对下载新讲法的技术问题的补充

【明慧网二零零七年十月十九日】

对下载新讲法的技术问题的补充

关于大陆的网络监控

请不要使用“迅雷”下载软件

---

对下载新讲法的技术问题的补充

10月17日有同修问，在下载新讲法DVD格式的分段文件时，有几个文件总是出错，下不完整，有第一部份的4、7、21、23、75、205这几个文件总是下不全，还有第三部份的第170文件也是同样。因为这几天下了好几次，都不行，所以想问一下是什么原因。

出现这个问题是因为自由门对分段文件的缓存没有更新造成的。这个问题已经解决。无界破网下载则没有问题。

今后如果出现类似问题，请使用其它破网工具。

---

关于大陆的网络监控

关于大陆的网络监控我最近了解了一些情况，希望更多人能够了解。最近听到比较可靠的消息，江苏某地电信将测试一套系统，将所有用户的http访问的每个url都记录下来，供国安查询。这种做法是严重的侵犯公民隐私权的，是违法的行为，也暴露邪党不择手段利用各种非法方式破坏和监控人民的上网自由。

不光http被监控，各种网络电话也大量被跟踪。不少省份都有网络电话的分析记录，分析哪些用户通过什么网络软件拨打了哪些号码。

类似的网络监控并不是刚刚开始，而是长期存在的。据了解，在各省电信运营商到骨干网的出口，都有国安从光纤上进行分光，将全省的数据流复制了一份进行分析（暂时我也不清除国安如何分析数据，也许只是个摆设，也许做了大量分析）。

---

请不要使用“迅雷”下载软件

近日媒体报道了国内下载软件——迅雷对用户电脑的恶意（截取用户屏幕）监控及可能将客户的其它资料非法上传至其服务器的报道。

北京大学学生张洁（化名）假期回到老家河南，为消磨假期时光，他在家里常使用迅雷客户端下载电影。一段时间之后，他的电脑出现了三个意想不到的特殊情况，首先是网速变慢，其次是发现频繁的视频截图现象，再次是硬盘一直处于运转状态。

张洁在电话中表示，在他的电脑右下方有个ffdshow video decoder（一个视频解码程序）程序，立即查看进程，发现多了一个叫ThunderVP.exe（迅雷的一个执行程序），当ffdshow video decoder程序消失时，ThunderVP也立即消失。通常在5分钟之内就会出现数次之多。

他随即通过电话请教迅雷的工程师，工程师告诉他：“该进程是迅雷的视频截图功能所使用的程序，它只会在用户下载完一部影片之后并进行播放时将截图上传到迅雷的服务器，以使其他将下载该部影片的用户能了解影片的图像质量，您可在迅雷客户的高级选项中关闭。”

张洁质疑说：“在短短的几分钟之内，截图次数如此之多，如仅提供给其他网友了解图像质量，根本没有必要如此频繁的截图，如此截图必有其它目的！”张洁担心的是，如果截图时屏幕上刚好出现用户敏感信息（比如银行卡账号、密码），这样的图片传到服务器将被如何处理？

张洁称曾致电迅雷了解上述情形，但迅雷市场部总监张玉波在电话表示：“我没有听说过上述情形。”稍作停顿之后，他又表示，上述问题只有技术人员比较清楚。

一名工程师告诉记者，网速变慢的原因是下载客户端在上传用户电脑中的资料。该工程师进一步解释：ADSL上网有一个特点，其下行速率很快，但上行速率很慢，假设客户端正在上传东西，则会占用大量的上行带宽，网速就会因此而变慢。

张洁通过网络抓包工具得知，网速变慢的原因果然是迅雷在上传rmvb文件。

经测试，打开迅雷后，ping ISP网关的速度在80～150ms之间，张洁接入的河南网通不限速，正常时候网速能达到450k/s（即带宽3.5M左右）。上述工程师认为，仅是下载影响，不会导致网速变得如此之慢，大量的上传流量很可能是导致网速变慢的原因之一。

上述工程师表示，硬盘运转表示本地硬盘可能一直处于被扫描的状态。张洁后来添了一块250G的USB硬盘后，发现将文件下载到可移动USB硬盘上后，USB硬盘也一直处于在运转状态中。上述工程师表示，从技术上讲可以实现对个人电脑上资源进行搜索，发现个人电脑上的候选资源。

上述工程师认为，综合上述迹象，可以肯定迅雷有下述行为：一是记录了网民的下载行为，其中包括访问过哪些网页，在这些网页上进行了哪些下载；二是强制用户上传，还可以推测的是扫描用户硬盘，获取用户电脑中的可候选资源。可候选资源主要是图像、影音、视频文件等等……。

其进一步解释，迅雷提供的下载技术名为P2SP技术：用户既能获得迅雷服务器上的下载资源，也能获得个人用户电脑中的下载资源（通过下载获得的文件被储存下载文件夹中，供其他用户下载）。假如网民甲在A网进行下载时，迅雷会支持用户同时在A网、B网、C网下载，以及用户乙、丙、丁……等地址下载。

P2SP技术与一般的P2P下载工具有区别：在电驴、BT等下载工具中，用户可以选择关闭上传，迅雷不能完全关闭，只能选择流量，最小流量为1K，但经工程师监测发现，当用户选择1K的上传速度时，迅雷实际上传速度都不止1K，视用户带宽情况实际上传速度可能超过10K或是数十K。其次，一般P2P下载工具只上传P2P下载文件夹中的文件，并不上传用户其他文件。一般P2P工具安装时，在面向用户弹出的格式合同中，都要求用户允许上传下载文件夹中的文件，其中不包括上传用户电脑中的其他文件。如果上传用户其他文件，很可能泄露用户电脑中不希望被上传的私密信息。