本店提供VPN和SSH全部使用国外正式服务器，绝对和网络上某些人使用VPS销售的有明显优势。

VPN使用香港新界机房服务器，共六台服务器。

SSH采用美国西海岸服务器，共三台服务器，机器负荷常年少于20%，只提供SSH服务，接受群众监督。

—————————–幸福指引的分界线—————————————————————————————

一、为什么要使用VPN或者SSH      为什么要打开窗户看世界    翻吧 外面的世界很精彩

二、VPN和SSH的区别是什么

三、如何使用VPN   如何使用SSH

• VPN 是什么？
  VPN 是 Virtual Private Network 的缩写，中文是虚拟专用网络。连接到 VPN 后电脑和服务器之间形成加密通道，再通过美国服务器高速访问国外网站，解决 twitter 和 facebook 等网站在国内无法访问的问题。
• PPTP 是什么？
  PPTP 是 VPN 的一种，也是最方便的 VPN 方式，在绝大多数操作系统或移动设备下无需另外安装客户端即可使用。

请点击相应图片进入 图文教程 有一键安装包提供

如果你非要自己设置，可以看这个文章 http://junwap.cn/?p=845

VPN 使用指南 请点击相应图片进入 图文教程

这事起因是Panoramio。其实早先也由于GFW的缘故导致许多重要网站无法使用。去年年末统计，全球最具影响力的十大网站，前7名都遭遇了不同程度甚至完全屏蔽，原因主要还是政治吧，不同的社会性质，不同的文化背景，之间的矛盾尖锐到无法调和，我们无法剥夺洋人们说话的权力，但我们有权不听他们的，只不过我认为不应该以牺牲人民的利益为代价，至少那些网站上有许多可以帮助我们发展和建设国家的内容。就好比前阵子闹的沸沸扬扬的CNNIC整改事件，这事我一直觉得蹊跷。一家媒体，一个节目的点名批评就能引发IT业的轩然大波，而且这种因噎废食的一刀切政策也致使许多个人站长的业务和生活遇到了很大困难。其实从一开始，很多事都是可以商量的。

前几天，我也赶时髦买了个数码相机，Canon IXUS 95 IS，好像是IXUS系列最便宜的，小巧轻便，功能简便实用，成像质量也不错，但手动功能还是太少，比如不能精确设置曝光时间和光圈，只有几种拍摄模式，不过总的来说还比较满意，如果能支持RAW就更好了，貌似破解还没有出来。利用休息时间和老婆逛街拍了一些照片想上传到Google Earth上去，Google Earth用的是Panoramio提供的世界照片接口，也就是说得上传到Panoramio上，之后再定位到地图上，貌似还需要审核之后才能看到。可刚刚上传后就发现Panoramio无法访问，起初以为是我网络的问题，问了几个朋友也都说网页打不开，可能和最近Google欲退出中国市场有关，中国政府要屏蔽所有Google网站，但Panoramio实在没道理被屏蔽，也许出现了西部地区的一些不利于建设和谐社会的照片吧，我现在能想到的原因只有一个，就是政治。

什么是GFW？

GFW全程是Great Firewall，有人称之为防火长城，是金盾工程的一部分，旨在防范互联网犯罪、攻击、传播淫秽色情、凶杀暴力等违法内容，同时也起到维护中国互联网健康绿色又和谐的生态环境，国家在这个工程上投入了大量精力。《国语》有云，防民之口，甚于防川。同时金盾工程也得到了美国著名网络设备提供商Cisco公司的大力支持，思科为GFW提供了许多基础设施和技术支持，虽然此举受到了美国方面的质疑，但这种国际援助的人道主义精神本身是值得赞赏的。

GFW的算法很复杂，不知道是中国自主研发还是思科提供的，可能是双方合作。据说是通过网页内容的威胁值来评估，当达到一个预先设定的警戒线的时候就视为这个网站得屏蔽。只是猜测。

哪些网站被GFW屏蔽了？

这个我没有统计过，也不太好统计，除非官方给出具体数据，不过除了色情、暴力和敌对势力等这类必须要屏蔽的网站之外，许多公众性的、中立的网站也不明原因地被屏蔽了。简单列举一下我知道的吧。

• Youtube: Google旗下、全球最大的在线视频网站，支持宽屏、立体声、高清视频播放，后因出现了关于西藏和台湾等敏感问题的视频而被屏蔽。
• Wikipedia: 维基百科，全球最具影响力的网站，也因政治问题被屏蔽，后解禁，目前大部分条目可以浏览，但部分涉及中国政治的条目页面依然打不开，也正因为如此，维基百科上的中文条目数量极少(相对于中国人口)，而且多数是繁体中文撰写。
• The Pirate Bay: 全球最大的BT网站，海盗湾是挑战传统出版业的一杆大旗，几经封停依然顽强抗争，丝毫不向当权者屈服，在北京奥运期间被屏蔽，这也是我经常使用的唯一被屏蔽的BT网站，原因不明，因为BT网站只保存种子信息，所以网站之间的信息并不存在严格的独占性，也许是当局要表现出一个姿态吧，打击盗版呗。
• Twitter: 因为一些政治敏感话题而被屏蔽，致使很多中国网民对这种新型领域闻所未闻，或者只知道新浪微博。
• Facebook: 全球最大的在线社交网站，类似我们的校内网，说反了。起初也是个面向大学生的校园社交网站，屏蔽原因可能和Twitter相同，这类网站的用户一般都口无遮拦。
• Myspace: 散户音乐家的集散地，许多独立音乐团体和音乐人都聚集在这里分享自己的音乐，屏蔽原因可能和前两个不太一样。
• Blogspot: 也就是Blogger，Google旗下的博客服务，在华语地区也很普及，我认识的许多东南亚地区朋友都用这个博客服务，也是我最早接触的博客，2002年吧，没多久就被屏蔽了。我对Blogspot了解也不多，目前比较期待一个叫Dave’s Pencil的活动铅笔博客，有大量关于专业活动铅笔的讨论，非常珍贵。
• Opera: Opera浏览器官方网站，my.opera.com和opera-mini demo页面被屏蔽，Opera mini Demo是一个Java Applet的网页程序，模拟手机版Opera Mini，可以当作代理服务器使用，不过现在还是可以用的，因为那个程序的地址不只一个。my.opera.com一不留神就被屏蔽，具体原因还没有打听着，说什么的都有，反正国外博客服务基本都被屏蔽了。微软Live Spaces也曾遇到过一些困难，不过都顺利通过了，一方面我觉得是微软的脾气和作风和我们政府有几分相似，另外就是微软根深蒂固搬不动。
• Google & Bing: Google和Bing搜索都遭遇了不同程度的屏蔽，这是东西方文化差异造成的，Google坚持的原则就是只要互联网上存在的，他们就要尽力去收录并帮助用户搜索，更不可能故意删除和过滤掉某些内容，那不是一个负责任的搜索引擎该做的事。中国方面的理由是，作为一个为人民服务的窗口，应该起到良好的教育和引导的作用，要教育人民什么是好的，什么是坏的。
• Linux Documentation Project: Linux文档工程。
• Technorati: 博客搜索引擎。博客和搜索引擎都是GFW的重点盯防对象，最倒霉的是二者的合体。
• Plurk: 类似Twitter的基于时间轴的微博网站。
• 大量港台网站: 原因显而易见，并且行里建议注册域名尽量不要选择.tw和.hk，以免波及。

这是我熟悉的一部分被屏蔽的著名网站，另外还有一些网站被屏蔽过，现在已经解禁，比如图片网站Flickr、魔兽维基WoWWiki、Manning出版社，所以尽量不要使用国外的博客服务，国内也不能说万无一失，说不定哪天央视又做一期节目点名批评谁谁，谁谁就联合另一个谁谁把服务商给取缔了，有条件自己租主机，最好再买独立IP，以免波及。

今天说这个Panoramio到底也不知道什么原因被屏蔽，反正现在是打不开了。于是我就想到了翻墙，因为我已经退到底线了。

方法一，直接调用Mac OS 里头的ssh -D 命令

我喜欢这样的方式，哈哈。其实mac os早就是unix的内核了，所以默认有这个命名存在。

方法如下：

按shift+command+u打开工具箱，打开终端：

ssh -D 1080 sshuser@sshhost.com 会提示你输入ssh的密码

然后到系统设置里，修改网络配置，修改网络配置里的socks代理为127.0.0.1，端口1080.

需要帐号的，请移步http://sshyunti.taobao.com

方法二，借用ssh管理软件

.安装secret socks ,在苹果官网有下载.
http://www.apple.com/downloads/macosx/internet_utilities/secretsocks.html

.设置secret socket
ssh hostname = “你的域名”(如”username.domain.com)   obfuscation key 可不填写   username = 你申请的用户名   密码 = 空间提供的密码（这个部分，服务器就填您购买的那个IP，用户名和密码填你获得的）

完成后点击connect ,出现绿色的勾,即表示连接成功.(注:以前使用issh,还需要到网络里设置socks代理,使用secret socks就不用了)

需要帐号的，请移步http://sshyunti.taobao.com

到我们的淘宝店选择下，有各种包时间的方式 http://sshyunti.taobao.com

第二步：在终端中配置SSH

1. 打开终端：应用程序－附件－终端
   

   在终端中输入：sudo ssh -qTfnN -D 7070 sshyunti@junwap.cn

2. 稍后会出现提示： Are you sure you want to continue connecting (yes/no)?
   

   输入：yes （注意，单单输入 y 是不行地～）

3. 然后提示输入密码： sshyunti@junwap.cn’s password:
   

   输入：123456

第三步：配置Firefox浏览器

假设你正使用Firefox浏览器阅读本文。

一键安装：http://autoproxy.mozdev.org/latest.xpi

点击立即安装，安装后，重新启动Firefox。然后你会看到如下对话框，选择gfwlist (P.R.China)后，点击确定。

接着你会看到Firefox主界面右上角出现有一个“福”字图案，点击“福”。

点击“代理服务器——编辑代理服务器”。

随即出现如下画面，你会看到如GAppProxy、Tor和Your Freedom这样一系列代理服务器名称。

将GAppProxy一栏的参数修改为如下图所示。

修改完毕后，点击确定。至此配置已全部就绪。

这几天我试了下，通过拓展，实现了完全的加密高速玩台服跑跑卡丁车，不光是浏览网页哦：-）

好了，现在开始。本人以登陆台服跑跑卡丁车为例，其他游戏大同小异

需要软件

PuTTY 下载地址http://www.crsky.com/soft/6571.html

Proxycap 下载地址http://www.crsky.com/soft/7369.html

SSH

如何获得SSH帐号

SSH帐号一般是购买虚拟主机时提供的附加服务。很多美国虚拟主机服务商都会提供SSH帐户，如Dreamhost,Bluehost

SSH帐号必须要用国外的（很多台服，韩服，美服封锁了大陆IP）。其中，Dreamhost的最为方便，可以自助开通。那么，如何购买Dreamhost,可以通过参加Dreamhost的合租(价格在110元左右一年)，也可以在淘宝购买（价格差距很大）。本人的DH帐户就是在淘宝购买的，1G空间一年只要￥20.本来是准备好好建个网站了，可惜荒废了。现在通过SSH又发挥他的作用了。购买了DH空间后，一般默认SSH功能是关闭的，你应该要求跟你开通SSH。

Step1 Putty的设置

l <!–[endif]–>在上面填上你的主机名，一般DH都会跟你的域名绑定，不过如果你没有的话那就算

了，直接填IP地址吧。

然后在Saved Sessions中填入一个名字，名字可以任意取，中英文均可，然后双击SSH，选择Tunnels.在Source Port中填入7070，Destination留空，选中Auto和Dynamic . OK,最后选择Add。

最后再选择Connection,在Seconds between keep alives中填入60。OK，putty设置完毕

Step2 ProxyCap的设置

安装必须要先装完原版，再重启，在装汉化破解。我没有重启就试着汉化了，结果汉化了，但没破解。

选择“代理”选项，按照图片示例填入即可

选择“规则”选项，

新建隧道规则，在指定程序中输入跑跑卡丁车的可实行文件

然后确认，OK。

Step3进入游戏

每次玩台服跑跑卡丁车时，先要打开ProxyCap(默认随电脑自动运行)，然后打开putty（每次打开他时都要设置STEP3第三小点）。直接按OPEN.先输入帐户，然后恩enter键，接着输入密码(输入密码时没有任何反应，直接输，输好恩enter)。成功登陆后。接着就打开台服跑跑客户端，输入帐户，密码，成功进入游戏，enjoy

跑跑卡丁车台服相关资源

台服跑跑卡丁车下载

台服跑跑卡丁车帐号申请

台湾身份证生成器

更多请访问 跑跑外服论坛

PS：在台服下测试成功，美服跑跑因为处于测试期，无法注册，韩服跑跑有语言障碍，没进去。

这个方法对于又国外主机SSH账号的人来说应该是大大拓展了功能，不光是用于网站了。DH的SSH加密浏览速度很快，用起来很爽。通过这个，河蟹也只能悲叹道高一尺魔高一丈······

欢迎将使用过程中的迷惑在下面评论中提出来，大家一起解决。第一次写教程，菜鸟可能有些地方不明白，敬请指出来，高手不要见笑：-）

     可能吧做过一期中国翻墙网民状况调查。对于为什么要翻墙，可能吧的总结是：

     80%的人翻墙仅仅是为了“正常”地使用Google等互联网基础服务，他们或许只是想正常地搜索“胡萝卜”。75%的人翻墙会上Twitter等社交网 站，72%的人会看外媒的新闻。60%的人翻墙是为了娱乐，比如观看Youtube。因为国内的互联网产品行业相对落后，而优秀的外国互联网产品往往又是 被屏蔽，很多人翻墙是为了学习外国的互联网产品，这个比例占了52%。30%的人翻墙会上成人网站。另外有26%的人工作必须翻墙。

     我们来看一下GFW的三大定律：

1. GFW 第一定律：只要是 “用户产生内容”(User-generated content, UGC) 的国外网站都会被和谐。
2. GFW 第二定律：只要是被和谐的网站，国内一定会有个克隆版。
3. GFW 第三定律：没有被和谐的网站一定不是同类竞争者中最出色的。

     对于翻墙，就我身边的人知道的不多，就我而言经常翻墙也不多。对于原因，鄙人总结如下：

     翻墙的动力

     对于绝大多数人，对于大部分的中国网民，那些Google的基础服务，Twitter，Youtube，在国内已经有了山寨的产品出现，他们可以上百度， 新浪微博，优酷。在不翻墙的情况下就能满足消费者的需求，奈何还要麻烦翻墙呢。这就造成了翻墙的需求性不高，动力不足。

     翻墙的阻碍

     优秀的互联网服务集中在美国，这些服务的主要语言是英语，操作习惯也是非China的。虽然大部分这些网站提供了中文界面，但前期的简单设置还是不可少的。

     翻墙的体验

     翻墙毕竟是要经过第三方，一般的翻墙方法速度上比正常要慢，稳定性也不好。

     翻墙合法性

     我们已经适应了墙内的其乐融融，一片大好的环境，突然接触到对Party不好的评论，都会认为是非法的东西，对合法性的怀疑会造成在浏览的过程中提心吊胆不能畅快淋漓。

     翻墙的难度

     现在的翻墙方法中，简单的不稳定，稳定的不简单。比如自由门和在线代理，几乎不用设置，可过段时间就会发现不能用了。稳定的Tor、SSH、VPN在设置上又相对复杂。

     可是为什么会有翻墙

     翻墙的价值

     为了工作，为了学习，为了感受生活，为了看到墙内没有的东西，为了了解真相，为了知道这个世界究竟是什么样的，为了自己不是一直傻傻地走过这一遭，为了不被儿孙们耻笑……

VPN客户端拨入时出现800错误
答：这种情况大数多原因为客户系统连接服务器时使用域名，因临时DNS无法解析而出现这种错误，可更换DNS试一下，如果还是出错此类错误，则可能是无法连接到
VPN服务器，可能是VPN服务器关闭或出现故障，也可能是客户电脑上的防火墙阻止了VPN连接请求，可关闭防火墙试一下、有些使用中转服务器连接到VPN服务器的客户端，也可能出现此类错误，原因为中转服务器中转功能出现故障、

VPN客户端拨入时出现619错误
答：这种情况大数多原因为客户机连接Internet的网关（如家庭宽带路由或公司上网网关路由或防火墙）NAT-T功能关闭或对VPN支持性不好，主要是对GRE及PPTP协议的NAT-T不支持、可打开网关路由的NAT-T功能，如果还是出现错误，则需要更换网关设备，现在市面上大多数设备已经支持、

VPN客户端拨入时出现721错误

答：这种情况大数多原因为客户系统，如果为WINXP并且安装了SP2，则可能会出现这种情况，解决方法为：修改注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control
\Class\{4D36E972-E325-11CE-BFC1-08002bE10318}\<000x>，其中其中 <000x> 是
WAN 微型端口 (PPTP) 驱动程序的网络适配器，在此项中新建一个DWORD 值ValidateAddress，然后设置为0即可、
服务器端PPP协议配置不正确也会导致此类错误,更多的原因是,用的宽带不能用VPN.

VPN客户端拨入时出现733错误
答：这种情况大数多原因为客户机拨入VPN服务器后无法获取IP地址，可修复DHCP服务器或设置静态IP地址或地址池、

6、VPN客户端拨入时出现733错误
答：这种情况多数为VPN服务器配置有问题，如果是PPP配置有问题，不支持MPPE加密或支持度不好、请重新编译PPP及MPPE相关程序、对于用于游戏代理的用户，可不使用加密（需在服务器端不要求加密）、

7、VPN客户端拨入时出现741错误
答：入时用户名和密码出错误，有时也因为服务器端认证服务出现故障