回帖

警告: 该贴已经至少 180 天没有更改。
除非你一定要回复,否则也许考虑发一个新贴会更好。

注意: 该帖子在版主未审核以前将不会显示。

会员名称:
电子邮件:
标题:
帖子图案:
附加:
(增加附件)
可使用的文件类型: fgb, rar, gif, jpg, pdf, png, txt, zip
限制: 3 每贴
请注意,任何上传的文件在版主审核前都将不会显示。
验证码:
《九评共产党》一共有几评?(请用阿拉伯数字回答):

快速键: 按下ALT+S可以直接发帖, 按下ALT+R则可以预览帖子.


帖子总览

作者: 正直的世界 发表时间: 三月 06, 2021, 02:26:44 am

好的,谢谢!

Tor在国内一般不能直接用来翻墙,需要在前面增加一个前置代理才可以。

远程协助是在系统属性-远程--这里设置,网络防火墙一般不需要单独设置,按照《天地行》论坛的“系统和网络安全一键设置工具2.0”和“windows10安全优化设置程序1.3”就可以了。只要保证系统的纯净、及时打好最新的补丁和注意安全操作,同时留意一下天地行的一些技术更新,应当就可以了。

作者: jingyue 发表时间: 三月 05, 2021, 09:27:32 pm

谢谢 “正直的世界”!

加无界或自由门主要为了引导Tor能够连接海外的Tor节点,中国大陆曾经封锁 Tor(现在如何,未测试),第二个原因正如您所述。

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Windows主机操作系统网络防火墙应该设置为:阻止一切入站连接。
Windows主机操作系统网络防火墙高级设置版面那里,应该禁止“远程协助”协议,禁止“远程桌面”协议,(打上小红叉),

Windows操作系统的网络防火墙设置状态,要经常检查一下,
有些时候Windows网络防火墙的状态会被改变,(可能是Windows系统更新下载安装系统补丁过程中被微软服务器改变,)

虚拟机每次上网结束之后,恢复虚拟机干净快照。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

仅供参考,

作者: 正直的世界 发表时间: 三月 05, 2021, 06:27:26 pm

好的,太好了,感谢jingyue的答复!
据我所知,一般无界或自由门后面再加个Tor,一种说法是认为能增加追溯的难度;再一个原因是解决回墙问题,使翻墙软件能浏览更多被阻挡的网站,因为大陆网站也对国外访问国内做了一些拦截,但实际上,自由门和无界随着不断的技术更新,现在的新版已经能正常浏览许多国内网站,只有少数网站识别到是代理服务器的IP,而拒绝浏览。

作者: jingyue 发表时间: 三月 05, 2021, 12:34:48 am

隐藏 IP 地址

不管你是直接使用无界浏览翻墙还是使用 Tor 浏览器翻墙,Firefox 浏览器都必须关闭  WebRTC ,而且 Flash 和 JavaScript 也不能同时启用,(如果不是必须,建议同时关闭),否则会泄露用户真实 IP 地址,

Firefox 火狐浏览器禁止 WebRTC 的方法:

    关闭 Firefox 火狐浏览器 media.peerconnection.enabled 项目的方法:
    1,地址栏里输入 about:config 之后按确认键,
    2,搜索 media.peerconnection.enabled
    3,鼠标双击这个项目,使后面的值变为 false ,


作者: jingyue 发表时间: 三月 05, 2021, 12:26:02 am

用自由门和无界,在大陆翻墙后,再用于翻回国内,当然是在按天地行做好的整机隔离虚拟机中使用,在这种情况下,也是OK的吗?

是OK的,隐藏用户真实IP地址,靠的是 “整机隔离虚拟机之Host-only“ 技术,而不是靠 Tor。
如果浏览器开启了 WebRTC 和  JavaScript, 即使你使用 Tor 也会泄露用户真实IP地址。
 
“整机隔离虚拟机之Host-only“ 技术,需要自由门的本地监听 0.0.0.0 功能,无界浏览的开启“无界分享”功能。

 “整机隔离虚拟机之Host-only“ 足以隐藏用户真实IP地址了。

增加一层Tor代理,只是增加了一层假面具而已,
可能有用户以为,宁可让第三方网站知道我在使用Tor,也不想让第三方网站知道我在使用自由门,或无界浏览。
因为他们被中共的邪恶给吓的害怕的不行了,他们亲眼看到中共在国内对法轮功的残酷迫害和血腥镇压。有人看到自由门都害怕,都不敢用,转而使用其他的VPN软件,结果这些VPN软件都是国内中国人开发的,关键时刻一封就死,有的就是陷阱,反被邪恶收集了个人隐私信息。
其实,第三方网站可能会知道你在使用Tor,却不一定知道你在使用自由门,和无界浏览。
找几个专门测试IP地址泄露(关键词:ip leak 或 leak test)的网站实际测试一下,你就知道了。

(个人见解,未必周全,建议到天地行论坛(https://www.tiandixing.org)看看其他网友的建议。)

作者: 正直的世界 发表时间: 三月 04, 2021, 07:10:52 pm

感谢jingyue的答疑!

就我目前的了解,自由门和无界原本是设计用于从国内翻墙到海外正义网站的,浏览安全网站当然没有任何问题,但是如果浏览了一些不安全网站,如您前面所说,在整机隔离中、或者做好安全设置的(暂时隐藏真实IP)浏览器中,也是可以保障安全的。

我感觉国内网络环境与国外的不安全网络应该差不多,那么只要不泄露自己的真实个人信息,充分了解并避免互联网当中的一些陷阱手段,那么使用自由门和无界,在大陆翻墙后,再用于翻回国内,当然是在按天地行做好的整机隔离虚拟机中使用,在这种情况下,也是OK的吗?那就不再需要增加一个Tor了,这样速度更快更好用。因为以前没有关注过此问题,想在技术论坛请教一下。

作者: jingyue 发表时间: 三月 03, 2021, 11:42:36 pm

引用
只使用自由门或无界单代理上网,同时整机隔离,可以有足够的保障吗?

有足够的保障,可以隐藏用户真实IP地址,
引用
与再加上Tor双重代理相比,安全性会不会降低?

安全性不会降低,可以隐藏用户真实IP地址,
引用
能不能请讲讲之间的区别?

自由门的节点服务器是安全的,无界浏览也是安全的,
这两个都是帮助中国大陆民众突破中共网络封锁为目地,
自由门的出口节点IP也不是固定的,看上去也和民间的IP地址一样,
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Tor就不同了,
因为任何人都可以架设 Tor 节点服务器,
为了避免邪恶国家的 Tor 节点服务器作为洋葱路由环路的入口或出口节点,
一般建议绕开中国大陆和少数几个共产邪恶主义国家本土上架设的Tor 节点服务器,
否则可能会被Tor入口节点看到你的IP地址,但不知道你最终去了哪里,或者被Tor出口节点看到有人去了哪个网站,但不知道他是谁,这就是 Tor 隐藏IP的机制,
但是如果这一连串儿Tor 节点服务器都是一个人架设的,那个人就有可能既知道你的IP地址,也知道你去了哪里了,
所以,Tor 节点服务器的洋葱路由链路每隔大约10分钟就会自动变换一次,不让Tor 节点服务器属于一个人架设的,每个节点只知道你从哪里来和到哪里去,因为你至少要经过3个节点,所以,仅仅凭一个Tor 节点服务器是不能描绘出你的概貌的,这样既增加了路由追踪的成本和难度,也隐藏了用户的真实IP地址,
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
如果邪恶在美国架设了一些 Tor 节点服务器,你也无法分辨它们,
所以,
如果使用 Tor ,应该使用自由门或无界浏览作为 Tor 的代理,
这样,即使可以追踪,到了自由门节点服务器或无界浏览节点服务器那里就截止了,
因为自由门节点服务器或无界浏览节点服务器不会配合邪恶的,
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
使用 Tor ,一般是为了增加出口节点IP地址的灵活多样性,
比如,你可以控制和选择 Tor 出口节点IP地址位于哪个国家,加拿大,美国,日本,等等,

仅供参考

引用
我觉得应该有动态网专家讲过这个问题,不知道能不能找到?

在天地行论坛(https://www.tiandixing.org)上,搜索关键词 Tor ,或 整机隔离,也许会有,
单独使用自由门或无界浏览而没有借助整机隔离代理,不能保证隐藏用户真实IP地址,
但是通过修改浏览器设置可以达到(暂时)隐藏用户真实IP地址,随着浏览器版本更新升级以及新技术在浏览器中的应用,还要不断地修改浏览器的设置才能确保能够(新的暂时)隐藏用户真实IP地址,
安全问题,应以实验/实测为准,不要轻信任何结论,
整机隔离代理,解决了用户需要不断地修改浏览器设置才能暂时保持隐藏用户真实IP地址问题,

<< 整机隔离代理 >> 隐藏用户真实 IP 地址,

仅供参考


作者: 正直的世界 发表时间: 三月 03, 2021, 06:04:29 pm

好的,感谢jingyue。

我还有个疑问没搞清楚:为了获得更快的速度,在多动情况下,我只使用自由门或无界单代理上网,同时整机隔离,请问这样对于自身的安全,可以有足够的保障吗?与再加上Tor双重代理相比,安全性会不会降低?能不能请讲讲之间的区别?我觉得应该有动态网专家讲过这个问题,不知道能不能找到?

作者: jingyue 发表时间: 三月 02, 2021, 11:34:47 pm

只要使用了整机隔离代理,对第三方网站显示的 IP 地址就是代理服务器出口节点的 IP 地址,

使用 Tor 那是为了改变代理服务器出口节点的 IP 地址,
在中国大陆,你应该让 Tor  走自由门或无界浏览的代理管道出去,这样,在你访问的第三方网站那里显示的是 Tor 代理服务器的出口节点的 IP 地址,

如果整机隔离代理仅仅使用自由门,那么对第三方网站显示的 IP 地址就是自由门代理服务器出口节点的 IP 地址,

如果你谁都不信任,连 Tor 的每一个节点服务器都不信任,那就使用 Tor ,

仅供参考

作者: 正直的世界 发表时间: 三月 02, 2021, 06:47:48 pm

我在网上看到过一些讨论,大多数意见认为,用二级以上代理,特别是加上Tor之后,这样才能保证安全不泄露,特别是访问大陆网站,我说的是在使用整机隔离虚拟机的情况下。

但是我也看到一些技术员的观点,认为只使用自由门或无界做代理,再加上整机隔离虚拟机,就足够保证安全了,与使用多重代理无异,因为自由门软件的加密性特点,足以保证不被邪恶审查和绑架。认为使用Tor做二级代理,只是为了去掉特征、能浏览更多网站,并不会增加安全。

但是翻墙后的各种技术网站大多都推崇Tor,认为可以增加反查的难度,从而避免IP的泄露,所以推荐用二重以上代理。

对于以上两种观点,我想请教自由门的专家,能不能给些意见?这些技术问题,只有您能够给出答案。
谢谢!