Tech feedback and support (技术支持) => 无界中文技术支持区 => 主题发帖人为: ultra 于 八月 29, 2016, 06:30:20 上午

标题: 无界浏览 Linux VPN 测试版 16.04d (2016年8月29日)
作者: ultra八月 29, 2016, 06:30:20 上午
更新内容:
1. 增加了"VPN 安全模式"
2. 修复了有时掉线的问题(更换服务器时还是会掉线,这是正常的)

上一版更新内容:
1. 修复了SSL警告 (请测试)
2. 加速https连接
3. VPN模式下显示监听地址。

请大家测试并反馈:
http://wujieliulan.com/download/u1604d
SHA1: 841d31e3a3897c4a5db217560ea826d5efff5041
MD5: 95ef60bad4497ad119cbd6f61369675f

使用方法:
下载后在下载的文件夹右键打开一个终端,在终端执行:chmod +x u1604d,然后执行:./u1604d, 终端出现以下信息:
LISTENING 127.0.0.1:9666 (监听 127.0.0.1:9666 )
Connecting ... (正在连接)
CONNECTED (连接成功)
需要手动设置浏览器代理。

如需要监听 0.0.0.0,在终端执行: ./u1604d -L :9666
如需要通过代理, 执行: ./u1604d -P 1.2.3.4:8080 或 ./u1604d -P socks://1.2.3.4:1080

运行VPN模式,需要root或sudo, 执行:sudo ./u1604d -M vpn, 输入密码, 终端出现以下信息 (顺序可能不同):
Connecting ... (正在连接)
CONNECTED (连接成功)
LISTENING 127.0.0.1:9666 (监听 127.0.0.1:9666 )
VPN MODE (VPN模式)

如需要在VPN下分享:sudo ./u1604d -M vpn -L :9666
Connecting ... (正在连接)
CONNECTED (连接成功)
LISTENING 0.0.0.0:9666 (监听 0.0.0.0:9666 )
VPN MODE (VPN模式)

在VPN模式下不需要设置代理,整机都通过无界加密翻墙,不会出现直连。我们还是建议设置代理以避免退出无界后直连,这样更安全。建议使用浏览器的"隐私模式",这样不会留下历史纪录。退出无界前,最好关闭所有浏览器,以免退出后直连敏感网站。

VPN 安全模式:
为了确保安全,新增了VPN 安全模式: sudo ./u1604d -M vpn -S safe
终端出现以下信息 (顺序可能不同):
Connecting ... (正在连接)
CONNECTED (连接成功)
LISTENING 127.0.0.1:9666 (监听 127.0.0.1:9666 )
VPN SAFE MODE (VPN 安全模式)

一旦运行了 VPN 安全模式,电脑一直处于整机隔离状态,即使关闭了无界,也无法联网。这样真正做到了整机隔离,消除了所有隐患,以确保安全。不过还是建议设置无界代理,进一步增加安全性,即使恢复到非整机隔离状态也不会泄露IP。也建议使用浏览器的"隐私模式",最好使用定制版的浏览器,以避免留下历史纪录。

需要重新启动电脑才能恢复到非整机隔离状态。
标题: Re: 无界浏览 Linux VPN 测试版 16.04d (2016年8月29日)
作者: jingyue八月 29, 2016, 01:07:26 下午
谢谢ultra!

虚拟主机 ubuntu 16.04.1 上面测试 VPN 安全模式,关闭【终端】窗口即可关闭无界浏览,此时不能上网,打不开任何网页,显示找不到服务器,从新启动电脑才能恢复到非整机隔离状态,

真实主机 Debian 7.11 上面测试 VPN 安全模式,关闭【终端】窗口之后无界浏览 VPN 配置参数都没变,和没关闭一样,照常在 VPN 模式下翻墙,从新启动电脑才能恢复到非整机隔离状态,

虚拟主机 Debian 8.5.0 上面测试 VPN 安全模式,关闭【终端】窗口之后无界浏览 VPN 配置参数都没变,和没关闭一样,照常在 VPN 模式下翻墙,从新启动电脑才能恢复到非整机隔离状态,
标题: Re: 无界浏览 Linux VPN 测试版 16.04d (2016年8月29日)
作者: jingyue八月 29, 2016, 02:13:03 下午
引用自: jingyue 于 八月 28, 2016, 11:04:39 下午
VPN 模式下,Firefox火狐浏览器开启 WebRTC, 即 media.peerconnection.enabled 的值为 true 时 ,直接使用 DSL 宽带锚拨号上网,在测试网站可以看到用户电脑的公网IP地址,
标题: Re: 无界浏览 Linux VPN 测试版 16.04d (2016年8月29日)
作者: ultra八月 30, 2016, 12:35:04 上午
谢谢反馈。
关于WebRTC,我看到了你的建议,因为在测试,所有暂时没有回复。目前确定了一下几点:
1. 无界VPN不会从网络上泄露IP。
2. WebRTC 是直接把网卡上的IP送到服务器,所以很难从网络上解决 (只是不使用私有 IP时才有问题)
3. 无界火狐可以增加选项关闭WebRTC,或自动检测不使用私有 IP 时自动关闭。
4. 无界VPN不知是否应该自动关闭火狐和Chrome的WebRTC(如果不使用私有 IP)。只给出提醒可能很多用户会不注意或看不懂,有可能不会关闭WebRTC。

看看你有什么建议。
标题: Re: 无界浏览 Linux VPN 测试版 16.04d (2016年8月29日)
作者: jingyue八月 30, 2016, 05:21:20 上午
谢谢 ultra 回复,我以为您没有注意到呢,所以提醒了一下,

" 自动关闭火狐和Chrome的WebRTC(如果不使用私有 IP)",建议增加此功能,同时全局禁止 JavaScript ,

测试中发现,火狐浏览器的 WebRTC 和 JavaScript 必需都开启才会泄露网卡IP,关闭 WebRTC 或 全局禁止 JavaScript ,只要有一个实现了就不会泄露网卡IP地址,

以前也曾测试过单独使用火狐浏览器通过自由门代理翻墙时,必需 Flash 插件和 JavaScript 都【开启】才会泄露用户IP地址,

没看到火狐浏览器的 WebRTC 有什么保留的必要,
有的论坛上发帖子时需要 JavaScript 来使用某些编辑功能,
有的网络视频需要 Flash 插件来播放,而且需要开启 JavaScript 才能播放视频,

建议永久关闭 WebRTC ,默认禁止 JavaScript ,默认禁止Flash 插件,如果用户自行设置在开启状态就给一个警告提示,

从目前已经知道的网络资料和实际测试结果看,火狐浏览器,只要全局禁止 JavaScript ,那一切IP泄露的可能都不复存在,

标题: Re: 无界浏览 Linux VPN 测试版 16.04d (2016年8月29日)
作者: luckypoem八月 30, 2016, 05:34:49 上午
to ultra:
可否提供mac下的可执行文件呢?
标题: Re: 无界浏览 Linux VPN 测试版 16.04d (2016年8月29日)
作者: ultra八月 31, 2016, 02:25:16 上午
引用自: luckypoem 于 八月 30, 2016, 05:34:49 上午
to ultra:
可否提供mac下的可执行文件呢?
mac下可以使用无界火狐扩展。 您是想要VPN吗?
标题: Re: 无界浏览 Linux VPN 测试版 16.04d (2016年8月29日)
作者: luckypoem九月 02, 2016, 04:10:54 下午
是的。我是想要vpn-"无界浏览 mac VPN 测试版".能提供吗?谢谢你