对于自由门 这一类利用服务器地址池对抗GFW的软件 的建议

[chencelly]

.

我不是很清楚自由门客户端更新 IP pool 数据库的方式，
但是从老版本不断被封锁，新版本不断绕开封锁，然后又被封......的现象，
大致猜测freegate客户端需要从IP地址范围有限的几个数据库推送服务器上
获取 IP pool 数据，连接数据库服务器并更新信息是比较容易被封堵的步骤。


是否可以考虑使用现有的p2p网络推送加密的 IP pool 信息？
比如以前版本的freegate带有BT功能，利用现有的（几乎不可能被封锁的）
BT p2p网络，动态更新式发布加密过的 IP pool 数据库信息，
这可以有效解决获取 IP pool 之前那一个最容易被封堵的步骤。

然后，基本上就无需再利用发布新版本软件的方式来反封堵了！
除非软件内置的解密p2p网络上传递来的数据库信息的部分被破解，
那时候才有必要发行一个新版本的freegate来维持数据库信息的保密性。

[twfcc]

我自己估计自由门等的运作方式
自由门--> 数个隐藏的加密代理IP（内定於软件内,用google docs 更新远端DNS列表) --> 中国境外用普通公共代理分流--> 到达封锁的网站,返回的讯息由原路回来, 所以特徵一给发现就得出新版, 因可能加密节点给封锁了,有时旧版本可翻出去我个人估计是 GFW 的黑名单列表不能太多,因为会使它的服务器负担太大,也可使网路太慢不能接受,就把较旧的IP封锁解除,

现在最好反封锁是用IPV6,GFW对它无能为力的,如果實現了IPV4網站轉換成IPV6傳輸,這封鎖就廢了

[la7la8]

现有的破网软件功能有两大部分组成，就是（破网）+（打开IE并设置代理）

1.其中（破网）才是主要功能，是核心，没有它就不成其为 破网软件了。单有这一功能的话，大多数网友是能够使用它破网浏览的，无非就是自己设置浏览器代理吧了。

2.打开IE并设置代理，和关闭IE，这是可有可无的功能。（多此一举的功能）
少数人老是纠缠的功能。因为打开IE，导致要求打开火狐、傲游等等。还要设置代理，还要帮他退出又要撤销代理和关闭IE，好像帮幼儿园小孩脱裤子、擦屁股、还要穿裤子一样。

不幸的是升级IE8以后，设置代理办法又要变，升级到IE9 肯定还要变，软件又要修改，全是做的冤枉功夫。浪费青春。顾得了IE8、又管不了IE7、还有火狐、傲游等等30多种浏览器照顾不了。

（打开IE并设置代理）如果是很简单就算了，问题是它占用破网专家大量的精力，时间。

破网软件  取消（打开IE并设置代理），改为教会菜鸟自己设置代理要来得简单得多。

授人以鱼  不如  授人以渔。希望自由门的开发团队深思，不要大材小用。为纠缠在（打开IE并设置代理）造软件是不值得的。

时至今日IE 居然不能轻易地切换代理，就是低劣界面浏览器了。内核还可以用，所以有那麽多以IE内核浏览器像雨后春笋般的出现，证明了IE界面是失败的。

编写 火狐、傲游、Gosurf、MyIE、GreenBrowse 的设置代理教程可以一次就够了。

修改软件（打开IE并设置代理）就麻烦多了，纠缠是没完没了的。IE升级，自由门升级，没完没了的。

本文的意思是（打开IE并设置代理）是简单低级行为。用软件（打开IE并设置代理）是高级复杂编程。所以是大材小用，浪费大脑。这就是误区。

破网的核心是   突破封锁，打开通道。100% 的精力应该用在在上面。不要再分散精力了，电脑精英们。求求你们吧。

[宗师]

不用猜想自由门、无界等破网软件采用什么方式破网的，没必要。
dweb或其他技术员也不会说的。毕竟是技术秘密，不能叫别人（特别是中共）知道

[chencelly]

楼上，虽说自由门等软件具体用的是哪一种方法可能算是秘密，
但是万变不离其宗的那几种反拦截技术早就不是什么秘密了，随便搜一篇IEEE的文献：
Information Systems Frontiers 5:1, 9–13, 2003
Internet Privacy and Security: A Startup's Perspective Information Dynamics in the Networked Society, April 4–5, 2002

类似的公开发表的技术文献还有很多，恕不一一例举，
我在此只不过提出一个目前没有见过什么文献公开发表的技术改进手段。
由于我不是网络信息安全领域的博士生，所以也不会有精力来自己做这个研究，
但是我觉得利用现存的P2P网络来推送动态IP pool信息是很难拦截的，
或者Email推送也可以考虑，可惜只能用GFW之外的邮箱接受推送信息。

一旦获得了每天/每周更新的IP pool 强加密数据库，IP封堵就几乎无效了。



至于IPv6，中共领衔研究GFW on IPv6的那个叫兽早就拿了一堆奖，
你以为仅凭IPv6就能绕过封锁？
最典型的例子就是 sixxs.org 4to6代理，看看现在还能用不？

[twfcc]

这我不知道了,作为普通用户,我在意的是工具是否稳定有效,但IPV6 访问google 是可以的，坦白说,自由门等我现在甚少用了,更新太快和不稳定,能不能用要看当天GFW的面色,只是这些是我最早期翻墙工具,多少有点感情,下载回来用一下和测试而已,无界98只两星期上下又不成了....但这些都是翻墙的入门工具

希望专家门努力打败GFW,并祝工作愉快,谢谢专家门

[核爆共匪]

一些科幻片中利用电视发送某些加密指令激活机器人。所以为什么非要推送？也许可以利用一些公众的随机信息加密破网IP。比如客户端和服务器都使用新华网的某些随机信息加密破网IP，客户端解开以后连到服务器，缺陷就是算法要坚固，否则被爆破了也就没用了，呵呵。
也许现在这些破网软件已经使用了这些方法，哈哈。