用Tor实现有效且安全的互联网访问

  一、为什么写?

google以很有创意的推广方式推出gmail后,在国内很是热闹了一段时 间,但随即大家发现,gmail似乎不如传说中的那么好用,虽然号称容量上 G,但总是动不动就弹出个对话框:“Oops...unable to reach Gmail. Please check your internet connection and try again.”,什么操作都是不灵光的。“什么google,骗人罢了……”很多朋友可能会这样想。

其实,google又何尝不想快?只是,很多事情,想是没有用的。本文仅从技术角度说明一种可以有效访问gmail的方法,供拥有gmail帐号但却难以正常连接的朋友参考。

二、什么是Tor?

Tor的全称是“The Onion Router“号称是“An anonymous Internet communicaton system”,主页在:http://tor.eff.org
它 针对现阶段大量存在的流量过滤、嗅探分析等工具,在JAP之类软件基础上改进的,支持Socks5,并且支持动态代理链(通过Tor访问一个地址时,所经 过的节点在Tor节点群中随机挑选,动态变化,由于兼顾速度与安全性,节点数目通常为2-5个),因此难于追踪,有效地保证了安全性。另一方面,Tor 的分布式服务器可以自动获取,因此省却了搜寻代理服务器的精力。
下图是一个简单的Tor安全访问与危险访问的区别示意图(可以参见:http://tor.eff.org/overview.html,本来无需画图,只是为了测试 dia 这个linux下画拓扑、流程图的工具献把丑。)







三、如何安装与使用Tor

3.1 Debian上的安装与使用

3.1.1 安装Tor及相关工具
在/etc/apt/sources.list中增加如下两行:

deb http://mirror.noreply.org/pub/tor stable main
deb-src http://mirror.noreply.org/pub/tor stable main

然后运行:apt-get update && apt-get install tor tsocks

安装完毕后系统会创建Debian-tor的用户,并且以该用户的身份启动tor,开机自动起动,可以在/etc/rc2.d/下进行调整。

3.1.2 编辑相关配置文件
需要编辑的文件其实只有一份,即/etc/tsocks.conf,只需要三行即可:

server = 127.0.0.1
server_type = 5
server_port = 9050

要用Tor进行代理的程序,以tsocks启动,比如,希望用Tor代理所有web访问,则可以运行:

$ tsocks firefox

3.2 Windows上的安装与使用

在Windows上的使用要更为简单些,http://tor.eff.org/cvs/tor/doc/tor-doc-win32.html 有一个详细的图形介绍可以参考。
也可以将Tor+Privoxy+OpenSSL+SocksCap32(SocksCap32可以用FreeCap替代)联合使用,将OpenSSL的库解压到Tor安装目录,最终你的Tor目录应该有至少libeay32.dll、ssleay32.dll、tor.exe、tor_resolve.exe等几份文件。
运行Tor会开启一个dos窗口,提示运行情况,可以置于后台,
必要时可以编辑C:/Documents and Settings/User Name/Application Data/tor下面的配置文件torrc(通常不必)。之后以运行Sockscap32,设置服务器地址为:Socks5:127.0.0.1:9050,将常用工具拉入Sockscap32运行即可。

3.3 测试

安装完毕后,打开浏览器,连接到这个检查proxy的地址: http://proxyjudge.com/prxjdg.cgi,如果页面上找不到你现在自身的IP地址,说明已经能够通过tor代理上网了。
这时再试试连接http://www.gmail.com,就应该能够正常访问了。

四、写在最后

通过Tor不仅能够进行web浏览,实际上多数网络应用程序都能通过它进行透明socks代理,有兴趣的朋友可以自行参考http: //wiki.noreply.org/wiki/TheOnionRouter_2fTorifyHOWTO。
最后介绍几款参考工具,可以与Tor联合使用,通过一些有创意的组合,达到有效连接互联网络的目的,比如tk琢磨的多重加密等。

stunnel<http://www.stunnel.org>
socat<http://www.dest-unreach.org/socat/>
privoxy<http://www.privoxy.org/>
snake<http://xfocus.net/tools/200209/361.html>
  • 0
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 1
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值