如果你浏览一个国外的网站，如果页面中含有敏感词汇，那么就会出现”链接被重置”的错误，而且这个网站的域名会在大约5分钟内无法访问。这就是我朝某墙的河蟹功能之一。解决这种办法，我们除了使用加密代理（如ssh）或vpn外，还有一种更简单的方法。
我们一般看到的网站网址开头大多都是「HTTP」，而当出现「HTTPS」的网址开头时，代表你正在和这个网站之间进行着「加密连接」，这时候你与网站间的通讯数据将难以被第三方所破解或截取。而「HTTPS Everywhere Beta」这款Firefox插件，正是提供了强制用HTTPS加密方式浏览各大重点网站的功能。
例如本文开头图片，就是在HTTPS加密连线状态下使用Facebook的情形，从Firefox的页面资讯提示中可以看到「你与此网站的连线已加密，可防止他人窃取资讯」，而你也会发现右方广告栏位与右下方聊天室无法显示。
要使用HTTPS加密，必须要网站支持这样的功能，但是很多网站虽然支持，却在预设情况下仍使用正常的HTTP连线方式，一方面是因为可能没有立即的加密需求（例如不是金融电子交易网站）；另外一方面是使用加密连线确实会让浏览速度变得慢一点，因为要处理资讯解码的过程。
而如果你为了隐私安全、通讯保密，或者想要规避第三方对你通讯数据的检查甚至拦截（例如国内的某墙），于是你需要「主动」、「强制」开启HTTPS浏览某些重点网站的话。那么由「EFF」与「TOR」合作开发的这款Firefox扩充套件：「HTTPS Everywhere 」，就可以帮上你的忙。
安装此插件后，在设定里可以看到目前所支支持的几大重点网站，其中我们比较熟悉的有Facebook、Google Search、Google相关服务（例如Google Docs）、Mozilla相关网站、Twitter、Wikipedia、PayPal等等，勾选后按下确定，重新开启 Firefox。这样一来进入上述网站时，就会自动强制使用HTTPS加密连接。
使用这个插件之后，用https浏览的网站就不会被某墙进行关键字过滤了。但如果网站已被屏蔽了IP，那本文的方法无效。
--
Posted By GFW BLOG 功夫网 to GFW BLOG at 7/09/2010 12:02:00 AM --
1、请点击www.chinagfw.org访问我们，订阅地址：http://feeds2.feedburner.com/chinagfwblog。2、翻墙利器"赛风"（Psiphon）代理新网址：http://wrcaonima.info/。3、本站热烈欢迎各位朋友投稿或推荐文章，请发邮件至chinagfwblog[at]gmail.com。
停止订阅，请发邮件到
gfw-blog+unsubscribe@googlegroups.com
没有评论:
发表评论