocksoft.com/proxy_analyzer.htm






AccessDiver??V4.120??1946 KB??检测网站安全漏洞的工具,网络安全测试软件，能通过不同代理服务器多线程检测登录帐号、密码，用来收集代理也是不错的。


主页：http://www.accessdiver.com/


汉化版下载http://soft.winzheng.com/SoftView/SoftView_10141.htm




代理服务器查看程序 v1.0??简体中文20 KB??一个可以让你查看网络上哪些计算机打开了你需要检查的端口以及一台计算机上有多少个已经打开的端口！








4.链接转换




TCP2HTTP 1.0 290K 具有sock2http, httpport,scokcap32的所有功能，并且还具有它们没有的功能，如让用户通过TCPMAP,可以使用 FTP,pop3,sock5，telnet等的程序通过firewall；http proxy的权限检查；代理链；http no cache等。所用代理服务器应有穿越功能。


参考下载http://www.chinesehack.org/down/show.asp?id=1122




Proxy Tunnel 1.1 1.37MB 让你绕过SOCKS、代理服务器和防火墙，可以使用FTP服务器和文件下载管理器的工具。完全支持SMTP/ IMAP/ POP协议。


主页：http://www.vellumsoft.com/


参考下载http://newhua.ruyi.com/soft/23389.htm




SocksChain V3.9.143? ?可以通过多个SOCKS和HTTP代理组成代理链，从而实现隐藏IP的目的。


主页http://www.ufasoft.com/]


http://www.sockschain.com/socks/




Proxy Chain v1.0 990 KB 一个可以完全定制的代理服务上网的工具,可以帮助你将几个HTTP和Socks4代理串起来使用。


参考下载http://www.kingti.com/soft/6890.htm




AvalancheCap v1.1 1014KB??透过socks 代理服务器连接网络，让不支持socks代理服务器的程序也可以通过socks 代理服务器上网。


http://avalanche-software.com/




multiproxy 1.2 155KB 自动测试和自动调度多代理（http）。


主页：http://www.multiproxy.org/




代理之狐2.0??232 K 快速验证和调度http代理。


下载页面http://www.jszzb.com/Soft_Show.asp?SoftID=4




ProxyCap v2.0? ?316 KB 能让你所有或指定的应用程序通过HTTP、SOCKS4、SOCKS5代理服务器。 汉化版本已破解


主页：http://proxylabs.netwu.com/




AllegroSurf Network v6.0.0.1 2.83 MB 一个HTTP、DNS、FTP、NNTP、POP3、SMTP、SOCKS4、SOCKS4a、SOCKS5 代理服务器软件，支持过滤、预先抓取功能。


http://www.allegrosurf.com/


下载页面http://www.ttdown.com/SoftView/SoftView_8059.html








5.网页过滤




Proxymitron v4.5? ?1.3MB 具有调度使用http代理型的过滤器，过滤的效果取决于你的filter是否写得周全完善。


主页下载：http://www.proxomitron.info/files/index.shtml




Ad Muncher157kb 小巧精致，内置1570个过滤器项目，也内置了一个proxy检验程序，可以把它当作一个代理调度程序来用。


主页：http://www.admuncher.com/download.shtml


主页下载http://www.admuncher.com/AM-Install.exe




Naviscope V8.70 613 KB 它通过软件自身来起到一个代理的作用，滤掉广告图，阻绝Cookies、Javascript等。


汉化补丁http://www.sky66.com/soft/3459.htm


下载 http://www.naviscope.com/nscope.exe

再為廣大會員提供了許多不間斷訪問被封网站的眾多精彩途徑...




網頁版代理:


http://www.hidemyass.com/




http://www.goproxing.com/




http://strongproxy.com/




http://thestrongestlinks.com/




http://proxytastic.com/




http://theproxy.info/




http://www.betaproxy.com/




http://ieproxy.com/




http://www.proxyabc.com