iGFW

本月，恰逢中共十年一度的权力交接，对于墙内翻墙用户来说也是惊心动魄的一个月。

1. 翻墙观察

2. 10月22日开始，大批GoAgent用户反映无法翻墙，网友排查后发现，谷歌位于中国的服务器遭到部分省级骨干网屏蔽，改为使用谷歌位于香港的服务器之后方可继续使用。

3. 不懂黑色幽默 @bobohupp

   从昨天起我的goagent失效，手机用GAE还可以。刚刚重新配置了goagent，将google_cn换成了google_hk,采用https，又可以科学上网了。不容易啊！@gaodongmei@wuxinkuaiyu@wenyunchao

   23 Oct 12

4. 11月1日，推友 @chenshaoju 反映GFW开始干扰UDP网络传输协议。9日，推友 @wolftankk 反映使用UDP协议的OpenVPN连接不上。21日，推友 @bones7456 亦表示OpenVPN端口被封。

5. 陈少举 @chenshaoju

   墙好像正在干扰UDP协议，鄙司的软件使用STUN协议进行网络NAT类型检测，但是最近国外的节点经常无法完成检测过程。由于STUN服务器在北京，怀疑是GFW导致。

   1 Nov 12

6. 月色狼影²º¹² ♨ @wolftankk

   我艹…openvpn也连不上了

   9 Nov 12

7. 骨头 @bones7456

   GFW还真是无下限啊，openvpn的1194端口也给干掉了。。。害我研究半天，换端口就好了。看来十八大还真没白开哦。 #FuckGFW

   21 Nov 12

8. 11月8日，大批推特用户密码遭重置，尽管推特之后发表申明承认由于其操作失误致使帐号密码重置，但依然被怀疑遭受黑客攻击或存在安全漏洞。

9. 北风（温云超） @wenyunchao

   神奇，我twitter的密码竟然被重置！

   8 Nov 12

10. 北风（温云超） @wenyunchao

    是官方重置的密码： Twitter believes that your account may have been compromised by a website or service not associated with Twitter.

    8 Nov 12

11. Support

    • ✔

    @Support

    If you received an email regarding a password reset on your account earlier today, check our Status blog for more info: status.twitter.com/post/352754265…

    9 Nov 12

12. Yizhe @xiaomi2020

    #yizhe 大量推特用户密码被重设 原文：Twitter Asks Users to #Reset Passwords 作者：Christina Lopez 发表：2012-11-9 本文由Fish翻译。     推特用户请注意：… bit.ly/RNCQIy

    10 Nov 12

13. 11月9日，整个谷歌域名被墙内DNS污染，任何含有google.com的域名解析都会被劫持，所有谷歌服务失效，且波及范围较广。

14. 陈少举 @chenshaoju

    已经确认，整个 -*.google.com 域已经被DNS污染。 twitpic.com/bbo5dq

    9 Nov 12

15. 28小盆友 @chengr28

    来自广东电信的测试，境内外DNS服务器全部被投毒污染…… pic.twitter.com/CcbStlKj

    

    9 Nov 12

16. Isaac Mao @isaac

    confirmed by 10 users, Google services fully blocked by China authority #GFW

    10 Nov 12

17. 11月10日，谷歌发布透明度报告称9日下午5点开始，中国境内访问流量急剧下降。

18. 陈少举 @chenshaoju

    Google透明度报告( google.com/transparencyre… )显示，流量骤减从北京时间11月09日下午5点开始出现，貌似今天(10日)上午七点又抽搐了一阵： twitpic.com/bbu80f

    10 Nov 12

19. 28小盆友 @chengr28

    说起来前几天Google被大面积投毒污染无法访问的时候，官方公布的统计显示由被阻断前占 全球流量的8.31%跌到阻断后的3.11%左右，排除因时间问题造成的流量下降，推测可能有大约40%的中国大陆境内Google用户使用各种方法不受 封锁的影响（这个才是对的……

    13 Nov 12

20. 11月10日，推友 @chengr28 发现GoAgent的下载地址被屏蔽。

21. 28小盆友 @chengr28

    这个GFW现在果然是猛追着GoAgent在打，连GoAgent的下载地址 -goo.gl/sxgfB 都成了RESET关键词……解决方法，使用TLS/SSL加密连接即可。

    11 Nov 12

22. 11月11日，推友 @wolftankk 反映GFW似乎能够检测出OpenVPN，并对其采取端口封锁的措施。

23. 月色狼影²º¹² ♨ @wolftankk

    @chenshaoju 现在已经可以确定了. OpenVPN现在会被遭到检测. 是跟着端口封的. 前天用的53,昨天是54. 今天用53不行, 54也不行… 好怪异的GFW

    11 Nov 12

24. 11月14日，美国会报告称中国已成为网络空间的最大威胁。

25. BBCChinese.com @bbcchinese

    美报告称中国为网络最大威胁: 美中经济与安全审查委员会向美国国会提交报告表示，中国已成为“网络空间的最大威胁”。 bbc.in/ZrgHEi

    14 Nov 12

26. 11月15日，推友 @multiple1902 发现一个先前被多次用于DNS投毒的服务器下线。

27. multiple1902 @multiple1902

    前几天 Google DNS 污染事件中的蜜罐 59.24.3.173 已经下线。观察点：西安电信。

    15 Nov 12

28. multiple1902 @multiple1902

    State sponsored honeypot 59.24.3.173 that appeared in the Google DNS pollution incident has gone offline. PoP: Xi’an Telecom. @tjmao_noc

    15 Nov 12

29. 11月17日，网传中国网络自由战甲级战犯通缉令。

30. 不公的理性 @gybg1989

    pic.twitter.com/76KfdT1W

    

    17 Nov 12

31. 11月18日，推友 @korepwx 观察到GFW防火墙已经开始向IPv6部署。

32. 平芜泫 @korepwx

    #GFW#IPv6 警告！防火墙已经开始向 IPv6 部署。目前已经表现为：对 A 记录的 DNS 污染。监测 HTTP 协议的 HOST 字段。所有网站的 HTTPS 协议暂时不受影响。DNS 协议的 TCP 连接方式暂时不受影响。 pic.twitter.com/n5YJj1Tk

    

    14 Nov 12

33. 11月7日，网友『星河舰队』因早前一条推文虚构灾难事件遭北京密云国保刑事拘留。失踪10日后，推右 @duyanpili 和 @dishikun 自发前往『星河』家探望，方被告知事情缘由。
34. 11月20日，网友推测失踪两周的『星河舰队』是如何被有关部门追踪到的。

35. ※范强※法特姗瑟希蒲※ @fightcensorship

    想知道星河舰队（@Stariver ）是如何被捕的吗？他的推特帐户链接到163博克上。从163获得IP地址，再从网络接入商那里得到真实姓名。消息来自@GreatFireChina的推文。

    20 Nov 12

36. GreatFire.org @GreatFireChina

    Wondering how @Stariver could be identified/arrested? Twitter account links to 163 blog. Call 163 > get IP address > call ISP > get name

    20 Nov 12

37. 11月20日，推友 @plarouter 报告GFW对OpenVPN协议的最新监控情况，以及解决办法。

38. plarouter @plarouter

    最近GFW对 OPENVPN协议监控，流量过多的IP和端口，就会reset，包括TCP和UDP端口OPENVPN协议。 解决办法有两个，简单的话，就是用TCP然后忽略rst包，另外就是UDP忽略OPENVPN drop包。

    20 Nov 12

39. 11月21日，网传一份疑为『济南市网络监察大队通知』，禁止登录包括Facebook、Twitter、MySpace在内的违禁网站以及使用VPN。
40. 

    

    Googleusercontent

    4 giorni fa
41. 

    

    Googleusercontent

    4 giorni fa
42. 11月22日，360宣布即将提供高质量的智能DNS解析，推友 @tifan 怀疑这将使360杀毒软件用户的DNS解析被完全控制。

43. 张老师 @tifan

    “据消息来源，360即将推出独立的DNS递归解析服务，已经部署300多台服务器，通过安全卫士捆绑下发劫持用户的DNS解析服务，其核心技术人员是原牙木通讯的工程师蒲灿。更多细节暂保留，关注ing。” 转发自微博

    22 Nov 12

44. 张老师 @tifan

    wangzhan.360.cn 啊，360真部署自己的 cdn 了，山寨的 cloudflare. 这样他们做 dns 估计就会劫持所有流量到他们那里，想干什么就干什么，太可怕了！！！

    22 Nov 12

45. 翻墙普及

46. google域名遭DNS污染，有网友介绍了使用 DNSCrypt-proxy 建立安全的 DNS 解析服务这种方法：DNSCrypt-proxy 是一个体积非常小的DNS加密软件。使用这种方法，有很多网友表示可以秒开G+。 https://plus.google.com/115527149885464155228/posts/CEbt77Lcb5G#115527149885464155228/posts/CEbt77Lcb5G
47. pydnsproxy 是Python写的一个小程序，作者声称使用了个非常简单的方法来忽略GFW的DNS缓存污染（暂不公布方法）。项目页： https://code.google.com/p/pydnsproxy/
48. excelvba-googlehost：利用 excel 的 vba 测试并生成对应谷歌服务的 host 文本。项目页： https://code.google.com/p/excelvba-googlehost/
49. goagent更新到2.1.9，新增功能：随机化ip排序、加入ip速度检测等。项目页： https://code.google.com/p/goagent/ 注：十八大召开期间，goagent遭到封锁，旧有版本失效，作者短期内经过多次更新（主要是服务器切换和host自动检索），保证了goagent的正常使用，goagent成为目前翻墙工具极有生命力的一款。
50. 推友 @live520 进行了一项翻墙信息传播方式的创新，使用微信方式传播twitter api，G+网友进行了一项翻墙信息传播方式的创新：添加微信公号：FC_GFW，回复相应的代码，即可获得Twitter国内免翻墙验证API地址！之 后API获取方式又变更为： 1.加入QQ群191684763，私聊把推特帐号，密码发给群主，群主代为验证后，发API地址； 2.关注新浪微博 http://weibo.com/207078766，即可私信直接获取API验证地址，完全自主！
51. G友 Abclite Fringe 放出修改版的goagent，主要是对goagent服务端默认的Google服务器IP进行了改动，作者声称系国内速度最快的版本。 https://plus.google.com/110796187885397258222/posts/eYdYAmhMWG7
52. 网 友利用GFW的工作原理，发明对于GFW的DDOS：当你用Google 搜索某个敏感词犯规之后，Google 可能在几分钟内无法访问。因为GFW 有记录双方的IP 缓存起来，一段时间内就不管你请求的内容，全部reset。这个工具就是让用你的IP 持续循环扫描国外IP，然后持续被reset，占用GFW 缓存。开的人多了，GFW 缓存理论上会爆。 https://github.com/liruqi/west-chamber-season-3/archive/master.zip
53. 推友 @Live520 发布一款免翻墙PC网页版Twitter客户端，采用Embr源码，精心汉化，网址http://ydzx.info ；尾巴显示为『传音筒』，本API在网站页面顶端相关标签免费获取，并可用于其他支持自定义API的上推工具。PS：手机浏览器版本正在调试，即将推出!

原文：http://storify.com/iaskfq/2012-11