新跳墙软件出炉,中宣部/中信部又要忙一阵子了

作者:riverview88  于 2011-8-13 13:53 发表于 最热闹的华人社交网络--贝壳村

通用分类:其它日志|已有2评论

关键词:

最近美国密西根大学和加拿大滑铁卢大学的一组学生和教授联合开发出了一个名叫TELEX的软件系统,可以让用户打破政府对一些网站封锁。

现有的反封锁系统通过加密的方法(称为”隧道“),用一个审查者不能控制的可信代理服务器与用户连接。结果经常是审查者和被封锁的代理服务器之间猫捉老鼠的游戏。当服务器的IP地址和登录信息一旦被发现并封锁,用户不可能及时知道代理服务器的新的IP地址和登录信息,而无法进入新地址。

TELEX本质上是一个没有IP地址的代理服务器。用户不需要知道任何秘密连接,只需安装TELEX的客户端应用程序(可由外国网站下载,或从朋友哪里考倍副本)。当用户要访问一个被列入黑名单的网站,客户端启动一个加密的HTTPS连接一个不在黑名单里的常用普通Web服务器,由于这是一个用户定期走访的正常网站。审查者不会阻止。

客户端软件一旦启动,就可以偷偷的在HTTPS连接请求中插入一个加密的含有真正目的地的TELEX标签。这个标签使用一种通用隐身方法,这意味着任何人都不可以破获这个标签. 试想通常HTTPS中的个人密码正是由加密标签来保护个人隐私的,TELEX(使用私密码)可以识别一个HTTPS连接请求中自己的特设标签。

此项反审查软件的一个重要环节是国外互联网服务供应商安装TELEX核心路由器(见下图),它可以截获旅行途中的连接请求中的TELEX标签.如一个请求没有TELEX标签,核心路由器什么也不做,只放行. 如果一个请求中有TELEX标签,此无IP核心路由器就会抽出密码,找到隐藏的在黑名单的网站.然后转移连接。转移过程会创建一个ISP的和用户之间的TELEX加密隧道,从而完成用户和定向互联网站的连接。例如,你经常上一个国外银行的HTTPS网站,国家当然不会阻拦. 你随便打入地址栏HTTPS://WWW.SOMEBANK.COM/ANYTHING (最后ANYTHING是瞎写一个名字),到真正国外银行网站肯定给你404. 可你打开了TELEX软件,自动插入隐藏TELEX标签.还没到达SOMEBANK之前就被TELEX路由器截获,导向真正网站(FACEBOOK).于是你和FACEBOOK就接上了.天知地知,你知路由器知.只有防火墙不知.

这个软件现在还在概念设计阶段. 要突破中国目前的防火墙,需要以下几个前提条件:
   (1) 国外的ISP供应商愿意安装TELEX无IP的路由器(可能要解决一些法律问题);
   (2) 国内的用户可以下载到TELEX翻墙软件
   (3) 中国不会封锁所有国外HTTPS网站.

可以预计,中宣部/信息产业部要又要忙活一阵子了. 可能会有对应的办法. 但TELEX和现有的固定IP服务器相比无论如何是一次革命. 会带动一些从属开发,使互联网封锁变的更加困难.


2

高兴

感动

同情

搞笑

难过

拍砖

支持
1

鲜花

刚表态过的朋友 (3 人)

发表评论 评论 (2 个评论)

6 回复 whyuask 2011-8-13 14:17
有意思
5 回复 白露为霜 2011-8-14 00:08
很好。可以在公司里用,防火墙就不会留痕迹了。

facelist doodle 涂鸦板

您需要登录后才可以评论 登录 | 注册

关于本站 | 隐私政策 | 免责条款 | 版权声明 | 联络我们 | 刊登广告 | 转手机版 | APP下载

Copyright © 2001-2013 海外华人中文门户:倍可亲 (http://www.backchina.com) All Rights Reserved.

程序系统基于 Discuz! X3.1 商业版 优化 Discuz! © 2001-2013 Comsenz Inc. 更新:GMT+8, 2019-6-4 19:22

倍可亲服务器位于美国圣何塞、西雅图和达拉斯顶级数据中心,为更好服务全球网友特统一使用京港台时间

返回顶部