技術交流：對網絡安全使用若干問題的體會
一、突破網絡封鎖
對於大陸網絡用戶，無論是使用撥號連接上網還是通過局域網連接寬帶上網，只要網絡能連接到國際互聯網即能訪問國外普通網站，即可通過以下方法突破封鎖。
1. 最直接的方法
使用動態網當前域名。動態網的域名可能會隨著時間的推移發生變化，我想是因為網絡封鎖的原因造成的。例如當前的域名為：
https://www1.zhonghua999.com
https://www2.zhonghua999.com
https://www3.zhonghua999.com
在IE瀏覽器地址欄輸入以上任一網址，注意是以https開頭的，然後在出現的對話框上點「是」，在安全警告（安全證書）上一定要點「是」，通過加密方式連接網絡，就可以打開動態網主頁。然後直接點擊動態網主頁上的鏈接就可訪問被封網站。
如果發現以上域名速度不快，可以在打開的動態網主頁上點擊當前IP（在網頁的右邊有3個IP），就可以新打開一個動態網主頁，然後在新打開的動態網主頁上訪問被封網站。
2. 使用破網軟件
這裏介紹我使用過幾個主要的破網軟件。
動態網絡技術公司開發的軟件
①自由門
當前最新版本是5.1版，文件名為freegate5.1.exe，使用很簡單，不需安裝，雙擊自由門，程序將尋找服務器，然後自動打開IE，上到動態網主頁（顯示的網址是http://127.0.0.1:8567/），就可以開始瀏覽。使用動態網過程中，請保持這個程序運行。使用結束時，點擊【退出】按鈕或右鍵退出。自由門會一次找到多個服務器並選擇最快的服務器作為當前服務器，並顯示連接延遲和測試頁延遲。實際使用過程中可以根據情況選擇服務器，也可以選擇退出自由門後再運行，重新尋找結點服務器。
自由門的優點是速度快，在下載文件過程中運行穩定。對於一般的使用，瀏覽網頁包括從被封網站上下載資料，如果文件不大，對於寬帶用戶來說，20M以下的數據文件可以直接用鼠標右鍵點擊選擇「目標另存為(A)…」，將文件下載下來。小經驗：如果下載完的文件不完整，這時簡單的重新下載是不行的，原因在於自己的計算機中很可能存在一個不完整的臨時文件，使得每次下載都是同一個不完整的文件，這時只要使用清道夫清理一下電腦就可以重新下載了，實在不行可以換用其它破網軟件或換個時間下載。同修有提到解決這一問題的辦法，我這裏補充一個使用清道夫的辦法。
如果有人想直接從瀏覽器地址欄裏輸入網址來訪問被封網站或者要下載的文件很大，如音像方面的文件，需要用到網際快車FlashGet，就必須使用動態網加密代理軟件包。方法是：首先下載自由門5.1和動態網加密代理軟件包（sproxy.zip），將sproxy.zip解壓縮到一個文件夾裏，然後把自由門也放到這個文件夾裏。然後運行自由門，關閉打開的主頁，在自由門的「服務器」選項卡中，選擇一個較快的服務器，一般使用默認的就行。選擇「工具」選項卡，點擊「設置密道」而後會提示你設置成功。當然也可通過鼠標右鍵點擊自由門系統托盤圖標，選擇「密道──設置密道」。以上操作對於通過局域網（網卡）上網的用戶，密道已經設置好了，但對於撥號上網的用戶來說，需要手工設置代理服務器，在「IE|工具|Internet選項|連接」選擇「撥號和虛擬專用網絡設置(N)～設置(S)」，將代理服務器設置成127.0.0.1：8081，密道就設置成功了。在使用的過程中，自由門不能退出，否則密道也取消了。
還有一種使用動態網加密代理軟件包的方法，就是用「自由門」、在線查詢或其他方法找到一個動態網結點後，確認可以用https訪問這個結點。用寫字板打開文件stunnel.conf，把「動態網結點IP」換成剛找到的這個有效IP或域名。雙擊stunnel-4.00.exe開始運行……，具體操作方法請參考明慧網2004年6月17日文章「動態網加密代理使用說明」或sproxy.zip中的文本文件readme.txt。
設置好密道後，就可以在IE地址欄輸入真實網址訪問該網頁了。而用網際快車FlashGet下載文件時，首先需要設置代理服務器，方法是：打開網際快車，點「工具|選項|代理服務器|添加」，「名稱」可以隨便填或不填，「服務器」填127.0.0.1，「端口」填8081，選中HTTP 自由門5.1版還具有一個為其它破網軟件少有的功能，在大陸有一些網絡環境是只能訪問國內的網站卻不能訪問國外的網站，在這種網絡環境下，臨時找一個能訪問國外網站的代理服務器不是一件很難的事。首先在IE瀏覽器中設置好此代理，然後雙擊運行自由門5.1版，程序會自動在「使用當前的IE代理設置」前打勾，也會尋找到結點服務器從而可以訪問動態網，只是此時不能使用密道功能。此法不推薦大法弟子使用，因為由IE代理帶來的安全性較差，只是提供給有此網絡環境想突破網絡封鎖的大陸網友使用。無界漫遊也有類似的功能，但具體使用時沒有自由門好使。 自由門也有一個「缺點」，在使用過程中發現，它對網站內容的更新有點滯後，而其它破網軟件到目前為止沒發現此問題。舉個例子，假設今天是星期六，本星期的正見週刊應該早就出來了吧，可是用自由門上正見網去下載，發現沒有本星期的正見週刊供下載。當然不總是這樣，就說它存在這方面的小問題。 ②動網通 動網通應用最新的突破封鎖研究成果，把被封鎖的海外服務器與當前的動態網技術結合，在中國的網絡封鎖中打開了新的突破口。自由門是直接上動態網的動態IP網絡，而動網通是通過海外代理服務器上動態網，開發了新的突破封鎖通道，減輕了動態網維護動態IP的負擔。 動網通屬於綠色軟件，不需安裝，使用簡單。當前最新版本是1.1版，文件名為dynapass1.1.exe。雙擊動網通軟件，程序將尋找海外服務器，在程序的主窗口中列出，並測試速度，然後選出最快的服務器，自動打開IE，上到動態網主頁（顯示網址是http://127.0.0.1:8601/），就可以開始瀏覽。使用動態網過程中，請保持動網通軟件運行。使用結束時，選【文件->退出】菜單。 動網通沒有「設置IE局域網代理」時，用的是動態網的獨家加密技術。而選了「設置IE局域網代理」後是用海外代理直接上海外網站，沒有加密。適合於對保密性要求不高的環境。特別是如美國之音的實時廣播或音像文件下載速度可能會更快。點【設置IE局域網代理】，會把IE代理設為「127.0.0.1：8601」，用戶就可以像沒有網絡封鎖一樣直接上任何網站。電話上網或使用其他瀏覽器的用戶要自行設置代理服務器。 極景網絡公司開發的軟件 ①無界漫遊 當前最新版本是3.6版，文件名為UltraScape.exe。以下是極景網絡公司說明：無界漫遊3.0以上版本大大提高安全級別，加密程度超過國際金融網絡傳輸安全標準，而且速度快、體積小。適用於任何網絡環境和微軟視窗平台，並且支持局域網。強烈推薦使用！ 無界漫遊屬於純綠色軟件，無需安裝，雙擊便可執行，運行後程序將尋找節點，然後自動打開瀏覽器，上到無界網絡主頁（顯示網址是http://127.0.0.1:9333/），就可以開始瀏覽。使用過程中，請保持這個程序運行。使用結束時，選「退出」菜單。與自由門和動網通的使用一樣，瀏覽時直接點擊網頁上的鏈接，就可以通過加密連接瀏覽被封網站。 由於其良好的安全性能和速度，許多網友皆推薦使用無界漫遊。 ②無界瀏覽器 當前最新版本是3.5版，文件名為ultraSurf.exe，使用時需安裝或解壓。速度快，適用於多數網絡環境。在不同連網方式下使用發現無界瀏覽器突破封鎖的效果非常好，可以很快打開無界網絡主頁。 無界瀏覽器也是綠色軟件，從表面看比其它破網軟件複雜，因為解壓後文件數目多一些，但其實使用同樣簡單。下載的無界瀏覽執行文件的默認安裝目錄是c:\program files\UltraSurf，同時在電腦桌面上會出現UltraSurf的快捷方式，使用時雙擊此圖標即可。無界瀏覽器並非一定要按默認方式安裝，其實可以用WinZip或WinRAR解壓縮到任一目錄下，使用時只需雙擊UltraSurf.exe文件即可打開無界網絡主頁（顯示網址是http://127.0.0.1:10000/），在這過程中會彈出「Surfing Progress......」窗口和IE瀏覽器，當進度顯示達到「Progress 100.00%」時，網頁就完全顯示出來了，同時「Surfing Progress......」窗口會自動關閉。打開新的頁面或下載文件時都會分別打開「Surfing Progress......」窗口和另一窗口（指IE瀏覽器或下載窗口）。 無界瀏覽器可直接在「視窗98 SE、視窗ME」上運行，在「視窗2000、視窗XP和視窗2003」上如運行不了，需下載並安裝微軟的JAVA平台：msjavx86.exe（下載後雙擊，安裝後需重啟）。這裏推薦直接在無界網絡「下載無界軟件」頁面上下載msjavx86.exe（用無界漫遊或其它破網軟件下載），不要在無界瀏覽器所在目錄中的文本文件readme.txt中提到的網頁https://www.comusolv.com/updates/javavm.htm處下載，主要是為了下載文件的安全。我曾經在後者位置下載msjavx86.exe，結果是一個不能使用的版本，雖然也能安裝，但安裝後無界瀏覽器還是不能用，試了兩次結果都是這樣。 使用無界瀏覽器下載網頁上文件會改變其文件名，但內容不變，而且下載時會彈出「Surfing Progress......」窗口，等到進度顯示達到「Progress 100.00%」時才能把目標文件存到硬盤上自己選定的位置，如果同時打開多個網頁和下載多個文件會彈出相應多的「Surfing Progress......」窗口，因此在網絡速度不快的情況下，建議不要同時下載多個文件。以上特點是無界瀏覽器與其它破網軟件的區別之處。 無界瀏覽器在使用中時，按Ctrl+Alt+Del組合鍵打開Windows任務管理器，從進程頁面上可以看到進程wjview.exe和UltraSurf.exe，這是運行無界瀏覽器的兩個必要進程。在使用的過程中，若程序停止響應，可以選擇結束以上兩進程，重新運行無界瀏覽器（UltraSurf.exe）。這點可以參考明慧網2003年12月31日「網吧使用UltraSurf（無界瀏覽）的技巧」一文。 花園網絡技術公司開發的軟件 ①花園軟件 花園軟件Garden也是一個綠色軟件，不需安裝，文件名為Garden.exe，雙擊即可運行。當前版本Garden 3.1版具有以下最新功能：自動設置IE局域網或者撥號連接代理，退出時自動恢復，無需手動設置，使用更加方便；自動新版本下載和自動幫助文件下載。 使用時Garden圖標會出現在計算機屏幕右下角，用鼠標右鍵點擊Garden圖標，選擇「選項…」， 在選項窗口中選中「自動設置IE代理」，點擊「確定」退出即可讓Garden自動設置代理。當然也可手工設置和取消IE代理，對於撥號上網需設置撥號連接代理，對於局域網上網需設置局域網代理，代理設置成127.0.0.1:8081。 如果下載較大的文件（如錄像文件等），FlashGet＋Garden能有效突破封鎖進行下載。此時在FlashGet中需設置代理服務器127.0.0.1:8081，設置方法同前。 退出時，在Garden圖標處點擊右鍵菜單，選擇【關閉】即可。關於Garden更詳細的介紹可以參考其幫助文件Garden.chm。 ②花園透明代理 Garden G2是花園透明代理版本，無需設置代理，直接在IE輸入欲訪問的網站即可。當前最新版本是Garden G2 1.0版，文件名為g2.exe。 雙擊運行Garden G2，G2軟件會自動開始尋找國外代理，測試速度，並選擇最快的一個連接。然後自動打開Garden主頁的網站列表，你就可以開始瀏覽了。既可以直接點擊網站列表中的網址，也可以在IE瀏覽器中輸入欲訪問的網址。沒有被封鎖的網站是直接訪問的，不通過G2，被封鎖的網站自動通過G2訪問，此時在系統托盤中的G2圖標會變成高亮度。可以選擇所有網站通過G2訪問，這樣更安全，但訪問國內網站速度會比較慢。（但是仍然有個別幾個沒有被封鎖的國外知名網站不通過代理，比如Microsft.com，Real.com等。）如果一個代理速度很慢，或者無法連接，可以從系統托盤G2鼠標右鍵菜單選擇重新尋找代理，以及更換代理。 下載文件可以選擇FlashGet＋Garden G2，此時FlashGet不需設置代理，可以採用直接連接，真的很方便。 退出時，在G2圖標處點擊右鍵菜單，選擇【關閉】即可。 結語 以上軟件的使用都很簡單，多實踐一下應該可以很快學會。儘量多掌握幾種破網軟件，有時通過某個軟件連接不上可以換個軟件試試。在具體使用的過程中，可以根據每個人使用的網絡環境不同選擇最適合的軟件。 無界瀏覽器、自由門5.1版、無界漫遊這三種軟件是我使用最多的，最近為寫這篇文章，我在電話撥號上網的環境下使用Garden和Garden G2軟件，發現它們也不錯，打開頁面速度快而且具有自動新版本下載功能，都能很好的和FlashGet結合使用，其中Garden G2軟件的使用更簡單。究竟選擇哪個破網軟件，我這裏不作推薦，還是留給大家在實踐中自己去體會吧。據說新版無界漫遊最安全。 下載小文件時，直接鼠標右鍵點擊選擇「目標另存為…」；下載大文件時，可以選擇FlashGet＋自由門密道（需要動態網加密代理軟件包）、FlashGet＋Garden和FlashGet＋Garden G2三種方式，前兩種方式在FlashGet中需設置代理服務器127.0.0.1:8081，後一種不需設置代理服務器，當然用FlashGet下載小文件也可以。 破網軟件有新版本推出時，請下載新版本使用。 3. 安全電子郵件 關於電子郵件安全問題我的認識不全面，因為有很多方法如利用加密工具登錄國外信箱、利用信箱的轉信功能等，我都沒用過。但我還是把我使用電子郵件的經驗寫出來供大家借鑑。 儘量申請海外加密的電子信箱，登錄格式是以「https://」開頭的；信箱做到專職專用，不交叉使用；不需要的郵件及時刪除，在地址薄中不保存信箱名；不使用Outlook Express、foxmail等收發郵件；不隨便接受從網頁上來的安裝要求（如3721、網絡實名等）。這方面的經驗可以參考【明慧網2003年4月22日】「淺談電子郵件的安全問題」、【明慧網2003年4月25日】「如何安全使用電子郵件」和【明慧網2003年5月10日】「再談安全使用電子郵件」等文章。 二、殺毒軟件和防火牆 在安全方面，殺毒軟件和防火牆是必不可少的。個人網絡防火牆建議安裝ZoneAlarm（或ZoneAlarm Pro），殺毒軟件採用能在線升級的國外殺毒軟件（如Norton Antivirus）。由於國內這方面的軟件可能受到政治因素的影響，甚至有些軟件就是公安部鑑定的，所以真不能使人放心使用。 軟件安裝好後都有一個如何設置的問題，這裏根據我自己的使用經驗談談ZoneAlarm Pro的設置問題。以ZoneAlarm Pro version 4.5.594.000為例說明。 ZoneAlarm Pro安裝好後在默認設置的基礎上可以稍作改動設置如下：①Firewall中的Zones選項一般將通過防火牆的網段Zone設為Internet；②在Program Control中將Main頁面中Program Control設置為Med.；③在Alerts & Logs裏面把Event logging 和Program logging都設為Off，這樣一般就不會記錄日誌了；④在Privacy裏面把Cookies Control設為Med。把Ad Blocking設為High，點擊選擇右上邊的Cache Cleaner，在Clean cache automatically every:前打勾，將後面的數字設置為1day(s)，點擊下面的Custom，把裏面所有的項目都選擇上（包括Hard Drive、IE/MSN和Netscape三大塊），這樣ZA每天會自動清除cache；⑤在E_mail Protection中將Main頁面中的兩項選擇為On。 最關鍵的是使用時當ZoneAlarm詢問是否允許程序通過ZoneAlarm防火牆時，要給出正確的答覆。請參考【明慧網2004年6月29日】「關於個人網絡防火牆ZoneAlarm安裝過程中的技術諮詢」一文。我的經驗是：像Internet Explorer、FlashGet等最常用軟件在Program Control中選項Programs中的Access設置是兩個「√」，Server設置是兩個「？」，其餘的軟件如Microsoft Word、RealOne Player、Windows Media Player、Windows Explorer、ZoneAlarm Pro、2000或XP系統下程序C:\...\system32\spoolsv.exe都可讓ZA記憶住不放行，當要用它們通過網絡的時候可以臨時改設置。這些軟件在Programs中的記錄可以不用刪除，而破網軟件在通過ZA時在Access和Server中的設置通常是4個「√」，下網時再從Programs記錄中刪掉（右鍵點Remove），目的是不讓別人在ZA中看到使用破網軟件的記錄。ZA會記錄下來允許或禁止通過網絡的程序所在的詳細目錄和文件名，其它的防火牆也會這樣，要注意。ZA還有Stop all Internet activity（一把鎖的形狀）的功能，可以在鎖與不鎖之間切換，能派上用場哦。順便提一下，無界瀏覽器通過ZA的程序是C:\...\system32\wjview.exe。 有一點我發現，使用Windows XP操作系統，程序C:\WINDOWS\system32\svchost.exe好像在Access的兩個設置都必須是「√」，而Server的兩個設置可以是「X」。 防病毒軟件的設置一般按默認的設置就行了。 三、其它配套軟件 安全方面的輔助軟件有：Private Disk Light，當前版本1.21，安全簡單，值得推薦，可以把重要資料和破網軟件放在創建的虛擬盤中；清道夫4.12，清理各種痕跡；PGP加密；…… 還有一些常規軟件如：Adobe Acrobat Reader或Adobe Acrobat（可以製作pdf文件）、Microsoft Word、WinZip或WinRAR、RealOne Player、光盤刻錄軟件、紫光拼音輸入法3.0版（很容易用的拼音輸入法）。其它如看圖軟件、圖象編輯軟件等根據自己實際需要補充吧。 四、軟件的獲取 主要給出前面所提到的破網軟件和相關安全配套軟件的獲取方法，希望能夠幫助想突破網絡封鎖的網友們解決從無到有的問題，這裏給出兩種方法： 通過電子郵件的方法 首先需要申請有國外免費電子信箱，最好是加密電子信箱（通過https://訪問的信箱），加密電子信箱的申請網址可以向朋友們打聽，或者自己到網上去搜索，這裏不給出我知道的，是因為考慮到一旦暴露，邪惡會不會封鎖住啊，反正我不想影響別人的使用。 然後通過此國外免費信箱向eo@att.net或we@att.net或pl@att.net或article@goodarticle.org發空信，即保持郵件標題和正文均為空白，要不了多久就可以收到回信，附件中是幫助文件，裏面內容很豐富，包括使用方法詳細介紹。 看了幫助文件，你會發現能通過郵件獲取的資源很多，從中我僅整理出下載各軟件的方法：從自己信箱給eo@att.net或we@att.net或pl@att.net或article@goodarticle.org信箱發信，郵件的標題欄保持空白，在正文中寫入get命令索取軟件如：自由門5.1（gate.zip）、動網通1.1（dwt.zip）、無界瀏覽器3.5＋無界漫遊3.5(ud.zip)、花園軟件3.1版(garden.zip)、花園透明代理(g2.zip)、包括動態網、自由之門、動網通、無界瀏覽器、代理看世界的小集合（int.zip）、清道夫4.12完全版（clean.zip）、Private Disk Light1.21版（pd.zip）、PGP軟件6.02i版（p.zip）、Zonealarm防火牆軟件4.5.594.000版（zone.zip）等。例如：索取自由門5.1版，在To（收件人）一欄填寫以上幾個信箱中的任意一個，郵件的標題欄（Subject）保持空白，在郵件正文中寫get gate.zip，發送，一會兒在自己郵箱中就收到了回信，附件中就是gate.zip。大一點的文件如p.zip和zone.zip可能需要分塊索取文件，具體方法見幫助文件；如果郵箱足夠大，也可一次性收取，如zone.zip（4.8M）我就是一次性收取，沒分塊，只不過收到回信稍慢一點。 殺毒軟件就沒辦法通過郵件得到了。 從網頁下載 ①直接下載 有點軟件可以通過直接下載的方法得到，如： Dekart Private Disk Light實時加密虛擬盤（1.21版） 下載地址：https://www.dekart.com/pub/PrvDiskLight.exe Zonealarm防火牆4.5.594.000版 下載地址： PGP軟件 ②通過突破封鎖的方法下載 如果已經有破網軟件，可以通過該軟件突破封鎖連到各網頁上去下載相應破網軟件，如果沒有可以考慮使用https://www1.zhonghua999.com等動態網當前域名連接到動態網首頁，下載自由門和動網通軟件，以後就可以使用自由門或動網通上動態網，再鏈接到其它網頁如無界網絡首頁上去下載無界漫遊和無界瀏覽器。說明：可以用指紋驗證軟件WinMD5Sum來檢驗下載文件，比較校驗碼無誤就說明下載文件沒問題。 宇明（動態網主頁上有鏈接）精品軟件下載網頁上，可以下載個人網絡防火牆zonealarm pro v40_146_029、PC清道夫 V4.12、Norton Antivirus 8.0簡體中文黃金企業版、winrar3.20中文版等軟件，去看看吧！不過軟件的版本可能有點老。 像Zonealarm這些關鍵軟件可不要用甚麼國內網站上下載的漢化版本，以防有人做了手腳，還是通過安全的渠道得到吧。 五、微軟視窗系統打補丁 微軟視窗系統（Microsoft Windows）經常被查出新的安全漏洞，很多黑客都是攻擊微軟軟件的漏洞。所以如果有條件一定要及時安裝微軟最新的補丁。辦法如下： 第一步：手工安裝方法是，單擊Start，再單擊Windows Update（或打開Internet Explorer然後單擊菜單Tools -> Windows Update），然後根據提示下載及安裝「關鍵更新和Service Pack」(Critical Updates and Service Packs)。如果從未進行這一操作，可能要安裝幾十個補丁，分幾次安裝和重新啟動機器，一直到剩下的「關鍵更新和Service Pack」(Critical Updates and Service Packs)為零(0)。這個步驟要經常進行，為及時安裝最新補丁，接著設置下一步 第二步：設置自動安裝關鍵補丁。
https://download.zonelabs.com/bin/free/1023_zl/zlsSetup_45_594_000.exe
下載地址：https://www.pgpi.org/products/pgp/versions/freeware/
A: 在Windows 2000下：單擊Start -> Settings -> Control Panel，打開Automatic Updates;
在WindowsXP 下：單擊Start -> Control Panel，單擊Performance and Maintenance（如果Performance and Maintenance看不到，可以單擊左上角Switch to Category View）。單擊System, 打開 System Properties，單擊Automatic Updates;
B: 確保最上面一項"Keep my computer up to date."前面打勾，然後單擊選中最下面一項"Automatically download the updates, and install them on the schedule that I specify"，將左下角一欄設為"Every Day"，將右下角一欄設為你的電腦一般會打開的時間，例如上午11點。
以後電腦就會自己下載安裝補丁。
最後說幾句，在中國大陸，除了那些家裏電話被邪惡嚴密監控的同修不要用家裏電話上網外，也不包括安裝了特殊監控程序的網吧，一般的普通環境，在正確安裝並設置好了防火牆和殺毒軟件，又使用了最新破網軟件，同修完全不必對突破封鎖上網有恐懼感，當然正念正行和儘量注意安全掌握網絡技術肯定是必要的，修煉也是擺在第一位的。英語和電腦技術不好的同修可能也有一定的障礙，只是我想呢，更多的同修掌握了破網技術，是不是為我們遍地開花做真象準備了更好的條件呢，不贊成完全沒條件的同修強為，有條件的同修倒是可以學一學。個人認識，難免有侷限性，不妥之處請指正。
