安全下载大文件的几种方法

【明慧网二零一零年二月二十日】怎样下载大文件比较安全？一般来说，上网习惯越接近于大多数人的上网习惯就越安全。什么样的文件算大文件？这个很难下定论。一般情况下，几百兆的流量可能都不算非常大的流量（但如果经常这样下载，几个月累积下来，这个流量也很可观了）。如果我们短时间内连续下载多张DVD光盘，通过破网软件的流量短时期内达到了十几G或者更大，那么这个流量就显得比较突出了。所以从更安全的角度来说，需要采取一些措施来分散破网流量。下面对下载大文件时可以采用的方法作一些探讨，建议有条件的可以同时采用多种方式，不局限和过份依赖某种方式。

1、直接用破网软件下载大文件

目前破网软件推广的面已经比较广，有很多常人也在用破网软件，其中也有一些人是用来下载视频的，流量也不小。一种观点认为：网特即使监控，知道很多人连上了破网服务器，但还是无法从中分离出谁是学员，因为常人使用的流量也很大，再则下载的内容也是被破网软件隐藏的，网特也不知道具体下载的是什么文件。从这个角度来说，我们直接用破网软件下载较大的文件，也是可以的。但如果流量非常大，建议还是尽可能采取一些分散破网流量的方法。直接用破网软件下载时，建议也要采用FDM等软件配合下载，这是因为下载软件下载文件不容易失败，FDM软件的使用方法请参考https://www.minghui.org/mh/articles/2009/2/18/195682.html。

2、多人合作下载大文件

如果当地有多个有条件上网的学员，那么可以采用多人合作的方法来下载大文件，因为目前明慧网上的大文件都提供了分块下载链接。比如一张DVD光盘有4G左右，当地有5个人有条件上网，那么每个人负责下载800M左右的独立分块就可以了，最后合并起来，再传送给其他学员。采用这种方法下载时，要注意校验每个小文件块的有效性。

3、使用匿名3G上网卡下载大文件

随着3G的普及，3G手机、3G路由器等的使用越来越普遍。3G 上网卡具有以下特点：可以到电脑城匿名购买，可以在任何不显的特别的地方上网（不一定在家上网，外出时也可以带个笔记本电脑用3G网卡上网），下载速度也比较快（网速比以前的CDMA和EDGE等快的多）。另外3G网卡下载了很大流量之后，可以放弃不用，或者套餐流量用完了就换卡，从而提高安全性。
使用3G上网卡下载大文件一定要注意以下问题：
① 首先要确定当地是否开通了3G服务，如果没有开通3G，即使买了3G上网卡，也无法高速上网。
② 匿名到电脑城或通过其它渠道购买，购买过程中注意不要留下任何个人信息。
③ 选择合适的套餐。
3G 卡半年、一年卡时间周期比较长。我们应尽可能采用短期卡，因为用长期卡的话，卡一旦作废了损失就比较大，而且短期卡的费用在短时间内用完，也更加安全。如有的地区可以买到2个月的3G套餐卡，有60小时与90小时的套餐类型；有的地区可以买到月卡或季卡，可以花100-300多元办个月卡或季卡套餐，专门下大文件用；有的地区可以买到“5分卡”，即5分钱一分钟，也可以用来下载大文件，用完就换卡。
另外要注意一个问题，就是现在有一些地区的电信对3G上网实行双限了，就是既限制上网时间又限制下载流量，哪个先到限制都停止服务，买卡的时候需要问清楚。
④ 安全使用3G上网卡
因为国内的3G硬件卡的驱动程序存在安全隐患，所以破网的计算机不要直接安装它自带的驱动程序。目前安全使用3G的方案有以下几种：
A. 采用3G路由器，实现起来最简单，但需要再购买一个3G路由器。
B.采用双机共享方式，需要两台电脑，教程下载（需破网访问）：
https://pkg2.minghui.org/mh/2009/8/2/Share_3G.rar
C. 采用虚拟机的方法，只需要一台电脑，教程下载（需破网访问）：
https://pkg2.minghui.org/mh/2009/8/2/VMware_3G.rar
D. 安装天地行论坛提供的3G网卡通用驱动程序（目前中兴AC560、华星C700+、深海贝尔E751+、华为EC1260、华为EC1261、华为 EC169等型号的3G网卡已经测试通过可以安装，其他网卡还在测试能否安装，需破网访问）：
https://tiandixing.org/viewtopic.php?f=15&t=20645
⑤ 这样的卡不能同时用来打电话，下载大文件的卡尽快用完，注意不要浏览国内可能记录IP的网站，比如自己银行网站，国内邮件网站等。用完了费用就换卡。因为使用3G上网卡和手机一样存在可能被定位的问题，下载的流量太大也可能存在安全问题。
⑥ 费用卡（uim卡）用完（或者没有用完，但出于安全考虑废弃不用）之后，换上新的费用卡之后，也不能保证这张硬件卡（设备卡）就没有安全问题了。因为3G 网卡的设备卡本身具有一个esn号（电子序列号，8位16进制字符），就象一部手机有一个串号一样。更改一下设备卡的MAC地址可以提高安全性，但更改 MAC地址可能还达不到更改网卡“身份”的目地，因为esn号没变。具体如何处理这张设备卡，有人建议完全放弃它不再使用；也有人建议每年只用一两次（仅下载大文件时才用，专卡专用）；也有人建议把它通过安全的方式卖掉，再买新的3G网卡；也有人觉得可以继续使用，换上新的uim卡（费用卡）就行了。具体如何做需要自己根据情况把握了。

4、使用wifi无线网卡下载大文件

基本所有采用了迅驰二代技术的笔记本都内置了WIFI卡，如果笔记本没有，也可以买USB接口或PCMCIA接口的WIFI网卡，可以直接在有无线网络热点的地方免费上网。
在一些城市里，一般高档酒店、宾馆、机场、高档咖啡厅、一些高档办公场所等地方都有这样的接入点。
如果您所在的城市有这样的条件，也可以考虑利用这些地方的WIFI热点来下载大文件，如果不能在一个地方呆的时间太长，可以采用不同的时间分几次去下载，或者经常换地方轮流下载。另外在这些地方下载时，也要注意控制一下下载的流量（可以在FDM等下载软件中设置），以免影响其他人上网。可以下载开始之后，打开一些普通网页测试一下浏览速度，如果速度明显变得很慢，就需要在FDM等软件中限制一下下载流量，直至把下载流量减小到不影响正常上网为止。
FDM中限制流量的方法：打开FDM软件之后，依次点“选项”——〉“设置”——〉“下载”——〉“网络”，在“选择要配置的模式”中，可以选“中流量模式”或“低流量模式”，在“流量限制”后面可以自己填上限制速度（KB/秒）。设置好后按“OK”确定。

5、通过明慧网的goodarticle服务索取大文件

这种方法需要先注册一个使用全程https加密的海外邮箱。然后从此邮箱发电子邮件这些邮址之一：[e-mail]，[e-mail]（最好是另外再申请一个海外邮箱并设置自动转信给上述邮址之一，然后从自己日常用的海外邮箱给那个海外转信邮箱发信）。最好是使用支持https访问的邮箱。
① 用海外邮箱给[e-mail]发信，标题为get readme.zip， 可以得到帮助文件。
②邮件标题为空白，在邮件正文里写明 get f1.zip 可得到全部文件列表（不含明慧网图像文件，以发表或最新修改时间顺序）。
③分块索取大文件的方法
使用此功能时必须同时定义返回的文件名以及加密的保密字。
语法为：get 文件名 用户定义文件名 用户定义保密字 分块文件大小 第几块其中“分块文件大小”为所希望的每一块文件大小（以byte为单位）。这个数字最小为500000（500KB）。 “第几块”为当前索取第几块。
例如：
get lecture-jinan01.zip jiangfa dfhc 600000 1
返回的邮件附件大小为 600000bytes（0.6MB，或600KB），附件文件名为jiangfa_1_of_5.zip
将此附件下载后，如果邮箱空间太小，可以腾空邮箱，再依次索取此文件的其它部份：
get lecture-jinan01.zip jiangfa dfhc 600000 2
返回 jiangfa_2_of_5.zip
get lecture-jinan01.zip jiangfa dfhc 600000 3
返回 jiangfa_3_of_5.zip
get lecture-jinan01.zip jiangfa dfhc 600000 4
返回 jiangfa_4_of_5.zip
get lecture-jinan01.zip jiangfa dfhc 600000 5
返回 jiangfa_5_of_5.zip
每一个附件都是一个加密的压缩文件。（用WinZip等）打开这些zip文件（需要提供保密字）可看到其中的文件为
tmp.001
tmp.002
tmp.003
tmp.004
tmp.005
将所有这些tmp.001，tmp.002，…文件放到一个单独的文件夹中，再用 get combine.bat 命令索取文件 combine.bat. 将得到的文件 combine.bat 放到上述文件夹中，用鼠标双击 combine.bat ，即可产生一个名为a.zip的压缩文件，（用WinZip等）解压缩a.zip即可得到其中的文件。
注意：
A. 注意索取同一个文件时，“分块文件大小”一项必须不变。例如在上例中，当索取lecture-jinan01.zip时，“分块文件大小”始终为 600000。
B. 在有些机器上，运行combine.bat是会得到错误信息得不到a.zip 。这时可以用get combine2.bat 命令索取文件 combine2.bat 试试。使用方法和combine.bat相同。如果还有问题，可以直接到DOS窗口，cd 到这个文件夹中，运行如下命令：
copy /b tmp.001+tmp.002+tmp.003+tmp.004+tmp.005 a.zip
建议：
请尽量采用多个邮箱获取大文件，每个邮箱获取部份文件。因为如果通过某一个邮箱接收的文件太大，就和普通人的使用邮箱的区别较大，可能会增加安全隐患。
通过邮箱下载时，可以不经过破网软件，但要注意自定义的文件名不要含有敏感内容，并设置较长的保密字（建议采用10位以上）。
使用goodarticle服务时，建议通过转信的方式发，最好不要直接给[e-mail]发信。具体操作举例如下：
申请两个支持https加密访问的海外邮箱（假设一个是A邮箱，一个是B邮箱，B邮箱要支持https访问并且以https方式访问B邮箱），我们可以在 A 邮箱中设置自动转信到[e-mail]（以Gmail为例，登陆Gmail后，点“设置”--〉“转发和 POP/IMAP”，选中“将收到的邮件副本转发至”，然后在下面的框中填入
[e-mail]，这样A邮箱就成了一个转信邮箱，A邮箱收到的邮件都会自动发送到[e-mail]）。然后登陆B邮箱，把索取大文件的信件发给A邮箱（A邮箱收到信后会自动转发给[e-mail]），最终B邮箱会收到来自goodarticle的文件。下载完成后，把邮箱内的带有大文件的邮件删除，并且不要把这个邮箱用于日常通信。

6、 到网吧用P2P软件下载大文件

网吧的网速一般都比较快，有些网吧的下载速度甚至可以达到每秒2M以上。一张600M的VCD，几分钟就下载完了。到网吧下载也可以使用前面提到的通过goodarticle服务索取大文件第方法。
**注意**：这个方法有一定的风险，是否采用请根据当地的具体情况而定。如果能采用其他方法，则尽量不要采用这个方法。
但网吧上网也存在着一些局限：网吧一般安装有监控软件、很多网吧需要登记身份证、老年同修不太适合去网吧上网等等。但根据一些同修的经验，理智、智慧的去做，也可以安全下载大文件。

下面讨论一下网吧上网需要注意的问题。
① 找一个不需要登记身份证的网吧。
网吧上网是否需要身份证，各地情况不同，但只要用心，一般总能够找到不要身份证的网吧的。有的地方的网吧根本不涉及身份证，去了交押金即可。也有的网吧需要第二代身份证，否则无法开通系统。
注意有些不需要身份证的网吧是些小网吧，包夜的话，晚上是要锁门的，出不去进不来。用下面的方法在网吧下载大文件可能存在被监控或者暴露ip的问题，所以建议不要在这样的网吧包夜上网。
②由于存在被恶警查获真实IP的风险，每次从开始下载真相资料到离开网吧建议在十几分钟之内为好。因为这个方法只能回避网吧的监控，不能回避恶警通过有针对性的监控敏感P2P资源获得下载者的IP地址。
③（注意以下方法只能在网吧采用，在其他上网环境中不要用）想要下载的真相资料必须有电驴或BT资源。动态网BT.eMule分享上有风雨天地行、我们告诉未来、四川地震为何波及法轮功、九评、震撼、伪火等影片。在自己的电脑上破网，找到并复制相关真相资料的电驴或BT的下载链接到文本文档中。到网吧后直接将这个下载链接输入到迅雷的新建下载中，下载结束后将文件装入MP4中带回。
④在网吧可以先打开一个常人的影视链接，缓冲结束后一边“看电影”同时下载真相资料。
⑤可以先用一个国内下载不到的文件试试能不能直接下载。

7、用自己在网络上找到的海外免费代理+代理调度软件+破网软件分散流量

找海外免费代理的方法一般有两种，一是通过网络搜索引擎搜索，二是通过普通人找代理的工具来寻找，这样找到的代理因为使用的人比较多，安全性会高一些。出于安全考虑，不要使用莲花代理的“下载代理”功能寻找代理。
可以把找到的海外代理放到ProxySwitch、Multiproxy、莲花代理等调度软件中，再配合动网通、自由门F3通道等破网软件使用，这样也可以达到分散流量的目的。
以莲花代理为例说一下使用方法：
把得到的代理服务器保存到一个文本文件中，每行一个（格式是“ip地址：端口”），然后在莲花代理中间的代理列表处点鼠标右键，在弹出的菜单中点“从文件导入”，在弹出的“打开”对话框中选中代理文件，然后点“打开”。导入成功后就可以校验代理了。校验完成之后，就可以配合破网软件下载大文件了，举例如下：
①与自由门6.96配合下载大文件
自由门6.96支持F4通道和F3通道，默认是F4通道，而F4通道不支持代理，需要先改为F3通道，F3通道与莲花代理配合时，需要有有效的ssl代理。打开自由门6.96，然后点“通道”标签，选中“使用F3通道（SSL隧道）”，改变通道后需要从新启动自由门。然后在自由门中设置代理 127.0.0.1：808（点“代理设置”——〉选中“使用以下手动设置代理+自由门”，在下面的“代理服务器”框中填入127.0.0.1，在“端口 ”框中填入808，点击“确认”，然后点“搜索服务器”，如果按钮是灰色的，说明自由门正在搜索服务器，要稍等一会才能再点这个按钮。如果希望立即从新搜索服务器，请点自由门软件界面上的最小化按钮，然后用右键点屏幕右下角系统托盘的自由门图标，在出现的菜单中点“搜索服务器”即可从新搜索。这时自由门就开始搜索服务器了（能否成功取决于莲花中是否有有效的ssl代理，只要有好的海外ssl代理，一般都能使自由门找到服务器）。自由门找到服务器后，就可以配合FDM等下载软件下载大文件了。
下载完大文件后，取消自由门中设置的代理的方法：自由门中设置了127.0.0.1：808为代理后，下次启动自由门时，会跳出一个“代理设置”的窗口，如果想取消这个代理（直接使用自由门），只要选中“直接使用自由门”，然后在“下次启动时跳过此设置”前打勾（默认是打上的），然后点“确定”就可以了。
②与自由门老版本的F2通道配合下载大文件
自由门老版本中提供了F2通道，F2通道与莲花代理配合时，不需要ssl代理，只要有普通代理就行了。打开自由门6.89专业版（也可以试试自由门 6.84版、6.81版等，一些老的版本往往比较好用，因为封网往往是封锁最新的版本），然后点“通道”标签，选中“使用F2通道（http隧道）”，改变通道后需要从新启动自由门。然后在自由门中设置代理127.0.0.1：808（点“代理设置”——〉选中“使用以下手动设置代理+自由门”，在下面的 “代理服务器”框中填入127.0.0.1，在“端口”框中填入808，点击“确认”，然后点“搜索服务器”），这时自由门就开始搜索服务器了（能否成功取决于莲花中是否有有效的代理，只要有好的海外代理，一般都能使自由门找到服务器）。
③ 与用动网通配合下载大文件
打开动网通3.1，可以选择F2通道或者F3通道，然后选择“手动输入单个代理”，在下面的“代理地址”中填“127.0.0.1：808”，然后点“开始”，动网通就开始搜索服务器了。找到服务器后，就可以配合FDM等下载软件下载大文件了。