Blog

  • 高中,你就远走高飞吧

    这两天我关注了国外的教育,由于自己没有上过好的大学,特别没出息的希望闺女以后能读一所巨牛无比的全球高等学府(如果她是这块料)。

    考虑从高一开始就把她送出国读书了,我对国内应试教育深恶痛绝,孩子们背负着巨大压力,却只为了考个好成绩,一旦踏入社会,不是211毕业的基本上“狗屁不是”。

    等到闺女大学毕业了,如果已经能很好的适应当地文化,我甚至会征求她的意见是否考虑移民,不要说移民就不爱国,这是狗屁言论,因为爱国不是靠嘴巴,不是靠国籍体现的,所有拿别人换了国籍就说这个人不爱国的言论都是不理智的。我们每个人都有追求自己幸福的权利,我不相信有人会不喜欢优质的福利待遇,开放的教育体质,良好的空气状况,适度的就业环境,极低的下岗率……

    2岁开始计划她上高中,这看似太过遥远,但我认为这完全有必要,想到了结果才能立足当下去落实对她的引导。不然一切都到眼前再考虑,只能抓瞎。

    我记得我曾经说过以后等闺女需要一对一教育的时候,我会加盟高中培训机构,此一时彼一时,现在我已经不打算让她在国内受教育了,只要她具备学习的头脑,直接出国就好了,干嘛在中国受应试教育的折磨?即便有一天因为种种因素没有成功出国,身为一名负责任的父亲,我也不会在教育问题上给她设置任何障碍,尽己所能的学,不要有一丁点压力。

    我希望我更多的去思考她的未来,既然养育她,就要对她负责,而不是让她稀里糊涂的生活,甚至饱受各方面的困顿和折磨。E

     

  • 如果你不想让60岁退休的自己后悔

    在很久以前,我写过类似的投资理财文章,在行业里有很多行家里手,他们出过书,也写过类似的,远远比我懂行,我始终抱着学习的态度在投资。但那些专家与我的区别在于,我是身边人能够看得见摸得着的人,更便于交流和正向的带动。

    那么,为什么这么久了,我不再写关于投资理财的文章,因为在投资理财的过往中,我渐渐意识到一个严肃的问题:想改变他人的投资理财观念实属不易,真正的切入点应该是先改变自己,再带动他人,否则,适得其反。

    更何况,投资理财从本质上是一种风险行为,对于一个不了解行业情况的人,直截了当的让对方参与其中,听取者如果不是对你完全信任,那么他(她)们骨子里会反感。同时,如果风险真正发生,推荐人会存在不可推卸的责任,但本着“共同致富”的想法,以及朋友的建议,想尽己所能的再写点什么,以作参考。但总归是:

    理财有风险,投资需谨慎。

    一、奇妙的“复利”

    过往的经验告诉我,很多人不投资的根本原因在于:

    我没有闲余的资金。

    恰恰,这个思维的误区欺骗了公众。如果一个人告诉你,他(她)手里有300万,作为老百姓来讲,这或许是一笔不小的财富,甚至觉得很难在一生中积累这种财富(毕竟日常的开销比比皆是),但是如果这笔财富的拥有者告诉你这是30年的投资积累,你知道他(她)是怎么做到的吗?

    我们来看看李嘉诚关于复利投资的解释:

    “一个人从现在开始,每年存1.4万元,并能投资到股票或者房地产,从而获得每年平均20%的投资回报率,40年后财富会增长为1亿零281万元。”

    或许很多人会觉得不可思议,但是如果感兴趣的人可以自己计算,看看结果如何。那么,复利投资的规则不再赘述(百度一下),我们来谈一谈1亿零281万元的困难点在哪儿:

      (一)随着资金量越来越大,投资渠道单一性将大大限制资金的合理分配问题,将存在站岗资金,那样就不能将收益最大化;
    (二)寻找合理投资渠道是最大的痛点,担心资金投入一类渠道,一旦风险发生血本无归,为了规避风险就需要资金不断分散,但可靠的投资渠道难找;
    (三)随着国家政策的变动,过去可靠投资渠道现如今不一定可靠,所以需要投资人不断学习和观察领悟;
    (四) 行利息的下调,金融行业的收益率也会相应下调,始终保持较高的收益是很困难的。但问题是,作为投资人,不能因为把目标设定的高,发觉目标难以实现就望而却步,往往目标设定的高一些,始终朝着这个方向努力,才有可能距离目标更近一些。

    二、投资收益法则

    为什么这个社会都是有钱的人越有钱,越穷的人始终挣扎在改善生活的层面?

    这个话题的面比较大,我根本没有资历去谈,但依然不妨碍话题的探讨性(我也挣扎在改善生活的层面(*^__^*))。我们还是举例证明:

    一个拥有1000万的投资人,需要多久能将1000万增值到2000万?有的人说10年,有的人说20年,甚至有的人觉得不敢想象,但对于一个善于投资的人会把时间控制在4年左右,甚至更短。

    这里面牵扯两个课题:72法则,就是用72除以投资收益率所得到的时间就是本金翻倍的时间,我们假设1000万投资到20%回报率的实体产业,72除以20,等于用时三年零六个月1000万已经翻倍。

    这是一个很难想象的结果,但事实既如此。我们之所以并不知道这个法则,很可能是手头资金少,投资产生收益微不足道,也就大大忽略了它的魅力所在。

    用心的人会举一反三,如果投资的理财产品或者实体生意收益率不足20%或者超过20%呢?依然用72除以应有的收益率,自然便知道了资金翻倍周期。

    三、投资渠道:P2P平台

    我们应该把闲散资金投资在什么渠道那?

    依然要声明只要是投资就是有风险的,一个投资人应该抱有能够承受多大的财富,就能经得起多大风险的意识。

    投资人都是在规避风险的情况下,追求受益最大化。同时,降低时间成本,用最少的时间赚更多的钱,这是我认为投资的魅力所在。

    投资就是找渠道的过程,就像在股票行业买到原始股赚钱的概率远远大于和大家一块凑堆看大盘走势。问题是,我们没有内部的资源,怎么投资那?今天我要讲的是令很多人望而却步的P2P平台

    如果没记错,P2P平台跑路的风潮是从旺旺贷跑路事件刮起来的,让本来就是赚苦逼钱的网贷行业倍感焦虑。

    是不是行业风险大就不要参与?我认为绝大多数人在这个问题上没有思考清楚,因为股市的风险远远大于网贷行业,但是参与投资股票的股民依然乐此不疲的希望“一夜致富”,导致的结果就是经常呆呆的“望盘兴叹”。

    所有投资行为,最开始应该考虑的就是风险规避问题,可以笼统的讲收益越高伴随的风险越大,但聪明的投资人都希望自己在风险可控的范围内追求收益最大化。

    四、P2P平台的选择

    建议看完这篇文章的同学首先去网贷之家浏览一下行业的信息,对这个行业有个大体的印象,然后对自己,对这个行业有一个合理的评估,到底自己热爱不热爱这个行业和投资模式,如果不感兴趣,可以选择其它投资行业参与。

    网贷之家信息栏里有个“评级”,里面罗列了行业的排名,这个所谓的排名和真正的平台实力并不一定对称,但对于选择哪个平台进行投资大体上能起到一个指引作用。

    在此我谈一谈规避平台跑路我个人比较关注的几个着重点:

    (一)只选择行业靠前且口碑好的平台;
    (二)尽可能选择撮合资金在几万、几十万的,大标不考虑(积木盒子我认为是例外,至于红岭创投我只能呵呵);
    (三)倾向于车辆抵押为主的平台;
    (四)如果有风投机构注资的,着重考虑;
    (五)行业动态和平台每日交易量和待收金额数据…

    即便在这些因素都考虑的情况下投资人依然拿不定主意,那么就选择类似人人贷这种占据债权市场半壁江山的平台吧,因为哪怕整个行业都完蛋了,它也应该属于最后躺枪的那批选手。

    四、风险的把控

    大体上,新手投资人的关注点会纠结在一些老投资人都不再关心的问题,比如有没有必要把每个借款标的详细内容过目一遍?

    比如还款方式的还本付息和等额本息有什么差别?比如借款人逾期了怎么样?比如借款人到期不还款怎么样?

    这些都是作为一个相对有资历的投资人已经不再关心的问题了,因为投资到最后都会明白,投资网贷平台,最终就是把平台选对了,因为作为投资人,即便再老道,也是“行业外”的人,内部的操控和公司机制,我们是看不到的,只能凭借着有限的经验尽可能选对平台,至于各种疑问,每个平台都有相应的疑问解答窗口,进去学习便是。

    五、写在最后

    在绝大多数情况下,选择平台是一个内心博弈的过程,一边是月月有跑路的信息,一边是高于银行收益的引诱,作为年轻的80后,甚至90后,是绝对不允许自己的闲散资金放入银行渠道,让银行肆无忌惮的挥霍自己的资金。

    我们都知道,在工资上调缓慢,物价普调的年代,钱放在银行基本上等于被屠宰。

    如果个人不满足于人人贷之类平台的收益率,那么就需要不断的学习行业信息把握行业动向,这不是简单几笔勾勒就能说明白的。

    写这些内容,从内心深处来讲,也仅仅是想作为一个导引,而不是“就这样肯定稳赢”。

    认为免费的课程不能真正的生化一个人对于一个领域的领悟,这就像你想学习课程,还不惜买本书甚至报个班,道理即是如此。

    了解一个行业的信息之后,感兴趣的可能早已经动手去做,而不仅仅是观望,因为成长的过程是试错的过程,没穷过不知道富的美好,不是先天色盲就不能感受到科技产品恢复有色世界的美妙。E


     

  • 简单易用免费高速黑科技—Freebrowser

    我们曾经在《科学上网七种武器之孔雀翎—Fqrouter》一文中介绍过一款基于 Android 移动平台的翻墙工具,相对于其他移动端翻墙工具而言,它具备免费,简单易用等突出特点,但由于近来GFW 封锁的手段日益严峻,Fqrouter  的个人作者也力有不逮,于2014年12月份关闭了整个项目,宣布不再继续进行维护。

    虽然刚刚不久 Fqrouter 又发布了更新,但用户依然担心什么时候它突然寿终正寝,而且最近用户反映  Fqrouter 服务并不稳定,那么有没有一款替代者产品可供并不具备丰富经验的初级用户免费使用呢?

    答案是有的,它甚至比 Fqrouter 更简单,访问速度更加快捷,它就是 FreeBrowser自由浏览器

    FreeBrowser 是由 Greatfire.org 开发而成,没错,就是因为它在 Github 上保存的项目而导致前者被国内的 DDOS 疯狂的攻击,Greatfire 在今年2月春节期间通过它的 Twitter 账号发布,最新版本是1.2,目前只能在 Android 平台使用,希望日后能推出 IOS版本。

    用户可以通过如下链接在 Googleplay 谷歌商店中进行下载:https://play.google.com/store/apps/details?id=org.greatfire.freebrowser,如果无法访问 Googleplay 的,可以访问如下链接:http://onlineapk.com/download-freebrowser-apk/ 将它的APK文件下载到本地然后传到手机中安装使用。

    安装过程中 FreeBrowser 几乎没有申请任何多余的权限,正如其名,FreeBrowser 就是一款翻墙浏览器,不需要另外调用系统内部的浏览器。

    浏览器运行相当流程,打开“新建标签”之后可以看到加入 Greatfire 图标的Goolge首页,我们接下来打开 Twitter 和 Facebook 都相当流畅和迅速,浏览速度和体验非常不错,我们接下来打开Youtube,在线播放非常流程,几乎毫无任何的卡顿和延时。

    对于一款翻墙服务器来说,浏览规则也是相当重要的,我们可以发现 FreeBrowser也做了很好的配置,在浏览国内网站时它使用的是正常线路,之后在访问国外受禁网站时它才使用翻墙路线,我们可以发现,翻墙时它采用的是新加坡的 Amazon 主机作为代理。

    个人认为,FreeBrowser 是一款非常不错的免费,简单易用的移动端翻墙工具,具备极好的浏览体验和分类访问规则,其浏览速度甚至超过一些付费的手机VPN 应用,而且它简单容易上手,非常适合没有丰富IT知识的初级用户使用。

    但此款工具刚刚上线,随着知名度和用户的增强,其后能否经受得住GFW的考验还言之过早,但无论怎样,FreeeBrowser 都必将是今年一款值得重点推荐和关注的翻墙工具。E


     

     

     

     

  • 关于孩子的三点感想

    一、关于读书

    大概是前几周,我跟老婆说,我们都是书读的很少的人,人生苦短,我们大可不必对未来抱有多姿多彩的幻想,但孩子就像颗幼苗,她出生便意味着拥有了自己的土壤,伴随她成长的过程中,书籍就是滋润她的养分,这个世界没有比书籍更美好,更实际,对她视野拓展更便利的方法和途径。

    我还说,在孩子成长的每个阶段,要给孩子买她能理解的书籍,我们同时要做到,在孩子识字不多的时候,要阅读给她听,对于她不理解的内容,要让她主动提问,这是一个互动的过程,也是孩子独立思考最开始建立的萌芽阶段。在国内,由于教育体制的局限,拥有独立思考的孩子不多,或者这种独立思考已经让扭曲的现实变的功利心很强,从小要让孩子建立朴实的思维和将心比心的处事待人的态度。

    二、关于教育

    都说女孩富养,对这个观点我不置可否。但我内心深处,是一个不会在学业上强迫她的父亲。天生我材必有用,每个孩子都是独一无二的,既然已经有这么多孩子拥挤在独木桥过河,为何不让她从小把游泳学好,这样依然可以越湍急而达彼岸。

    如果她是一个不爱学习的孩子,我希望她追寻自己的兴趣和梦想,拥有自己梦想的孩子是有希望的,因为她知道自己人生的方向,即便过程会起起伏伏,经历坎坷,但她会朝着这个方向努力,即便有一天结果是失败的,但这个过程却是雄伟的,当一个人离开这个世界的时候,他(她)们后悔的是曾经拥有过梦想,但是碍于现实的残酷、内心的怯懦,却不敢尝试。我希望她有一天离开这个世界的时候会说:我这辈子无怨无悔,因为我做的每一次尝试都是曾经拥有的梦想。

    如果她是一个偏爱学习的孩子,我会在适当的时候加盟国内一线教育品牌,给她开辟一对一的教育辅导,并伴随她一起成长。

    三、关于诚信

    每个人来到人世间都有他(她)的福报,无论贫穷富贵、社会地位,都是前世修来的,一切离不开因果。

    等她成年了,在社会上要走稳脚步的时候,作为一个可预见的开明的父亲会给她讲一个故事:老爸有一个偶像,他在尝试创业的时候,窘迫不堪,四处融资,但是没有人愿意借给他钱。有一天,他一位几十年没见面的朋友从非洲回到了大陆。酒席之间,推杯换盏,老爸的偶像道出了自己的苦衷,这位非洲回来的朋友问他需要融资多少,老爸的偶像说:200万。第二天,非洲的这位曾经也一度落魄的朋友给他打了款。理由却是如此的滑稽:老爸的偶像和非洲的这位亿万富翁小时候是玩伴,在东北盛行互相换毛片看的时代,老爸的偶像从来不会把毛片压缩在一张光盘和非洲面包大王互换,从来都是一张就是满满一张。

    诚信是骨子里的,也在于后天的培养,是一不要说成二,哪怕面对别人的蔑视说你幼稚、不成熟。是的,这个世界貌似油腔滑调的人活的相对滋润,但长远看,世界大体是公平的,因为一切依然是逃不掉因果。(注:仅以此段落送给远在菲律宾的钢铁小王子O(∩_∩)O)。E

     

  • Astrill的替代者VyprVPN的简单测评

    我们在上一篇文章《写在Astrill VPN被屏蔽之后:没那么悲观》一文中提及了著名商业翻墙服务 Astrill VPN 被GFW屏蔽一事,原本Astrill以其稳定和强大的服务受到大陆网民的广泛亲睐,拥有诸多的使用群体以及良好的用户口碑,所谓木秀于林风必摧之,因此也理所当然的招致了 GFW 的关注和封锁,虽然在上文中分析过了此次屏蔽主要集中在 L2TP/IPSEC 协议加密的 VPN 协议以及IOS客户端,并且 Astirll 也在不断努力争取早日恢复服务,但被 GFW 老大哥盯上之后,毕竟今后命运多舛难以预测。

    因此许多网友也给泡泡来信询问,除了 Astill 以外,还有没有其它优秀的商业付费翻墙服务可以使用的,而同时也有不少网友推荐了一款不错的替代者— Vyprvpn,下面我们就来对其做一个简单的测评。


    Vyprvpn 的官方网页点击 这里,由 GoldenFrog(金蛙)团队开发,界面清爽简单,对于个人用户提供三种付费套餐供选择。

    其中最受欢迎的“vyprvpn pro”套餐价格为每年8.33美元,这个价格要比 Astrill 每月5.83美元的价格高出不少,和 Astill 一样几乎是全平台支持,允许两台设备同时接入,无流量限制,但付款方式上只支持Paypal和信用卡,这一点上支持支付宝付费的 Astrill 明显人性和方便许多。
    Vyprvpn支持三天免费试用,而“basic”套餐只支持 PPTP 协议的链接,众所周知,PPTP 协议由于安全性较弱,以及容易被封杀等因素,因此建议大家不要选择。
    下面我注册了了”Vyprvpn pro”套餐开始测评,因为他支持“PPTP”,“OpenVPN”,“L2TP/IPsec”以及“Chameleon”这四种连接协议方式。前三种方式我们比较熟知,它们是VPN翻墙协议中的一种,而对于第四项“Chameleon”(变色龙)相对比较陌生,我们在下文中再重点介绍。


    注册完毕之后我们首先下载PC客户端在 Windows 平台上进行测试,整个安装过程毫无困难,和其它 VPN 翻墙软件一样,都会在 Windows 系统中增加一个名为“TAP-VyprVPN Adapter V9”的虚拟网卡。


    打开客户端,界面还是非常美观的,除了链接协议,IP 地址等基本信息外,还可以看到图形化的流量监控,点击上方坐标形状的图标可以切换代理服务器,并且可以通过服务器 ping值来判断链接速度,也可以直接默认选择速度最快的服务器进行连接。

    一、PPTP

    我们首先点击右上方的齿轮图标进入“设置”页面,然后点击“协议”选项卡,可以看到上面提及的四项链接方式,我们首先测试一下“PPTP”链接方式。(测试环境是中国联通10M光纤
    果不其然,不论我如何切换服务器,PPTP模式都是无法正常链接的,因此,如上述所言,如果你决定付费购买 Vyprvpn服务,强烈建议不要购买“basic”套餐

    二、L2TP/IPsec

    接下来我们试一下”L2TP/IPsec”协议的翻墙效果,该协议也正是 Astrill 被封的主要使用协议,Vyprvpn 能否替代 Astrill 使用也将直接考验它的使用效果。
    我们以位于”日本“的服务器作为测试对象,上 Youtube 上打开一段1080P的视频进行测试,非常流畅,毫无卡顿,在看客户端上的下行速度,基本上保持在10Mbps左右,数据相当华丽了。

    但值得注意的是,我们在测试链接延迟更小的韩国和泰国服务器的时候,都发生了链接失败的报告。

    三、OpenVPN

    下面我再来测试一下“OpenVPN“协议的使用效果,很多网友都听说过不加混淆机制的 OpenVPN 两三年前就遭到 GFW 局部封杀,以前泡泡曾经介绍过的一款基于OpenVPN 技术的 Pritunl 就已经无法使用了(关于Pritunl的介绍可以参见:《Pritunl—图形界面轻量化个人VPN搭建平台》)
    我们以一个延迟为86ms的”泰国“服务器为例进行测试,切换协议后很快就链接成功,然后从Mega网盘上下载一段视频进行测试,速度表现的也很稳定。

    注意我这里使用的是OpenVPN 256位加密方式链接,如果用户使用 OpenVPN 160 位加密方式连接的情况下,理论上能获得更快的访问速度。

    四、Chameleon变色龙

    上面介绍的三种常规的 VPN 协议以外,Vyprvpn还有一个独门绝技 Chameleon 协议链接方式,能够有效的躲避 GFW 的屏蔽和封杀,下面我们具体看看使用效果。


    Chameleon 技术是 Golden Frog团队在2014年年初推出的一项最新技术,从官方结束文档上来看,Chameleon 实际上是一种混淆技术将普通的OpenVPN 协议加密使其无法被 GFW进行 DPI (深度嗅探),它采用不可写的256位协议进行底层加密,同时不影响数据传输安全,使得用户可以轻松的跨越任何阻拦,自由的访问互联网世界,下面我们看看实际使用效果:

    我们还是以刚才测试的”泰国“服务器进行测试,发现通过 Mega 下载的视频速度丝毫不必通过OpenVPN 方式的慢,也取得了不错的下载成绩。

    五、总结

    应该说 Vyprvpn 是一款不错的商业翻墙服务,Astrill 具备的功能它都能够胜任,而且比前者做的更好,也符合自己相对较高的售价,除了 PPTP 协议方式以外,其它各种协议方式都能较为轻松的完成翻墙并取得不错的访问体验,更何况还有其独家开发的 Chameleon 技术进一步保障了使用效果,可以作为 Astrill 被封之后不错的替代者供大家使用。E


     

  • 这就过年了

    晚上去物美买点年货,好悬没热死,那人多的,海了去了。

    当随波逐流惯了,看什么也不再稀奇了,当细细琢磨这个年味,它就是给心找个团圆的理由。这时候,我们会说上很多好听的话,讨老人的高兴,这当然没什么不好。

    但是,这一年年的过着,却也在逐渐迷失自己,以前穷的时候觉得有一天有钱该多好,突然有点零花钱了,觉得钱再多也没意义。依然无明烦恼时时作祟。

    这几天,接二连三的听说节前死人的消息,我是一个对死亡很在意的人,每当我听到自己周遭有这类事情发生,我就反思自己和重新体会生命的无常。

    苦情当然不好,尤其在这大过年的时候,但是生活和生命本来就是苦的,欢乐永远是短暂和永久的假象。

    五、六月份,等锤子的现金券可以启用了,我准备买一副3000元的耳机,和极客比这太小菜了,但对于我却意味着对品质生活的追求,如果是一个喜欢听歌的人,就应该去追求想追求的事物,哪怕是屌丝,钱永远不应该泯灭那颗追求品质和体验的心。这就像我最近会把好的文章手动通过锤子便签发送到朋友圈,那是因为我觉得直接转发的很多公众信息太low逼了(或者很好但不完美)只有锤子便签才能把内容接近完美的体现出来。接近完美的,足够优秀的,我当然要体验和分享推荐。

    孩子再过四个多月就两岁了,我和孩子母亲说:孩子三岁前就不考虑出境游了,就在国内或者北京郊区旅游,因为她太小,旅途周折,她累,大人更累。三岁之后首先考虑去台湾高雄旅游,旅游只是针对老婆和闺女而言,我的意图是带着孩子去台湾高雄文殊讲堂看一看,机缘巧合甚至能皈依慧律法师。

    闺女的人生不用去规划,那是她命里有的,抢不过,躲不掉。但是作为一个能打及格分的父亲,我优于自己父母的一点就是,从孩子出生的那刻起,就想明白了,这辈子,尽可能避免她和钱发愁。不是矫情,不是装逼,不是女儿富养,而是一个负责的父亲绝不允许自己的女儿对有品质的生活有丝毫的妥协。

    活一天,赚一天,看到是因缘,祝羊年好运。E

     

  • 写在Astrill VPN服务被屏蔽之后

    2014年11月4日,名为“枫叶香蕉”的翻墙软件作者许东被北京西城区德胜门派出所警察以“寻衅滋事罪”羁押到北京市第一看守所。(详情参见:《翻墙=犯法?从许东翻墙第一案说起》一文)

    2014年12月6日,Gmail 被全面屏蔽,POP3、IMAP 等服务器端口均被屏蔽,导致不仅无法访问在线版,并且连 Foxmail ,Outlook 等邮件客户端也无法正常使用。

    2015年1月15日,著名的Android端翻墙软件 fqrouter 作者正式宣布该项目关闭,不再进行更新和维护;

    前不久,一则新闻又给众多大陆网民浇上一盆冷水,著名VPN供应商 Astrill 通知用户,因为 GFW 升级,使用 IPSec、L2TP/IPSec协议的设备将无法进行正常访问,而《环球时报》英文网撰文称,中国工信部曾规定,在中国提供VPN服务的公司必须登记注册,否则将“不受中国法律的保护”。

    此事在大陆互联网上掀起悍然大波,众多中国互联网民直呼中国互联网寒冬将近,今后翻墙的行为无论在立法上还是都将受到极大的威胁和限制。

    GFW和行政监管力量双管齐下,对翻墙行为进行联合打击,甚至有网友传播2015年4月将全面落实白名单制度建成大中华局域网的言论,一时间风声鹤唳,草木皆兵,大有山雨欲来风满楼之势。

    那么事实上的情况真的就如此么?

    个人认为事实情况没有那么悲观。

    这一次 Astrill 在国内被屏蔽之所以受到如此大关注的主要原因不仅仅是因为 Astrill 是一款人气颇高口碑不错的 VPN 服务供应商。

    更重要的原因是许多网民以为是整个 VPN 协议受到了 GFW 的干扰和破坏,至此以后未在官方注册的 VPN 服务就在大陆无法使用了。

    事实并非如此, VPN协议根据其加密的协议粗略分为PPTP,L2TP/IPSEC,OPENVPN,SSL VPN,Ikev2 VPN,Cisco VPN等,而这一次 Asrill 被屏蔽的是以 L2TP/IPSEC 协议加密的VPN服务。

    其实 VPN 服务被屏蔽由来已久,早在2010年期间就有众多网友发现联通网络屏蔽了安全性能最弱的PPTP协议方式。

    2012年十八大期间,OpenVPN协议方式就遭到全面封杀,包括我们在此前介绍的一款采用 OpenVPN 协议翻墙的解决方案 Pritunl 就因此无法使用。(关于Pritunl的介绍可以参见:Pritunl:简易搭建个人VPN

    而这一次安全性能较高的L2TP/IPSEC协议方式被屏蔽应该说仅仅是GFW阶段升级的一个简单标志,并不能说其彻底摧毁了 VPN 协议的生存模式。

    由于大陆和海外的通信越来越多的采用加密方式,GFW对各种加密方式的识别和嗅探的压力日益增大,GFW的维护以及自身对于资源的消耗与日俱增。

    同时GFW维护人员的各种疏忽大意和不当行为都会牵一发而动全身,对大陆整个互联网环境造成不可估量的破坏。

    2014年初的那次导致接近八成以上中国网站域名无法解析的灾难经过推测就是因为GFW维护人员操作错误导致的。

    因此全面彻底封杀翻墙方式从技术上来说虽说并非不可能,但其成本和压力将是巨大的,而且这一次对于 L2TP/IPSec 协议的封杀主要集中在像 Astrill 这样名声在外的几个主要 VPN 服务商,而且只局限于IOS系统平台,有网友反映还是有不少漏网之鱼依旧可以继续提供服务。

    而且,对于上述几种 VPN 访问协议的屏蔽并不能阻挡网友翻墙的热情,就像一个推友在 Twitter 上写到的:

    “看着一群中国人在 Twitter 上讨论 VPN 被屏蔽之后就无法翻墙的言论就觉得好笑。”

    这场道高一尺魔高一丈的争斗并未结束,Astrill VPN 事后宣称这场于中国封锁的斗争并未结束。

    退一步讲,即使 PPTP ,OpenVPN,L2TP/IPSec 协议都最终倒下无法恢复后,我们还有 SSL VPN ,Cisco VPN等协议可以选择,安全性能更高,更加隐蔽。特别是依托于思科硬件服务器的 Cisco Anyconnect VPN 方式最近受到各大VPN服务商和用户的青睐。

    就在即将写完本文之时,有网友发来消息,Astrill 重新开始恢复工作了。

    借用一位网友的评论来结束此文:

    他们以为关了餐厅,我们就要去吃屎。E


     

  • 我一辈子,喝酸奶都会舔盖

    昨天抽了点时间把备考的论文写完了,很可能是为数不多没有从网上直接下载的考生。这也能理解,整个课堂放眼望去全是即将退休的老头老太太,让他们写这些枯燥无味的论文,着实难为人。

    等考试结束了,下次再考等级就是6年后了,如果不是考虑46岁很可能离开这里,还真准备明年备考公务员。在一个单位一呆就是15年,这也是挺难的事儿,因为现在已经不是包工包分配的年代。换句话说,还年轻,想法多,还想多蹦哒蹦哒。那么为什么要在46岁这个年龄才做这个打算,或者准确的说: 才去落实31岁的计划?

    自己已经有了孩子,看着她一天天长大,必须对她的成长负责,必须保障她上大学之前的所有物质需求,这是再简单不过的逻辑。更严格的讲,自己的性格和能力经不起不必要的风险,赌上孩子本该有的幸福。等到我46岁,她再过几年也该上大学了,OK,自己也有一些积蓄了,该撤撤,做点自己想做的事儿。我是一个在死之前把死亡看的很淡的人(很显然自己做不到临死临危不乱)也知道生命无常,所以,我时常会把经济上的一些信息反复告诉我老婆,担心万一哪天突然死逼了,她都不知道钱怎么支取。从这一点看,你就知道我多谨慎。

    佛教讲要活在当下,以我不全面的理解就是一切都是虚幻的,说通俗点:未来是无常的,是不可得的,想多了没意义。但作为一个没出息的人,一个不合格的佛教徒,却有着他固执的己见。

    上周联系了几位和我一样碌碌无为又怀揣梦想的人,问他(她)们未来有什么计划,都是各种不确定。原来和一个胖子(老同事)聊过关于加盟肯德基的问题,他说不挣钱,前期投入400~600万,只有最后几年挣钱,得不偿失。这块我还没有考虑清楚,不是资金的问题,因为46岁才出去干,等什么那?一等孩子茁壮长大,二等资金储备,几百万如果不能轻松拿出来,出去干个屁(越写越像赤裸裸的炫耀了,但真心没这么幼稚)

    餐饮是会考虑的一个路线,不过只是之一。等闺女大学毕业,我不打算让她去工作,给别人打工当孙子累不累,直接把自己手下的一些摊子交给她打理。哪怕就是一个加盟餐饮,所有的运营,和人员管理就是一门学问,足够升华她的人生阅历和实践经验。

    那时候,我已经是一个半拉身子埋进土里的老头了,我会投入到公益事业和佛教修行,了脱生死对于绝大多数人都是玄虚的概念,但我明白里面的丁点含义。慧律法师说过一句话:往生是当下的事儿,不是临终的事儿。就是这么一句话,想做到都太难了,不然我不会写这么多胡说八道的话。但是,人生苦短啊,不趁年轻吹吹牛逼,转眼一辈子就没了!这么多年过去了,难道身边人离开的事情还少吗?

    我还有一个不大不小的梦,就是亲手建设一座希望小学,让那些失学儿童有书念,原来是打算自己盖,后来想明白了:不懂建筑,不懂政策,建个屁!最简单怎么处理?找个全国靠谱的慈善机构资助资金建设就可以,所有细节慈善机构最有经验,这方面目前国内有两家靠谱的:西部阳光农村发展基金会,苗圃行动。

    不用嘲笑我,懂我的人知道我每天都在朝着这个方向努力。一切愿景都是美好单纯且善良的。如果有一天我没有做到,我依然会没出息,量力而为的活着。E

     

  • 黑暗之中的萤火之光—萤火虫代理试用报告

    我们在上一篇文章《今天你戴Tor了么?》系列文章简要介绍过最新4.0版的 Tor 内嵌最新的 meek 插件可以轻松的进入“ Deep web”(深网)同时在大陆使用还可以穿透国家防火墙(GFW)。

    许多中国网民也许并不在意是否能够进入浩瀚的深网,而是更多的关注 Tor 更新后的翻墙性能,而萤火虫翻墙代理Firefly-proxy)就是利用 Tor 的 meek 插件来实现翻墙目的的软件,同时他还具备自定义黑名单功能,能够实现访问分流,提升翻墙效率。

    Meek 插件使用的是一种叫做“domain fronting”(域名欺骗)的流量混淆技术,安装有 meek 客户端的主机(例如安装有 TOR 和萤火虫代理的电脑)通过特殊的 Https 加密请求到一个代理服务器,这种方法的特殊之处在于,这条请求指令中表面上请求一个域名,而实际上将真实请求的域名藏在 HTTP 的 Host header 之中,只有代理服务器才可以识别隐藏的域名指向。

    而 Tor 将代理服务器搭建在几个世界上最大的主机服务商例如 Google App EngineAmazon CloudFrontMicrosoft Azure,而 GFW 要屏蔽上述网站所要付出的代价是相当沉重的。具体技术细节可以参见这里

    上面是meek插件翻墙的原理和过程,而其他几个著名的翻墙软件如 PsiphonLantern 都采取了类似的域名欺骗的技术,而萤火虫代理就是一种用 Python 语言编写的采取 meek 工作原理的一款翻墙软件。

    下载之后出现一个名为“萤火虫翻墙代理”的图标,双击打开后自动调用了系统浏览器,我们先看看它的说明/帮助界面:

    具体的技术方法我们上面已经扼要介绍过了,实际上浏览器打开之后就已经翻墙成功了,使用效果还算流畅,而且它内置了系统黑名单,定期可以更新,只有黑名单上的网站才需要通过代理访问,同时也可以自定义设置名单进行修改,更加灵活方便。

    最后萤火虫除了 meek 方式以外还支持基于 SSH 的 SOCKS5代理和 基于 Shadowsocks 的 SOCKS5 代理方式,使其翻墙渠道和能力进一步增加。

    综上,萤火虫代理是一款容易使用的翻墙工具,不需要复杂繁琐的设置过程,安装完毕即可使用,很适合IT基础较差的网友使用,并且其采用的 Meek 混淆机制目前还可以稳定的使用,其自定义名单的功能以及本地转发的功能都要比同样采用 Meek 机制的 Tor 更加灵活和方便,不失为现在又一个稳定有效的翻墙选择。E