Vergil 在星期五, 04/18/2014 - 09:31 提交

ev.owa7_.jpg

翻墙七种武器之离别钩:VPN Gate (上)

文/

Vergil

“我知道钩是种武器，在十八般兵器中名列第七。离别钩呢？”

　　“离别钩也是种武器，也是钩。”

　　“既然是钩，为什要叫作离别？”

　　“因为这柄钩，无论钩住什么都会造成离别。如果它钩住你的手，你的手就要和腕离别；如果它钩住你的脚，你的脚就要和腿离别。”

　　“如果它钩住我的咽喉，我就要和这个世界离别了？”

　　“是的。”

　　“你为什么要用如此残酷的武器？”

　　“因为我不愿被人强迫跟我所爱的人离别。”

　　“我明白你的意思了。”

　　“你真的明白？”

　　“你用离别钩，只不过为了要相聚。”

　　“是的。”

这段古龙在《七种武器之离别钩》中对主人公杨铮为能和所爱厮守相聚，不惜祭出家传之宝“离别钩”与绝世高手狄青麟背水一战的描写，残酷中透着凄美让人不禁为之动容。其实我们这些身处天朝恩泽下的网民们，不也和杨铮一样为了能拥抱着自由的互联网空气和土壤，不惜与限制我们的绝世高手们（方校长?）展开一场场实力悬殊的”翻墙“与”“筑城”的决战，那我们的“离别钩”呢？

这就是今天的主角——“VPN Gate”，之所以这么称呼，就要从它的出身说起。

这柄杀伤力惊人的神兵鬼斧，在小说中详细的描述了它的来历：它来源于一块号称‘东方金铁之英’的铁胎，但由于铸剑师的失误导致它被炼成了一块“既不像刀，也不像剑，前锋虽然弯曲如钩，却又不是钩”的四不像，后被遗弃山谷为一个贫苦少年拾得，谁也想不到他竟用这柄怪钩练成了一种空前未有的怪异武功，而且用它杀了几十位名满天下的剑客。这曲折的境遇竟与VPN Gate有异曲同工之妙。

2003年12月底，日本一名19岁的大学生在自己的主页上公布了一款免费网络软件—SoftEther。并在软件介绍中注明：“让普通用户更自由地使用网络，而不受过多的限制”，该软件巧妙利用了“EtherNet over TCP的隧道+HTTPS实现物理传输”技术，开创了VPN软件应用的先河。

传统的隧道技术（PPTP/L2TP/IPsec）之类的协议使用GRE/IPsec这样特殊的IP数据包来实现通讯，这样的数据包很难通过NAT、防火墙或路由器。但SoftEther通过虚拟一块网卡和HUB，通过模拟以太网卡的工作顺序，可以模拟HUB功能使用tunnel特性，实现VPN的功能。使得系统把此软件完全无碍的识别成一块网卡，实现从Internet透过防火墙访问内网的目标。

这样，只要在公司的内网电脑里安装上 SoftEeher这个软件，我们就在家中就能轻松的以网上邻居的方式相互访问就感觉在局域网内一样，同时我们也可以在公司的内网电脑通过家中的电脑自由的链接上互联网，而不用担心公司网管对于一些特殊网站或者聊天工具的屏蔽；即使是上海或者广州两地相隔千里的两个网友，也可以通过它搭建一个虚拟局域网来打CS游戏。

由于其通讯协议被有效的隐藏到HTTPS加密协议中传输，原本被防火墙设备严密保护起来的公司局域网，就会被神不知鬼不觉地打开了一个缺口。经由SoftEther的虚拟网络进入公司局域网的通讯内容，由于得到SSL加密的强力保护，根本无法由防火墙检测到通讯内容是否有害。就算是病毒和木马软件从此渠道流入，防火墙都无法发现。

因此，使用这一功能会对现有网络安全构成重大隐患。该软件公布后的第七天，日本负责网络安全管理的政府机构IPA就以威胁“网络安全”为由将其下架封杀处理。此后这款软件的消息也逐渐淡出人们的视线，几乎销声匿迹。

2013年3月，一款被称为“VPN Gate”的互联网服务横空出世，一度热捧成为又一款翻墙利器，曾几何时让诸多收费VPN服务黯然失色。用户人数在数月之内暴增至几十万人，尤以天朝用户居多。仔细观察就会发现，其实它就是利用了SoftEther的加密隐蔽原理，成功的绕过了GFW国家防火墙的封杀。当年那个从潘多拉秘盒里放出来的双刃剑，一度因为太过危险而被废弃，十年后却不断锤炼成为了一款造福天朝网民的“离别钩”，真可谓“十年磨一剑”。

截止2014年3月，短短一年的时间里，它已经积累了来自222个国家里的两亿的用户使用，其中天朝的用户就达到三千万人次之多，下面我们具体介绍一下它的特征：

一、分布式的VPN中继服务

分散在各地的VPN中继服务器，遍及全球，许多都是由志愿者义务提供的，这些服务器的IP地址每隔一段时间就会变化，并且数量上还在不断增加和更新，这导致GFW通过单纯封杀IP甚至封杀某一网段的IP都是无法达到屏蔽作用的，这也大大延长了VPNgate的生命力。同时VPNgate的官方在网站上明确声明希望能保持稳定的服务超过八年，即使出现技术上或者法律上的问题，它也至少可以存活三年以上。

二、完全免费。该项目是由国立筑波大学研究生院经营的，日本的国立大学一般规定下属学术实验禁止一切盈利性活动。所以不用担心后续付费的问题。

三、全平台支持。VPN Gate支持从Windows到 Mac，手机上从Iphone到Android，最多支持SSL-VPN,L2TP/IPSEC,OPENVPN,MS-SSTP这四种VPN链接方式，极大的丰富了翻墙的手段。

        四、简单方便。无论是Goagent还是Shadowsock，都需要复杂的本地浏览器及服务器端设置，这让许多IT小白望而却步。而VPN Gate却只需要简单的下载客户端就可以轻松的链接上世界各地的中继服务器实现翻墙的目的，甚至连用户注册都不需要。

        五、速度尚可。由于提供 VPN Gate的多是志愿性质的免费公共服务器，所以速度和稳定性当然是无法和专业的付费VPN服务相比，但可以发现提供中继服务器的IP地址多在韩国日本，由于地缘关系ping值大多不高，响应速度尚可，经过一段时间的使用，翻墙速度和体验比封杀严重的自由门和无界还是要好上许多。同时它并不局限于浏览器而提供全局翻墙服务，这也方便了许多对安全性要求较高以及一些需要登录国外游戏服务器的用户需求。

不过话说木秀于林风必摧之，2013年下半年，特别是十八大期间，GFW针对VPN Gate的特征也进行了升级调整了屏蔽的策略和方法，虽说天朝无法彻底禁止VPN传输的协议存在（否则富士康都无法和苹果总部联系），也无法侦听和破译VPN传输的内容，但它已经通过流量和特征判断来智能识别哪些VPN数据是用来翻墙的，并针对其进行特定封杀。

“道高一尺，魔高一丈”，其实VPN Gate却一直顽强的生存着，但必须第一时间下载最新的客户端以及随时更新中继服务器地址，大家可以通过其他翻墙软件（如Goagent，Fqrouter，shadowsock，自由门等）访问官网下载最新的客户端并更新服务器列表，也可以访问它的墙内镜像网站进行更新。

vpngate.net 的镜像站点列表 (更新于 2014-04-15 01:09:08 UTC):

当然上面的镜像网站随时也有被封的可能，最简便的方法就是登陆 VPN Gate每日镜像站点上进行邮件订阅。这样你每隔8小时就可以收到最新的镜像网站地址，再也不用害怕被墙了。

在下一篇文章中，我们将详细讲述 VPN Gate的使用方法和步骤，欢迎观看。

参考文章：

1. 功过难评　SoftEther

2."如何翻墙"系列：扫盲 VPN Gate——分布式的 VPN 服务器

3. 另类VPN：Softether实现虚拟家庭局域网