中国互联网研究: [GFW BLOG] 各种爬墙姿势简介

作者：harry 来源：http://diu.org.ru/2010/08/05/%e5%90%84%e7%a7%8d%e7%88%ac%e5%a2%99%e5%a7%bf%e5%8a%bf%e7%ae%80%e4%bb%8b/

在天朝，不爬墙等于没上网。我上网，就是为了爬墙，强烈的不安全感让我搜集了很多不同的爬墙方式，发出来大家分享一下。每种爬墙方式的具体步骤就不介绍了，自行搜索。

改hosts

通过设置hosts来访问被封锁的网站，在hosts里面写上网站的对应未封锁ip即可。我一直不知道这个没封锁的ip是怎么来的，一般就是搜索，但经常搜索到的就已经被封了。

现在有个网站http://just-ping.com 输入网址，即可ping出世界各地的ip，然后试出一个未墙的ip。

各个平台都适用

SSH加密代理

代理分加密代理和普通代理，普通代理现在已经没落了,ssh通道方式的加密代理，快速而安全,而且免费账号很多,一些国外免费空间会带SSH。

1.(ff + autoproxy 或者 chrome + switchy! )+ myetunnel + ssh

只能浏览网页,配置好以后方便快捷，虽只能浏览器使用，但已满足绝大多数需要，设置开机启动后，开机自动就在墙外了。

这里有详细设置：http://www.daili39.net/Chrome.html

各个平台都适用

2.wujie浏览,ziyoumen

境外某组织搞的爬墙工具，利用ssh通道加密爬墙。直接运行即可，简单方便有效。适合初级用户。使用时注意记得更新，要不然下次就可能翻不过去了。下载地址：v9.97 update 2010.6.30

http://FileDeck.net/zh-cn/files/10DFFC6Y/tools20100711.rar.rar

适合windows

3.P*U*F*F

有免费版也有收费版。免费版曾经有段时间不能使用，现在好像可以了，收费版迅速而稳定，价格好像有点高，一年16美刀。免费版本现在是P*U*F*F 0.03.321 updated:03-21-2010。

下载地址：http://FileDeck.net/zh-cn/files/595DPNBZ/p003.321.rar.rar

还有一个类似的叫Mr Zhang 也就是张生爬墙，也分免费版和收费版。

免费版为Mr.Zhang 0.08 for Windows (update 2010.6.24)

下载地址：http://FileDeck.net/zh-cn/files/1ZIOG6ED/mrzhang.rar.rar

适合windows

4. vfochrome

http://code.google.com/p/vforchrome/

一个简单易用，便于爬墙的基于chromium的浏览器。内置了ssh，可以自动获取网络免费账号，也可以设置为自己的。

适合windows

VPN

VPN可以让所有软件爬墙，适应面广，速度快，就是设置稍显繁琐，而且免费账号极少。

1.PPTP,L2PT 配置简单，稳定性差，兼容性差。而且 pptp 联通移动均已屏蔽。

2.openvpn IPsec 稳定，速度快，穿透能力强，难配置。我没有此类账号，也不知其设置。

如果有vps可以选择自建VPN，然后几个人合伙用，人均每个月应该在人民币10元以内吧。收费的有很多，我就不介绍了，还有卖集成了VPN的路由器的，淘宝上搜吧。

介绍几个免费的VPN：

申请VPN和SSH账号： https://cmded.net

免费Vpn： http://www.thefreevpn.com/

免费Vpn： http://www.focusvpn.com/

每周都会发板30个免费账号，速度还不错： http://ibvpn.com/blog/

各个平台都适用

ipv6

全国适用，教育网最合适，美中不足是还得改hosts。据说现在GFW在为ipv6升级,不知道以后会怎样。Ipv6还有一个问题就是路由器，一般家用的很少支持ipv6，支持的都很贵。所以ipv6实用性稍差。

六飞

http://www.6fei.com.cn/

只要安装了六飞软件，在普通的IPv4环境就可以轻松获得IPv6永久地址。

IPv6的安装，IPv6爬墙大法，IPv6下片秘技

各个平台都适用

手机爬墙

在wifi环境下可以使用很多手机自带的pptp l2tp，IPsec。

如果没有vpn，使用twitter，foursquare等软件的话还是需要使用带api版的

要么就只能使用支持代理的浏览器通过web访问这些网站了，比如opera mini，iPhone设置见这里。

其他代理：

GappProxy

http://code.google.com/p/gappproxy/

GAppProxy 只支持80和443端口（其他端口网站无法代理），只支持HEAD、GET、POST方法（GAE支持的PUT、DELETE没被支持），不能上传二进制文件如图片（Twitter头像无法更新），不能断点续传（大文件下载一半被中断后需要重新下载），只能架在GAE上（GAE的DELETE方法不完整，因而从Twitter的List中删除某人是用基于GAE的代理无法实现的)，HTTPS会弹出证书无效的警告，也不节约流量和API调用。

Wallproxy

http://code.google.com/p/wallproxy/

这是基于GAppProxy，旨在解决其不足的。WallProxy因此产生。WallProxy支持更多端口，服务端有GAE版和PHP版。客户端可以同时设置多个服务端，推荐的设置是大流量快速度的GAE作首选，随便找个可以令WallProxy运行的免费PHP空间作备选以弥补GAE的DELETE缺陷。WallProxy还改进了上传、下载使得支持上传文件（包括二进制文件）、断点续传、更稳定、更节约流量和API调用。同时还支持生成根证书并签名子证书，将生成的根证书ca.crt导入到浏览器根证书机构后即可不再弹出证书无效的警告；支持类PAC代理规则并可中转其他代理，为提供了代理设置但不提供代理选择的程序提供智能代理选择功能。

Webpage-tunnel

http://code.google.com/p/webpage-tunnel/

最简单的一句话：PHP和Java版的gappproxy。

webpage-tunnel是一个HTTP代理服务程序，通过HTTP隧道来突破防火墙的限制，并提供简单的加密通讯。

运行只需要两个文件，一个客户端Java程序，一个服务端PHP脚本，浏览使用说明。

Easycross

http://code.google.com/p/easycross/

将twitalker、gtap、mirrorrr、gappproxy整合成一个appengine应用，方便个人使用，不用建立4个appengine应用，并且所有链接都改为强制加密传输，

演示地址： https://victor-king.appspot.com/

红杏

http://code.google.com/p/red-apricot/

红杏是一个跨平台的透明化爬墙工具，旨在尽可能简化爬墙时的软件配置，以便使一些没有代理配置选项的软件（尤其是手机软件）也能顺利爬墙。

红杏本身并不提供代理功能，它基于GAppProxy，所以你必须首先有一个GAppProxy的Fetch Server。可以自己在Google App Engine上搭建，也可以使用他人搭建好的。红杏只支持HTTP（即将支持HTTPS）协议，且不支持除80（及334）外的网站端口。

Cms4g-proxy

http://code.google.com/p/cms4g-proxy/

此项目是一个利用GAE应用程序提供的UrlFetchService服务而做的代理服务数据中转。

以上这些代理大多基于Google appengine，确定就是GFW隔三岔五的会封一些地区，而且现在https基本不能访问了。有些是基于国外空间的，随便找个免费空间，上传代理文件即可，这种比较方便。有些通过Java或Python支持多平台

西厢计划

http://code.google.com/p/scholarzhang

西厢计划提供一组工具，使得用户在一次设置之后，能够以普通程序直连目标网络，而避免GFW的大部分影响。其命名是为了向中国古典文学史上爬墙的先驱者张某致敬。西厢计划现在已经达到alpha可用状态，在初步的测试中可以让用户以普通浏览器无障碍地直连Youtube。

有windows和Linux版本

Yourfreedom

https://www.your-freedom.net/index.php?id=downloads

这是一个功能强大，速度快的多平台工具。使用前先注册一个账号，使用方法自行搜索，有中文版。我是强烈推荐。

Ｗitopia vpn

WiTopia VPN是款国人自制的免费免安装HTTP代理软件，非VPN，且应与国外的WiTopia personalVPN没有关系。WiTopia VPN是款国人自制的免费免安装HTTP代理软件，非VPN，且应与国外的WiTopia personalVPN没有关系。启动程序后会自动激活代理。如附图所示，下拉菜单可选择服务器；点击"操GFW(打开vpn)"、"激活GFW(关闭vpn)"可进行打开、关闭代理的切换。使用WiTopia需对浏览器HTTP代理服务器进行设置(IE、Chrome不用，程序启动时自动配置)，HTTP代理：127.0.0.1，端口：1234。