Category: Uncategorized

博客

如果去年最重要的一件事情是“得子”，那么今年最重要的就是“博客”了，自从2010年我的“北极客”博客湮灭于一次数据灾难以后，我就一直处于歇笔状态，这年头随着社交网络的风行，写博客的人越来越少，但2012年底重新建立自己博客的念头又开始盘算，并终于在2013年得以实现并一直坚持下来。

下图是我今年的访问数据，从年初的门可罗雀到高峰时日均50个IP，虽然还是少的可怜，还是一直坚持着在输出我的价值观影响着一些少的微不足道的人，我很喜欢“可能吧”（博客已被墙）作者Jason Ng 的一句话：

“用键盘敲打世界”

也许现在敲击的声音还很小，但我相信有一天能让这个世界熟悉我的声音和节奏。

我在2013年共写了53 篇文章，基本上每周一篇，在博客日渐凋零的时代已然算作高产，下面是2013年点击量（数据来源于 GoogleAnalytic）排名前十的文章：

总结：综上，点击量排名前十的文章基本集中在“翻墙”和“挖矿”上，技术宅的特征很明显，当然也限制了博客读者的阅读面，今后的写作中我将更多的关注一些其他的如法律、金融、摄影等领域。

2014年我可能没有像13年上半年那么多空闲时间做技术性的研究，但仍然会保持每周一篇文章的进度来维护它，我希望明年的我的博客日均 IP 能达到70，月均访问量能突破2000。

电影

美剧

健康

学习

年初的时候看了一阵子《司法考试》的材料，但进入2月份之后就放弃了，这也是我在14年需要重点去做的事情。13年我主要学习的内容有：

工作

摄影

2014

结束语

看来今年广东高考命题组里也有胶片爱好者

也许是不再年轻的原因，对于生活，想找到激情，已经不那么容易了。大概是在去年年末的时候，我喜欢上了一款游戏，就是腾讯的手游天天飞车。从小到大，我玩的游戏并不多。屈指算来也就那么几款，第一款是拳皇97，第二款是合金弹头2，第三款是韩国的跑跑卡丁车，在这三款游戏中，我玩的最好的应该算是合金弹头2，当年怀柔游戏厅这款游戏的记录都是我保持的，除非游戏厅刷机，不然第一都是我的名字。

对于拳皇97我是属于那种在西单商场可以被别人打爆的玩家。说起这个也挺有意思的，西单商场专门有一些每天都泡在游戏厅的玩家，他们看似很厉害，当然水平确实不赖，但如果让他们遇到全国顶尖的高手，应该也是会被随意一挑三的。这款游戏，在我记忆中有两大高手是我所熟悉的，一位是广东的小孩，一位是北京的程龙，那已经是很久以前的事情了，现在具体谁是顶尖的高手，我并不知道（飞车群的森总的朋友是这款游戏的全国职业顶尖高手，全国前四强）

当年广东的小孩去日本参加拳皇98的比赛非常牛逼，一个人干掉对方11人，确实给中国人出了一口恶气。那个视频也看的出来，完全是小孩给日本玩家留了点面子，不然他一个人可以干掉12人。（网上有相关视频，非常精彩）后来系列赛程龙和小孩会师决赛，最终是小孩胜出，程龙发言时说了一句非常精彩的话，由于时间久远，已经记不清内容了。

说着说着就跑题的习惯还是没有改变，继续说天天飞车的事情。对于天天飞车，我现在依然保有热情。当然，热情已经没有这款游戏刚推出时那么强烈。这是一款相对小众的游戏，和那种大型的网络游戏并没有可比性，但它在它的范围内能够给玩家带来激情。从最开始的C车到现在的RS车，已经8个月过去了。在这款游戏中我看到了很多玩家的进进出出，有很多玩家在遇到进步的瓶颈时，就退出了游戏，甚至一发狠就把游戏删除了。最终留下来的玩家，都成为了这款游戏的中上游高手。

对于这款游戏，我只能算一个中游的玩家，并不算什么高手。我所在的团队———豪族，是这款游戏全国最优秀的团队。可能其它的团队看到这段文字会不屑和不满，但是事实和数据都摆在面前，我们有全国两届冠军周俊元，有全国纪录的保持者守护神（目前全国纪录保持者是周俊元，但是守护神并没有去跑记录，我理解的是守护神应该能够比周俊元跑的更高分，这也是我们团队应该有的共识，纪录就是纪录，现场竞技就是现场竞技，这是两个不同的概念）

在这款游戏上我也砸了一些钱，现在对于这款游戏的投入方面看的比较淡，以后也不准备再砸钱了。如果不出太大意外，下一届北京天天飞车赛事还是会在西单大悦城进行，本来我是很有信心拿到北京赛区前三名的，但是据说队里的很多人都想参加下一届北京赛区的比赛，那我的名次可能就要跳出前三了。如果只是北京赛区的队友参加，可能只有一个葫芦娃是竞争对手。如果全国队友都来参加，那就岌岌可危了，或者说根本没戏了。这完全不是信心的问题，而是实力上确实存在差距。

我想，对于这款游戏我会继续下去，但是，不会再像原来那么投入，但激情永远，这毋庸置疑。

我永远没有做到邓小平说的两手抓两手都要硬，对天天飞车投入过多，就导致我对佛教学习荒废许多，现在应该是重新拾起对佛教学习的时候了，人生苦短，当我今天看到云南的事件又有所感触。和生命比较起来，一款游戏又算个屁，但想想来世命运的堕落，这一世的浪费，又是多么的可怜和可惜。

由于写的比较仓促，也没有什么出彩的内容，就当做是开篇的闲篇，唠唠嗑，且聊且珍惜。E

今天我们介绍另一个功能和 VPNGate（SoftEeher） 原理相近，功能相同的跨平台虚拟局域网搭建工具 — ZeroTier One。

ZeoTier One 和 VPNGate 一样可以通过 P2P 的点对点云服务技术，利用加密协议躲过防火墙的屏蔽搭建一个虚拟局域网，无论你是在家中使用的独享 ADSL 的个人笔记本，亦或者在部署着防火墙的公司网络下的办公电脑，都可以通过它进入一个虚拟网络，可以自由的交互数据。

而 ZeoTier One 相对于 VPNGate 而言还具有如下几个优势：

• ZeoTier One 是一个基本免费且开源的服务；
• 相对于 VPNGate 只能在 Windos 平台使用，ZeoTier One 还可以在 Linux 和 Mac 平台上部署，特别是可以在广大的低配置 Linxu 平台的 VPS （例如但不限于Amazon EC2，Linode，DigitalOcean）上安装，可以有效的增加流量分享节点，提高更好的使用体验；
• ZeoTier One 目前相对 VPNGate 而言知名度较低，还没有被 GFW 盯上，目前还可以稳定顺畅的使用。

当然 ZeoTier 相对于 VPNGate 也存在着两个不容小觑的缺点：

• ZeoTier One 目前缺少像 VPNGate 那样大量的服务器部署，缺乏推广，只能自己搭建平台自立更深。（但 ZeoTier One 也建有一个名为 Earth 的公用服务器，下面会具体介绍）
• 安装和使用过程要比 VPNGate 复杂的多，不适合新手和小白使用。
• ZeoTier One 不像 VPNGate 那样带有原生的翻墙功能，还必须自己再搭建代理使用。
• 通过官方文档的解释，ZeoTier One 面对内网防火墙的穿透能力似乎没有 VPNGate 好，其适用性还有待考验。

下面，我们介绍一下具体的使用方法，首先我们要登陆官方网页，点击右侧的“Create Virtual Networks”下的“Sign in”创建一个自己的虚拟网络，如果有 Google 账号可以直接登陆，进入后我们看到如下界面，左侧是设置界面，右侧是说明：

第一行的“Network ID”就是这个即将创建的虚拟网的唯一16位识别号码，这个是自动生成的，然后随便输入一个网络名称；

接下来的“Access Control” 的勾选与否意味着这个虚拟网络是否公开，如果取消勾选，则会向所有知道这个网络ID的用户公开，也就等同于 ZeroTier 自建的公用服务器 Earth 了；

“IPv4 Addressing”中建议勾选 “Have ZeroTier Assign IPv4 Addresses”选项，它主要是由 ZeroTier 来对接入虚拟网络的主机分配 IP 地址。

网络创建好了，下面我们要创建用户了，具体内容详见下一篇《VPNGate的接班人ZeoTier One — （安装篇）》。E 

2014年我们在党的指导下，针对目前国内互联网传媒市场错综复杂的局面，我们继往开来，望风披靡，勤耕苦做，成绩硕果累累，，下面我们简要回顾一下今年的工作成果：

由此可见，我局在2014年的工作可谓繁重而艰辛，互联网市场的管控任重而道远，我局工作人员劈荆斩刺，呕心沥血，为中国信息产业健康有序发展不辞辛苦。

但部分网友对于上述付出尚不理解，还制造谣言称我局发布新规，规定建国以后的动物不许修炼成精。索幸环球时报发表评论员文章《广电总局不会傻到“禁止动物成精”》进行辟谣，维护了本局形象，本局大部分领导和员工都具备全日制本科以上学历，断然不会做出上述规定，这里予以再次澄清。

还有部分网友对于广电网未来发展产生质疑，认为其前景不容乐观，此种短视和武断的观点也是值得商榷的，广电网在技术和发展空间上远比互联网广阔，为什么一定要求广电网去适应互联网，而不是互联网来适应广电网的发展？

藉此，在今后的工作中，我局将继续紧密的团结在党中央的周围，并在其光辉伟大指引下，进一步对中国互联网和广电网的发展进行调控和治理，在新的一年里，我们将继续净化电视银幕，大力增加抗日反法西斯电视节目的比重，严禁一些反动色情的美剧通过视频网站污染中国网民的精神世界，还中国网络空间一片蓝天。E

此文版权归属于《财新新世纪周刊》，微博地址：http://weibo.com/centuryweekly，本人只是通过截图转载供网友分享学习使用，请下载后在24小时内删除。(多图杀猫，请耐心等待）

暂停期间会员特权无法继续使用（高速通道、离线下载、云播等等），红名和年费图标等不受影响；暂停期间会员成长值同步暂停，不涨不跌。

暂停迅雷会员有两个方法：

• 方法一：登录会员官网，进入会员服务中心 > 暂停会员，就可以暂停会员服务了！
• 方法二：登录会员官网后，点击个人信息右侧冻结小图标，进入暂停会员页面进行暂停操作！

每个账号一个自然年只有3次暂停操作，每个月不超过1次。子帐号用户和手机包月用户不可操作暂停。

迅雷为此项功能推出所用的官方解释为：暑假即将来临，很多准备考试的学生党，出差的达人，旅游达人，留学生忙于各种生活琐碎和学习工作，没有空闲使用迅雷的会员功能导致浪费，而暂停会员这个功能则能最大避免上述情况的发生。

这个理由是十分可笑的，暑期恰恰是迅雷会员功能使用的黄金档，高考结束后以及大学暑期的广大莘莘学子百无聊赖，正是使用迅雷的离线下载和云播功能的高峰，官方的解释根本无法站住脚。

迅雷离线下载是迅雷公司于2009年开发的付费离线下载服务，是国内较早提供代理下载服务商之一。它以服务器高速代理下载，中转到离线空间，再以用户从迅雷离线下载服务器下载到本机的方式提供网络加速服务。特别是能对一些冷门、多资源下载受限、不方便下载等资源提供专用高速下载通道，通过这种P2P中介代理的模式，极大的提升了下载的效率。

而云播功能的后续推出则更加提升了用户使用体验，迅雷会员甚至不需要将视频下载到本地，只需先期通过迅雷离线下载功能将视频下载到讯迅雷官方服务器后就可以用云播进行在线播放了，一部未下载1G左右大小的720P准高清电影，用户可以在10秒内开始观看，这种”零等待”的观影模式大大提升了视频观看和传播的效率。因此也导致许多色情淫秽视频通过上述两项功能大肆观看和传播。

事实上，从今年4月份起“净网行动”开始对网上淫秽制品传播进行打击时，迅雷的离线下载功能就成为打击的重点对象。在《净网2014专项行动和中国网盘》一文中已经提到，迅雷在压力之下已经开始大面积清理服务器中的涉黄视频，近期广大会员已经可以发现，无论是通过电脑还是手机客户端，绝大部分的色情视频已经被官方标注“无法离线下载”或者“视频尚在转码”而无法在线播放，而只能使用先下载后观看的传统方式，而且下载模式还会被标注“该资源已经被举报”而无法通过高速通道加速下载，这实际上已经彻底废除了迅雷付费会员所享受的所有功能和服务，和普通用户毫无区别，这已经使得迅雷官方客服论坛上的付费用户一片哗然，纷纷表示要求退款。

近日，据外媒消息，迅雷已与美国电影协会达成协议，限制美剧、电影的非法下载。为了限制美剧、电影的非法下载，迅雷将研发出一个复杂的版权监测系统，仅靠截图即可辨别是哪部电影或电视剧，从而判断是否具有版权，并阻止下载盗版。在该内容识别监测系统下，迅雷仅能支持已获得授权的影视资源下载。

美国电影协会成立于1922年，是迪士尼、索尼、派拉蒙、福斯、环球和华纳这六大影视传媒巨头组成的商业交易协会，近两年该组织一直致力于打击世界各国盗版行为。去年该协会曾向美国贸易代表提交一个涉及侵权的网站和公司名单，中国的快播、迅雷和人人影视都在这份名单上。

美国电影协会负责人表示，此举是为了阻止迅雷相关服务对各大影视公司版权资源的大规模侵权行为。据悉，美国电影协会曾于2008年将迅雷告上法庭，针对其侵权行为索赔700万元。截止2014年3月31日，迅雷有17项版权侵权诉讼，涉及赔偿金额260万美元，在此后两个月，其中6个诉讼得以和解，剩下诉讼涉及的赔偿金额下降至10万美元。迅雷此前在2011年、2012年、2013分别收到176起、114起和72起诉讼。

2011年，迅雷就曾提交过赴美上市申请，虽然新闻集团默多克曾通过家族基金RW Investments在迅雷第三轮融资时向其注入2940万美元投资为迅雷保驾护航，但由于当时市况不佳，以及迅雷存在的版权问题隐患，还有上述提到的诸多诉讼风险，导致最终迅雷IPO折戟沉沙。

时隔三年之后迅雷再次提交了IPO申请卷土重来，不仅在业务模式上加重了云加速业务、硬件产品业务的发展，同时还拉来了小米的重金支持，但版权问题依然是悬在头顶的达摩克里斯利剑，因此本次限制美剧的行为，可以解释为迅雷为最终上市成功所做的最后努力。

事实上随着光纤等高速互联网接入家庭后，动则 1M/S 以上的下载速度足以应付绝大部分资料和软件的下载，用户对于下载软件的需求，早已不像十年前因为带宽下行资源紧张那么迫切了，绝大部分付费成为迅雷会员的用户都是为了享受“零等待”的高清视频观看体验，更有许多用户直接表示购买迅雷会员的动机只有两点：一是下载AV视频和美剧，二是下载盗版游戏。

而本次迅雷因为“净网行动”以及上市IPO而阉割掉会员最重要的功能，实质上已经抹平和普通用户的差距，大大的伤害了付费用户的感情，通过网上的评论和用户的反应可以预见，绝大部分的迅雷付费会员将拒绝在使用期满后续费，甚至有相当比例的用户强烈要求迅雷予以退款。也许迅雷本次可以成功的在美国上市给股东和投资人以巨大的回报，但是以其牺牲掉国内市场特别是牺牲广大用户利益而做到的。

迅雷作为一款下载工具自成立以来就面临着盈利模式的探寻和考验，任何一个资深的中国网民都应该听说过下载工具的鼻祖网络蚂蚁和Flashget（又名网际飞车），两者都曾经在占据了巨大的市场份额取得了良好的市场口碑，Flashget 甚至号称被150个国家的用户使用，但都是因为没有找到合适的盈利方式成为历史的沉沙，而迅雷独辟蹊径通过代理中介模式以付费会员的形式取得了较好的市场收益，但本次会员功能的挥刀自宫直接导致未来盈利模式的困局，从长远来看会对迅雷的发展造成极大的隐患。

大概是迅雷官方也注意到了大批用户的愤怒以及对于后续经营的忧虑，没有采取直接退款的举动推出了暂停会员的功能，表明力图挽留住用户对于迅雷的支持，但因为版权保护问题和色情制品问题的存在使得此举要和只能成为权宜之计，杯水车薪，无法解决根本性的矛盾。待成功上市后是否等待”净网行动“风头过去再重新恢复会员功能我们不得而知，但这种随意撕毁契约的做法已经深深伤害用户的利益和信心。E

<!DOCTYPE html>
<html>
<head>
    <meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
    <meta name="viewport" content="initial-scale=1.0, user-scalable=no" />
    <script type="text/javascript" src="http://api.map.baidu.com/api?v=2.0&ak=aUswmSUClncU3iM4ODGZoWrb"></script>
    <title>公司机构分布图</title>
    <style type="text/css">
      body, html,#allmap {width: 100%;height: 100%;overflow: hidden;margin:0;}
    </style>
</head>
<body>
    <div id="allmap"></div>
</body>
</html>

<script type = "text/javascript" >
var map = new BMap.Map("allmap"); // 创建Map实例
var point = new BMap.Point(116.404, 39.915); // 创建点坐标
map.centerAndZoom("北京市", 12); // 初始化地图,设置中心点坐标和地图级别。
map.addControl(new BMap.NavigationControl()); //添加平移缩放控件
map.enableScrollWheelZoom(); //启用滚轮放大缩小
var infos = "西城分公司,王二狗,01059229352,116.384,39.925,http://192.241.199.121/pic/1.jpg,http://192.241.199.121/pic/2.jpg,西城区月坛北路8号,http://192.241.199.121/test.html;东城分公司,李大猫,01059228888,116.461317,39.913376,http://192.241.199.121/pic/1.jpg,http://192.241.199.121/pic/2.jpg,东城区朝内大街81号,http://192.241.199.121/test.html";
var info = infos.split(";");//创建数组
var len = info.length;
var infoWindow = new BMap.InfoWindow(""); //创建信息窗口
for (var i = 0; i < len; i++) {
var information = info[i].split(",");
createMarker(information[3], information[4], information[0], information[1], information[2], information[5],information[6],information[7],information[8]);
}

function createMarker(lng, lat, name, linkMan, phone, pic1,pic2,address,web) {
var marker = new BMap.Marker(new BMap.Point(lng, lat)); // 创建标注
map.addOverlay(marker); // 将标注添加到地图中
var content = name + "<br/>联系人:" + linkMan + "<br/>电话:" + phone + "<br/>地址："+address+"<br/><img src="+pic1+" >"+ "<br/><img src="+pic2+">" + "<br/>具体信息请点击:<a href="+web+">这里</a>";
marker.addEventListener("click", function() {
infoWindow.setContent(content);
this.openInfoWindow(infoWindow);
});    //创建信息窗口事件
} 
</script>
</html>

传统的隧道技术（PPTP/L2TP/IPsec）之类的协议使用 GRE/IPsec 这样特殊的IP数据包来实现通讯，这样的数据包很难通过NAT、防火墙或路由器。

但 SoftEther 通过虚拟一块网卡和HUB，通过模拟以太网卡的工作顺序，可以模拟 HUB 功能使用 tunnel 特性，实现 VPN 的功能。使得系统把此软件完全无碍的识别成一块网卡，实现从 Internet 透过防火墙访问内网的目标。

这样，只要在公司的内网电脑里安装上 SoftEeher 这个软件，我们就在家中就能轻松的以网上邻居的方式相互访问就感觉在局域网内一样。

同时我们也可以在公司的内网电脑通过家中的电脑自由的链接上互联网，而不用担心公司网管对于一些特殊网站或者聊天工具的屏蔽；

即使是上海或者广州两地相隔千里的两个网友，也可以通过它搭建一个虚拟局域网来打 CS 游戏。

由于其通讯协议被有效的隐藏到 HTTPS 加密协议中传输，原本被防火墙设备严密保护起来的公司局域网，就会被神不知鬼不觉地打开了一个缺口。

经由 SoftEther 的虚拟网络进入公司局域网的通讯内容，由于得到 SSL 加密的强力保护，根本无法由防火墙检测到通讯内容是否有害，就算是病毒和木马软件从此渠道流入，防火墙都无法发现。

因此，不当使用这一功能会对现有网络安全构成重大隐患。该软件公布后的第七天，日本负责网络安全管理的政府机构 IPA 就以威胁“网络安全”为由将其下架封杀处理。

此后这款软件的消息也逐渐淡出人们的视线，几乎销声匿迹。

2013年3月，一款被称为“VPN Gate”的互联网服务横空出世，一度热捧成为又一款翻墙利器，曾几何时让诸多收 费VPN 服务黯然失色。

用户人数在数月之内暴增至几十万人，尤以天朝用户居多。仔细观察就会发现，其实它就是利用了 SoftEther 的加密隐蔽原理，成功的绕过了 GFW 国家防火墙的封杀。

截止2014年3月，短短一年的时间里，它已经积累了来自222个国家里的两亿的用户使用，其中天朝的用户就达到三千万人次之多，下面我们具体介绍一下它的特征：

一、分布式的VPN中继服务

二、完全免费

三、全平台支持

四、简单方便

五、速度尚可

不过话说木秀于林风必摧之，2013年下半年，特别是十八大期间，GFW 针对 VPN Gate 的特征也进行了升级调整了屏蔽的策略和方法，虽说天朝无法彻底禁止 VP N传输的协议存在（否则富士康都无法和苹果总部联系），也无法侦听和破译VPN传输的内容，但它已经通过流量和特征判断来智能识别哪些VPN数据是用来翻墙的，并针对其进行特定封杀。

“道高一尺，魔高一丈”，其实 VPN Gate 却一直顽强的生存着，但必须第一时间下载最新的客户端以及随时更新中继服务器地址，大家可以通过其他翻墙软件（如Goagent，Fqrouter，shadowsock，自由门等）访问官网下载最新的客户端并更新服务器列表， 也可以访问它的墙内镜像网站进行更新。

vpngate.net 的镜像站点列表 (更新于 2014-04-15 01:09:08 UTC):

• http://static-184-18-151-21.ftwy.in.frontiernet.net:6584/cn/(Mirror location: United States)
• http://p8064-ipngn6901marunouchi.tokyo.ocn.ne.jp:13413/cn/(Mirror location: Japan)
• http://114.204.8.61:15432/cn/(Mirror location: Korea Republic of)
• http://113.160.178.189:47845/cn/(Mirror location: Viet Nam)
• http://158.net119083157.t-com.ne.jp:63358/cn/(Mirror location: Japan)

当然上面的镜像网站随时也有被封的可能，最简便的方法就是登陆 VPN Gat e每日镜像站点上进行邮件订阅。这样你每隔8小时就可以收到最新的镜像网站地址，再也不用害怕被墙了。

在下一篇文章《打开自由网络大门的钥匙—VPNGate（下）》中，我们将详细讲述 VPN Gate 的使用方法和步骤，欢迎观看。E

许多中国网民也许并不在意是否能够进入浩瀚的深网，而是更多的关注 Tor 更新后的翻墙性能，而萤火虫翻墙代理（Firefly-proxy）就是利用 Tor 的 meek 插件来实现翻墙目的的软件，同时他还具备自定义黑名单功能，能够实现访问分流，提升翻墙效率。

Meek 插件使用的是一种叫做“domain fronting”（域名欺骗）的流量混淆技术，安装有 meek 客户端的主机（例如安装有 TOR 和萤火虫代理的电脑）通过特殊的 Https 加密请求到一个代理服务器，这种方法的特殊之处在于，这条请求指令中表面上请求一个域名，而实际上将真实请求的域名藏在 HTTP 的 Host header 之中，只有代理服务器才可以识别隐藏的域名指向。

而 Tor 将代理服务器搭建在几个世界上最大的主机服务商例如 Google App Engine、Amazon CloudFront 或 Microsoft Azure，而 GFW 要屏蔽上述网站所要付出的代价是相当沉重的。具体技术细节可以参见这里。

上面是meek插件翻墙的原理和过程，而其他几个著名的翻墙软件如 Psiphon，Lantern 都采取了类似的域名欺骗的技术，而萤火虫代理就是一种用 Python 语言编写的采取 meek 工作原理的一款翻墙软件。