积极突破大陆最新网络封锁

【明慧网2001年4月17日】 根据这几天的连续追踪测试和国内外共同努力，现临时用一个方法突破最新的国内网络封锁--中国电信的国际出口处安装IP数据包监视分析软件、动态封锁海外代理服务器(推测)。同时请大陆学员注意-明慧4月11日(关于安全上网的参考)中介绍的方法 现在实际已经不太能够使用了，因为连二级代理都被封锁了。需要再加上一个“httport (ssl) 二次代理 ”才可能突破现在的网络封锁和数据分析。

现在国内大多数地区，使用一级代理服务器访问被封锁的海外敏感站点或者含有敏感字的网页时，大约在1分钟内或者只能打开一个页面，该代理服务器就会被封锁。根据大家对IP包数据分析(具体数据这里不详叙) 推测国内其实已经在网络出口处安装数据包监视系统，动态封锁代理服务器，并且记录下访问人的IP地址并由此进行相应处理。(由此推断，前段时间的所谓国内公安使用“黑客”软件抓走了很多大法弟子和民主人士可能实际就是这个IP数据监测系统干的。而安装这个系统时间可能就是中国那根国际光缆被挖断时。)这样一来，除非数据和URL地址都同时加密才有可能避开这个监测系统的监测。根据这两天的测试表明，这个监测系统，在分析你的访问IP数据包时，可以监测你的URL 、IP和关键字，毕竟自己计算机和国外代理之间是数据是可见的，可以分析出IP并依次封锁或者追踪。

(前一段时间的不关闭代理而只追踪分析抓人可能是那时国内公安的工作，而这几天已经发展到全面封锁代理，而且国内几乎不能上这些敏感网站了。并且今天，好像代理类网站也不容易访问到了，好像连“proxy”也成了敏感字而被封锁。看来为了维持谎言，中国是要彻底封网，与世界互联网隔绝。)

因此，提醒国内学员在上网时一定注意安全，现在先介绍HTTPORT 软件可以临时突破这个监测系统，完全突破方法还在测试中。照目前情况，大陆学员在网上看海外站点的时间暂时还是少些为好，速度尽量快，看完后，迅速挂断电话离开网络。最近这段时间最好通过利用海外免费信箱订阅明慧每日快讯：用你注册的海外免费信箱给[e-mail] 发封信就行。

---

HTTPort是一个使用HTTP代理的TCP/IP通道客户端软件(免费)。本来主要是用于在局域网的用户突破公司的代理防火墙，与外网通信。现利用HTTPort的二次代理功能来突破现在国内这个“大局域网”的封锁。
HTTPort可以到它公司主页免费下载：
https://www.htthost.com/
https://www.htthost.com/httport_2_download_page.htm
HTTP1: https://www.htthost.com/httport3sn.exe
HTTP2: https://www.kiarchive.ru/pub/windows/internet/proxy/httport3sn.exe
FTP1: ftp://ftp.kiarchive.ru/pub/windows/internet/proxy/httport3sn.exe 或者去搜索网站去搜索一下，它的汉化版本也已经出来了。

在设置安装之前，你必须有两个海外代理服务器地址A，B，这个可参阅明慧网相应的查找代理服务器的技术参考文章。也可突破网到https://tools.rosinstrument.com/proxy/找现成的，但要测试。(又：如果你对计算机有一定了解，可以到www.VisualRoute.com 下载VisualRoute,它可以测试真假代理(是否国外代理)的软件，并显示所有经过的网关、时间、地点、最终IP。 )

*因为国内那个监测系统频繁封锁代理，而代理服务器在一些搜索软件中测试时可用， 但实际用时又不行。请先把你找到的代理服务器A，B 分别在IE浏览器中设置为当前代理后，测试一下能否看到国内站点和国外普通站点。如可以，请进行下一步。

*安装下载的httport3sn.exe，然后在运行时先会弹出一个窗口，讲解功能，可看后选择CLOSE 就可以进入设置界面如图(1)

图(1)
1. 在“proxy”界面中“http proxy you need to bypass”的“host name or IP address” 填写你收集到的第一个海外代理服务器A地址和使用的端口。

在代理选项“proxy”界面中“bypass mode”中选择ssl(connect)

注意，这里的SSL不表示连接是加密的！设置完后一定要用能对URL和内容都可以加密的二级代理才能保证安全。

这时你先别点击“Start”按钮，因为第二个代理服务器还没设置呢！

图(2)
2. 如图(2) 在端口映射“port mapping”界面中，选择外部http代理服务器.“external http proxy (sample)”更改其中的3个数值。

点击子选项(两次点击，但速度要比双击慢)
2-1 local host(本机)
----- 3128 可以改，但一般就用这个默认值就行。
2-2 remote host (你要用的第二个代理服务器地址或者域名)
-----proxy.mic.com之类. 改为你要的第二个代理服务器地址
2-3 remote port (你要用的第二个代理服务器的端口)
----80之类.改为你要用的第二个代理服务器的端口如 3128 8080 81 之 类。有消息说端口不是80或8080的代理服务器较安全，不知是不是真的。

图(3)
3. 如图(3) 。
回到“proxy”界面中，点击“Start”按钮运行它，这样Httport就已经在运行了。 “Start”按钮变成“Stop”按钮等待你再次点击，就结束Httport。

4.设置你的浏览器.(就是设置IE的代理服务器，方法以前有)
在IE中 连接\选局域网\代理地址 添入127.0.0.1端口3128. ( 这时端口要和与上图(2)的Local port:3128对应；如你 设置“external http proxy (sample)”中“Local porxy”为8080，则在IE中也更 改为8080）。
如果是映射其它代理功能如邮件等也是一样在相应的软件配置就可以了（请注意端 口要更改成对应的。）

图(4)
5,可选项，如图(4)
这样你在“System”中选择“Start a minimize automatically ” 这样，以后你 一运行Httport就 不会再见到这个设置画面，它只在Windows状态条右下角中显示一 个小图标 如图(5)。
如果你要中止或更改代理地址，双击这个图标就可以设置了。

图(5)
6，设置完毕上网，打开IE，浏览一般主页是否正常。如不行，请确认步骤正确，再确认A，B 代 理服务器工作没被封锁。如果可以看到一般的主页，然后，在地址栏中敲入https://www.safeweb.com
(同一站点镜像还有 ：https://www.triangleboy.com
https://128.223.22.54:8443
https://164.125.144.65 有时好有时停
https://www.silentsurf.com )
然后在这个站点空白栏处输入敏感网站如https://www.minghui.org的地址，敲回车或者点击“GO”按钮就可看了。(看明慧网最好用htpps://www.minghui.org这个加密站点)。通过这样的加密二级代理就能加密所有的往来数据。

注意你进入的头是HTTPS (不是HTTP) 的SSL加密的代理服务器最好还提供把URL也加密的站点，否则，那个监测系统也有可能根据URL来封锁拦截。总之，我们现在所做的就是把明慧网等敏感网站的地址和内容一切都加密，躲过监测系统对IP包的分析。(也可每次只发送每天zip.html的页面请求，受到后，就挂断。)

---

以上只是一种方法，但到底到今天为止怎么样也不得而知。但如果出问题，一般就是第一个代理服务器被封锁。试用新的代理，或挂断电话，重新换个IP地址后，再试一下，但请不要频繁，防止被跟踪上。但海外在内部网的用户也可以利用这个软件突破防火墙限制自由访问internet。

本文在技术上如有不对处，请大家及时指出。

另外，作为修炼人，我们应该注意不能再仅仅把自己看作常人中的好人了。常人的意愿尚且很重要，人想要什么别人一般不去干涉；而大法修炼者是极其超常的，我们的正念和心意非常重要。因此在突破网络封锁的问题上，修炼人不可把自己局限在常人中，要充分发挥正念的作用。

（2001年4月17日）