翻墙问答：如何结合IPv6配合Tor 翻墙?

原文：http://www.rfa.org/cantonese/firewall_features/firewall_IPv6-03302012115245.html?encoding=simplified

DC：又到翻墙问答的时间。有不少网友都已经有用IPv6来翻墙，只不过最近Tor推出了新功能，支援IPv6的网桥，既然IPv6都已经可以翻墙，为何又需要Tor？

李：现时所谓的IPv6翻墙，其实是因中国当局的网络封锁基建未支援IPv6�所以有特殊的翻墙效果。但只限那些支援IPv6的网站，像谷歌、Facebook等才有效，对很多仍然只支援IPv4的网站，就算有IPv6的连接都不能够翻墙，因为IPv4的网络连接并未跳过中国的网络防火墙。

而Tor就补足了纯IPv6连接的不足，用户先连接未被中国当局封锁的IPv6网桥，然后透过这个IPv6网桥进入Tor网络，再在Tor网络浏览你想要的资料。Tor利用IPv6技术，突破中国当局对网桥的封锁。

DC：那用户怎样透过IPv6来登入Tor的网桥？

李：前提当然是要有IPv6连结，如果你在中国部分大专院校任职，那你大学的网络已经正使用IPv6，那你安装新版的Tor，就可以利用IPv6连接Tor网桥。

如果你并非中国支援IPv6大专院校的教职员，那你就需要利用隧道技术，先连接一个IPv6的网点，然后再连接Tor。翻墙问答之前介绍过利用gogo6软件来做到IPv6翻墙，各位可以上网，参考我们介绍gogo6来连接IPv6那集，就可以知道怎样最简单与支援IPv6的网点连接起来。由于gogo6软件需要另外安装，下载gogo6软件时，有需要作出翻墙，才能够下载成功。

以往下载gogonet软件时，需要成为gogo6的会员，但现在已经无这个要求，如果你有twitter或facebook帐户，可以透过你现有的twitter或facebook帐户登入下载，相信这个方法比较简单。

而在下载gogonet软件，并且成功执行后，就可以安装新版的Tor�准备IPv6配合Tor翻墙，在0.2.3.12-alpha以后的版本，才可以支援IPv6翻墙。当你输入IPv6的网桥地址之后，启动Tor就可以成功利用Tor翻墙，不再受到限制。

DC：那现在用IPv6配合Tor稳不稳定？

李：由于Tor IPv6计划仍然未在相当稳定的阶段，所以尽管可以透过这方法连接网桥，绕过中国当局的封锁。但翻墙的稳定程度，可能仍然与其他翻墙软件有一段距离。所以现阶段，支援IPv6的Tor，可以作为中国当局一旦加强封锁之后的后备翻墙技术，但离依赖用这种技术来翻墙仍然有一段距离。但相信未来Tor继续作出改进，应该可以稳定利用IPv6来配合Tor翻墙。

DC：但这样连上IPv6配合Tor翻墙，会否仍有翻不到墙的情况。

李：因为DNS污染问题在IPv6仍然未得到解决，所以你仍然应该留意你的HOSTS文件设定，令系统能够指向正确的网址之上，而并非被中国当局设的DNS指到错误的网址上。而Tor使用者为了避免受中国当局设下的网络节点影响，仍然应该将个别国家设下的节点，像中国、香港、新加坡等地撇除，以免中国当局设下的间谍网点将你的通讯截取，令你惹上麻烦。因为IPv6技术本身，只是令Tor的网桥被封锁的问题被解决，但不能够彻底解决Tor技术的一些漏洞，让中国当局可以截取Tor用户的通讯，或阻碍Tor的正常运作。

DC：多谢你李建军，在下周同样时间，我们会继续有翻墙问答，解答大家对翻墙的问题，下周见。