安全 IT/繞過

網路將審查視為損害，並繞過它。——約翰·吉爾摩

級別 1：無配置

快取頁面

一些搜尋引擎會保留快取頁面，即以前索引的網頁的副本，這些頁面並不總是被阻止。快取頁面可能在搜尋結果列表中被標識為一個帶有“快取”標籤的小連結。Google 允許透過輸入“cache:some-blocked-url”作為搜尋請求來檢索快取頁面。其他方法是使用谷歌翻譯 - 與網頁代理類似。

映象和存檔網站

網站或頁面的副本可能在映象或存檔網站（如 www.archive.org）上可用，這些備用網站可能不被阻止。

網頁到電子郵件服務

網頁到電子郵件服務（如 www.web2mail.com）會以電子郵件的形式返回網頁內容，無論是否有影像，並且這種訪問可能不被阻止。

RSS 聚合器

RSS 聚合器（如 Google 閱讀器和 Bloglines）可能能夠接收和轉發直接訪問時被阻止的 RSS 提要。

URL 過濾

備用域名可能不被阻止。例如，以下域名都指向同一個網站：http://wikimedia.org，http://www.wikimedia.org，http://web.archive.org/web/20120224022641/http://text.wikimedia.org:80/ 和 http://web.archive.org/web/20120224030658/http://text.pmtpa.wikimedia.org:80/。

或者備用 URL 可能不被阻止。例如：www.blocked.com vs. www.blocked.com/，blocked.com，blocked.com/，www.blocked.com/index.htm 和 www.blocked.com/index.html。

輸入 IP 地址而不是域名 (http:// 或域名而不是 IP 地址 (http://wikimedia.org) 有時會允許訪問被阻止的網站。

級別 2：配置連線

IP 阻止

與 DNS 類似，這裡也很容易。必須使用一些網頁代理（通常不能使用 JS）、代理（需要設定瀏覽器）或 7 個代理（例如 proxychain）。反向代理通常是面向網際網路的代理，用作私有網路上伺服器的前端，以控制和保護對該伺服器的訪問，通常還會執行諸如負載平衡、身份驗證、解密或快取等任務。網站可以使用反向代理重定向流量以避免審查。

我們先從網頁代理開始——這些頁面只是輸入頁面的地址，然後服務會為你分配另一個外部 IP。通常你需要嘗試找到正確的伺服器和未被禁止的 IP 地址，但允許登入（cookie）並像正常瀏覽一樣。它們有一個但是缺點——頁面並不總是以其級別正確載入（通常是關於 Javacsript），因此需要第三方。CAPTHA 不會正確顯示。

要跳過此步驟，你變得更獨立並嘗試自行配置瀏覽器代理。可在此處找到免費代理伺服器列表。 'Firefox'

我們進入工具> 選項（或 Linux 上的編輯> 首選項）
選擇高階> 網路選項卡，然後選擇“設定...”
選擇“手動代理配置”選項
在“HTTP 代理”中，輸入 IP 地址（或主機）和埠，例如 3128
單擊 為所有協議使用此代理伺服器
然後單擊確定以確認所有內容並準備就緒。
當你想停止使用代理時，只需選擇設定 無代理

你也可以使用名為 AnonymoX 的外掛，該外掛會自動拉取和連線可用的最快的代理列表。

對於其他程式，應檢視其文件。

DNS

非常簡單，只需使用其他 DNS 提供商，例如 OpenNIC 此處可以找到流行系統的 DNS 配置。

級別 3：加密連線

中間人攻擊

電子簽名

VPN 被阻止

如果你的網路管理員阻止了標準埠（PPTP 或 L2TP），只需切換到 VPN 客戶端的另一個埠（如 80 或 53）。如果 IP 被阻止後，請嘗試其他伺服器 - 例如，VPNgate 免費共享了 3000 多個伺服器。如果透過 DPI 阻止了連線 VPN，則可以透過建立 SSH/TLS 隧道來解決問題，使用者可以在加密的通道上傳送所有流量，因此對被阻止網站的傳出請求和來自這些網站的響應都對審查者隱藏，對審查者來說，它看起來像不可讀的 SSH 流量。一些 VPN 提供商提供此功能，稱為隱形 VPN。

網路列舉

系統最不脆弱
1. 定期更新系統

sudo apt-get autoclean
sudo apt-get autoremove
sudo apt-get update
sudo apt-get dist-upgrade

2. 定期更改密碼
3. 啟用防火牆
4. 使用防病毒軟體
5. 檢查系統檔案是否存在 rootkit。

關鍵字

嘗試 DNS、代理或 VPN 的混合方法。

級別 4：操縱資料包

TCP 重置攻擊

如果您丟棄連線兩端的所有重置資料包，這相對容易實現，網頁傳輸將正常進行。

第 5 級：隱寫術

將有用資料嵌入看起來無關的內容中的做法。最簡單的方法包括將文件文字分解為其組成位元組，並將這些位元組新增到看似無害的圖片的畫素中。對圖片的影響幾乎不可見，但接收者可以使用正確的軟體提取它。適用於獲取資訊，但速度較慢。

方法在其他封面中隱藏資訊下一本書

參考資料