无界浏览 Linux VPN 测试版 16.04d (2016年8月29日)

[ultra]

更新内容：
1. 增加了"VPN 安全模式"
2. 修复了有时掉线的问题（更换服务器时还是会掉线，这是正常的)

上一版更新内容：
1. 修复了SSL警告 （请测试）
2. 加速https连接
3. VPN模式下显示监听地址。

请大家测试并反馈：
http://wujieliulan.com/download/u1604d
SHA1: 841d31e3a3897c4a5db217560ea826d5efff5041
MD5: 95ef60bad4497ad119cbd6f61369675f

使用方法：
下载后在下载的文件夹右键打开一个终端，在终端执行：chmod +x u1604d，然后执行：./u1604d， 终端出现以下信息：
LISTENING 127.0.0.1:9666 （监听 127.0.0.1:9666 ）
Connecting ... （正在连接）
CONNECTED （连接成功）
需要手动设置浏览器代理。

如需要监听 0.0.0.0，在终端执行： ./u1604d -L :9666
如需要通过代理， 执行： ./u1604d -P 1.2.3.4：8080 或 ./u1604d -P socks://1.2.3.4:1080

运行VPN模式，需要root或sudo， 执行：sudo ./u1604d -M vpn， 输入密码， 终端出现以下信息 （顺序可能不同）：
Connecting ... （正在连接）
CONNECTED （连接成功）
LISTENING 127.0.0.1:9666 （监听 127.0.0.1:9666 ）
VPN MODE （VPN模式）

如需要在VPN下分享：sudo ./u1604d -M vpn -L :9666
Connecting ... （正在连接）
CONNECTED （连接成功）
LISTENING 0.0.0.0:9666 （监听 0.0.0.0:9666 ）
VPN MODE （VPN模式）

在VPN模式下不需要设置代理，整机都通过无界加密翻墙，不会出现直连。我们还是建议设置代理以避免退出无界后直连，这样更安全。建议使用浏览器的"隐私模式"，这样不会留下历史纪录。退出无界前，最好关闭所有浏览器，以免退出后直连敏感网站。

VPN 安全模式：
为了确保安全，新增了VPN 安全模式: sudo ./u1604d -M vpn -S safe
终端出现以下信息 （顺序可能不同）：
Connecting ... （正在连接）
CONNECTED （连接成功）
LISTENING 127.0.0.1:9666 （监听 127.0.0.1:9666 ）
VPN SAFE MODE （VPN 安全模式）

一旦运行了 VPN 安全模式，电脑一直处于整机隔离状态，即使关闭了无界，也无法联网。这样真正做到了整机隔离，消除了所有隐患，以确保安全。不过还是建议设置无界代理，进一步增加安全性，即使恢复到非整机隔离状态也不会泄露IP。也建议使用浏览器的"隐私模式"，最好使用定制版的浏览器，以避免留下历史纪录。

需要重新启动电脑才能恢复到非整机隔离状态。

[jingyue]

谢谢ultra!

虚拟主机 ubuntu 16.04.1 上面测试 VPN 安全模式，关闭【终端】窗口即可关闭无界浏览，此时不能上网，打不开任何网页，显示找不到服务器，从新启动电脑才能恢复到非整机隔离状态，

真实主机 Debian 7.11 上面测试 VPN 安全模式，关闭【终端】窗口之后无界浏览 VPN 配置参数都没变，和没关闭一样，照常在 VPN 模式下翻墙，从新启动电脑才能恢复到非整机隔离状态，

虚拟主机 Debian 8.5.0 上面测试 VPN 安全模式，关闭【终端】窗口之后无界浏览 VPN 配置参数都没变，和没关闭一样，照常在 VPN 模式下翻墙，从新启动电脑才能恢复到非整机隔离状态，

[jingyue]

VPN 模式下，Firefox火狐浏览器开启 WebRTC， 即 media.peerconnection.enabled 的值为 true 时 ，直接使用 DSL 宽带锚拨号上网，在测试网站可以看到用户电脑的公网IP地址，

[ultra]

谢谢反馈。
关于WebRTC，我看到了你的建议，因为在测试，所有暂时没有回复。目前确定了一下几点：
1. 无界VPN不会从网络上泄露IP。
2. WebRTC 是直接把网卡上的IP送到服务器，所以很难从网络上解决 （只是不使用私有 IP时才有问题）
3. 无界火狐可以增加选项关闭WebRTC，或自动检测不使用私有 IP 时自动关闭。
4. 无界VPN不知是否应该自动关闭火狐和Chrome的WebRTC（如果不使用私有 IP）。只给出提醒可能很多用户会不注意或看不懂，有可能不会关闭WebRTC。

看看你有什么建议。

[jingyue]

谢谢 ultra 回复，我以为您没有注意到呢，所以提醒了一下，

" 自动关闭火狐和Chrome的WebRTC（如果不使用私有 IP）"，建议增加此功能，同时全局禁止 JavaScript ，

测试中发现，火狐浏览器的 WebRTC 和 JavaScript 必需都开启才会泄露网卡IP，关闭 WebRTC 或 全局禁止 JavaScript ，只要有一个实现了就不会泄露网卡IP地址，

以前也曾测试过单独使用火狐浏览器通过自由门代理翻墙时，必需 Flash 插件和 JavaScript 都【开启】才会泄露用户IP地址，

没看到火狐浏览器的 WebRTC 有什么保留的必要，
有的论坛上发帖子时需要 JavaScript 来使用某些编辑功能，
有的网络视频需要 Flash 插件来播放，而且需要开启 JavaScript 才能播放视频，

建议永久关闭 WebRTC ，默认禁止 JavaScript ，默认禁止Flash 插件，如果用户自行设置在开启状态就给一个警告提示，

从目前已经知道的网络资料和实际测试结果看，火狐浏览器，只要全局禁止 JavaScript ，那一切IP泄露的可能都不复存在，

[luckypoem]

to ultra:
可否提供mac下的可执行文件呢？

[ultra]

to ultra:
可否提供mac下的可执行文件呢？

mac下可以使用无界火狐扩展。 您是想要VPN吗？

[luckypoem]

是的。我是想要vpn-"无界浏览 mac VPN 测试版".能提供吗？谢谢你