海外的“敏感”网站,大陆在互联网国内入口网关上封锁该 IP,国内网民就看不
到该网站了。在这种情况下,国内的人输入网址 http://www.minghui.org或直接
输入 IP 地址 http:// 64.71.164.40,都无法看到该网站。
对于这种封锁,原理上讲更换网站的 IP 地址即可绕过中国国家网关的 IP 封锁,但
实用中频繁的更换网站服务器的 IP 地址并不现实,而是采用了代理服务器,下文
将稍微具体的解释这个概念。
2. 关键字的过滤
网页或电子邮件在传输过程中要经过不同的网络设备,如网关、路由器或其他电
脑。这些设备都可以对传输内容进行自动扫描。一旦发现网页上或者文件名称中有
敏感字,就可以终止该内容的传输,并且断开相关的连接若干分钟。这个是大陆耗
费巨资才做到的,世界上任何一个其他国家都没有这样的严厉封锁。
对于这类封锁可以采用内容加密或传输图片的方法加以防范。经过加密的文字面目
皆非,无法扫描到。通常我们使用的加密网址(https://xxx.xxx.xxx.xxx,注意
https://中的 s 代表传输加密的意思)即可解决这个问题。采用这样加密的网站
在实际应用中被破解的可能性几乎为零,所以是有足够适用的安全度。因为它是加
密代理,在访问它时, 往往会弹出一个窗口,问是否接受这个安全证书
(Certificate),请选择接受,才能够继续浏览。
3. 域名劫持
这个技术是中国大陆独有的,耗费了巨资,而且违反国际网络的通用协议来做的。
在看网页时,我们一般都是输入域名如(http://www.minghui.org)但实际上这个
域名要先被翻译成它的 IP 地址,然后用 IP 地址与服务器联系。这个域名与 IP 的
对应关系储存在互联网上的专用电脑叫域名解析器(DNS)上。如果大陆将国内的
域名解析器上的这个 IP 地址解析为另一个网址的 IP 或一个不存在的 IP 地址上,
那国内的用户就会看到另一个网站的网页,或是得到页面无法显示的错误,这就是
域名劫持。
域名被劫持后就需要用特殊的工具或者一些在线的网络服务寻找正确的 IP 地址
了。本文中介绍的自由门、无界浏览和花园软件都提供了非常方便的域名解析功
3.
能。用这些工具即可找到正确的 IP 地址。有些海外网站的在线服务也可以查找正
确的IP 地址,比如 http://network-tools.com/ 等,可以 Ping 域名来得到真实
的 IP。
中共对海外“敏感网站”使用的这三种封网方法是综合起来一起用的。除此之外,
中共还在投入大量资金和人力寻找新的封锁网络的方法。要安全有效的突破中共的
网络封锁,必须同时解决上述的所有问题才行。突破网封“三剑客”--动态网、
无界网络和花园网提供的技术和工具出色的解决了这些问题。
为了理解突破网封的方法,就要了解代理服务器的原理和使用。如下图所示,我们
一般访问一个网站(如网站 A),都是直接访问。网站 A 知道访问者的 IP。我们还
可以通过代理服务器访问网站 A。这时,我们和网站 A 的数据交流都是通过代理中
转的。代理有很多不同的类型,如 HTTP 代理、POP3 代理、FTP 代理、SOCKS 代理
等,每种代理针对不同的服务类型。我们平常浏览网页用的代理是 HTTP 代理。从
另一个角度代理可以分为匿名代理和透明代理。匿名代理隐藏用户的 IP 地址,透
明代理不隐藏用户的 IP 地址。