中国互联网研究: [GFW BLOG（功夫网与翻墙）] 关于linux.deepin.org域名无法访问的说明再说明

来源：http://igfw.tk/archives/3021

前天我才发现深度论坛不能访问了，以为他们又在论坛调整，不过事先也没有个公告，今天才知道是域名被停止解析了，如果说前些天free8.com因免费 VPN的文章域名被DNS污染还算事出有因的话，这次对linux.deepin.org域名停止解析就只能说是荒唐至极，猜测也许是我2011年3月4 日的一片博文Linux Deepin中ssh翻墙脚本的使用后来被GFW BLOG转载造成的，不过正如下面linuxdeepin声明所述SSH翻墙是所有电脑系统甚至手机系统都可以使用的方法，要是真的就因为这个就停止 linux.deepin.org域名解析，真是不知道有关部门是白痴至极还是他们真的疯狂到了如此地步，那他们索性把微软、苹果和所有Linux发行版的网站都给封锁了算了。

我已经把以前的那篇文章删除了，希望GFW BLOG能够把http://www.chinagfw.org/2011/03/linux-deepinssh.html这篇文章也删除了。

以下是linuxdeepin的声明和Librehat博客的评述：

5月27日，我们收到通知，机房和域名注册商将停止deepin.org的解析。经过一些了解，大概的原因如下：
几个月前，一位不知名的朋友写了一篇文章，描述如何在linux deepin系统下使用内置的SSH代理脚本访问国外受限网站的配置方法。这篇文章后来又被转载到一些国外的博客上，造成有关部门认为Linux Deepin的制作目的是用来访问受限网站，最终而导致目前域名被限制访问的情况

需要说明的是，这次被停止解析域名，相当的意外。：
1.该脚本并不能提供直接访问受限网站的功能。没有自己的SSH账号，即使了解这个方法，也不可能直接用它访问国外受限网站。
2.这篇文章最初是一个不知名的用户撰写并发在自己的博客上，我们从未发表在自己的网站上，也没有对这个技术进行公开说明和宣传。
3.从技术层面上说，这个方法在任何一个Linux系统上都可以使用，所有的linux发布版网站都有提供类似技术的嫌疑（每个linux发行版都内置了SSH这个命令）。

目前我们能做的：
1.将域名和服务器放到国外，但这样一来国内用户可能未来访问和更新会比较缓慢，而且不能排除再次被干扰的情况。
2.更换网站域名和发行版域名，不再叫linux deepin，因为我们无法联系国外网站删除这些文章，也就是说linux deepin可能会被有关部门一直认为有问题。

虽然不希望一个由中国人自己做的Linux发行版不得不放到国外或者因为这么一个奇怪的原因而改名，但好像目前除了上面的办法别无他法。我们正在准备 linxudeepin.com的域名和网站，预计3天后先恢复相应的发布和资料页面，以便大家能获得后续的信息。

无论遇到什么样的困难，我们都不会放弃在中国制作一个有国际影响力的Linux主流发行版的目标.

Linux Deepin在国际上确实算较有影响力的中国人制作的发行版了，而且相对于YlmfOS而言，Linux Deepin并不是非技术衍生版，也就是说深度还是做了一些底层工作的。

前一段时间用了Linux Deepin，感觉还不错，但是最近跳到Fedora 15体验GNOME 3去了（openSUSE with KDE依然是我的常用系统）。

可笑之处在于有关部门的智商低于预期，

可悲之处在于国人的麻木不仁，

可恨之处在于GFW和三峡一样坚挺，

可泣之处在于竟然挂掉了一个国内的技术性网站。

deepin.org挂掉了一点也不可笑，传言四起的白名单制才是最后的杀手。

立此存照为deepin.org捐一个墓碑。

最最荒唐的是我那篇文章里用来做演示的ssh帐号还没有被墙，而linux.deepin.org域名被停止解析了，这样也就不难理解前些天在推特上流传的有人因使用tor而被冠以传播邪教罪的流言了，那帮人可能就不懂翻墙更别说让他们理解tor与自由门没有关系了。

下面是其他Linux上使用ssh翻墙脚本的使用教程：（原文）

综述

操作系统：Linux (debian\ubuntu\opensuse\fedora)
浏览器：Firefox »
优点：A方案支持断线自动重连，B方案操作简单；智能判断网址并切换代理。

第一步A方案：安装并配置expect

在 debian/ubuntu 终端中输入 : apt-get install expect
在 opensuse 终端中输入：zypper in expect
在 fedora 终端中输入： yum install expect

安装完毕后新建一个文件，比如命名为 sshgfw , 将如下代码复制进去，并根据代码中的注释将部分代码修改为你自己的SSH帐号信息。
#!/usr/bin/expect


    ###########################################
    # 服务器地址（或IP）
    set SERVER "  "
    # 服务器 SSH 端口号
    set PORT "  "
      # SSH 用户名
    set USER "  "
    # 密码
    set PASSWD "  "
    ###########################################
    set timeout 60
    spawn /usr/bin/ssh -N -D 7070 -p $PORT -g $USER@$SERVER
      expect {
    "*(yes/no)*" { send "yes\r"}
    "password:" { send "$PASSWD\r" }
    }
    interact {
    timeout 60 { send " "}
    }
view raw This Gist brought to you by GitHub.
  加上可执行权限 chmod a+x sshgfw, 然后就可以在它所在的目录 ./sshgfw 执行就行了。当然也可以把它复制到 /usr/local/bin 或 /usr/bin 等目录下，以方便本机所有用户都可以快捷的使用。
注：ssh 加上 -g (即在代码中的 ssh -D 7070 -g ) 可使局域网内其它机器使用我的机器做代理. 以我的情况为例：我在一个局域网内的 ip 为 192.168.1.16 , 当我联上服务器之后，我就可以使用 localhost:7070 做代理，同时我的局域网内的其它 ip 为 192.168.1.* 的机器，就可以用代理 192.168.1.16:7070 来穿墙啦。

第一步B方案：在终端直接登陆

打开终端，输入：ssh -D 7070 username@yourserver.com，回车；
输入密码后，回车，即可登陆。

第二步：配置Firefox浏览器

假设你正使用Firefox »浏览器阅读本文。

扩展一键安装：AutoProxy »

点击立即安装，安装后，重新启动Firefox。然后你会看到如下对话框，选择gfwlist (P.R.China)后，点击确定。

接着你会看到Firefox主界面右上角出现有一个“福”字图案，点击“福”。

点击“代理服务器——编辑代理服务器”。

随即出现如下画面，你会看到如GAppProxy、Tor和Your Freedom这样一系列代理服务器名称。

将GAppProxy一栏的参数修改为如下图所示。

修改完毕后，点击确定。至此配置已全部就绪。