跨境翻牆上網必懂訣竅

| 雷劍文 | 18-11-2016 08:46 | |
跨境翻牆上網必懂訣竅

大學和企業網絡均設有防火牆(Firewall),有些人會嘗試繞過防火牆瀏覽被企業禁止的網站,但有趣的是,很多機構沒有清楚說明若學生或員工被發現繞過防火牆時,要承擔甚麼後果。若繞過的是國家級防火牆(內地又叫「網絡長城;GFW」),這就是「翻牆」。

舉例,我們在深圳查看 Gmail,便要在手機翻牆。如果翻牆目的只是偶爾看 Gmail,應問題不大,許多國內企業已可透過專線訪問 Google,但若用翻牆而獲利和分享不良網站等,建議認真查看《中華人民共和國計算機信息網絡國際聯網慣例暫行規定》(國務院令第 195 號)中的第六條。翻牆的法律層面就此說完,現在談談技術問題。(注意本文不會討論收費 VPN 翻牆服務)

首先談的是:你或公司有翻牆需要嗎?很多人認為,總之能成功翻牆等於無限制上網,其實這有點誤導。翻牆原因可簡單歸為四類:(1)偶爾去 Google 或訪問靜態網站;(2)上 YouTube 看短片;(3)建立 VPN 供家人朋友同事分享使用;(4)隱藏 IP 地址。以上 4 點需要不同技術,也影響怎樣翻牆。舉例,小明在香港家中電腦的《Windows 7 Pro》作業系統建立了 PPTP(點對點隧道協定),然後在 Android 手機設定 PPTP 連接到家裏。這種翻牆方法有兩個優點,(1)簡單:毋須安裝任何軟件,任何人有耐性和肯動手便可以建立;(2)安全:因為無安裝軟件,可以放心讓別人檢查自己手機。

小明出差到了深圳,手機網絡是中移動 4G,很快便成功連接到家中電腦,上 Google 找資料。隨後小明又看 YouTube,網速雖然不高,畫質未能達到高清級但頗流暢;過了一會突然斷線,小明雖成功再次連接,但愈來愈不穩定,連了又斷。很多人像小明一樣,剛開始成功,隨後便斷線,最後更因無法使用而放棄。

「網絡長城」是不斷分析網上數據包流量的模式,當檢測到某符合模式,長城會降低數據包成功率(掉包),連線變得不穩定;若用戶是看靜態的網頁,問題不大(只是很慢),因為 HTTP 正是針對網絡連線不穩定環境而設計,但若是看 YouTube 便出問題了。所以 PPTP 翻牆是適合第一類。 

長城會不斷更新,針對不同 VPN 技術。開源 OpenVPN 過往翻牆能力不俗,現在卻沒甚麼用了。注意,使用 OpenVPN 不一定是用來「翻牆」,也可使用在國內企業遠程安全訪問。

假如你成功建立點對點的 VPN 「翻牆」,建議不要跟別人分享以免影響 VPN 穩定性,長城亦會很快檢測出這個分享 VPN 模式,而產生掉包。至於網上常提及的用《Freegate》翻牆,這軟件背後為國內嚴禁的組織成員支持開發,Freegate 不是開放源碼專案,加上需要安裝在電腦或手機內,故筆者不建議在中國、越南、北韓、伊朗等國家使用這類軟件。若翻牆是為了隱藏 IP,技術難度便提升很多,盡管可以使用開源的 Tor(The Onion Router)軟件作匿名通訊,但 Tor 執行速度不快,且還能否真的 100% 隱藏 IP 也是疑問。 

最後,提供兩個小技巧給偶爾到 YouTube 看音樂影片讀者:(1)可建立 PPTP,使用中國電信 4G 和畫質轉為 120P 或(2) SecuriTales.com 的 Proxy-Center 提供 20 分鐘免費試用,足夠聽兩首歌或短暫跟公司通訊,試用後完全清除瀏覽器資料等,便可繼續試用。

以上內容純屬作者個人意見,並不代表本網立場。

Photo:法新社
Source:ezone.hk

相關文章

Page 1 of 11