隐龙居士 2013-1-2 20:37
介绍一个每月750M流量的免费VPN，支持多种方式
首先申明一点，本文章绝对不是宣传该VPN（请版主手下留情） 如果你想找一个快速的请去购买专业VPN服务，本VPN只负责日常登陆论坛使用。本VPN没有大规模宣传，只是通过传 销 方式扩散用户，通过往VPN提供的官方邮箱发邮件获取，请版主注意，我只是分享，不是宣传拉人增加我自己的积分，我希望获得初始积分的网友可以前来分享你的邀请码。
声明完毕，进入正题
最近在Google+上有一个神秘的VPN吵闹的十分火热，一个叫做地下铁的VPN，一个通过发放激活码才能获取的免费VPN，每个月750M的流量，速度还可以，浏览网页没有问题。
[img]http://m1.img.libdd.com/farm5/2013/0102/20/3D020FDD5A0EDAD75C05EFF9B1931E9E08337D0CAC478_1280_631.jpg[/img]
官网介绍：
[img]http://m1.img.libdd.com/farm5/2013/0102/20/35B87775DA18A20D577C95644667899180AEED013E5E2_1280_895.jpg[/img]
地下铁受邀方式介绍
[img]http://m3.img.libdd.com/farm5/2013/0102/20/AD34D8F766084B88BC39BED392E285151A69018FCAC7F_781_426.PNG[/img]
[img]http://m3.img.libdd.com/farm4/2013/0102/20/E351C3DB17ABDC8EDAD3AB454D94BE8FEF239EFBC60B0_1044_433.PNG[/img]
提供多种链接方式：
[img]http://m3.img.libdd.com/farm5/2013/0102/20/18E90F0DE75DEBBCE3296762133FAD0E77B4EA8B4C688_1009_447.PNG[/img]
pptp和l2tp
[img]http://m3.img.libdd.com/farm5/2013/0102/20/C636CE744FD8C04BB29A56C95B5BDD20D4829EAB74CD2_988_436.PNG[/img]
SSH和openvpn（最近openvpn检查较紧）
[img]http://m3.img.libdd.com/farm5/2013/0102/20/4351EEEB733D7BC055B66F9B6650E12A5432526447590_1011_496.PNG[/img]
官方分享一个
使用 Chrome + WebVPN 5分钟学会[color=#777777][font=Lato,]优点 免客户端 (Chrome 就是客户端) 设置简单 基本免后期维护 墙内外流量按域名分流 墙内视频网站速度不受影响 适用浏览所有网站 不用担心中间人攻击 反防火墙封锁能力超强（无论是 GFW 还是公司防火墙）[/font][/color]
（几乎）完美替代 ssh[font=Lato,]不少网友通过 SSH(Tunnelier/Entunnel) + Chrome + SwitchySharp + GFWList 来翻墙。WebVPN 省略了 SSH 那个部分。另外，使用 GFW 白名单来替代 GFWList 黑名单，进一步降低了维护的要求。[/font]
[font=Lato,]如果 GFW 分析 ssh 的翻墙流量，就会发现这些 ssh 流量有 http 的特征，从而引发警报。随着 GFW 完全封锁 OpenVPN 后，开始将目标转向 ssh，推特上已有传闻 ssh 被封。[/font]
[font=Lato,]WebVPN 使用标准的 https 来封装访问墙外网站的 http 流量，在 GFW 看来这和普通的网站访问流量是完全一样的。这方面伪装能力使 WebVPN 的生存能力大大高于 pptp/l2tp/ipsec/ssh/openvpn 等等协议特征明显的翻墙方式。[/font]
[font=Lato,]为什么只是[i]几乎[/i]完美呢？因为现在 WebVPN 只适用于 PC，Mac 和 Linux 等桌面版的 Chrome。Android 的客户端还没有开发出来。iOS 客户端的可行性暂时还不清楚。[/font]
5 分钟翻墙图解指南[font=Lato,]从此设置困难不再是不翻墙的借口了。[/font]
[font=Lato,]首先准备好“地下铁路”提供的 pac 文件 的 URL，其格式如下，当然具体内容是完全不一样的。下面的图解以此 URL 为例，用户在设置时，请用“地下铁路”提供的 URL 替代。[/font]
[font=Lato,]https://123.456.789.0:1234/info/abcdef.pac[/font]
(1) 安装 Chrome 和 SwitchySharp （2分钟）[font=Lato,]这一步本来可以略过不提。但是，可能由于五毛搞鬼，SwithySharp 在 Chrome Web Store 上找不到了。所以需要翻墙后在 Google 上搜了。“地下铁路”的服务器上也保存了一份。[/font]
[font=Lato,][img]http://m2.img.libdd.com/farm5/2013/0102/20/871A99D8FB621EB3B242E8A600BE8B13FEB01FDD7413C_572_240.PNG[/img]
[/font]
[font=Lato,](2) 导入服务器的证书 （1分钟）将“地下铁路”提供的 URL 的一部分：
https://123.456.789.0:1234/info/
在 Safari （Mac） 或 IE （Windows）打开。
然后，通过下图中的 3 步，将证书添加到 Mac 或 Windows 中，完成后再次打开这个 URL 不应该再有安全提示。
[img]http://m1.img.libdd.com/farm4/2013/0102/20/68910951BDD2DBEF061CFEF53F4495BAA96286C59C4D9_538_154.PNG[/img]
[img]http://m3.img.libdd.com/farm5/2013/0102/20/478C0F46635C25E12C9688F5146B5D54E744CE72B56B2_539_376.PNG[/img]
[b][i]注意[/i][/b]
[list][*]这一步不可以用 Chrome 来做，因为 Chrome 不能添加证书。[*]每次服务器更新后，这一步必须且只需要做一次。[*]需要这一步是因为“地下铁路”没有购买证书，这只跟相关服务器的认证有关，不会影响用户的上网安全。[/list](3) SwitchySharp 设置（1分钟）将“地下铁路”提供的完整的 pac 文件的 URL 贴入到 SwitchySharp 中，然后保存。格式如下：
https://123.456.789.0:1234/info/abcdef.pac
[img]http://m2.img.libdd.com/farm4/2013/0102/20/3A6633A9A1ED5000BC12232FF0E0CD652CA820F402D9D_728_548.PNG[/img]
[font=Lato,]出于稳定性的考虑，“地下铁路”的 pac 文件是一个 [url=https://github.com/n0wa11/gfw_whitelist]GFW 白名单[/url]，并且已经设置好代理服务器地址。[/font]
[font=Lato,]题外话，如果网友想要自己编写 pac 文件，可以下载后更改，SwitchySharp 可以直接从硬盘上读取。不过，这是 5 分钟教程之外的内容了。[/font]
[font=Lato,][img]http://m3.img.libdd.com/farm4/2013/0102/20/19B81617E3658909E45DFDAE5A81DFB140F807739C334_618_137.PNG[/img][/font]
[font=Lato,](4) 开始翻墙（1分钟）在 SwitchySharp 的菜单中，选择刚才的那个翻墙设置。第一个先访问一下[url=http://n0wa11.github.com/blog/Using-Chrome-and-WebVPN-to-Learn-Scaling-GFW-in-5-Minutes/whatismyip.com]whatismyip.com[/url]，确认显示的 ip 地址是服务器的 ip 地址，而不是本地的 ip 地址。
如果使用“地下铁路”的 WebVPN 服务，还需要输入用户名和密码。
[img]http://m1.img.libdd.com/farm4/2013/0102/20/602AACC7755C0D5530994641196153AA778C7BADE29DB_268_274.PNG[/img]
一切正常，恭喜你设置完成了。将来除非服务器变化或者重装 Chrome，用户端不需要做任何设置的，完全感觉不到墙的存在。
常见的问题和原因没有错误信息，但就是不能翻墙这通常是因为（1）pac 文件 URL 有错（2）pac 文件中给的代理地址有错 或者（3）pac 文件的语法有错。这种情况下，Chrome 就会忽略代理设置，而直接连接网络。
排查问题时，在 Chrome 的地址栏输入如下 URL。Chrome 会列出当前使用的代理。
chrome://net-internals/#proxy
设置正确的话，Effective settings 和 Original settings 都应该是用户在第 3 步输入的那个 URL 。
[img]http://m1.img.libdd.com/farm4/2013/0102/20/92321F7C1D3B835F388913E9F24D7F50956070BF1B9E4_923_325.PNG[/img]
pac 文件 URL 有错下图中，Chrome 在 “Original settings” 一栏中没有找到 pac 文件， 原因是第 3 步中输入的 URL 有错。
[img]http://m1.img.libdd.com/farm4/2013/0102/20/5B5186FF093A7D66658C3793D94F6B8DE2F69061738D0_561_336.PNG[/img]
Chrome 不能读入 pac 文件下图中，Chrome 找到了 pac 文件，但是没有生效，原因很多，而且 Chrome 也不给出明确的信息。根据作者的经验，有以下几种可能：
[list][*]第 2 步中证书没有成功导入。[*]pac 文件的语法有错，Chrome 似乎不接受有些别处合规的 pac 语法。[*]Chrome 只读取一次 pac 文件，然后将规则和代理服务器地址纪录在缓存中，所以即使更正问题后，可能需要点击几次 Re-apply settings，Clear bad proxies 或者重启 Chrome 。[*][img]http://m1.img.libdd.com/farm4/2013/0102/20/55895E5830CC50A43925238347EE6FA26A861641AD291_701_347.PNG[/img][*]代理服务器证书有错“地下铁路”将 pac 文件放在代理服务器上，如果用户将 pac 文件和代理服务器分开，第 2 步的证书导入需要对 pac 文件服务器和代理服务器分别操作。
如果代理服务器的证书有问题，Chrome 会给出如下错误信息。[img]http://m1.img.libdd.com/farm4/2013/0102/20/0574C1B6544FC1AD90DD950F45DD9D7A6A51A4156FE9C_798_161.PNG[/img]
其它节省流量的方法由于白名单的流量消耗较黑名单要高一些，在浏览器中安装下面的扩展，在提高网页浏览速度的同时，也能节省不少流量。
屏蔽广告： Adblock Plus ＋ Easylist ＋ Chinalist在 Firefox 或 Chrome 中安装 [url=http://adblockplus.org/en/]Adblock Plus[/url] (ABP) 扩展，并在 ABP 的控制面板中加入 Easylist 和 [url=http://code.google.com/p/adblock-chinalist/]Chinalist[/url]。这样可以有效的过滤广告大部分网站和网页。
注意：下载扩展和 ChinaList 的时候可能需要打开全局翻墙的 VPN 。
屏蔽Flash： FlashControl 或 FlashBlock在 Chrome 中安装 [url=https://chrome.google.com/webstore/detail/flashcontrol/mfidmkgnfgnkihnjeklbekckimkipmoe]FlashControl[/url] 或在 Firefox 中安装 [url=https://addons.mozilla.org/zh-cn/firefox/addon/flashblock/]FlashBlock[/url]，可以达到屏蔽 Flash 的效果。需要打开 Flash，比如视频，只要在被屏蔽的 Flash 上点击一次。
[img]http://m1.img.libdd.com/farm4/2013/0102/20/9E9B4AAE799CECE7813FB062EE0FA5BC90FEAC18923CC_748_236.PNG[/img]
我现在特别纠结到底给不给大家直接贴出来邀请码，我担心直接贴出来会被版主当为广告帖，感兴趣的，留言交流吧
[/list]
[/font]
[/font]
泛舟mzq 2013-1-2 21:57
只要是对论坛对会员有利的，只要不是广告，版主以及普通会员都欢迎这样的帖子
隐龙居士 2013-1-3 10:42
邀请码在这里
!*ahetarikobok
dara!*hodoasah
ohus!*utiomano
emot!*enohuren
akan!*arirunad
arar!*owomarit
kidcai 2013-1-17 13:09
好像很复杂哦，试了一下不行啊亲。。。你们是怎么做到的