临近国庆，GFW封锁家具了。所以俺就多写点翻墙帖。《回顾 六..四 系列》的下一篇打算在国庆假期发出。期待此系列的网友，请见谅 :(
★为啥要介绍Hotspot Shield？
话说 自.由.门 在9月27日中午发布了新的 7.1.8 版本。俺本来满怀憧憬，以为这个新版本能够解决近期 自.由.门 失效的问题。谁曾想，经过这2天的测试，依旧没戏。看来最近这段时间，不能再指望 自.由.门 了。另一个知名的翻墙工具（无.界），其最新的 10.17 版本是8月中旬出的，早就失效了。不过，俺之前介绍的 世.界.通 + Skype，还是能用滴（只是偶尔会掉线）。
在此严峻的形势下，为了让大伙儿多一个备选的翻墙工具，也让没用过VPN的网友对此有所了解。今天俺以Hotspot Shield（以下简称 HSS）为例，介绍VPN翻墙的姿势。
★VPN简介
VPN的学名叫虚拟专用网，洋文叫"Virtual Private Network"。维基百科的介绍在"这里"。本来这玩意儿主要是用于商业公司，为了让那些不在公司里的员工（比如出差在外的）能够方便地访问公司的内部网络。为了防止黑客冒充公司的员工，从外部访问公司的内部网络，VPN软件都会提供强大的加密功能。而这个加密功能，也就让它顺便成为翻墙的利器。
◇VPN的翻墙原理
使用VPN通常需要先安装客户端软件。当你运行VPN客户端，它会尝试联到VPN服务器（这点跟加密代理类似）。一旦和VPN服务器建立连接，VPN客 户端就会在你的系统中建立了一个虚拟局域网。而且，你的系统中也会多出一个虚拟网卡（在Windows下，可以用 ipconfig /all 命令，看到这多出来的网卡）。这样一来，你的系统中就有不止一块网卡。这就引出一个问题：那些访问网络的程序，它的数据流应该通过哪个网卡进出？
为了解决此问题，VPN客户端通常会修改你系统的路由表，让那些数据流，优先从虚拟的网卡进出。由于虚拟的网卡是通往VPN服务器的，当数据流到达VPN服务器之后，VPN服务器再帮你把数据流转向到真正的目的地。
前面说了，VPN为了保证安全，都采用强加密的方式传输数据。这样一来，GFW就无法分析你的网络数据流，进行敏感词过滤。所以，使用墙外的VPN服务器，无形中就能达到翻墙的效果。
◇VPN的优点
由于VPN客户端会建立虚拟局域网并修改路由表，所以系统中所有涉及到网络的应用程序（比如：浏览器、邮件客户端、聊天工具）都会通过这个虚拟局域网来 访问互联网。也就是说，你无需进行额外的配置，就可以让各种软件翻墙。这就是VPN翻墙同加密代理翻墙，最主要的区别。
◇VPN的缺点
VPN的缺点主要有2个。
其一。为了建立虚拟局域网，通常都需要在系统中装驱动。因此，VPN客户端往往都不是绿色软件，而且还需要管理员权限才能安装。这样一来，那些通过网吧上网的同学，就无福享用了。像俺这样，非常偏爱绿色软件的，估计也不太喜欢VPN翻墙。
其二。虽然GFW对VPN加密的数据流无可奈何。但是别忘了，GFW还有另外的招数――域名封锁和IP封锁。如果某个VPN用的人太多，GFW会针对这个VPN的服务器进行域名封锁和IP封锁。让这个VPN彻底用不了。
在此顺便一下提醒各位：今天介绍的HSS，虽然目前还能用，但是保不准哪天就失效了。不过捏，HSS是非常老牌的VPN（貌似有4、5年历史了），定期会出新版本。一旦HSS杯具了，你可以等它出新版本的时候，升级一下；也可以改用其它VPN。
★如何获取？
如果你能翻墙，直接上官方网站（在"这里"），会下载到一个名叫"DM-XXX.exe"的东西，这货不是HSS，而是HSS的下载器。拿到下载器之后，为了保险起见，可以先验证一下它的数字签名。验证无误，运行之。然后它会帮你下载到完整的 HSS 安装包（也带有数字签名）。
如果你无法翻墙，可以通过发送邮件的方式获取这个下载器。Windows平台的网友，发任意邮件到 win@anchorfree.com ；使用苹果的网友，发任意邮件到 mac@anchorfree.com 。大约一柱香的功夫，你的邮箱就会收到下载器。邮箱收到的下载器，名为"DM-XXX.safe"，你只要把扩展名从 safe 改为 exe 就可以直接运行了。
如果使用下载器碰到问题（最近封锁比较紧，没准GFW把它的下载给封了），或者你比较懒想直接拿到完整的安装包，可以翻墙访问俺的收藏站点（在"这里"）。俺放了HSS最近的2个版本（2.04和2.06）。
★如何安装？
前面说了，VPN客户端都需要装驱动。因此，要使用管理员用户进行安装。安装界面第一步先选择中文，后续安装步骤比较傻瓜化，菜鸟用户也能搞定，俺就不浪费口水了。
★如何使用？
安装好之后，到开始菜单里面，点击"Hotspot Shield Launch"，就启动了HSS。启动之后，系统托盘会出现一个HSS的图标。如果能正常连接到VPN服务器，该图标会变为绿色。之后，你就可以尽情享受翻墙带来的乐趣。
★如何修改路由？
前面说了，一旦VPN装好，所有软件无需额外设置，都能够翻墙了。但是，这也引来新的问题。有些网友比较看重性能：希望能够不经过VPN，直接访问国内的网站；只有国外的网站才走VPN。这时候，前面提到的"路由表"就排上用场了。
如果你没有IT技术背景，听到"路由表"这么高深的词汇，估计心里发虚。不过没关系，天朝不乏热心的网友，已经帮大伙儿做好了傻瓜化的工具。不需要对路由表有深入的理解，便可搞定。
1、首先，向大伙儿隆重介绍 chnroutes 开源项目（网站在"这里"）。该项目提供了预先定制好的路由表，能够做到国内网站自联，国外网站走VPN
2、到该网站的"这里"，下载一个压缩包（名为 pre_created_for_win.zip）。只有8.5K，一眨眼就下载完。
3、把压缩包解开，里面有4个文件，咱们只需要俩（vpnup.bat 和 vpndown.bat）。
4、当你需要调整路由的时候，（以管理员身份）双击 vpnup.bat
5、当你需要把路由表复原的时候，就（以管理员身份）双击 vpndown.bat
（运行上述俩脚本，大约需要几分钟，快慢与否取决于你电脑的性能）
怎么样？是不是很简单？懂技术的网友，可以用 tracert 命令来验证路由表修改后的路由效果。
★疑难问题解答
◇用HSS翻墙后，能访问推特，但是无法登录，咋办？
经俺测试，运行了HSS之后，可以在 HTTP 协议下访问 Twitter，但是无法在 HTTPS 协议下访问。这就造成了 Twitter 无法登录。
解决方法是：安装老牌的代理工具TOR。
虽然TOR目前已经失效，但是在HSS已经建立虚拟局域网的情况下，TOR是可以联通的。然后，设置你的浏览器，走TOR的代理（地址：127.0.0.1，端口：8118）。之后，就可以顺利访问推特了。
◇HSS无法启动，咋回事？
碰上此问题，可以查看一下系统服务（不懂得查看系统服务的，先去Google一下）。如果HSS正常安装，那系统中应该出现4个HSS相关的服务。比较重要的是如下这三个：
Hotspot Shield Monitoring Service
Hotspot Shield Routing Service
Hotspot Shield Service
这三个服务，只要有一个没有处于运行状态，HSS就无法正常工作。
如果是 "Hotspot Shield Service" 没有运行，比较大的可能是：它依赖于 "DHCP Client" 服务，而 "DHCP Client" 服务被禁用。如果是这种情况，只需要把 "DHCP Client" 服务的启动方式改为自动并运行之，然后再次启动 "Hotspot Shield Service" 服务。
如果是另外两个服务没有运行，可以尝试手动运行一下。如果手动运行也失败，可以来信跟俺交流。
★补充说明
今天提到的某些内容，会增加到俺写的翻墙扫盲教程――《如何翻墙》以及《常见翻墙问题答疑》。这两份文档，俺会不定期更新，力图做到与时俱进。
另外，如果翻墙碰到困难或者有啥翻墙招数要跟俺分享，欢迎来信交流（program.think@gmail.com）。
版权声明
本博客所有的原创文章，作者皆保留版权。转载必须包含本声明，保持本文完整，并以超链接形式注明作者编程随想和本文原始地址：
http://program-think.blogspot.com/2011/09/gfw-vpn-hotspot-shield.html
―――――――――――――――――――――――――――――――――――――――――
需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。
推特用户请点击这里免翻墙上推特
请点击这里下载翻墙软件
更多翻墙方法请发电邮(最好用Gmail)到：fanqiang70ma@gmail.com
请阅读和关注中国数字时代、翻墙技术博客GFW BLOG（免翻墙）
没有评论:
发表评论