直接给出几个整理出来的参考地址吧。
美博园翻墙：Android安卓系统手机设置VPN的图文教程 http://allinfa.com/android-vpn-setting.html
美博园翻墙：苹果iPhone、iPad设置VPN代理教程（图）http://allinfa.com/iphone-ipod-vpn-setting.html
其它可以参考：
美博园翻墙：iPad利用Goagent翻墙（转载） http://allinfa.com/ipad-goagent.html
美博园翻墙：Android Proxy-Puffin浏览器 v2.1.4424 已付费汉化版 http://allinfa.com/android-proxy-puffin.html
本文地址：http://fanqianghuayuan.blogspot.com/2013/05/android-iphone-fanqiang-vpn-jiaocheng.html
相关文章：
安卓Android手机翻墙浏览器-穿越浏览器-可看国外新闻、报纸、上Facebook等--翻墙花园
本文整理自美博园，参考文章：
美博园翻墙：Anriod 系统可装万能的“穿越浏览器”V5.8.0
穿越浏览器是一款专为全球华人打造的具有穿越功能的云浏览器。此浏览器与一般浏览器(如QQ浏览器，UC浏览器)的不同之处在于：
1.内置类VPN功能，无须ROOT即可使用
2.独具特色的首页导航，除了国内主流网站，还收集了大量国外优质手机网站，如香港报纸甚至全球其他各国当地华人报纸，让你上网更方便
3.支持独创穿越功能，瞬间可以让你“穿越”到全球各地，让你身临其境
4.书签功能同系统浏览器同步，使用更方便
5.支持全屏浏览，小屏幕阅读也能很方便
历史版本更新记录:
版本V5.7.0更新以下功能:
1.海外报纸栏目增加光华日报,当今大马
2.增加繁体语言显示
3.修正车辆违章查询页面显示乱码问题
版本V5.6.0更新以下功能:
1.增加新语丝,纽约时报等网站
2.针对老用户提升访问速度
V5.5.0
1.海外栏目增加更多全球热门华文网站如留学园，万维网读者等
2.新闻栏目增加更多新闻网站如星岛日报,华尔街等
V5.4.0
1.修正苹果日报网站访问问题
2.新闻栏目增加更多新闻网站
如有软件使用或下载问题，请加官方微信号反馈:cybrowser
安全监测：通过 应用汇 安卓市场 谷歌电子市场 应用工具安全检测通过。豌豆荚认证的「优质应用开发者」提供
更新
1月10日
版本
5.8.0
要求
Android 2.2.x 以上
装载和卸载文件系统
读取基于网络的粗略位置
下载链接1： http://www.mumayi.com/android-271647.html
下载链接2： http://www.wandoujia.com/apps/com.qingshui.browser（这个貌似被豌豆夹屏蔽了，返回404错误）
谷歌Play官方下载地址：https://play.google.com/store/apps/details?id=com.qingshui.browser
翻墙花园的Dropbox下载地址：--正在努力整理中--
美博园提醒：请安全性要求高的朋友自己把握其安全，美博园没有测试其安全性。
本文地址：http://fanqianghuayuan.blogspot.com/2013/05/android-shouji-fanqiang-chuanyue-liulanqi.html
相关文章：
美博园翻墙：Anriod 系统可装万能的“穿越浏览器”V5.8.0
穿越浏览器是一款专为全球华人打造的具有穿越功能的云浏览器。此浏览器与一般浏览器(如QQ浏览器，UC浏览器)的不同之处在于：
1.内置类VPN功能，无须ROOT即可使用
2.独具特色的首页导航，除了国内主流网站，还收集了大量国外优质手机网站，如香港报纸甚至全球其他各国当地华人报纸，让你上网更方便
3.支持独创穿越功能，瞬间可以让你“穿越”到全球各地，让你身临其境
4.书签功能同系统浏览器同步，使用更方便
5.支持全屏浏览，小屏幕阅读也能很方便
历史版本更新记录:
版本V5.7.0更新以下功能:
1.海外报纸栏目增加光华日报,当今大马
2.增加繁体语言显示
3.修正车辆违章查询页面显示乱码问题
版本V5.6.0更新以下功能:
1.增加新语丝,纽约时报等网站
2.针对老用户提升访问速度
V5.5.0
1.海外栏目增加更多全球热门华文网站如留学园，万维网读者等
2.新闻栏目增加更多新闻网站如星岛日报,华尔街等
V5.4.0
1.修正苹果日报网站访问问题
2.新闻栏目增加更多新闻网站
如有软件使用或下载问题，请加官方微信号反馈:cybrowser
安全监测：通过 应用汇 安卓市场 谷歌电子市场 应用工具安全检测通过。豌豆荚认证的「优质应用开发者」提供
更新
1月10日
版本
5.8.0
要求
Android 2.2.x 以上
装载和卸载文件系统
读取基于网络的粗略位置
下载链接1： http://www.mumayi.com/android-271647.html
下载链接2： http://www.wandoujia.com/apps/com.qingshui.browser（这个貌似被豌豆夹屏蔽了，返回404错误）
谷歌Play官方下载地址：https://play.google.com/store/apps/details?id=com.qingshui.browser
翻墙花园的Dropbox下载地址：--正在努力整理中--
美博园提醒：请安全性要求高的朋友自己把握其安全，美博园没有测试其安全性。
本文地址：http://fanqianghuayuan.blogspot.com/2013/05/android-shouji-fanqiang-chuanyue-liulanqi.html
相关文章：
巴基斯坦网民致中国网民的一封公开信--翻墙花园
转载自：美博园翻墙博客：巴基斯坦网民致中国网民的一封公开信http://allinfa.com/pakistani-internet-users-netizens-china.html
【美博园2012.12.4】
本文是最近由巴基斯坦网民致中国网民的一封公开信。文中讲述了巴基斯坦网络的现状，流氓党不仅仅对国内网络封锁，还把网络封锁输出到国外行恶，看来老天是
要尽快收拾它们了。不管怎样，网络就象空气和水一样是封锁不住的，只有愚蠢的邪恶才会干封锁网络的蠢事，总有一天那些作恶者对广大网民放下的罪恶会得到清
算。
To the Netizens of China,
致中国网民，
I am writing this letter to you on behalf of many Pakistani Internet users who are currently fighting their government’s attempt to restrict their access to information. The 20 million Internet users in Pakistan are on the brink of being monitored, filtered and possibly silenced for their views, and we fear that the government of China and Chinese spy-tech companies are aiding this human rights violations. It is distressing that Chinese companies have been named as being involved in aiding authoritarian regimes. Chinese companies like ZTE Corp and Huwaei have been accused of aiding censorship in Libya and Iran. Although it is difficult to track China’s involvement, there are no qualms about China’s censorship model being an ideal for developing countries and authoritative regimes.
我代表很多巴基斯坦网民写这封信，是因为希望你们了解我们正在与政府限制访问互联网信息的举措进行抗争。 巴基斯坦超过2000万网络用户正处于被监控、过滤和噤声的边缘。我们担心中国政府和中国的监控技术公司也帮助了这种侵犯人权的行为，所以希望你们知情和 支持。 一些中国公司，例如中兴通讯和华为公司，都有辅助官方的审查计划，在利比亚和伊朗的网络审查中也被揭参与。虽然很难追查他们的具体参与细节，但是毫无疑问 中国的审查模式已经被这些发展中国家和独裁政权所效仿。
We reach out to you to appeal for solidarity. We hope that you will stand by us and strengthen our appeal to Chinese surveillance companies and the government of China to not aid the Government in Pakistan in shrinking our space and eventually silencing our voices.
我们希望这封信能够得到你们的支援和共鸣。我们希望你们能够与我们站在一起，加强对中国企业和政府的诉求之声，不要协助巴基斯坦政府压缩我们的言论空间，甚至完全让我们消声。
For the past few years, the government has been using religion and morality as a ploy to restrict and monitor information. This is a dangerous precedent in a country marred by censorship imposed by military dictators and civilian governments. Consider how the people of Balochistan, one of our largest provinces, took to the blogosphere to report illegal abductions and extra-judicial killings by state agencies. In turn, the authorities responded by blocking access to these sites. In the absence of mainstream media coverage, the Baloch people have no other medium to voice their protest against the human rights violations taking place. As mutilated dead bodies keep turning up on roadsides, their families continue to be silenced. Moreover, the censors are rampant and irrational. For one, a website selling handmade shoes was blocked and without legal recourse, small businesses had to suffer the most.
在过去一段时间，我们的政府已经运用各种理由，包括宗教和道德借口，限制和监控信息。 在军事独裁者下的平民政府实施网络审查是一个非常糟糕的先例。 例如在最大的俾路支省，在博客空间报道了非法的绑架和国家机构法外处决的暴行后，官方马上用封杀这些博客站点来响应。 在主流媒体缺位的情况下，俾路支省的民众失去了让外界了解他们抗议人权遭受侵犯的媒介。 被杀害的人们尸陈野路，家人却投告无门。 更甚之，审查者缺少常识，粗暴无礼，连卖手工制作的鞋子的网站都加以封杀。 （相信这与中国的某些情况类似）
But how does all this relate to you? For as long as we have known, our history books have taught us that China is our friend, our ally, and is considered an ideal model to follow for development and advancement in technology. While the authorities remain enamored by China’s fast growing economic model, they have also long been eyeing the China’s system of censorship and surveillance. When rights advocates, academics, policy makers and entrepreneurs speak to the government regarding the repercussions of blanket surveillance and censorship, the government authorities point to the China example citing it as an exemplary model. We know that is not entirely true, for we have witnessed mainland Chinese netizens seeking to bypass Internet filters and protesting against blanket surveillance – a complete space rather than a filtered version provided by the state. Where we hold hands in solidarity is the increasing absurd nature of censorship: from banning the word “shoe” in Pakistan, to filtering the words … “jasmine” “river crab” “18th congress” etc. in China
但是这些是否与你们有关呢？ 在很长时间，我们的历史课本上教导我们中国是我们朋友、盟友，是值得效仿的发展与进步典范。虽然我们的政府醉心于中国这种发展模式，他们也同时对中国的审 查和监控系统崇拜有加。 当这里的权利倡导者、学界、政策顾问以及企业家想政府陈述地毯式监控和审查的坏处，政府当局往往搬出中国的发展模式加以辩护。 我们知道这并非全部，因为千千万万的中国大陆网民也在寻找穿越网络过滤的努力中，也在抗议地毯式网络监控带来的压制，希望获得一个完整的言论空间，而不是 被政府意愿所左右。 我们有足够理由团结一致，在这里“鞋子“这个词被封杀，正如在中国，”茉莉花“，“河蟹”，”十八大“， 等文字被“和谐”一样。
Over the decades, our social spaces have shrunk, hubs of culture and art have been eradicated and human rights are now competing with ad hoc measures under the guise of counter-terrorism. For now the only space that allows many of us to remain anonymous or debate issues considered controversial is also shrinking.
过往几十年，我们的社会空间在萎缩，文化艺术的通路被挤压到窒息，人权保护被所谓的反恐外衣所钳制。 就连那些网络所带来的匿名讨论空间也在不断消失中。。。。
Your solidarity will help save our voice.
我相信你们的支持会最大程度地帮助我们
Best,
Sana Saleem
Bolo Bhi “Speak Up”
Netizen from Pakistan
致敬
莎娜·萨利姆
巴基斯坦网友
摘引自：http://advocacy.globalvoicesonline.org/2012/12/01/to-the-netizens-of-china-from-a-netizen-of-pakistan/
本文地址：http://fanqianghuayuan.blogspot.com/2013/05/bajisitan-zhongguo-wangmin-gongkaixin.html
相关文章：
To the Netizens of China,
致中国网民，
I am writing this letter to you on behalf of many Pakistani Internet users who are currently fighting their government’s attempt to restrict their access to information. The 20 million Internet users in Pakistan are on the brink of being monitored, filtered and possibly silenced for their views, and we fear that the government of China and Chinese spy-tech companies are aiding this human rights violations. It is distressing that Chinese companies have been named as being involved in aiding authoritarian regimes. Chinese companies like ZTE Corp and Huwaei have been accused of aiding censorship in Libya and Iran. Although it is difficult to track China’s involvement, there are no qualms about China’s censorship model being an ideal for developing countries and authoritative regimes.
我代表很多巴基斯坦网民写这封信，是因为希望你们了解我们正在与政府限制访问互联网信息的举措进行抗争。 巴基斯坦超过2000万网络用户正处于被监控、过滤和噤声的边缘。我们担心中国政府和中国的监控技术公司也帮助了这种侵犯人权的行为，所以希望你们知情和 支持。 一些中国公司，例如中兴通讯和华为公司，都有辅助官方的审查计划，在利比亚和伊朗的网络审查中也被揭参与。虽然很难追查他们的具体参与细节，但是毫无疑问 中国的审查模式已经被这些发展中国家和独裁政权所效仿。
We reach out to you to appeal for solidarity. We hope that you will stand by us and strengthen our appeal to Chinese surveillance companies and the government of China to not aid the Government in Pakistan in shrinking our space and eventually silencing our voices.
我们希望这封信能够得到你们的支援和共鸣。我们希望你们能够与我们站在一起，加强对中国企业和政府的诉求之声，不要协助巴基斯坦政府压缩我们的言论空间，甚至完全让我们消声。
For the past few years, the government has been using religion and morality as a ploy to restrict and monitor information. This is a dangerous precedent in a country marred by censorship imposed by military dictators and civilian governments. Consider how the people of Balochistan, one of our largest provinces, took to the blogosphere to report illegal abductions and extra-judicial killings by state agencies. In turn, the authorities responded by blocking access to these sites. In the absence of mainstream media coverage, the Baloch people have no other medium to voice their protest against the human rights violations taking place. As mutilated dead bodies keep turning up on roadsides, their families continue to be silenced. Moreover, the censors are rampant and irrational. For one, a website selling handmade shoes was blocked and without legal recourse, small businesses had to suffer the most.
在过去一段时间，我们的政府已经运用各种理由，包括宗教和道德借口，限制和监控信息。 在军事独裁者下的平民政府实施网络审查是一个非常糟糕的先例。 例如在最大的俾路支省，在博客空间报道了非法的绑架和国家机构法外处决的暴行后，官方马上用封杀这些博客站点来响应。 在主流媒体缺位的情况下，俾路支省的民众失去了让外界了解他们抗议人权遭受侵犯的媒介。 被杀害的人们尸陈野路，家人却投告无门。 更甚之，审查者缺少常识，粗暴无礼，连卖手工制作的鞋子的网站都加以封杀。 （相信这与中国的某些情况类似）
But how does all this relate to you? For as long as we have known, our history books have taught us that China is our friend, our ally, and is considered an ideal model to follow for development and advancement in technology. While the authorities remain enamored by China’s fast growing economic model, they have also long been eyeing the China’s system of censorship and surveillance. When rights advocates, academics, policy makers and entrepreneurs speak to the government regarding the repercussions of blanket surveillance and censorship, the government authorities point to the China example citing it as an exemplary model. We know that is not entirely true, for we have witnessed mainland Chinese netizens seeking to bypass Internet filters and protesting against blanket surveillance – a complete space rather than a filtered version provided by the state. Where we hold hands in solidarity is the increasing absurd nature of censorship: from banning the word “shoe” in Pakistan, to filtering the words … “jasmine” “river crab” “18th congress” etc. in China
但是这些是否与你们有关呢？ 在很长时间，我们的历史课本上教导我们中国是我们朋友、盟友，是值得效仿的发展与进步典范。虽然我们的政府醉心于中国这种发展模式，他们也同时对中国的审 查和监控系统崇拜有加。 当这里的权利倡导者、学界、政策顾问以及企业家想政府陈述地毯式监控和审查的坏处，政府当局往往搬出中国的发展模式加以辩护。 我们知道这并非全部，因为千千万万的中国大陆网民也在寻找穿越网络过滤的努力中，也在抗议地毯式网络监控带来的压制，希望获得一个完整的言论空间，而不是 被政府意愿所左右。 我们有足够理由团结一致，在这里“鞋子“这个词被封杀，正如在中国，”茉莉花“，“河蟹”，”十八大“， 等文字被“和谐”一样。
Over the decades, our social spaces have shrunk, hubs of culture and art have been eradicated and human rights are now competing with ad hoc measures under the guise of counter-terrorism. For now the only space that allows many of us to remain anonymous or debate issues considered controversial is also shrinking.
过往几十年，我们的社会空间在萎缩，文化艺术的通路被挤压到窒息，人权保护被所谓的反恐外衣所钳制。 就连那些网络所带来的匿名讨论空间也在不断消失中。。。。
Your solidarity will help save our voice.
我相信你们的支持会最大程度地帮助我们
Best,
Sana Saleem
Bolo Bhi “Speak Up”
Netizen from Pakistan
致敬
莎娜·萨利姆
巴基斯坦网友
摘引自：http://advocacy.globalvoicesonline.org/2012/12/01/to-the-netizens-of-china-from-a-netizen-of-pakistan/
本文地址：http://fanqianghuayuan.blogspot.com/2013/05/bajisitan-zhongguo-wangmin-gongkaixin.html
相关文章：
Skype源码被泄露（附下载地址）--翻墙花园
转载自：美博园翻墙博客：Skype源码被泄露（附下载地址）http://allinfa.com/skype-source-leaked.html
本文地址：http://fanqianghuayuan.blogspot.com/2013/05/skype-source-code-download.html
相关文章：
【美博园2012
年8月21日】Skype是十分流行的网络即时语音沟通工具，特别是在国外。具备IM所需的全面功能，视频聊天、语音会议、多人聊天、传送文件、文字聊天
应有尽有，可以免费高清晰与其他用户语音对话，也可以拨打国内国际电话，无论固定电话、手机、小灵通均可直接拨打，并且可以实现呼叫转移、短信发送等功
能，话费也相当的低廉。
2011年5月11日，微软宣布以85亿美元收购Skype。
之后，skype的信誉却因为后门问题其安全性不断受到质疑。在中国的TOM-Skype最先被发现有后门，之后国际版的Skype也不断有人揭示一些安全问题。
被泄露出来的skype源码下载地址：
注：下面是磁力链下载地址，可用uTorrent下载。
additional details（补充资料可以查看）:
http://skype-open-source.blogspot.ch/
skypeopensource@conference.jabber.ru
Skype1.4_binaries
下载页面：http://thepiratebay.se/torrent/6442887
磁力链下载地址：
SkypeKit_sdk+runtimes_370_412.zip
skypekit binaries for Windows and x86_Linux + SDK
下载页面：http://thepiratebay.se/torrent/7190651/
磁力链下载地址：
skype55_59_deobfuscated_binaries (Windows)
下载页面：http://thepiratebay.se/torrent/7238404/
磁力链下载地址：
原文参考：
http://skype-open-source.blogspot.ch/
http://www.pentestit.com/skype-source-code/
------------------------------------------------------
美博园评注：skype源码被披露，这是一把双刃剑，就看各位高手怎么利用了。对于海外一些敏感人士，在skype不断爆出安全隐患的情况下，如果在使用skype使用上丝毫没有引起重视，即使是自己无关紧要，也可能会对他人造成本可以避免的损失。
2011年5月11日，微软宣布以85亿美元收购Skype。
之后，skype的信誉却因为后门问题其安全性不断受到质疑。在中国的TOM-Skype最先被发现有后门，之后国际版的Skype也不断有人揭示一些安全问题。
据国外媒体2012年7月17日最新消息，skype源码在网上被公布，黑客声明：Skype被微软收购后一改之前保护隐私的态度，在产品中加入了后门，从而决定将源代码泄露出来：
AFTER MICROSOFT ACQUIRING SKYPE FOR 8.5 BILLION DOLLARS AND PROCEEDING
TO ADD BACK DOORS FOR GOVERNMENT TO THE PROGRAM, THE SOFTWARE HAS BEEN
HACKED AND IT’S SOURCE CODE RELEASED被泄露出来的skype源码下载地址：
注：下面是磁力链下载地址，可用uTorrent下载。
additional details（补充资料可以查看）:
http://skype-open-source.blogspot.ch/
skypeopensource@conference.jabber.ru
Skype1.4_binaries
下载页面：http://thepiratebay.se/torrent/6442887
磁力链下载地址：
magnet:?xt=urn:btih:4d93c83f807d8b88a4ba4108730caf3e7d6209fb&dn=Skype+protocol+reverse+engineered%2C+source+available+for+download&tr=udp%3A%2F%2Ftracker.openbittorrent.com%3A80&tr=udp%3A%2F%2Ftracker.publicbt.com%3A80&tr=udp%3A%2F%2Ftracker.istole.it%3A6969&tr=udp%3A%2F%2Ftracker.ccc.de%3A80SkypeKit_sdk+runtimes_370_412.zip
skypekit binaries for Windows and x86_Linux + SDK
下载页面：http://thepiratebay.se/torrent/7190651/
磁力链下载地址：
magnet:?xt=urn:btih:3da068082f6ec70be379d4046e4c77bc4578f751&dn=SkypeKit_sdk%2Bruntimes_370_412.zip&tr=udp%3A%2F%2Ftracker.openbittorrent.com%3A80&tr=udp%3A%2F%2Ftracker.publicbt.com%3A80&tr=udp%3A%2F%2Ftracker.istole.it%3A6969&tr=udp%3A%2F%2Ftracker.ccc.de%3A80skype55_59_deobfuscated_binaries (Windows)
下载页面：http://thepiratebay.se/torrent/7238404/
磁力链下载地址：
magnet:?xt=urn:btih:2a93d303ce538a1f5894f93086255837ccc3eeff&dn=skype55_59_deobfuscated_binaries&tr=udp%3A%2F%2Ftracker.openbittorrent.com%3A80&tr=udp%3A%2F%2Ftracker.publicbt.com%3A80&tr=udp%3A%2F%2Ftracker.istole.it%3A6969&tr=udp%3A%2F%2Ftracker.ccc.de%3A80 原文参考：
http://skype-open-source.blogspot.ch/
http://www.pentestit.com/skype-source-code/
------------------------------------------------------
美博园评注：skype源码被披露，这是一把双刃剑，就看各位高手怎么利用了。对于海外一些敏感人士，在skype不断爆出安全隐患的情况下，如果在使用skype使用上丝毫没有引起重视，即使是自己无关紧要，也可能会对他人造成本可以避免的损失。
本文地址：http://fanqianghuayuan.blogspot.com/2013/05/skype-source-code-download.html
相关文章：
GFW技术分析篇：猜想祖国的伟大的围墙的原理--翻墙花园
转载自美博园翻墙，原文地址：美博园：猜想祖国的伟大的围墙的原理 http://allinfa.com/guess-gfw-principle.html
防民之口，甚于防川。
引用自百度百科的对于“防民之口，甚于防川”的启示：
暂且不谈论我们伟大的围墙的对于人民生活的影响，我们来看看它的技术方面的实现。
景德镇的国域网
景德镇的国域网对外的出口线路不多，只要在这些出口处架设好强大的过滤器，便可以保障国民思想安全性。这样过滤不会太麻烦，因为出口就这么几个，派兵守住就好。
在网络课上，刘孜文老师给我们讲了一个他的经历，我大致复述一下（语文很差，希望不会扭曲原意）：
老师的一个同学在收到领导指示，要弄一个省级的防火墙，这样可以方便警察叔叔将一些骗子网站、黄色网站过滤掉。于是他的同学开始鸭梨巨大了，因为一个省的对外的线路有很多很多条，很难在每一条出口安上防火墙，因为线路太多了。
这个例子说明，一个国家级的要比一个省级的围墙容易得多，原因是关口少，不像省与省之间的线路四通八达。
那么我们知道了在国域网对外的出口处有各种Cisco等强大的怪兽守住，我们来探讨一下这些怪兽的机制。
工作机制
在普遍的看法，我们伟大的围墙工作机制主要包括IP黑名单、内容过滤和DNS劫持。
IP黑名单
怪兽手里肯定把握着一份黑名单，上面写着Facebook、twitter、youtube等的ip地址，一旦发现镇民发往黑名单中地址的请求数据包，就直接无情地丢弃，当镇民等到花儿都谢了都没有收到服务器发回的包，他便生了一种叫超时的病而放弃了。
温总理曾说过：中国财富再多，除以13亿人，就少得可怜了；中国问题再小，乘以13亿人，也就很大了。
一个秒钟一个请求*13亿，就是一个很大的请求了。请问怪兽如何可以高速地在IP黑名单中查询这个ip在不在呢？
对于ipv4，每个ip地址32位，可以看作32位无符号整形。也就是2^32个ip地址。黑名单应该也不小，怎么也有几千几万几十万吧。那么怪兽怎么处理呢？
怪兽如果很2B的话，它会拿着收到数据包的ip一个一个地和黑名单中的ip比较，如果在黑名单里面就将其丢弃，不在那就放过它。这样怪兽花的时间是O(n)，n为黑名单的大小。
怪兽智商稍微高一点的话，它会将黑名单中的排好序，然后使用伟大的二分查找法术，就可以花O(log(n))的时间判断那个ip在不在黑名单里面。
怪事如果智商不错的话，它会构建一个4G个单位的哈希表blacklist，然后直接将ip作为索引，初始化哈希表 blacklist，blacklist[ip] = 1, if ip in ip_blacklist，这样，在一个请求过来的时候，怪兽只需要花费O(1)的时间就可以知道ip在不在黑名单里面。
对于一个4G个单位的ip黑名单hash table，我们可以一个bit来表示一个ip是不是属于特殊对待ip。于是我们的ip hash table大小为：
我们来看一段代码，描述了高效判断是否在黑名单的方法。
当然可能还有更好的方法，请赐教～
内容过滤
曾经在一个人博客看到程序员的工作环境怎样为好，里面有一句让我影响无比深刻“访问Google的服务没有障碍”。这个真滴非常重要呀，虽然现在Google的https可以用了，不过好慢好慢，受不了啊。
像我们如果在Google搜索某些关键词后，我们从Google打开了某些网址后，不仅那些网站访问不了，而且Google就会被怪兽吃了。
Google不作恶啊，为什么要对Google那么狠……
例如我们在Google中搜索
翻墙
然后就会发现Google被吃了。
怪兽做了什么？
怪兽首先伪造Google的ip发了许多RST包给镇民的浏览器，然后怪兽也可能伪造镇民的ip发了很多RST给Google，挑拨离间，最后镇民和Google在经过一段努力后发现还是无法沟通就不再继续通信了。
怪兽应该对http包进行了扫描，看看有没有什么敏感词，有的话就伪装成对方开始卑鄙地发送RST，来挑拨离间最终实现断开连接。
DNS劫持
有一部分怪兽应该会专门负责污染国内DNS服务器的缓存，导致我们解析到了错误的ip。有一部分怪兽会篡改国外DNS发回的响应，导致镇民获得了错误的ip。
结言
防民之口，甚于防川。过度地压制景德镇的镇民似乎并不太好，希望未来的祖国会更加开放、更加发达。
天朝威武～
本文地址：http://fanqianghuayuan.blogspot.com/2013/05/caixiang-gfw-yuanli.html
相关文章：
防民之口，甚于防川。
引用自百度百科的对于“防民之口，甚于防川”的启示：
中国历史上有很多统治者荒淫无道，但他们又怕人民议论，就采取了压制社会言论的措施，以为可以高枕无忧、平安无事。实际上这是最愚蠢的作法，它不仅使下情无法上达，错误的政策得不到纠正，加剧社会矛盾。更可怕的在于虽然民众口上不说，但心里却充满了仇恨，只要社会矛盾到达临界点，大规模的暴乱必然爆发，给社会生产力造成极大破坏。正可谓“防民之口，甚于防川。”中国人是世界上最能忍受暴政的民族，但也是爆发起义最多的国家。无逻辑的舆论的控制，究竟会引发什么后果呢？或许多年后答案便自己浮现。
暂且不谈论我们伟大的围墙的对于人民生活的影响，我们来看看它的技术方面的实现。
景德镇的国域网
景德镇的国域网对外的出口线路不多，只要在这些出口处架设好强大的过滤器，便可以保障国民思想安全性。这样过滤不会太麻烦，因为出口就这么几个，派兵守住就好。
在网络课上，刘孜文老师给我们讲了一个他的经历，我大致复述一下（语文很差，希望不会扭曲原意）：
老师的一个同学在收到领导指示，要弄一个省级的防火墙，这样可以方便警察叔叔将一些骗子网站、黄色网站过滤掉。于是他的同学开始鸭梨巨大了，因为一个省的对外的线路有很多很多条，很难在每一条出口安上防火墙，因为线路太多了。
这个例子说明，一个国家级的要比一个省级的围墙容易得多，原因是关口少，不像省与省之间的线路四通八达。
那么我们知道了在国域网对外的出口处有各种Cisco等强大的怪兽守住，我们来探讨一下这些怪兽的机制。
工作机制
在普遍的看法，我们伟大的围墙工作机制主要包括IP黑名单、内容过滤和DNS劫持。
IP黑名单
怪兽手里肯定把握着一份黑名单，上面写着Facebook、twitter、youtube等的ip地址，一旦发现镇民发往黑名单中地址的请求数据包，就直接无情地丢弃，当镇民等到花儿都谢了都没有收到服务器发回的包，他便生了一种叫超时的病而放弃了。
温总理曾说过：中国财富再多，除以13亿人，就少得可怜了；中国问题再小，乘以13亿人，也就很大了。
一个秒钟一个请求*13亿，就是一个很大的请求了。请问怪兽如何可以高速地在IP黑名单中查询这个ip在不在呢？
对于ipv4，每个ip地址32位，可以看作32位无符号整形。也就是2^32个ip地址。黑名单应该也不小，怎么也有几千几万几十万吧。那么怪兽怎么处理呢？
怪兽如果很2B的话，它会拿着收到数据包的ip一个一个地和黑名单中的ip比较，如果在黑名单里面就将其丢弃，不在那就放过它。这样怪兽花的时间是O(n)，n为黑名单的大小。
怪兽智商稍微高一点的话，它会将黑名单中的排好序，然后使用伟大的二分查找法术，就可以花O(log(n))的时间判断那个ip在不在黑名单里面。
怪事如果智商不错的话，它会构建一个4G个单位的哈希表blacklist，然后直接将ip作为索引，初始化哈希表 blacklist，blacklist[ip] = 1, if ip in ip_blacklist，这样，在一个请求过来的时候，怪兽只需要花费O(1)的时间就可以知道ip在不在黑名单里面。
对于一个4G个单位的ip黑名单hash table，我们可以一个bit来表示一个ip是不是属于特殊对待ip。于是我们的ip hash table大小为：
4G bit = 4 / 8 G Byte = 0.5 GB = 512 MB怪兽只需要有512MB的空闲内存就可以构建这么一个hash表，然后无论是多线程模式的还是多进程模式的设计都可以共享这块放hash表的内存， 中途如果有新增或者取消话都可以直接更新hash表，当然可能会因为有缓存而导致不一致，但是在这个大环境下也不一那么较真，让正确率100%，所以连锁 都可以不用加，这样怪兽的负担会轻很多。不过bitmap在IPv6下是不那么实际的，因为使用内存会非常巨大，2^128bit，会消耗 39614081257132168796771975168GB的内存来放bitmap。可能这也是怪兽没有对ipv6下手的原因。
我们来看一段代码，描述了高效判断是否在黑名单的方法。
#include <string.h>
#include <stdlib.h>
#include <stdio.h>
#include <sys/socket.h>
#include <sys/types.h>
#include <arpa/inet.h>
#define BITSPERWORD 32
#define SHIFT 5 // 2 ^ 5 = 32
#define MASK 0x1F // 0x1F = (11111)b
#define SET(a, i) ((a)[(i)>>SHIFT] |= (1<<((i) & MASK)))
#define CLR(a, i) ((a)[(i)>>SHIFT] &= ~(1<<((i) & MASK)))
#define TEST(a, i) ((a)[(i)>>SHIFT] & (1<<((i) & MASK)))
inline void test_block(int* blacklist, char* ip)
{
if (TEST(blacklist, inet_addr(ip)))
printf("%s is blocked.\n", ip);
else
printf("%s is pass.\n", ip);
}
int main(int argc, char *argv[])
{
const unsigned long long N = 4294967295;
const unsigned int SIZE = N / BITSPERWORD + 1;
int* blacklist = (int*)malloc(SIZE * sizeof(int));
memset(blacklist, SIZE, 0xff);
SET(blacklist, inet_addr("243.185.187.39"));
SET(blacklist, inet_addr("8.8.4.4"));
SET(blacklist, inet_addr("202.84.125.66"));
SET(blacklist, inet_addr("222.221.31.55"));
SET(blacklist, inet_addr("183.182.44.111"));
SET(blacklist, inet_addr("255.255.255.156"));
test_block(blacklist, "8.8.4.4");
test_block(blacklist, "222.222.222.222");
test_block(blacklist, "202.84.125.66");
test_block(blacklist, "88.54.32.156");
test_block(blacklist, "255.255.255.156");
free(blacklist);
return 0;
}当然可能还有更好的方法，请赐教～
内容过滤
曾经在一个人博客看到程序员的工作环境怎样为好，里面有一句让我影响无比深刻“访问Google的服务没有障碍”。这个真滴非常重要呀，虽然现在Google的https可以用了，不过好慢好慢，受不了啊。
像我们如果在Google搜索某些关键词后，我们从Google打开了某些网址后，不仅那些网站访问不了，而且Google就会被怪兽吃了。
Google不作恶啊，为什么要对Google那么狠……
例如我们在Google中搜索
翻墙
然后就会发现Google被吃了。
怪兽做了什么？
怪兽首先伪造Google的ip发了许多RST包给镇民的浏览器，然后怪兽也可能伪造镇民的ip发了很多RST给Google，挑拨离间，最后镇民和Google在经过一段努力后发现还是无法沟通就不再继续通信了。
怪兽应该对http包进行了扫描，看看有没有什么敏感词，有的话就伪装成对方开始卑鄙地发送RST，来挑拨离间最终实现断开连接。
DNS劫持
有一部分怪兽应该会专门负责污染国内DNS服务器的缓存，导致我们解析到了错误的ip。有一部分怪兽会篡改国外DNS发回的响应，导致镇民获得了错误的ip。
结言
防民之口，甚于防川。过度地压制景德镇的镇民似乎并不太好，希望未来的祖国会更加开放、更加发达。
天朝威武～
本文地址：http://fanqianghuayuan.blogspot.com/2013/05/caixiang-gfw-yuanli.html
相关文章：
网络安全：Firefox火狐浏览器禁用Silverlight和Java插件提升安全性--翻墙花园
转载自美博园翻墙，原文地址：http://allinfa.com/firefox-kill-silverlight-java.html
Mozilla1月31日宣布，为了提升安全性，降低崩溃频率，火狐浏览器将封杀微软Silverlight、Adobe Reader、苹果QuickTime和甲骨文Java等众多插件。
Mozilla安全保障总监迈克尔·科茨(Michael Coates)周三通过博客表示，只有最新版的Adobe Flash播放器插件可以在火狐浏览器中默认运行。
插件可以提升浏览器的性能，帮助其运行软件或处理不同的媒体内容及文件格式，但这种功能却会为攻击提供便利。科茨解释说：“设计糟糕的第三方插件已 经成为火狐崩溃的第一大原因，可能会大幅降低用户上网体验。在插件加载或卸载时，经常出现停顿，而且会加大浏览过程中的内存使用量，导致火狐出现很多意想 不到的崩溃。”
为了在二者之间寻求平衡，浏览器厂商都在努力通过网络标准直接复制这些功能，以便抛弃插件。
火狐将在默认状态下禁止非Flash插件的执行，不过，仍然可以通过“点击播放”功能在特定网页中执行每个插件。
经过设置后，“点击播放”功能还可以推翻Mozilla的默认设置，让用户“总是”或“从不”运行特定插件。
美博园点评：其实用户发现的问题是Adobe Flash插件才是firefox崩溃宕机的最大问题，不知道为什么firefox不解决这个问题？
本文地址：http://fanqianghuayuan.blogspot.com/2013/05/firefox-disable-silverlight-java.html
相关文章：
Mozilla安全保障总监迈克尔·科茨(Michael Coates)周三通过博客表示，只有最新版的Adobe Flash播放器插件可以在火狐浏览器中默认运行。
插件可以提升浏览器的性能，帮助其运行软件或处理不同的媒体内容及文件格式，但这种功能却会为攻击提供便利。科茨解释说：“设计糟糕的第三方插件已 经成为火狐崩溃的第一大原因，可能会大幅降低用户上网体验。在插件加载或卸载时，经常出现停顿，而且会加大浏览过程中的内存使用量，导致火狐出现很多意想 不到的崩溃。”
为了在二者之间寻求平衡，浏览器厂商都在努力通过网络标准直接复制这些功能，以便抛弃插件。
火狐将在默认状态下禁止非Flash插件的执行，不过，仍然可以通过“点击播放”功能在特定网页中执行每个插件。
经过设置后，“点击播放”功能还可以推翻Mozilla的默认设置，让用户“总是”或“从不”运行特定插件。
美博园点评：其实用户发现的问题是Adobe Flash插件才是firefox崩溃宕机的最大问题，不知道为什么firefox不解决这个问题？
本文地址：http://fanqianghuayuan.blogspot.com/2013/05/firefox-disable-silverlight-java.html
相关文章：
推荐：快速好用Advanced Onion Router（AdvOR）最新中文图文教程--翻墙花园
转载自美博园翻墙，原文地址：http://allinfa.com/fast-advor-v03016c.html
下面是AdvOR的中文图文教程，如果要下载AdvOR，可以到美博园翻墙：快速好用Advanced Onion Router（AdvOR）v0.3.0.18a 看看。
下面是AdvOR的中文图文教程，如果要下载AdvOR，可以到美博园翻墙：快速好用Advanced Onion Router（AdvOR）v0.3.0.18a 看看。
【美博园2012年6月6日】Advanced Onion Router（AdvOR）是由hexhub开发的一个tor实
用的组合工具，经过作者不断改进，现在的AdvOR是目前tor组合工具中很好的工具之一，美博园一直跟踪其最新版发布，本文是美博园根据多年使用结合最
新版写出的突出主要功能的详细中文图文教程，AdvOR软件中自带有详细的英文教程：AdvOR\Help\AdvOR.html。
1、可以替代tor+Vidalia+Privoxy 组合，调用tor的操作比Vidalia更加快捷方便，在实现并扩展Vidalia功能的同时还减小了体积提高了效率；
2、可以自定义本地tor端口，可以避免端口冲突或者被封锁；
3、可以设置网桥，也可以快速下载网桥（国内封锁了下载链接）；
4、可以自己添加代理连接，即使网桥被封锁也可以通过自己的代理连接tor，此举也增加了tor使用的安全性，对安全性要求高的朋友多了一道代理安全；
5、可以自定义tor网络的入口、出口节点的国家；
6、可以在tor节点链中手动选择快速服务器（节点）并保存到收藏夹，增加tor链路的速度；
7、具有SocksCap功能，可以通过三种方式使使用tor的应用软件Socks代理化；
8、可以设置加入tor服务器节点；
9、有软件运行的记录可查看；等等
AdvOR本身是绿色软件，所有的组件都整合在一个图形控制界面中，使用相当的方便。
Advanced Onion Router（AdvOR）官方下载主页：http://sourceforge.net/projects/advtor/
下载后得到一个带版本号的压缩文件，解压得到 AdvOR文件夹，其中就是不需要安装的AdvOR全部文件。
运行：
双击AdvOR文件夹中的执行文件 AdvOR.exe 就可以启动，所有设置都在这一个启动的控制面板上，详细见下面图示。
（二）汉化中文界面
1、感谢网友czserh提供了界面汉化语言文件：
https://mozest.com/space.php?uid=2399&do=blog&id=500
2、因为是通过语言文件汉化，没有改变源文件，美博园查看了语言文件并根据最新AdvOR-0.3.0.8c版对个别地方进行了修改补充，本文教程以汉化界面写作，方便大家使用。
汉化语言文件下载地址：
AdvOR-0.3.0.8版 语言文件下载：
下载地址1：https://www.box.com/s/a42577e81b44205dad8c
下载地址2：http://dl.dropbox.com/u/6255463/kgfw/AdvOR-Chinse.rar
AdvOR-0.3.0.10版 语言文件本地下载：
AdvOR-0.3.10-Chinse.rar
AdvOR-0.3.0.13版 语言文件本地下载：(2012-11-08更新)
AdvOR-0.3.0.13-Chinse.rar
3、添加语言文件的方法：
汉化语言文件下载后得到二个语言文件：
AdvOR-Chinse.lng ：将其放入AdvOR文件夹中
Blacklist-Chinse.lng ：将其放入 AdvOR\AdvOR-plugins文件夹中
4、设置中文界面：
（三）最基本的使用方法
最基本的使用方法很简单，启动AdvOR后会自动连接tor，一旦连接成功，在浏览器中设置tor代理就可以了，具体如下：
1、启动AdvOR
AdvOR本身已经做了默认设置，双击其中的执行文件 AdvOR.exe 就可以启动，所有设置都在这一个启动的控制面板上。
点“连接”按钮就可以自动连接tor网络，如图：
如果连接tor网络成功，会看到進度条已经走完，也会有“已经连接到AdvOR网络”的文字提示，在调试窗口也有“引导100%：已经连接到AdvOR网络”显示。
2、浏览器的代理设置
默认设置tor代理商127.0.0.1:9050，只要浏览器设置这个代理即可。如果自定义了tor端口，那么浏览器中设置为自己自定义的端口。代理设置如下图，以firefox代理扩展Gproxy设置为例，详细的请参考：GProxy:调度代理的火狐firefox扩展(v2.0) - 美博园
3、取消连接
tor连接后，“连接”按钮变成“断开”，点“断开”即可断开tor网络。
--------------------------------------------------------------
说明：以下所描述的方法是可能会用到的进阶使用方法，各位可以根据自己的情况选用其中的一部份，也可以综合起来配合使用。
--------------------------------------------------------------
（四）随时“随机”或“指定”更换ip
在AdvOR使用过程中，如果要改变ip，可以点“新身份”按钮自动切换，这是随机更换tor链路中的ip。
AdvOR还增加了一个很实用的功能，点“新身份”按钮右边的 “》” 符号点進去，可以指定点选链路中的任何一个ip，然后点“选择”，这样可以指定更换的ip。这在某些时候使用，比如指定某个国家的ip进行注册等就非常实用了，而且这个功能使用及时生效，快捷好用。
（五）指定tor端口
这个功能也是对某些网友非常实用了，可以自定义本地tor端口，而不是固定的某个端口，可以避免端口冲突或者被封锁；默认端口是9050.
请注意：一旦自己定义了端口，浏览器中的tor代理端口，就要跟着变化。如下图：举例来说，我们自己定义的端口不是默认的9050 ，而是自己定义的 9095 ，那么浏览器的tor代理就应该是： 127.0.0.1：9095 ，设置方法参考前面（三）之2.
记住：如果以后还需要这样使用，设置完成后要点“保存设置”按钮。
（六）设置网桥和代理的使用方法
因为GCDGFW发疯封锁了tor节点，基本上国内已经无法直接连接到tor。AdvOR为大家提供了二种方式来突破封锁连接到tor网络。
1、通过网桥中继连接tor网络
1）AdvOR自带添加网桥ip的链接，不过这个连接是官方tor连接已经封锁，不能直接连接，方法如下图：
2）如果AdvOR软件直接获取网桥ip不能连接，可以自己通过邮箱获取然后自己添加进去，获取方法参考前文：Tor不能上网没有可用链路的桥连解决方法
PS：如果一次获得的3个ip都不能连接成功，就换一个信箱在申请新的ip。
2、通过设置代理连接tor网络
这个方法非常好，操作也很简便，既解决了不能连接tor的问题，也为安全性要求高的朋友提供了更安全的连接方式。比如有朋友使用自由门、无界等等可靠的加密代理，相对而言tor的众多服务器却是未知安全性的，那么设置一个可信可靠的安全代理连接tor网络将大大提高使用tor的安全性。
如上图“方式2”所示，举例来说，使用自由门来连接tor，自由门的代理是：127.0.0.1：8580，那么：
a、启动自由门，正常联网
b、设置AdvOR代理连接，如果要长期这样使用请在设置好后点“保存设置”。如果只是一次性使用，不用保存设置；
c、点AdvOR中的“连接”，这时连接将通过自由门连接到tor，如果自由门没有正常联网，tor也将无法连接；美博园详细查看过其ip连接情况，这个功能确实有效。
记住：如果以后还需要这样使用，设置完成后要点“保存设置”按钮。
PS1：代理设置中HTTP和TLS(SSL)不可同时启用;
PS2：添加http/https代理，或者添加网桥，这二种方式，一般只选择一种来使用。如果二者同时勾选设置，在测试中美博园观测ip连接方式，实际上只有网桥连接，并没有代理连接，所以，为了不造成混乱，建议选择其中一种使用。
PS3：已经连接到 OR 网络后，一般网友为了加快tor速度可以取消网桥或代理。但安全性要求高的朋友最好不要取消代理。
（七）让任意软件Socks代理化
这是这个软件的一个很大的优点，将SocksCap的代理功能整合到了AdvOR中。通过三种侦听方式（添加快速启动、进程、沙盘）来设置，设置方法都很简便，功能一样，下面仅以"添加"要socks代理的软件到“快速启动”中来说明，如图所示：
举例，添加ie浏览器到Socks代理
点“添加”会弹出程序选择界面：
注意：要填写程序名，不然“打开”按钮不能显示
在测试时，如上图，已经添加完成要代理的程序后，点“运行”按钮并不起作用，可能是这版程序的bug。
需要双击导入的程序，就可以启动ie，这样启动的应用程序，已经自动通过AdvOR的Socks代理，不需要另外设置代理已经是Socks化的tor代理了。
记住：如果以后还需要这样使用，设置完成后要点“保存设置”按钮。
（八）排除可疑地区的tor节点
这个只是概括性的排除某些不可信任的地区tor节点，方法是在“路由限制”中设置“禁止路由”，方法如下：
即，把下面的黑名单路由列表复制到软件上图中并“保存设置”，这个列表可以自己选择。
（九）添加节点加入到出口/入口收藏夹
这个功能学会后也很实用，可以提高AdvOR速度，同时也可以增强使用tor的安全性。方法如下图：
点控制面板的“OR”网络，在右边窗口可以看到所有的tor节点的详细信息。
1）选择快速的tor节点服务器：
点某个节点ip，这个节点服务器的信息就会显示在右边窗口，如何选择快速的tor节点，一种方法是可以从这个ip的信息中，即右边窗口的数据中查看 其带宽速率，可以选择“带宽”较宽的节点，另一种方法就是一个一个的复制这些ip，在本机电脑上进行ping，找到ping值最少的ip，就是较快的节 点，方法是：在本机电脑上，点最左下角的“运行”--- 输入：cmd 回车，即進入dos界面 --- 然后，输入：
ping 123.123.123.123 ，然后按回车就会有素质显示出来（注：这里的123.123.123.123要换成你要测速点tor节点ip，ping与ip地址第一个数字之间有一个英文状态下的空格）
然后比较各个节点的ping值，这个方法比较繁琐但比较准确。这样筛选后可以加快tor运行速度。（其实现在使用tor的人远没有前些年那么多，现在的速度也还不错的。）
2）指定tor节点的入口或出口
在要选的节点ip上，点右键，在右键菜单中可以看到有“添加入口 pseudotsuga 到收藏夹”，或者“添加出口 pseudotsuga 到收藏夹”，就可以把选择的tor节点指定到入口或出口，这个可以增强安全性。
如下图，点“收藏路由”，勾选“使用收藏夹的入口路由” 和/或 “使用收藏夹的出口路由”。
记住：如果以后还需要这样使用，设置完成后要点“保存设置”按钮。
（十）其他功能
* 设置自动排除速度较低的节点
打开主界面，左侧点选“建立链路”，勾选“最小链路带宽速率”，在其右边框中输入限速数字，如 50 KB，这样就可以排除流量低于50KB的节点，设置后点“保存设置”
*** *** ***
上面介绍的是主要功能的使用教程，AdvOR还有一些其他功能，如果熟练操作了AdvOR，基本上可以解决目前tor使用中的主要问题。至于其他功能，这里不再详述，网友可以自行摸索。
本文地址：http://fanqianghuayuan.blogspot.com/2013/05/advor-zhongwen-jiaocheng.html
相关文章：
一、Advanced Onion Router（AdvOR）的特点：
概括而言，Advanced Onion Router（AdvOR）的特点是：功能完善，图形界面操作简便，可高度自定义，效率高快速。1、可以替代tor+Vidalia+Privoxy 组合，调用tor的操作比Vidalia更加快捷方便，在实现并扩展Vidalia功能的同时还减小了体积提高了效率；
2、可以自定义本地tor端口，可以避免端口冲突或者被封锁；
3、可以设置网桥，也可以快速下载网桥（国内封锁了下载链接）；
4、可以自己添加代理连接，即使网桥被封锁也可以通过自己的代理连接tor，此举也增加了tor使用的安全性，对安全性要求高的朋友多了一道代理安全；
5、可以自定义tor网络的入口、出口节点的国家；
6、可以在tor节点链中手动选择快速服务器（节点）并保存到收藏夹，增加tor链路的速度；
7、具有SocksCap功能，可以通过三种方式使使用tor的应用软件Socks代理化；
8、可以设置加入tor服务器节点；
9、有软件运行的记录可查看；等等
二、使用教程
（一）下载及运行AdvOR本身是绿色软件，所有的组件都整合在一个图形控制界面中，使用相当的方便。
Advanced Onion Router（AdvOR）官方下载主页：http://sourceforge.net/projects/advtor/
下载后得到一个带版本号的压缩文件，解压得到 AdvOR文件夹，其中就是不需要安装的AdvOR全部文件。
运行：
双击AdvOR文件夹中的执行文件 AdvOR.exe 就可以启动，所有设置都在这一个启动的控制面板上，详细见下面图示。
（二）汉化中文界面
1、感谢网友czserh提供了界面汉化语言文件：
https://mozest.com/space.php?uid=2399&do=blog&id=500
2、因为是通过语言文件汉化，没有改变源文件，美博园查看了语言文件并根据最新AdvOR-0.3.0.8c版对个别地方进行了修改补充，本文教程以汉化界面写作，方便大家使用。
汉化语言文件下载地址：
AdvOR-0.3.0.8版 语言文件下载：
下载地址1：https://www.box.com/s/a42577e81b44205dad8c
下载地址2：http://dl.dropbox.com/u/6255463/kgfw/AdvOR-Chinse.rar
AdvOR-0.3.0.10版 语言文件本地下载：
AdvOR-0.3.10-Chinse.rar
AdvOR-0.3.0.13版 语言文件本地下载：(2012-11-08更新)
AdvOR-0.3.0.13-Chinse.rar
3、添加语言文件的方法：
汉化语言文件下载后得到二个语言文件：
AdvOR-Chinse.lng ：将其放入AdvOR文件夹中
Blacklist-Chinse.lng ：将其放入 AdvOR\AdvOR-plugins文件夹中
4、设置中文界面：
（三）最基本的使用方法
最基本的使用方法很简单，启动AdvOR后会自动连接tor，一旦连接成功，在浏览器中设置tor代理就可以了，具体如下：
1、启动AdvOR
AdvOR本身已经做了默认设置，双击其中的执行文件 AdvOR.exe 就可以启动，所有设置都在这一个启动的控制面板上。
点“连接”按钮就可以自动连接tor网络，如图：
如果连接tor网络成功，会看到進度条已经走完，也会有“已经连接到AdvOR网络”的文字提示，在调试窗口也有“引导100%：已经连接到AdvOR网络”显示。
2、浏览器的代理设置
默认设置tor代理商127.0.0.1:9050，只要浏览器设置这个代理即可。如果自定义了tor端口，那么浏览器中设置为自己自定义的端口。代理设置如下图，以firefox代理扩展Gproxy设置为例，详细的请参考：GProxy:调度代理的火狐firefox扩展(v2.0) - 美博园
3、取消连接
tor连接后，“连接”按钮变成“断开”，点“断开”即可断开tor网络。
--------------------------------------------------------------
说明：以下所描述的方法是可能会用到的进阶使用方法，各位可以根据自己的情况选用其中的一部份，也可以综合起来配合使用。
--------------------------------------------------------------
（四）随时“随机”或“指定”更换ip
在AdvOR使用过程中，如果要改变ip，可以点“新身份”按钮自动切换，这是随机更换tor链路中的ip。
AdvOR还增加了一个很实用的功能，点“新身份”按钮右边的 “》” 符号点進去，可以指定点选链路中的任何一个ip，然后点“选择”，这样可以指定更换的ip。这在某些时候使用，比如指定某个国家的ip进行注册等就非常实用了，而且这个功能使用及时生效，快捷好用。
（五）指定tor端口
这个功能也是对某些网友非常实用了，可以自定义本地tor端口，而不是固定的某个端口，可以避免端口冲突或者被封锁；默认端口是9050.
请注意：一旦自己定义了端口，浏览器中的tor代理端口，就要跟着变化。如下图：举例来说，我们自己定义的端口不是默认的9050 ，而是自己定义的 9095 ，那么浏览器的tor代理就应该是： 127.0.0.1：9095 ，设置方法参考前面（三）之2.
记住：如果以后还需要这样使用，设置完成后要点“保存设置”按钮。
（六）设置网桥和代理的使用方法
因为GCDGFW发疯封锁了tor节点，基本上国内已经无法直接连接到tor。AdvOR为大家提供了二种方式来突破封锁连接到tor网络。
1、通过网桥中继连接tor网络
1）AdvOR自带添加网桥ip的链接，不过这个连接是官方tor连接已经封锁，不能直接连接，方法如下图：
2）如果AdvOR软件直接获取网桥ip不能连接，可以自己通过邮箱获取然后自己添加进去，获取方法参考前文：Tor不能上网没有可用链路的桥连解决方法
PS：如果一次获得的3个ip都不能连接成功，就换一个信箱在申请新的ip。
2、通过设置代理连接tor网络
这个方法非常好，操作也很简便，既解决了不能连接tor的问题，也为安全性要求高的朋友提供了更安全的连接方式。比如有朋友使用自由门、无界等等可靠的加密代理，相对而言tor的众多服务器却是未知安全性的，那么设置一个可信可靠的安全代理连接tor网络将大大提高使用tor的安全性。
如上图“方式2”所示，举例来说，使用自由门来连接tor，自由门的代理是：127.0.0.1：8580，那么：
a、启动自由门，正常联网
b、设置AdvOR代理连接，如果要长期这样使用请在设置好后点“保存设置”。如果只是一次性使用，不用保存设置；
c、点AdvOR中的“连接”，这时连接将通过自由门连接到tor，如果自由门没有正常联网，tor也将无法连接；美博园详细查看过其ip连接情况，这个功能确实有效。
记住：如果以后还需要这样使用，设置完成后要点“保存设置”按钮。
PS1：代理设置中HTTP和TLS(SSL)不可同时启用;
PS2：添加http/https代理，或者添加网桥，这二种方式，一般只选择一种来使用。如果二者同时勾选设置，在测试中美博园观测ip连接方式，实际上只有网桥连接，并没有代理连接，所以，为了不造成混乱，建议选择其中一种使用。
PS3：已经连接到 OR 网络后，一般网友为了加快tor速度可以取消网桥或代理。但安全性要求高的朋友最好不要取消代理。
（七）让任意软件Socks代理化
这是这个软件的一个很大的优点，将SocksCap的代理功能整合到了AdvOR中。通过三种侦听方式（添加快速启动、进程、沙盘）来设置，设置方法都很简便，功能一样，下面仅以"添加"要socks代理的软件到“快速启动”中来说明，如图所示：
举例，添加ie浏览器到Socks代理
点“添加”会弹出程序选择界面：
注意：要填写程序名，不然“打开”按钮不能显示
在测试时，如上图，已经添加完成要代理的程序后，点“运行”按钮并不起作用，可能是这版程序的bug。
需要双击导入的程序，就可以启动ie，这样启动的应用程序，已经自动通过AdvOR的Socks代理，不需要另外设置代理已经是Socks化的tor代理了。
记住：如果以后还需要这样使用，设置完成后要点“保存设置”按钮。
（八）排除可疑地区的tor节点
这个只是概括性的排除某些不可信任的地区tor节点，方法是在“路由限制”中设置“禁止路由”，方法如下：
即，把下面的黑名单路由列表复制到软件上图中并“保存设置”，这个列表可以自己选择。
[X]{CN}
[X]{HK}
[X]{MO}
[X]{SG}
[X]{PK}
[X]{TH}
[X]{PH}
[X]{MY}
[X]{VN}
[X]{BY}
[X]{IR}
[X]{RU}
[X]{CU}
[X]{KZ}
[X]{KW}
[X]{LK}
[X]{LT}
[X]{LV}
[X]{EE}
[X]{ES}
[X]{GR}
[X]{IL}
[X]{CL}
[X]{CI}
[X]{CR}（九）添加节点加入到出口/入口收藏夹
这个功能学会后也很实用，可以提高AdvOR速度，同时也可以增强使用tor的安全性。方法如下图：
点控制面板的“OR”网络，在右边窗口可以看到所有的tor节点的详细信息。
1）选择快速的tor节点服务器：
点某个节点ip，这个节点服务器的信息就会显示在右边窗口，如何选择快速的tor节点，一种方法是可以从这个ip的信息中，即右边窗口的数据中查看 其带宽速率，可以选择“带宽”较宽的节点，另一种方法就是一个一个的复制这些ip，在本机电脑上进行ping，找到ping值最少的ip，就是较快的节 点，方法是：在本机电脑上，点最左下角的“运行”--- 输入：cmd 回车，即進入dos界面 --- 然后，输入：
ping 123.123.123.123 ，然后按回车就会有素质显示出来（注：这里的123.123.123.123要换成你要测速点tor节点ip，ping与ip地址第一个数字之间有一个英文状态下的空格）
然后比较各个节点的ping值，这个方法比较繁琐但比较准确。这样筛选后可以加快tor运行速度。（其实现在使用tor的人远没有前些年那么多，现在的速度也还不错的。）
2）指定tor节点的入口或出口
在要选的节点ip上，点右键，在右键菜单中可以看到有“添加入口 pseudotsuga 到收藏夹”，或者“添加出口 pseudotsuga 到收藏夹”，就可以把选择的tor节点指定到入口或出口，这个可以增强安全性。
如下图，点“收藏路由”，勾选“使用收藏夹的入口路由” 和/或 “使用收藏夹的出口路由”。
记住：如果以后还需要这样使用，设置完成后要点“保存设置”按钮。
（十）其他功能
* 设置自动排除速度较低的节点
打开主界面，左侧点选“建立链路”，勾选“最小链路带宽速率”，在其右边框中输入限速数字，如 50 KB，这样就可以排除流量低于50KB的节点，设置后点“保存设置”
*** *** ***
上面介绍的是主要功能的使用教程，AdvOR还有一些其他功能，如果熟练操作了AdvOR，基本上可以解决目前tor使用中的主要问题。至于其他功能，这里不再详述，网友可以自行摸索。
本文地址：http://fanqianghuayuan.blogspot.com/2013/05/advor-zhongwen-jiaocheng.html
相关文章：
订阅：
博文 (Atom)