Google一族中流传已久的hosts大法就是通过hosts文件将Google的服务全部解析到谷歌北京服务器，由于全程不经过GFW干扰、速度快而 得到很多人的青睐。但是修改hosts文件的缺点是：你要收集成百上千行的Google各项服务的域名然后将它们写进hosts文件。

有人说，可以自建一个本地DNS，用通配符解决域名解析。但是这么做会有一点麻烦，而且不是人人都有这技术和心机。下面就介绍一个非常方便的方法：设置Google Chrome浏览器自带的域名解析。
前提：Google Chrome浏览器一个、Google北京IP一枚（要求443端口没关）

新建一个Windows命令脚本，用记事本编辑，添加以下内容

@echo off
start C:\Users\Administrator\AppData\Local\Google\Chrome\Application\chrome.exe –host-resolver-rules=”MAP *.google.com 0.0.0.0,MAP *.appspot.com 0.0.0.0,MAP *.googleusercontent.com 0.0.0.0,MAP *.gmodules.com 0.0.0.0,MAP *.gstatic.com 0.0.0.0,MAP *.googleapis.com 0.0.0.0,MAP *.orkut.com 0.0.0.0,MAP 0.0.0.0 goo.gl,MAP *.google-analytics.com 0.0.0.0,MAP *.google.com.hk 0.0.0.0,MAP *.ggpht.com 0.0.0.0,MAP *.googlelabs.com 0.0.0.0,MAP *.googlecode.com 0.0.0.0,MAP *.googlesyndication.com 0.0.0.0,MAP *.googlevendorcontent.com 0.0.0.0,MAP *.gvt0.com 0.0.0.0,MAP *.googlepreview.com 0.0.0.0,MAP *.googlehosted.com 0.0.0.0,MAP *.gmail.com 0.0.0.0,MAP *.google.cn 0.0.0.0,MAP *.ytimg.com 0.0.0.0″

注意：请把C:\Users\Administrator\AppData\Local\Google\Chrome\Application \chrome.exe替换为你的Chrome浏览器所在路径，把0.0.0.0统统换成谷歌北京IP，保存之后双击运行即可基本正常使用Google各 项服务。

ps：YouTube暂不能看，但是YouTube的CSS和图片等内容所用的*.ytimg.com可以～
不知道从哪儿找谷歌北京IP的找我要好了～
MAP *.google.cn 0.0.0.0这一段可能会导致谷歌音乐不能使用～
这里边还缺谷歌哪个服务的域名请告诉我～
此方法会导致非加密的Google Groups和Google Reader不能正常使用
会导致Google Reader中的视频不能正常加载
此方法不能用于Blogger～
IP不一定要谷歌北京的，Google国外的IP也可以，但要记得https以防GFW的关键字阻断～

原文：http://mrzzm.blogspot.com/2011/12/google-chrome.html

========

Google hosts for Android

我的女友给我辛辛苦苦的赞了3000多元给我买了一个i9100，很是喜欢，但是上网的时候许多google自带的服务用不了，应该是被天朝和谐了，所以今天专门研究了这个问题。

地址是通过手机连接wifi网络后截取数据包获得，大部分是 Android 专用的地址。因为Android的程序访问有点特别，比如G+的客户端，它是不会请求查询plus.google.com这个电脑的G+地址（所以客户端一直不翻墙都能上），hosts里面只写入相应查询的地址，其它没查询或者有问题的就没写上去。

获取的地址很多，但怕添加太多的地址兼容性会出问题，而且有些本来就可以用的，例如Gtalk，就没有使用，现在只用部分地址，能够访问Google的大部分服务。

现在可以同步的服务包括:图书、文档、G+、联系人、Gmail、Reader、Picasa、日历（好像也就这么多吧）（暂时牺牲了音乐的同步来完善其它服务的同步）。

暂时先这样，以后如果有时间也会像电脑端那样，弄一个程序，方便更新。
因为可能地域不同，会有些差别，发现有些Google服务不能用，可以自己更换IP。

使用方法：用Root Explorer，获取管理员权限，替换/etc/hosts，改回原来系统的属性权限（rw-r-r），然后重启手机，要重启！

打开下载地址的，请复制下载的链接到地址栏打开！

http://dl.dbank.com/c0tilzsdmy

原文：http://www.db89.org/?p=270

而使用走GAE北京IP的翻墙版Opera mini，省流量，且上网速度快。

手机需要Root。

文末提供我改好的apk文件，如需使用，请按照说明进行安装。

1. 下载这个文件并解压。给所需要的文件我都打包好放在里面了。
2. 安装jre环境。有jre的话可以跳过这一步。
3. 在GAE搭建中转服务器。教程。假设你注册的Application Name叫appid。确认电脑翻墙之后访问http://appip.appspot.com/opm会自动跳到Google，就说明架设成功了。
4. 用各种方法，修改/etc/host这个文件，在其中添加一行
   

   203.208.46.181 appid.appspot.com

   保存后重启手机，用手机的原生浏览器（Chrome Lite）访问http://appip.appspot.com/opm，看看会不会跳转到google.com，如果可以，就说明改hosts成功。

5. 修改OPM服务器。来到第一步得到的文件夹中的\apktool\operamini\smali\com\opera \mini\android，用文本编辑器打开AndroidNativeImage.smali。把“http://mini5cn.opera- mini.net:80/” 修改成第 3 步中的 url， “http://appip.appspot.com/opm”。
6. 重新打包。打开cmd，进入\apktool\，执行
   

   apktool b operamini

7. 给新生成的 operamini.apk 签名。把\apktool\operamini\dist\中的operamini.apk复制到\Auto-Sign\，并改名为 operamini.zip。双击运行sign.bat，输入两次任意键，得到最终的 your_app_signed.apk 文件。
8. 安装。卸载旧版Opera。把Opera_Mini_6_Android_resigned.apk（压缩包内）、 your_app_signed.apk（第7步签出来的）两个文件，放到手机上，安装 Opera_Mini_6_Android_resigned.apk，进入opera，等待installing完毕，退出，杀进程，安装 your_app_signed.apk，进入Opera Mini的高级设置，选HTTP方式，即可享受翻墙的乐趣。
9. 故障排除：你也可以试试Opera Mini 5.1.1。

我修改的版本下载

来源：https://psblog.name/2011/11/5360.html

CM 7集成了OpenVPN和tun.ko，不过这个和在Android上使用OpenVPN Settings调用卡内的验证文件不太一样，需要事先使用OpenSSL打包成一个p12文件。

下面提供打包p12的方法，你需要：

1、一个Unix终端，要装了OpenSSL的

2、5分钟时间

开终端，输入

openssl pkcs12 -export -in [PathToClientCert] -inkey [PathToClientKey] -certfile [PathToCACert] -name [FriendlyName] -out certs.p12

中括号内的内容请依据自己情况修改。

把最后生成的certs.p12拷入手机SD卡内备用。

手机拿出，依次进入Settings-Location & security-Install from SD card

然后选择刚刚的certs.p12，按照提示设定存储密码即可导入。

再依次进入Settings-Wireless & Networks-VPN Settings-Add VPN

选择OpenVPNAdd VPN，照下方法填写

[VPN name] 任意

[Set VPN server] 填写你配置文件中的remote后面跟的IP或地址

[User authentication] 如果你用的用户名密码类型的，请打钩，否则留空

[Set CA certificate] 点一下，选择刚刚导入的证书

[Set user certificate] 点一下，选择刚刚导入的证书

然后按一下menu，选Advanced，根据自己的ovpn配置文件详细配置高级选项，最后保存即可。

友情提示：

CM内置的OpenVPN在网络变化导致断开连接的时候并不会提示disconnected，如遇网络不通请手动重连，进入VPN选项，再点一下即可断开。

来源：http://www.yeyaxi.com/2011/10/cm7-openvpn/

==========

CM7内置openvpn设置

CM7早已内置了openvpn的功能，但是似乎在官网上面没有写明如何使用，这给我的openvpn设置带来了一点麻烦，因为我openvpn总 共有四个文件：ca.crt, client.crt, client.key和client.ovpn，我找不到地方能把它们全部添加进android的存储凭证中。不过还好@dickeny给了我一点提示 ：打包成pkcs12格式放入SD卡中。接着就找到了篇文章参考：CyanogenMod OpenVPN GUI – how to load keys&certs，还有openvpn上的文件功能解释：OpenVpn HOWTO。

简单的描述一下：

1. 准备好openvpn所需要的四个文件（可以没有其中的client.ovpn）
2. 制作pkcs12包

   1	openssl pkcs12 -export -in client.crt -inkey client.key\

   2	-certfile ca.crt -name nameYouWant -out packName.p12

3. 将pkcs12包放进SD卡
4. 进入 设置 –> 位置和安全 –> 凭证存储 –> 从SD卡安装 –> 选择pkcs12包
5. 进入 设置 –> 无线和网络 –> 虚拟专用网设置 –> 添加虚拟专用网
6. DONE!

一般的openvpn的连接信息（IP地址，端口，协议等）均在ovpn文件里面有描述，或者向vpn提供商询问即可。

来源：http://b.crhan.com/2011/05/cm7_openvpn/

网上解决方法也有不少，有改hosts文件的，有用GAE的，有钱的主就直接买VPN了，可是我比较了一圈下来发现都太麻烦了，根本不适合我这样的 懒人。再说改hosts一直都是一件体力活，说不定你今天改了明天就被封了，还得重新找，太累人了！！不过逛了一圈下来，发现一个神器
，真是神器！

名字叫HTCHosts，原理应该也是自动改host，支持各种google服务，也可以自行添加hosts，比起改文件来说方便太多了。

下载地址：http://www.appchina.com/soft_detail_6059_0_10.html

注意：这个软件可能只是针对HTC手机的，其它牌子的我没有试过，不知道有没有用，欢迎做小白鼠。记得报告使用情况哦，亲～

最后还是忍不住抱怨一下，据说苹果的app store也偶尔会出现无法连接的情况。我说校长啊，你就是这样来纪念乔布斯的么。恰逢今天双十，辛亥革命100周年，想想台湾，哎。。。

来源：http://www.imogen2005.com/?p=439

前者是将apk中的classes.dex转化成Jar文件，而JD-GUI是一个反编译工具，可以直接查看Jar包的源代码。以下是下载地址：

dex2jar：http://laichao.googlecode.com/files/dex2jar-0.0.7-SNAPSHOT.zip

JD-GUI：http://laichao.googlecode.com/files/jdgui.zip

具体步骤：

首先将apk文件，将后缀改为zip，解压，得到其中的classes.dex，它就是java文件编译再通过dx工具打包而成的；解压下载的 dex2jar，将classes.dex复制到dex2jar.bat所在目录。在命令行下定位到dex2jar.bat所在目录

• 运行 dex2jar.bat classes.dex 生成 classes.dex.dex2jar.jar

生成jar文件

• 运行JD-GUI（jd-gui.exe），打开上面生成的jar包，即可看到源代码了

HelloAndroid源码（编译前的apk源码对照）如下：

二、反编译apk生成程序的源代码和图片、XML配置、语言资源等文件

如果是只是汉化软件，这将特别有用。

首先还是下载工具，这次用到的是apktool

下载地址：http://code.google.com/p/android-apktool/downloads/list

下载：apktool1.4.1.tar.bz2 和 apktool-install-windows-r04-brut1.tar.bz2（两个包都下载）

具体步骤：

将下载的两个包解压到同一个文件夹下，应该会有三个文件：aapt.exe，apktool.bat，apktool.jar

在命令行下定位到apktool.bat文件夹，输入以下命令：apktool d C:\*.apk C:\*文件夹，如下图：

命令行解释：apktool   d   [apk文件 ]   [输出文件夹]

反编译的文件如下（AndroidManifest.xml为例）：

特别注意：你要反编译的文件一定要放在C盘的根目录里

将反编译完的文件重新打包成apk，很简单，输入apktool b c:\***文件夹（你编译出来文件夹）即可，命令如下：

打包apk后的文件在目录C:\HelloAndroid下，生成了两个文件夹： build和dist

其中，打包生成的HelloAndroid.apk，在上面的dist文件夹下，Ok

注：本android反编译教程，是在Windows 7  Ultimate  64bit ，测试通过

上述反编译工具包下载

本文原文：http://blog.csdn.net/sunboy_2050/article/details/6727581 略有改动。

来源：http://www.foxhouse.tk/android-apk%E5%8F%8D%E7%BC%96%E8%AF%91%E8%AF%A6%E8%A7%A3%EF%BC%88%E9%99%84%E5%9B%BE%EF%BC%89/

Android上OpenVPN的设置与使用

这个问题被问过很多次，加上我自己的VPN用户也有询问这个问题，很多人参考的又是网上古老的文档，所以我这里写一篇讲解一下。

想要阅读下文，请确保你知道什么是adb及如何使用adb

首先明确一下，只有Android 1.6及更高版本才默认自带了TUN驱动。没有TUN驱动，Android是无法支持任何VPN的。但是我听说过有人把tun.ko（TUN驱动文件）移 植到了G3 Hero里，从而让Android 1.5也可以使用OpenVPN。这个我没有证实过，稍后补充:-)

100228 UPDATE:确实有，Modaco ROM就是基于官方Android1.5内核的ROM，自带了tun驱动。HTC Hero用户可以参考这里安装
http://blog.devep.net/virushuo/2010/02/28/androidhtc_herovpn.html

其次确认一下你的系统里有没有busybox命令。目前基本上所有自定义rom都会有busybox这个东西。busybox是在嵌入式linux 系统提供基本Linux命令集的工具，官网上的介绍是busybox-The Swiss Army Knife of Embedded Linux。从它的功能上来说也确实是个瑞士军刀~

呃跑题了…然后确认一下你的rom里是否已经预包含了OpenVPN。方法是：在adb shell中输入which openvpn，如果有输出类似/system/xbin/openvpn这样的字样，就说明你的rom已经预装了OpenVPN，你可以跳过安装 OpenVPN的步骤了。

如果你的ROM里没有自带OpenVPN，通过以下方式安装。注意网上流传的一堆.so文件的安装方法仍然有效，但是完全没必要这么安装了。这里提供的openvpn for android二进制文件已经静态编译，不需要动态链接库的支持了：
1、下载http://github.com/downloads/fries/android-external-openvpn/openvpn-static-2.1.1.bz2
2、解压缩获得openvpn-static-2.1.1，执行adb push openvpn-static-2.1.1 /system/xbin/openvpn
3、adb shell，执行chmod 775 /system/xbin/openvpn

以上是安装OpenVPN二进制文件的过程。

OpenVPN的使用：
OpenVPN通常用数字证书进行验证，用一个.ovpn文件进行配置。将.ovpn文件、.key文件、.crt文件及ca.crt一共4个连接所需的文件放在/sdcard/openvpn/文件夹下，然后从market安装tunneldroid进行连接即可。

注意tunneldroid提供了修改DNS的选项。由于国内各个DNS基本都存在DNS污染，所以建议在tunneldroid的设置页面填一个国外的DNS，例如google的8.8.8.8。

以上如有疑问请回复提出。写twitter多了不会写长文了=。=

来源：http://yegle.net/2010/02/25/android-openvpn/

=============================================================================

Milestone配置OpenVPN教程（Android2.1）【图解】

由于众所周知的原因，我们需要使用VPN（虚拟专用网）进行“科学上网”。而OpenVPN作为更安全的VPN解决方案受到更广泛的欢迎。这里图解一下Motorola Milestone的OpenVPN上网配置方法。
（理论上适用于其他任何android 2.1机型）
（有些图是我自己配置的时候截取的，有些是后来补截的，所以图片中电量等细节可能不大一致）
（其实在里程碑上不用PPTP还有个原因……因为经常不能用：电脑上好好的，手机上死活用不了；刷机前好好的，刷完就不行了，再刷回去也不行；或者从1.6、2.01换到2.1也不能用，替换pptpd什么的文件也不行，调整服务器不使用mppe128加密照样不行。）

在开始配置之前，你需要准备以下东西：

0、你的手机需要是root过的，并且有一个Root Explorer和Terminal Emulator。一般刷过自定义ROM的都已经root和附带RE，Terminal Emulator（终端命令行工具）可以从市场下载。
1、一套在电脑上可以使用的OpenVPN服务器的配置文件，通常包括一个ovpn文件以及相关证书。
2、手机上需要有busybox命令。通常刷过自定义ROM的都会带这个命令。判断是否有busybox的方法见后文。可以从本文附带的压缩包中获得（busybox）。
3、OpenVPN For Android 的Binary库。可以从本文附带的压缩包中获得（openvpn）。
4、TunnelDroid 0.8.3 。不要使用市场的最新版，在milestone上大部分机友报告无法使用。可以从本文附带的压缩包中获得（net.sourceforge.tunneldroid.apk）。
5、Tun 驱动。据说有的Android版本自带这玩意。可以从本文附带的压缩包中获得（tun.ko）。

点击此处下载Milestone配置OpenVPN工具包
okay，准备工作完成，开始配置OpenVPN。
首先安装OpenVPN库。确认/system是可写的，然后用Root Explorer把压缩包中的openvpn复制到/system/xbin下，然后勾选对应的权限：用户可读、可写、可执行，群组可读、可写、可执行， 其他可读、可执行，如下图左一所示（点击图片查看大图）。

MileStone配置OpenVPN教程图解-图1

然后打开Terminal Emulator，运行以下命令确定busybox已经安装：

su
busybox which busybox

如果出现了如下图所示的类似/system/bin/busybox的结果，表示busybox已经安装。
继续输入以下命令：

busybox mkdir /system/xbin/bb
ln -s /system/bin/busybox /system/xbin/bb/ifconfig
ln -s /system/bin/busybox /system/xbin/bb/route

命令如下图所示（点击图片查看大图）。执行结果见上图中、右（点击图片查看大图）。

MileStone配置OpenVPN教程图解-图2

接下来安装本文附带的压缩包中的TunnleDroid 0.8.3。
安装完成之后，在SD卡根目录下新建openvpn文件夹，把你的OpenVPN的服务器配置文件放进去（TunnleDroid可以识别的配置文件为ovpn格式），把本文附带的压缩包内的tun.ko也一并拷入。

打开TunnleDroid，这个时候主界面中应该已经显示出了你拷入的配置文件，不过先别急着点，还需要做一些配置。
按出菜单，选择“Preferences”，选择“Set DNS after connect”，填入一个可靠的、未被污染的DNS服务器IP地址，确定。（我设置的是谷歌的DNS服务器8.8.8.8，你也可以设置成OpenDNS的地址）
然后选择“Set tun driver path”，填入“/sdcard/openvpn/tun.ko”，确定。
返回TunnleDroid主界面，你可以在配置文件名上长按打开菜单，选择“Edit”编辑检查一下配置文件的内容。

MileStone配置OpenVPN教程图解-图3（配置TunnelDroid）

“remote”语句指定服务器的地址和端口。
如果你的OpenVPN也需要用户名和密码的话，配置文件中就应该有“auth-user-pass”语句。如果你不想每次登录都手动输入密码（用户名 TunnleDroid能够记住），就可以在openvpn文件夹下建立一个文本文件，第一行写上用户名，第二行写上密码，然后把这个文本文件的名字放在 “auth-user-pass”后面作为参数（文件名与语句之间有一个空格），详见下图（点击图片查看大图）。
OpenVPN的配置到此已经完成，点击TunnelDroid主界面中的配置文件名，就可以连接OpenVPN网络了。（WiFi和EDGE均可连接，3G网络因为没有条件所以没有测试，不过想来也不会有问题）
经过“AUTH”、“GET_CONFIG”、“ASSIGN_IP”等步骤，成功连接之后会提示“VPN Connection Established”，配置文件名右侧的绿灯亮起，并在通知栏提示“Connected to XXXX”。

MileStone配置OpenVPN教程图解-图4（修改OpenVPN配置文件、连接VPN）

连接成功之后你不能够直接（按返回键）退出，必须先断开连接。如果需要进行其他任务，可以按Home键返回主屏。
拉下通知栏，里面会显示目前通过OpenVPN网络收发数据的速率。
连接成功之后再次点击配置文件名，即可断开连接。

MileStone配置OpenVPN教程图解-图5

呼，发两张我用Seesmic上推的截图。

    MileStone配置OpenVPN教程图解-图6（Timeline）、图7（Profile）

图解教程到此结束。

来源：http://www.techotaku.net/post/53

==================================================================

在Android上用TunnelDroid(OpenVPN)实现cmwap完美穿越

因为Android平台的限制,用cmwap接入点接入网络时只有内置浏览器会经过代理10.0.0.172:80,其他程序无法使用互联网.

之前我一直使用@biaji开发的cmwrap让其他程序上网,cmwrap使用iptable重定向数据流,结合hosts文件做域名解析,所以你向让其他程序穿过cmwap时需要手动修改hosts文件添加ip-domain记录.

今天在twitter上听见某位推油提到TunnelDroid,我想到尝试用它做cmwap穿越.TunnelDroid的SourceForge地址是:http://sourceforge.net/projects/tunneldroid/files/

本方法需要一个可以连接的OpenVPN服务器.用Linksys路由器架设OpenVPN的方法参见:http://www.jejer.net/?p=3931

我按照README顺利联通了架在路由器上的OpenVPN服务器,但不幸的是网络无法访问.

查看TunnelDroid发现了一些有趣的信息:

TunnelDroid Log

错误信息大概意思是默认路由添加失败.

以命令查看tap0虚拟网卡发现tap0没有ip信息,我不知道这是不是TunnelDroid的BUG.
同样以命令修复之:busybox ifconfig tap0 192.168.10.140 netmask 255.255.255.0
然后添加路由项:busybox route add –net 192.168.10.0 netmask 255.255.255.0 dev tap0
busybox route add default gw 192.168.10.1 dev tap0

如此操作之后我发现已经可以ping到路由器的ip了,但是DNS解析还是不行.这好像是Android的BUG,因为busybox ping就可以通.
又在网上一顿搜索,找到了制定DNS的命令:setprop net.dns1 192.168.10.1

OK这些命令过后终于可以上网了.

fix ip gateway dns

打开浏览器看看ip哈哈,已经变成电信ip

ip地址验证

再开Twidroid看看,完全没有问题:

Twidroid验证穿越

为了方便连接,我把上面的命令写成一个sh脚本放在sd卡下

每次TunnelDroid连接完成后去运行一下这个脚本就可以上网了:

sh脚本

完成!

从而实现cmwap完美穿越,不必再更改hosts文件,DNS解析正常.与cmnet无异.

参考:

SmartQ 5 在 Android 1101固件系統下使用華為 E180 USB Modem 成功上網

#fuckgfw

———————————完美的分割线————————————-

20091225更新:

使用tun代替tap,可指定ip地址
使用route-up “cmd”替代sh脚本设置DNS,省去连接后运行脚本的麻烦

server.ovpn

TunnelDroid连接完成之后即可.不必再执行修正脚本.

来源：http://www.jejer.net/2009/12/%E5%9C%A8android%E4%B8%8A%E7%94%A8tunneldroidopenvpn%E5%AE%9E%E7%8E%B0cmwap%E5%AE%8C%E7%BE%8E%E7%A9%BF%E8%B6%8A/

============================================================================

Android G1 Openvpn设置 图文教程

Android G1通过TunnelDroid连接Openvpn傻瓜版图文教程
感谢爱我等于恨你童鞋为xiaod写的android上openvpn的设置教程，经测试成功，本文完全傻瓜图文版，并且附带所需要的openvpn软件TunnelDroid，相信每一位按照教程做的童鞋都能成功。
测试机型:Android G1  Rom: cm 4.2.15.1

本教程只在G1上测试通过,应该来说Android系统都适用,其他机型请参照教程举一反三。
眼下几乎所有的Android rom对PPTP VPN支持得都不是很好，即使连上来，过一下也会不通。而openvpn相对来说在稳定性，速度上都比PPTP有优势，所以建议有条件的朋友都用openvpn来连接。话不多说，开始教程：
1.首先确定一下rom中有没有自带openvpn
打开终端，输入su，授权
提示符变为#后，输入

如果返回一个类似

的结果，说明已经安装了openvpn, 你可以跳过安装的步骤了（cm最新的rom已经自带openvpn了）

如果你的ROM里没有自带openvpn,那就要手动安装，方法见http://xiaod.in/read.php?29
2.在sd卡根目录建立openvpn文件夹，把openvpn的证书和配置文件(ca.crt，client.ovpn）放入这个文件夹中。（如果是购买的openvpn账号，卖家会发给你这两个文件的哈，使用xiaod openvpn的可以直接从http://vpn.xiaod.in处下载）
3.安装下载下面这个TunnelDroid（不要从市场下载最新版，最新版经本人实验不能修改DNS,反而不能用）

下载解压后放在android里安装。

4. 进入TunnelDroid，在Preferences中的Set DNS after connect中修改DNS，由于国内各个DNS基本都存在DNS挟持，所以建议填写填一个国外的DNS，例如8.8.8.8，或者8.8.4.4。



（经测试填8.8.8.8和8.8.4.4也会存在DNS污染现象，使 用xiaod openvpn的童鞋可以把DNS填为10.18.0.1和8.8.8.8，讲彻底解决DNS污染问题）
5.点选chient.ovpn,输入你的openvpn帐号和密码,

显示Connected to client.ovpn,说明你已经成成功连接openvpn,从此youtube,twitter,facebook等通通向你开放,呼呼~~

来源：http://xiaod.in/read.php?37

其实个人感觉以Android的操作界面用Opera浏览器体验会更好，但UCWEB是手机上最常用的浏览器，很多机友都用，但苦于一墙之隔，今天 特别提供给大家一个UCWEB浏览器番强的小技巧（有图有真相），一分钟让你正常访问Twitter、Facebook、YouTube等国外知名网 站……
方法很简单：
首先，如图所示，在UCWEB浏览器首页点击“输入网址”，然后输入“ext:page:sysinfo”http://byncc.com

然后，在系统信息界面，按照如图所示输入，切记“/”号不能省略，输入完成后点击保存

最后，返回首页，输入你想访问的网址，看看是不是可以正常访问了

方法很简单，不过Android还可以直接设置VPN来实现番强.

来源：http://lvkuncn.wordpress.com/2011/08/19/ucweb%E6%B5%8F%E8%A7%88%E5%99%A8%E4%BB%A3%E7%90%86%E8%AE%BE%E7%BD%AE-%E7%95%AA%E5%BC%BA%E7%9A%84%E6%8A%80%E5%B7%A7/

注：网友翻墙健身提示说“UCWEB这个翻墙方法不是android用的，适用于WM系统”

=========================================================================

Opera Mini for Android版下载

2011.5.3 更新：提供Opera Mini 6下载
2011.3.28 更新：提供Opera Mini 5下载

Opera Mini 6 下载

如果有官方原版，需要先卸载，没有的直接安装 Opera_Mini_6_a，正常运行一次，再然后覆盖安装Opera_Mini_6_b。测试用了一个多月，速度还行。如下图：

Opera Mini 5 下载

使用的是php5.cz免费空间做代理服务器。我自己也在用，如果被封我将持续更新未墙的代理服务器。上图，

点这里下载opera mini 5

来源：http://www.yishanhome.com/archives/1032

======================================================================

GAE Proxy for Android下载(已修改自家的代理地址)

将GAE Proxy for Android官方版的代理地址修改为自己另外架设的代理地址，(用的人没这么多^_^)，重新打包，自己用也共享出来。

选择一个版本下载：gaeproxy-0.9.7 gaeproxy-0.9.4
附录：
GAE Proxy for Android：GAppProxy | WallProxy Android 客户端，综合 TransProxy、CMWRAP、SSHTunnel 和 Python For Android 等项目，以实现 Android 系统上基于 Google AppEngine 的 HTTP 代理。http://code.google.com/p/gaeproxy/#GAE_Proxy_for_Android

GAppProxy：GAppProxy设计的初衷是为教育网用户提供一个免费的国际代理。 http://code.google.com/p/gappproxy/

来源：http://www.yishanhome.com/archives/1179

祝大家玩 Google 愉快

前几天发布了《Android 自动改 Hosts 工具》，网友的反响非常强烈，都觉得这样的软件很有必要，我也不辜负大家的期待，对软件进行一次更新，以后也会坚持更新，以最大的满足大家对“fuck wall”的需求。

这次收到的反馈建议主要有以下一些：

1. 希望能更新 Hosts

2. 希望能保留先前自己修改的 Hosts

3. 希望公开 IP 列表

4. 希望列出支持的机型和不支持的机型，避免白忙乎一场

此次的更新，针对这些问题都有了一些交代，更新内容如下：

1. 增加自定义 hosts 的维护，避免了程序改掉用户自定义 Hosts 的问题
2. 增加机型的判断，我已经测试过的机型被列为推荐机型
3. 修正了一些非Htc机型的mount失败问题
4. 增加更新功能，以后有新版本了软件可以自动更新到

已测过的机型：
HTC 系列 G1~G14，三星 i9000，Nexus S，索爱xplay(PSP手机)

需要注意的是，本软件只支持android 2.2或以上版本，不支持低版本

至于有人说我不公开 IP 列表，我觉得实在是很xx，你就不会把程序解包了看么，也就一 zip 文件，该放的我全都放了。另外，支持机型的问题，我也只能说，很抱歉，我并没有钱买那么多手机，如果有人愿意捐一些机器给我测试，我是很乐意把程序做得更 好一些。但是目前，我只能测试我自己拥有的手机，还有一些是问同事借来测试的，我知道测这种东西要冒风险，也不是人人都愿意自己的机器做小白鼠。

另外，针对有一些网友说的，在 G6, G7 上，打开程序就报错退出的问题，这次也做了仔细排查。我能够借得到的 G7 都被我借了一遍了，都不报错，如果再有报错情况，那我只能麻烦说报错的兄弟来配合我查问题了

好了，不多说了，先祝大家玩的愉快！

下载地址：点击去下载~

原文：http://blog.sina.com.cn/s/blog_68b671430100ti7e.html

Irssi ConnectBot has features which helps users to use IRC-clients and other utilites through SSH.

Twitter: http://www.twitter.com/irssiconnectbot

Features:

- Doubletap sends meta+a
- Left/Right swipe sends meta+left/right for fast channel changes
- Long press opens popup menu with commands (ctrl+a, ctrl+a+d etc.)
- Sym-key support for devices with SYM-key – Multiple fixes for Nordic HTC Desire Z (TAB, fn+SYM, scandic characters upper and lowercase, special bindings for Ctrl&alt)
- onscreen virtual SYM-key
- Scandic and german characters added to SYM-menu

Android Market

Download from Android Market:

Market comments and answers: http://bit.ly/fLFeb9

Github

Get source from: http://www.github.com/irssiconnectbot

Developers

The Irssi ConnectBot fork of ConnectBot is mainly developed by Iiro Uusitalo (woltage) and Ville Kerminen (Villae)

The Irssi ConnectBot engine, codebase rewrite and plugin engine is developed by Timo Reunanen (Parker Kane) and Iiro Uusitalo (woltage) which will be released in the Milestone 2.0 build, this build will no longer be based on the ConnectBot source eventhough the name will stay the same.

All developers can be found in IRCnet on the channel #irssiconnectbot

Development versions

If you want to run the development versions, you can follow these quick steps to getting Irssi connectbot working on your new Android phone:

1. Enable outside-of-Market applications. Go into Settings, Applications, and enable the “Unknown sources” option.

2. Uninstall any old versions. Go into Settings, Applications, Manage Applications. Look through the list for Irssi ConnectBot and uninstall if it’s there.

3. Install the new version. Open your browser on your phone and come to this page and download one of the APKs shown on the right. Tap on the download when it’s done and follow the instructions to install the app.

If you run into application problems

Please, please send us relevant log dumps when you have a crash.

1. Download and install Android Log collector: http://code.google.com/p/android-log-collector/downloads/detail?name=android-log-collector-1.1.0.apk

QR:

2. Run in it after the crash

3. Send the logs to us

项目地址：http://code.google.com/p/irssi-connectbot/

下载地址：http://code.google.com/p/irssi-connectbot/downloads/list

源码下载：http://www.irssiconnectbot.com/

感谢AS网友推荐

本文原始地址：http://igfw.net/archives/4273

GogoDroid是 跨平台的软件gogoc在Android下的图形界面配置工具，旨在给用户方便简单（初学者可以直接使用，不需配置）而又功能丰富（你可以自定义 gogoc的配置文件）的使用体验。     这个应用程序完全免费，并以GPLV2开源，你可以依照自己喜好任意修改分发，但是不得作为商业用途。

• gogoc是做什么用的？

gogoc即gogoCLIENT，是gogonet的客户端，使用它可以给你的设备获取一个IPv6的地址（通常情况下这是免费的），即使你的设备连接 的是IPv4的网络，它也可以通过freenet6 server使你连入IPv6的网络。这个客户端可以被移植到多种平台上（gogoc——让Android用上IPv6）。

• 连接进入IPv6的网络有什么好处？

IPv6是下一代网络协议，目前我们使用的是IPv4，而IPv4的地址即将被用完，到那时IPv6可以解决这一状况，因为IPv6可以分配的地址几乎是 无限的。     而在中国，连接IPv6的网络还有另一大用途，目前GFW的技术水平仅限于审查和屏蔽IPv4的地址，除了拔网线以外对IPv6没有任何封锁手段。因此我 们可以使用IPv6的网络访问部分被屏蔽的网站或使一些服务更加稳定（如Google的几乎所有服务、Facebook等）。

• 使用GogoDroid的系统需求是什么？

Android 1.6以上的系统，已经root，能够执行modprobe命令（在终端里输入modprobe，如果显示了帮助便可以），内核支持ipv6和tun（一般情况下基于CM的所有第三方系统都可以）。应用程序安装后需要200K左右的空间。

• 如何使用GogoDroid？

初次使用，会先安装二进制文件，这时会询问是否允许获得root权限，选择总是允许即可，之后按启动就会启动gogoc，稍等片刻看到“正在运行？“的勾选框勾上，你的设备就连接进IPv6的网络了，你可以打开 http://ipv6.google.com/ 测试一下。想要获得更多的域名解析为IPv6地址，可以点按“设置DNS“。

• 遇到问题？

当程序突然出错时（比如无法连接），先检查系统要求是否满足，网络状态是否稳定。如果仍然不能正常使用，请试着清除应用程序数据（设置->应用程序->管理应用程序->GogoDroid->清除数据），或者卸载后重新安装，如果仍然无法解决，请联系我或写进Issues列表里。

• 翻墙？

请自行搜索，Android上使用IPv6的翻墙方法和Linux是几乎完全相同的，甚至更简单一些。有时你只需要一个hosts文件即可。

• 联系我？

你可以在twitter上找到我 @mariotaku 或者发送邮件给我。

GogoDroid 是 Android 平台上 gogoc 的图形界面控制台。旨在给用户提供一些易用且强大的功能，如配置文件编辑，一键启动、停止等。

Download 下载

Scan this QR code with barcode scanner on your device, or click this QR code directly to download.

用手机上的“条码扫描器“直接扫描下载，或者直接点击二维码下载到电脑。

项目地址：http://code.google.com/p/gogodroid/

下载地址：http://code.google.com/p/gogodroid/downloads/list

本文原始地址：http://igfw.net/archives/3774

apjp项目地址：http://code.google.com/p/apjp/

下载地址：http://code.google.com/p/apjp/downloads/list

简介：http://code.google.com/p/apjp/wiki/Featured

搭建教程：http://code.google.com/p/apjp/wiki/HowToInstall 和 http://code.google.com/p/apjp/wiki/AndroidApjpClient

问题反馈：http://code.google.com/p/apjp/issues/list

另外sshtunnel（Android系统上使用ssh代理翻墙）和gaeproxy（Android系统上使用GAE空间翻墙）最近也更新了，安卓系统上的翻墙方法是越来越完善了。

本文原始地址：http://igfw.net/archives/3363

准备工具

Android手机一台（系统版本1.6或以上）

SSH Tunnel（APK软件，可在Android Market下载）

配置软件：

1、SSH Tunnel设置：

“安全隧道开关”是用来打开ssh代理，把其他所有项目设置好再回来打上勾

全 局代理是需要Root的，如果只是浏览网页的话只要在“为应用分别设置代理”中设置浏览器就好了（PS：我的手机版youtube时只能在用全局代理时使 用，在单独设置youtube时只能刷出视频但不能播放，应该是自带的youtube程序调用了其他程序来播放，我查了很久但还是不知道youtube调 用了其他什么程序来播放）

以上设置完成后，回到顶部把“安全隧道开关”打上勾，然后耐心等一下，ssh翻墙启动时间会久一点（使用wifi或3G连接一般不会超过1分钟，GPRS可能会稍慢），如果通知栏显示不成功的话，请按以下步骤把手机的DNS设置为google DNS：

按菜单键-设置-无线和网络-打开WIFI，并进入WIFI设置-按菜单键-高级-把“使用静态IP”打上勾-分别在“域名1”中填入 8.8.8.8，“域名2”中填入8.8.4.4-按菜单键点击保存，现在在回到SSH Tunnel里面把“安全隧道开关”打上勾，这次应该成功了，连接成功后通知栏会收到“正通过安全隧道连接互联网”

现在你可以无限畅游youtube、twitter、facebook了

下载页面：https://www.torproject.org/download/download.html.en

还有必须root  因为要进入安装firefox的文件夹里面修改文件

首先感谢huangzw518 是 hiapk 的 huangzw518 的帖子让我知道修改firefox代理服务器的方法

必要软件                ase         右边下载

浏览器firefox for android  http://www.mozilla.com/en-US/m/beta 进入后第一个按钮就是下载

python版gappproxy 右边下载      下载完毕后解压，生成localproxy文件夹

进入修改  proxy.conf 如图

修改****字符为你自己的 appengeni  服务器   例如我是 kk123   那就改为  kk123.appspot.com

修改完毕后保存退出。

然后转到手机，安装好 ase , friefox !

打开 ase    进入界面后 按屏幕下的MENU键来弹出菜单，接着点击 Interpreters

转到新的页面后  继续按下 MENU 又弹出一个新菜单，点击 ADD  .

是不是又弹出一个菜单？？  呵呵  ，下拉到  python2.62   选择它。（这里我没有是因为我已经添加过了）

然后它会自动下载安装  py环境(1MB 左右）。GPRS下载估计2分钟  ，wifi  30秒左右。接下在手机什么也别做，成功的话他会好的。

把你修改过的文件夹 localproxy  内的所有文件  复制到 sd卡根目录下的 /ase/scripts 文件夹里面

看我已经复制完了

哈哈，差不多完成了python 的搭建，接着就运行proxy.py 吧，这时候你要退出 ase  ，重新进入后你会发现 ase的列表里面出现了很多文件，我们找到 proxy.py  点击它，让它开始运行。

你会发现 已经有状态出现了

两行都出现yes  ，说明已经连接服务器成功了，我这里是wifi 反应很快，gprs 应该会慢点。

再接着我们要开始设置修改 firefox 的系统默认代理了，

用re 管理器 打开  data/data/org.mozilla.fennec/mozilla/****.default/

找到 prefs.js

复制到电脑，用写字板打开，在最后几行数字的后面添加这下面几行文字

user_pref(“extensions.enabledItems”, “”);
user_pref(“extensions.lastAppVersion”, “2.0a1pre”);
user_pref(“network.proxy.type”, 1);
user_pref(“network.proxy.http”, “127.0.0.1″);
user_pref(“network.proxy.http_port”, 8000);
user_pref(“network.proxy.ssl”, “127.0.0.1″);
user_pref(“network.proxy.ssl_port”, 8000);
user_pref(“network.proxy.share_proxy_settings”, true);

像这样

保存退出  ！ 复制替换到
data/data/org.mozilla.fennec/mozilla/****.default/ 文件夹下。

测试开始
接着你要杀掉ase 的进程，杀掉firefox 的进程。

首先打开firefox 你会发现页面错误，因为我们没有开代理程序（如果你先打开代理程序，就会首页SSL 错误卡到那里）

再运行 ase 打开 proxy.py

接着切换回 firefox  你就发现可以上twitter了！

最后提醒一句，先开 firxfox,再开 proxy.py  用的时候 两个进程都不能退出。

如果你用https链接 少部分网页可能会出现卡死的现象，但是有些网页你点 visasize 还是可以浏览的。
目前正在想办法解决SSL链接的问题。

来源：机锋网 原文：超强超快自建网页代理！gappproxy python版运行在你的android

Now, here is a step by step guide on what to do on your Android Phone (I’m doing this on a Nexus one but should be same for you as well):1. Install an app called “connectbot” from the android marketplace. It is a FREE ssh client for android.

2. Open it and add the IP (or dynamic domain name as suggested above) and the port on which ssh server is running to the bottom and connect.

2. Once connected, press the menu button and select the icon which says “Port Forwards”

3. On this screen you can configure the ports to be used for tunneling. As you can see I already have my firefly server port configured for music streaming over itunes’ DAAP protocol. Now, you can press “menu” button and click on “Add ports” and go to step 4.

4. You will see the dialog box as shown below. Here you can configure mainly two types of ports.

4a) First is for services that you want to access already running on your home network. e.g. in my case, I have a firefly media server (mt-daapd) running on a port “12345″ and I want to access this just like I was on LAN over my home wi-fi. In such a case, select “type” as “Local”, source port as , say “56000″ and destination as “ip:port” where ip is the your home local area IP of the machine on which the server is running (My server runs on router itself, which has IP 192.168.1.1) and the port is the actual port on which server is running (e.g. 12345 as we mentioned above). After doing this, just open the respective client app on your phone which wants to connect to this server and enter “127.0.0.1″ as the ip and “56000″ as the port to connect to and it will connect to server as if you were on your home network even over 3G or your office wi-fi.

4b) Secondly, you can use this tunnel to route all traffic to internet through home connection. For this, choose the type as “dynamic” and source port as, say, ” 56001″. You don’t need to select a destination port here because any traffic that comes over this tunnel will be routed back to the internet using the destination ip and port as desired, e.g., specified in a browser’s address bar.

Bonus: As I promised above, here is the bonus. For media streaming, you can use mt-daapd or firefly server on your home network, especially on a router like asus wl-500 or any other hackable router with custom firmware. For more info about how to set it up, you can check these posts: Latest Firefly server for your router and firefly sqlite error solution.  For android side things, install the “DAAP Client” app from the market place and click on “Add server” option and follow step 4a as mentioned above. And there it is, your own music streaming service anywhere in the world, over edge/3G or any other network

原文：http://tech.shantanugoel.com/2010/08/02/ssh-tunneling-android.html

就跟翻土啬锻炼身体一样，多吃洋葱头也是有益于身心健康的——G1即将复得，从今往后我又将随兴地写些Android的相关日志啦。

今天就提提Andriod上的洋葱头。

这个洋葱头很有个性

简单的控制界面

详尽的Log

具体效果如何，还要请大家亲自一试了。

Android平台真是惊喜不断啊～

作者：TualatriX   来源：http://imtx.cn/archives/1356.html

来源： 在Android手机上用Tor匿名浏览，

截图的作者及来源：Orbot: An Anonymous Proxy for Android using Tor

目前 Tenacy VPN 僅支援以下版本之 Android 作業系統：

• Android 1.6 (Donut)
• Android 2.0/2.1 (Eclair)

使用說明：

1. 按下『小房子』(Home)鍵，然後按『選單』(Menu)鍵，然後選擇『設定』(Settings)。
2. 選擇『无线控件』
   選擇『无线控件』

3. 選擇『VPN 设置』
   選擇『VPN 设置』

4. 選擇『新增PPTP VPN』
   選擇『新增PPTP VPN』

5. 如圖所示，設定以下項目：
   設定每一個項目

   VPN 名称：tenacy
   设置 VPN 服务器：(伺服器名稱可以在 免費公眾服務 或從 認證商家 購買帳號後得到)
   启用加密：去掉這個勾選
   DNS搜索网域：8.8.8.8

   按下『選單』(Menu)鍵，選擇『储存』。

6. 點選『tenacy』，然後選擇『连接到网络』
7. 鍵入『使用者名称』和『密码』，並勾選『记住使用者名称』後，點選『联机』
   填入『使用者名称』與『密码』

8. 稍後約5秒鐘，即可看到『已联机』字樣，表示連線成功
   連線成功

9. 從通知欄裡可以看到連線的情況
   檢視連線狀況

10. 接下來，不說大家都知道該做甚麼了…
    Facebook
    Twitter
    原文  http://vpn.tenacy.com/pptp-android

先看看Windows上是怎样设置SSH翻墙的：

• 首先需要有个支持dynamic port forwarding的SSH client，这个SSH client能开放出SOCKS服务
• 如果浏览器(或者其他程序)支持使用SOCKS proxy，设置使用SSH client开放出来的SOCKS端口，就可以使用了
• 如果浏览器(或者其他程序)不支持SOCKS proxy，只支持HTTP proxy，就需要再运行一个支持SOCKS的代理程序（例如Privoxy），将HTTP转成SOCKS

在Android上就要麻烦一点了，因为需要网络通讯的不仅仅是浏览器，很多Android application都需要访问网络，但是它们并不支持proxy——连HTTP proxy都不支持，更不用说SOCKS了。它们只会直接连接目标站点，如图中虚线所示，然后撞墙。

但是Linux有iptables，可以设置iptables规则（需要root权限），将HTTP/HTTPS请求forward到一个 transparent SOCKS proxy去。transparent SOCKS proxy的作用是将任意TCP连接转成SOCKS连接，这样就可以走SSH tunnel出去了。我分析过几乎所有的Android应用访问网络都是走HTTP/HTTPS协议的，所有仅仅处理HTTP/HTTPS就够了。

Android上支持dynamic port forwarding的SSH client有ConnectBot，不过ConnectBot是一个有界面的应用，似乎不能由其他程序来控制，这样就不好做到翻墙软件的傻瓜化了。应该还是弄一个命令行的ssh client更合适。

在网上搜索了一下，开源的transparent SOCKS proxy有几个：transocks_ev，TranSocks 和 redsocks。从文档上看，似乎transocks_ev比较适合。

但是，我现在面临的困难在于我不熟悉如何交叉编译Android平台程序（C语言），了解了一下如何搭建Android交叉编译环境，似乎挺麻烦（对我而 言）。而且要让普通Linux上可运行的sshd和transocks port到Android上，也许还有一些代码要修改。不知道有没有Android系统高手能够帮忙？

原文：http://good-good-study.appspot.com/blog/posts/20001

需要支持php和cURL的国外的FTP空间，点击这里 http://is.gd/58sho或http://code.google.com/p/opm-server-mirror/下载由 @luosheng 开发并维护的 index.zip 文档，解压到任意文件夹备用（内容是一个神奇的index.php文档），将index.php上传至空间某位置，如命名为opera的文件夹下，然后在 浏览器访问该文件，如http://www.example.com/opera/index.php，若浏览器访问之后立即跳 转到 Google 英文版页面，即表示你的 OperaMini 中间代理服务器配置成功

然后修改OPM文件

1. 先此处下载并安装JREhttp://www.java.com/getjava/ 。如果你已经安装了JRE或者JDK，请跳过此步。
2. 在此处下载smali： http://smali.googlecode.com/files/smali.jar，本案例中 smali.jar放在D盘
3. 在此处下载反编译过的的Android版OPM源代码： http://opm-server-mirror.googlecode.com/files/android_opera_classes.zip
4. 将OPM的源代码解压到某个目录，如 D:\source
5. 打开D:\source\Code.smali，将 http://server4.operamini.com:80 改成你自己架设的OPM服务器，如 http://www.example.com/opera/index.php 。此处可将 socket://server4.operamini.com:1080 一并修改，这样在第一次运行的时候也不会提示下载中国版了。
6. 打开命令行，进入smali的保存目录D盘，执行：

7. java -jar smali.jar -o D:\classes.dex D:\source
   会在D盘生成classes.dex文件

8. 到此处下载Android版OPM的安装包： http://opm-server-mirror.googlecode.com/files/opm4.apk 。如果你知道怎么获取APK包也可直接使用原始的APK文件。
9. 将opm4.apk改名为opm4.zip，用任意压缩工具打开。删除里面的 META-INF文件夹。并把D:\classes.dex拖进opm4.zip替换掉原始的classes.dex。
10. 在此处下载签名工具： http://opm-server-mirror.googlecode.com/files/Auto-Sign.zip ，并解压到任意目录。
11. 把修改过的opm4.zip放入Auto-Sign的目录，运行里面的 sign.bat。
12. 如果你在Auto-Sign的目录里面看见 your_app_signed.apk的话，恭喜你，你已经成功了！请在安装之前卸载先前的版本。

opera mini 5 beta 翻墙补充：
1.通过更改host的方式翻墙，本人htc magic+wow 3G卡测试可行，但转至wifi下则无效，或是不能建立链接，或是提醒使用中国版；
2.据说market里下载的mini 5只需在setting-advanced-protocol里选择HTTP方式即可翻墙，安卓和机锋论坛里都有成功案例。

原文地址