本地dns代理(unbound)

DNS即Domain Name System,主要是管理和解析域名。像www.google.com这样的字符串路由器是不认的,路由器认ip地址,192.168.1.1这样的。为何路由器不直接根据字符串来路由呢?因为字符串没有层次化这个概念,ip有,比如美国的主要ip段,路由器就不必知道每个具体ip,只要根据前几位即可路由。而字符串则没有这样的层次化。所以需要DNS,这是非常重要的协议。 前面也说了,dns是非常不安全的,所以我用dnscrypt使dns能够安全一些。

前面的博文已经介绍了如何在本机上搭建dns代理,并使用dnscrypt。那我的手机平板和其他电脑也想使用这个dns代理怎么办?

dns

其实很方便,只要修改unbound的设置即可。具体设置如下。为何forward-zone端口是40,见前面的博文。其实为了增加稳定性,可以再加一个forward-addr: 8.8.8.8 。本地的dnscrypt-proxy跪了也问题不大。access-control: 59.78.11.0/24 allow,其中的ip是一个子网,代表59.78.11.0-59.78.11.255能ip都能使用。请根据自己的情况修改该选项。

 

这样设置之后,重启服务,然后手机或者平板要设置dns服务器,长按相应的无线,modify network->show advanced options->填入dns 1 为dns代理服务器的ip。

天朝现在(2014.3)这么做之后就可以上facebook了,或者这样说能通过改hosts来上的网站现在都能上了。

PPTP VPN

     虽然PPTP不是很安全的VPN,但是PPTP比较成熟,安装配置也很方便。像IPSec和OpenVPN配置起来非常麻烦。在DigitalOcean上买了个VPS后,必须得利用资源啊,PPTP装起,这完全是私人PPTP。速度飞起。

安装PPTP很简单, apt-get install pptpd,就可以搞定。

配置:

  1. vim /etc/pptpd.conf,加入以下说明。localip指在pptp网络中,服务器的ip,而remoteip是分配给客户端的ip。
    localip 10.12.0.100
    remoteip 10.12.0.101-200
  2. vim /etc/ppp/pptpd-options,加入dns解析服务器。随便加合理的dns服务器。
    ms-dns 8.8.8.8
    ms-dns 8.8.4.4
  3. 启用端口转发,否则无法连接外网。
    vim /etc/sysctl.conf:
    加入net.ipv4.ip_forward = 1
  4. 设置iptables,最好安装 apt-get install iptables-persistent 免得每次开机都要重新设置。
    $iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
    $iptables-save> /etc/iptables/rules.v4
  5. 设置可以使用的用户名和密码:如下所示。
    vim /etc/ppp/chap-secrets
    user1 pptpd user1password *
  6. 启用服务:

    现在就可以用手机或者电脑试试能否连接pptp,浏览和高墙之外的世界。在客户端,ifconfig -a,可以看到以下信息,说明成功。关于更复杂更安全的L2TP下次再说。

cpu14

参考链接:

  1. How To Setup Your Own VPN With PPTP
  2. Linux L2TP/IPsec VPN Server

Tor 匿名网络

Tor (The Onion Router) 是第二代洋葱网络的实现。Tor可以实现匿名上网,也就是说查不到你的ip。为何查不到,这个原理我还没有深入了解,简单的说就是你的数据经过不同的relay到达“随机”的出口,然后出口ip就成了你访问的ip,外界了解不了内部的网络情况。那么Tor是怎么实现包的发送和接收呢? 根据我目前的理解,Tor首先建立circuit,跟目前的网络协议不一样,Tor是有连接的,就像打电话一样,要先拨号。

直接从源安装是可以的。

下面就介绍如何配置客户端的obfsproxy。网上很多讲的都是服务器端的,容易造成误解。

在中国,Tor需要使用bridges,而且不能是普通的bridges,要obfs2或obfs3的,混淆过的bridge,这样墙就检测不出你用的是Tor了。为什么不让用Tor,相信你懂的。找bridge查看官网有2种方法。一是直接登录BridgeDB,一步步操作即可,那验证码真是太坑了。记得使用加强版bridge。二是发邮件给bridges@bridges.torproject.org,主题为transport obfs2,正文为空,对方就会发给你3个地址。(坑爹的是,我试的那天正好服务器维护,我试了半天没有获取地址,那个网站也上不去,还以为是我网络有问题。)

有了obfs的bridge后.

  1. 安装obfsproxy,是python模块,所以使用pip install obfsproxy,即可
  2. vim .vidalia/torrc,加入以下的 ClientTransportPlugin obfs2,obfs3 exec /usr/bin/obfsproxy --managed 路径可能有所不同。
  3. 打开vidalia, 点击setting,Advance设置控制端口密码。Network勾选My ISP block,填入获得的bridge,不要忘记obfs。如下所示。

cpu13

 

配置之后,就可以启动tor了。看到下面的场景,都要哭了。

cpu11

 

chrome使用switchsharp设置代理端口为默认的9050即可实现代理,网速还可以。

Tor的安卓版本名为Orbot,直接play中可以下载,没有root的话,需要下载专门的浏览器,Orbot会自动推荐。已经root的话就方便了,可以全局代理,但是也不安全。这个Tor的对于主机的安全问题现在我还不是很清楚,以后再讲。android同样要配置bridge,操作与pc一样。下面是成功界面,速度也还可以。

Screenshot_2014-03-03-20-31-36 Screenshot_2014-03-03-20-31-04

 遇到的问题:

首先看看Tor在linux上的使用。由于openssl版本不对,我从源安装的Tor没法用。出现以下log:

所以我还尝试了自己编译,发现问题不在这里。好吧,我傻逼了,试了alpha和stable的都不能成功连接,以为是openssl不兼容,其实是我自己没有配置好obfsproxy,使用obfs的时候,没有在ip地址前加obfs2,而且没有加ClientTransportPlugin,所以跪了。