好久沒寫技術文章了，呵呵，從來沒寫過凸牆的文章呢，這次講講。不過不是講怎麼凸牆，SSH代理和***是兩種最流行的凸牆方式，這篇文章就來談談他們的異同。
SSH方式：
通過SSH連接，在本地與遠程服務器之間建立一個加密的管道（Tunnel），SSH客戶端監聽本地端口，形成SOCKET5代理。由於IE對SOCKET5代理不好，大家一般都是用FireFox。直接將FireFox設置Socket5代理就是可以正常使用的。但是這樣，上國內網站也會繞道國外，影響速度。好在FireFox有大量優秀的插件，FoxyProxy和AutoProxy是很常用的通過URL篩選決定是否通過代理訪問網站的插件，後者用的尤其多。
***方式：
***其實也是在本地與遠程服務器之間建立了一個加密的通道，但是，與SSH不同的是，***客戶端會虛擬一個網卡出來（這個虛擬的網卡連接的就是剛纔說的那個加密通道），然後修改路由，使流量從加密通道走，達到凸牆的目的。當然，***也存在跟SSH相同的問題，如果訪問國內網站，會繞道國外，速度很慢。聰明的人們又想出了辦法：連接了***的電腦相當於有兩塊網卡，只要讓國內流量從真實網卡走而國際流量從虛擬網卡走，這個問題就解決了。實際的操作就是手工加入國內IP的路由，讓這部分流量直接走本地連接來搞定。
在解決繞道的問題上，大家可以看出SSH方式和***方式的不同了，SSH方式可以在URL的級別上篩選網址走加密通道，而***方式只能篩選IP。
舉個例子，假設xxx是某強屏蔽的關鍵字，SSH代理+AutoProxy可以做到使http://www.abc.com/xxx走代理，而http://www.abc.com/yyy不走代理，這是***方式力所不及的。當然，***方式也有它得天獨厚的好處，就是不用對應用軟件進行任何設置即可使用，這對一些根本沒法設置代理的應用軟件是莫大的福音，這也是SSH方式力所不及的。
最後介紹幾個SSH和***項目：
SSH帳號(支持IPv6) – http://sshchina.com
*** (PPTP/L2TP/Open***)帳號 – http://***china.net
教育網IPv6 Open***帳號 – http://edu***.com
PPTP ***： http://pptp.us
yegle的Open***：http://yegle.net/open***/
pptp/l2tp ***: http://www.***38.net
© 2010, kangzj. 版權所有.