维基翻墙

维基翻墙 突破网络审查 https://zh.wikipedia.org/zh-hans/%E7%AA%81%E7%A0%B4%E7%BD%91%E7%BB%9C%E5%AE%A1%E6%9F%A5 维基百科，自由的百科全书 跳转至： 导航、 搜索 本条目论述以部分区域为主，未必具有普世通用的观点。（2016年5月7日） 请协助补充内容以避免偏颇，或讨论本文的问题。 突破网络审查或突破网络封锁，在中国大陆突破防火长城实行的网络审查又叫翻墙[1]或科学上网，指绕过互联网审查封锁技术（IP封锁、端口封锁、关键词过滤、域名劫持等），实现对网络内容的访问。 突破网络审查的软件通常被称作翻墙软件。翻墙软件并不只是代理软件，它着眼于获得被封锁的网站内容。 目录 1 背景 1.1 发展2 技术原理3 相关工具 3.1 方法3.2 相关软件3.3 代理服务器4 相关事件5 相关规定6 参考文献7 外部链接8 参见 背景[编辑]少数国家实行了高强度的网络审查，同时大多数国家都有一定的网路规范与监视系统存在，许多人为了确保信息安全与个人隐私，利用了原本设计用来金融交易或是公司、团体保密通讯等的各种加密传输手段。这类破网技术的出现出于反对政府进行网络审查封锁，透过这种方式以抵制政府的监控、封锁等。互联网的分布式设计从体系上使得任何一个政府或组织完全控制互联网极其困难。与网络审查的技术发展相对应，很多简单有效的绕过审查、突破封锁的技术、方法和软件被希望绕开审查的人们发明出来。 欧洲、美国、中国、俄罗斯、印度等对网络安全比较重视并设计了多样化的封锁手段应用于资讯化社会，以封网程度最大的中国大陆[来源请求]为例，中华人民共和国政府通过其在网路建设的“防火长城”限制或阻止境内居民访问其境外的色情淫秽网站（例如草榴社区）、当局无法管控的的新闻网站（例如BBC中文网）和社交网站（例如Facebook、Twitter）等。若中国大陆居民需要访问这些被屏蔽的网站，则需要翻墙。 从理论上说，审查部门完全可以用技术手段切断所有代理服务器和VPN连接。但因为大量的国内外银行金融交易和企业在跨国通讯时，都必须使用安全和经济的VPN来传输加密数据，出于经济的考量，进行网络审查的国家还不可能完全切断所有的代理连接和VPN连接，比如中华人民共和国，即使是撇除经贸或军事方面的问题，全私人网络也会有加密需求。一般来说，投入在封锁技术的费用也十分昂贵，单单一人所开发的翻墙工具就需要数个大型研究团队投入多年进行破解，因此官方投入网路封锁的时候，反而引起黑客兴趣，让网路突破封锁工艺技术大幅成长，这也就解释为何多数网路管制的国家都有封锁不完全现象，毕竟效益是十分低的，大量的税金被花费在阻挡信息的自由传递上。但是，对于一些流行的免费VPN服务，由于使用者人数与流量众多，常会暴露出了公共网路服务的特质，加上部分可能会提供敏感内容的VPN服务已经触法，因此这些过于明显的网路端口会一起遭到来自政府的屏蔽[2]，直到他们又升级换代为止。 发展[编辑]早期的工具都是普通代理工具的完善，当时还没有内容和网址的过滤，仅针对IP封锁网页，只要找到合适的普通代理，在浏览器中设置代理服务器和端口，基本就可以畅通无阻。当时的工具基本是擅长于代理的搜索、校验和动态切换，对较小影响的网站，应用这类工具方便快速。在封锁技术取得发展后，如中国的防火长城，能够进行域名污染、关键字过滤，人们开始设计更为复杂的反审查软件来进行突破，比如： TLS加密页面代理，它能获取互联网站点中的内容，以TLS的加密形式传递给用户。用户使用加密代理，便能浏览其他各种被审查封锁的网站，而所有的信息都是以加密的形式传输的，包括网址（URL）。 利用TLS等加密技术开发通用软件，建立隧道，在无审查地区的相应的出口中建立一个（或多个）能够为其他计算机提供代理访问服务的服务器，通过服务器代理访问的方式访问被限制的信息。 利用服务端和客户端的软件，自定义加密方式，将服务端软件配置于位于海外的计算机后，便可以使用客户端软件的方式加密浏览海外的信息。 利用现有的基于安全链接的传输协议，在传输层和与其对应的网络层中建立安全的数据传输通道，以连接到未经审查地区的计算机，以间接的形式绕过审查设备访问互联网，例如 VPN。 针对中国的防火长城中的TCP连接重置和域名污染，从底层进行反制，这种手段完全不需要代理或其它的绕过技术[3]。 技术原理[编辑]加密，让审查系统无法判断你在浏览什么内容。 代理，与第三方能正常访问被封锁的信息的代理服务器建立连接，以连接到未经审查地区的计算机，以间接的形式绕过审查设备访问互联网 伪装，将真实的信息混淆在其他信息当中，实现网络流量的伪装。 相关工具[编辑]这是一个动态的未完成列表，内容可能永远不会补充完整。欢迎您随时修改并列明来源。 方法[编辑]修改hosts文件 使用特殊dns翻墙服务器 使用代理自动配置(pac) 更换网络连接方式 拨号连线 卫星上网 特殊方法 使用电子邮件获取被限制的网页 使用搜索引擎的快照 官方做法 若是有正当需求，如办理跨国界网路活动，可向国营电信商申请短期跨境网路服务，费用与关系有关，一般在 10 -20 万人民币之间． 某些五星级饭店亦可提供跨境网路服务，报价一般来说也在 10 -20 万人民币之间．但须事先沟通网路品质，若未透过官方管道而是自行架设 VPN，往往品质不佳． 相关软件[编辑]蓝灯（Lantern），免费（3.x以后有收费版本，免费版本为每月500M）、开源，支持多平台（Windows、Linux、Android）。Lantern 能够自动检测一个网站是否被封锁。对那些被封锁的网站，Lantern 通过自有的服务器或者未封锁地区的用户运行的 Lantern 来提供访问。 [4][5] 赛风，免费、开源，支持多平台（Windows、Android） 自由浏览器 FreeBrowser，仅支持Android，由Greatfire开发 自由门 无界浏览 萤火虫（Firefly），用 Python 语言编写，采取 meek 工作原理 XXNET 浏览器整合包，为进一步降低破网难度，有志愿者将Chromium、Firefox等浏览器，与已经配置好的翻墙软件（如GoAgent和Shadowsocks的客户端软件）一起打包成一键翻墙的浏览器整合包。这类浏览器整合包并不能提供高度安全的隐私保护，因为浏览器整合包的制作者可能会在制作过程中加入恶意程序。当然，这类浏览器整合包的确易于使用。 代理服务器[编辑]此类软件需要自行在代理服务器和终端上部署，比一般的翻墙方法更繁琐。 Shadowsocks，简称SS，需要自行购买VPS并搭建代理服务器，用于翻墙，在坊间也有可以直接使用的帐号出售，还有合租一台VPS服务器的情况。 Goagent，利用Google App Engine的服务器来做代理服务器，需要谷歌帐号及搭建服务，随着GFW大规模封锁GAE服务IP，这种翻墙方法的翻墙能力正在被不断削弱。 相关事件[编辑]2012年中国大陆网民占领奥巴马 Google+主页事件 2015年中国大陆网民刷爆蔡英文Facebook事件 2016年中国大陆网友“出征”Facebook事件 中国区App Store下架VPN应用事件 相关规定[编辑]2017年3月27日，中国直辖市之一的重庆，发布了新的《重庆市公安机关网络监管行政处罚裁量基准[6]》修订版，规定在重庆司法管辖区的人使用网络翻墙工具翻越中国当局设置的资讯封锁墙访问墙外网站的人可以被处以罚款，“构成犯罪的，依法追究刑事责任”。 2017年1月22日，中华人民共和国工业和信息化部发布《工业和信息化部关于清理规范互联网网络接入服务市场的通知》，规定未经电信主管部门（各一级行政区通信管理局）批准，不得自行建立或租用VPN等其他信道开展跨境经营活动。这也意味着中国大陆的企业和个人如需要建立VPN服务器提供翻墙等服务，必须取得各一级行政区通信管理局的批准[7][8]。虽然中国大陆的一些网民通过翻墙访问Facebook发表反“台独”等言论，也受到官媒的赞扬，因而人们曾一度以为，翻墙是被默许甚至有时被鼓励的行为。有外界指出，新规出台后，可能会提高翻墙上网的难度[8]。 2017年3月27日，重庆市政府公众信息网发布了修订后的《重庆市公安机关网络安全管理行政处罚裁量基准》。根据该规定，擅自建立、使用非法定信道进行国际联网行为者，责令停止联网、警告并处以罚款。对此《重庆晨报》报道称，这一规定宣告了“翻墙”成为非法行为[9][10]。 不过，据新加坡《联合早报》在4月份的报道称，在重庆使用VPN“翻墙”浏览境外网站的用户并未受到任何影响。该报援引复旦大学网络空间治理研究中心副主任沈逸的说法称，规定所称的“擅自使用非法定信道”，不但包括个人“翻墙”行为，还包括网络攻击、非法跨境财务流动等活动。沈逸认为，以重庆人口规模而言，要家家户户追查个人翻墙行为并不实际。 据新加坡《联合早报》称，撰写“重庆翻墙违法”这一报道的记者因发出的消息“与实际官方条文不符、具误导性”而被扣发薪金，相应文章在《重庆晨报》官网也被撤下[11]。 参考文献[编辑]1.^ 翻墙，突破各类限制的尝试. 南都周刊. 2009-07-03 [2010-01-30]. （原始内容存档于2010-06-01）. 2.^ The Connection Has Been Reset（中文译文） 3.^ 西厢计划 4.^ Lantern - Open Internet for Everyone - 常见问题. 5.^ 下载软件及源代码 - Lantern - github. 6.^ 重庆市公安局关于印发《重庆市公安机关网络安全管理行政处罚裁量基准》的通知 7.^ 工业和信息化部关于清理规范互联网网络接入服务市场的通知. 中华人民共和国工业和信息化部. 2017-01-22 [2017-01-30]. 8.^ 8.0 8.1 内地工信部禁自行建立或租用VPN　上网“翻墙”将被严控. 香港01. 2017-01-23 [2017-01-23]. 9.^ 重庆晨报. 《重庆市公安机关网络安全管理行政处罚裁量基准》发布 擅自“翻墙”上境外网站 责令停止联网并警告. 重庆晨报. 2017-03-28 [2017-03-28]. 10.^ 重庆：擅自“翻墙”上境外网站 责令停止联网并警告. 财经网. 2017-03-28 [2017-03-28]. 11.^ 林展霆. 重庆用户仍可用VPN翻墙未受罚. 联合早报. 2017-04-16 [2017-04-16]. 外部链接[编辑]您可以在维基教科书中查找此百科条目的相关电子教程： 突破网络审查GFW Blog：突破网络封锁 翻墙者：墙外网址导航 中国数字时代(China Digital Times)发布免翻墙浏览器扩展 端媒体|道高一尺，墙高一丈：互联网封锁是如何升级的 翻墙工具 翻墙工具箱-泡泡翻墙联盟 VPN大大：翻墙VPN评测 法国国际广播电台（RFI）|翻墙手段介绍大集合 （英文） 网络审查wiki（英文） 开放网络运动（英文） 网络自由联盟（英文） HikingGFW.org Vpntaiwan 参见[编辑]互联网主题信息技术主题中华人民共和国主题代理服务器 防火长城 中华人民共和国网络审查 言论自由 信息自由 查 · 论 · 编 · 突破网络封锁技术 背景 互联网审查 ( 中国网络审查 · 国家区域网路 ·) ·审查与封锁技术 ( IP封锁 · DNS污染 · 关键词过滤 · 防火长城 ·) ·对特定网站的封锁 ( 维基百科 · Facebook · 推特 ·) · 原理 借助 代理服务器 P2P · 网页代理 · SSH · VPN · 代理自动配置 · 不借助代理服务器 HTTPS · IPv6 · Hosts · DNSCrypt · 翻墙软件 自由软件 蓝灯 · 赛风 · GoAgent · GoProxy · Shadowsocks · V2Ray · VPN Gate · 专有软件 自由门 · 无界浏览 · Hotspot Shield · fqrouter · 世界通 · 逍遥游 · 火凤凰 · 花园网 · Puff · 西厢计划 · Telex · 自由浏览 · 浏览器整合包 X浏览器（目前仅支持安卓） · 星愿浏览器（目前仅支持Windows 电脑） · 畅游无限浏览器 · Xskywalker（天行浏览器） · 浏览器插件 uProxy · 红杏 · 匿名 匿名软件 Tor · I2P · JAP · 匿名P2P（英语： Anonymous P2P）网络 ZeroNet · Freenet · StealthNet · 相关团体 GreatFire ( 自由微博 · 自由浏览 ·) · Turkey Blocks（英语： Turkey Blocks