越过GFW的另一办法：IPv6
batch
最近大家都不是在说有关GFW屏蔽部分Google服务嘛，其实用IPv6就可以突破。
使用IPv6，以下几点必不可少：
1、 本机已经安装IPv6。如果你用的是Windows Vista或者Windows 7，恭喜，默认就已经安装上了。如果是WinXP，那就还得自己安装，不过缺点是，安装完如果要设置静态IPv6，只能用命令行配置。
2、 所在的网络支持IPv6。教育网内的一个好处就是，不仅有IPv4，还有纯IPv6网络，更有IPv4/IPv6混合网络。如果所在网络不支持IPv6，不怕，还有下面一个办法，请看第三点。
3、 使用IPv6隧道。WinXP、Vista、Win7系统本身就已经附带了好几个IPv6隧道解决方案，可以直接使用，但前提是所在网络的网络设备要支持这些数据包的转发。目前大多数家庭所组成的局域网大多述使用家用路由器上网，恰恰大部分家用路由器都不支持这个。如果还想上，请看第四点。
4、 直接连接到Internet。目前中国电信很多路由器本身也是IPv6隧道的入口/出口，因此只要是直接连接到Internet（拨号、宽带、专线接入等），那么就可以顺畅地访问IPv6资源了。据我目前测试，就算是直接连接到Internet，CDMA网络也仍然不能使用IPv6。中国移动客户不能用IPv6。联通的固网可以，移动网络我就不怎么清楚了。
使用IPv6版本的Google，可以直接用到网页快照，毫无阻拦。在IPv6世界里面看什么都行，非常自由。估计GFW在最近两三年内应该不会针对IPv6进行升级，所以可以放心使用。只是可惜，现在IPv6的站点还是很少。
IPv6版本的Google：http://ipv6.google.com/
最重要的是，使用IPv6访问的速度非常快，比任何代理和破墙软件都要好，很稳定。
Nanxing
zzzzzz
现在很多网站用v6还看不了吧。
------------签名分割线------------------
batch
一般都是系统自动配置好的，根据连接方式自动切换选择，Windows和Linux都是这样。我还没发现手工改的方法，除非配置网络设备（但一般来说不可能这么做）。
如果已经安装了IPv6协议，可以用以下办法测试隧道是否正常工作（如果网络设备能转发的话）：直接打开IPv6网站，例如ipv6.google.com
发件人: fa...@googlegroups.com
[mailto:fa...@googlegroups.com] 代表 Nanxing
发送时间: 2009年5月26日,星期二 上午 1:12
收件人:
fa...@googlegroups.com
主题: Re: 越过GFW的另一办法：IPv6
batch
好像很难，现在所有浏览器的做法是，如果同时有IPv4和IPv6，优先使用IPv4而非IPv6。
例如打开www.ipv6.org，在电脑同时有IPv4和IPv6的情况下，会优先选择IPv4访问。
目前好多网站都只有IPv4地址，可惜。
发件人: fa...@googlegroups.com
[mailto:fa...@googlegroups.com] 代表 zzzzzz
发送时间: 2009年5月26日,星期二 上午 6:45
收件人:
fa...@googlegroups.com
主题: Re: 越过GFW的另一办法：IPv6
恩，我是教育网，也能够使用IPV6，但是如何让我的浏览器只使用IPV6？
现在很多网站用v6还看不了吧。
------------签名分割线------------------
hun
试了下 不错 搜东西不连接重置了 可惜youtube不支持IPv6
瓶装糖果
Li Yufan
遗憾的是ipv6能够解析的域名很少。这个大多数时候可以通过在网址后面加.sixxs.org来解决
但是我用电信的ipv6好像有点问题额。我是接路由器然后设置内网外网双ip加静态路由来上网，发现如果加了内网ip及静态路由的话ipv6就会受到影响。搞不清怎么回事
batch
这是没办法的事情，毕竟目前的家用路由器都不支持IPv6，所以大多数都无法使用IPv6网络，就算能够穿透，也会不正常。
发件人: fa...@googlegroups.com
[mailto:fa...@googlegroups.com] 代表 Li Yufan
发送时间: 2009年5月28日,星期四 下午 4:52
收件人:
fa...@googlegroups.com
主题: Re: 越过GFW的另一办法：IPv6
google ipv6的cache是无敌的
zzzzzz
今天上网帐号欠费，想上ipv6外网不得，拔了路由直接连接电脑才好
------------签名分割线------------------
Sent from Beijing, 11, China
Li Yufan
batch
大多数企业级的路由器都支持IPv6。如果IPv6应用广泛了，家用路由器就没理由不支持了。只是不知道要等多久……而且到了那个时候，GFW也不知道会不会升级对付IPv6
发件人: fa...@googlegroups.com
[mailto:fa...@googlegroups.com] 代表 Li Yufan
发送时间: 2009年6月1日,星期一 下午 11:44
Li Yufan
我其实通过路由访问ipv6是基本正常的
只是像北邮啊交大的iptv看不了
另外双ip加静态路由的话会出问题
这样看来似乎不是路由器的问题
四野
四野
思科透露：通过中国“G2r2e2a2t F2i2r2e2w2a2l2l”（金2盾2防2火2墙-G2F2W）有机会卖更多的路由器
By Sarah Lai Stirland link : http://blog.wired.com/27bstroke6/2008/05/leaked-cisco-do.html
An internal Cisco document (.pdf) leaked to reporters on the eve of a Senate human rights hearing reveals that Cisco engineers regarded the Chinese government's rigid internet censorship program as an opportunity to do more business with the repressive regime.
记者通过参议院权利机构获取了一份思科内部的文件（.pdf），里面揭示了思科的想法，思科认为中国政府作为一个对网络实行严管体制的强力政权，对思科来说这意味着商机。
The 90-page document is an internal presentation that Cisco engineers and staffers in China mulled over in 2002 as the central government was upgrading its local, state and provincial public safety and security network infrastructure. Under the category "Cisco Opportunities," the document provides bullet point suggestions for how it might service China's censorship system called the "Golden Shield", and better known in the West as the Great Firewall of China.
这个内部文档有90页，里面介绍了在中国的思科工程师及参与者在2002年就考虑为中央政府本地、区、省等各个安全部门进行基础网络构架。在文件有个叫做“思科的机会”的分类，里面明确提出一点：如何为被称作“金盾”的检查制度服务，就是西方熟知的中国防火墙。
The document is the first evidence that the networking giant has marketed its routers to China specifically as a tool of repression. It reinforces the double-edged role that Americans' technological ingenuity plays in the rest of the world. Companies including Cisco, Yahoo, Microsoft and Google have faced criticism for cooperating to various degrees with the repressive Chinese regime, and the document leak on Monday came one day before a Senate Judiciary subcommittee hearing into U.S. technology companies' participation in foreign government censorship programs.
Chan Qian
Sincerely,
Chan Qian.
George Bernard Shaw - "A government that robs Peter to pay Paul can always depend on the support of Paul."
Shakie Stone
在 09-6-3，Chan Qian<sin...@gmail.com> 写道：
> 我一直有个想法，应该是比较幼稚的就是能不能有一种即使被gfw 检索到但是也可以突破gfw 的技术，就是明知道是需要屏蔽掉的内容但是gfw
> 没有这个能力来屏蔽？
>
> Sincerely,
> Chan Qian.
>
> George Bernard
> Shaw<http://www.brainyquote.com/quotes/authors/g/george_bernard_shaw.html>
> - "A government that robs Peter to pay Paul can always depend on the
> support of Paul."
>
> 2009/6/3 四野 <siy...@gmail.com>
>
>> *思科透露：通过中国“G2r2e2a2t F2i2r2e2w2a2l2l”（金2盾2防2火2墙-G2F2W）有机会卖更多的路由器*
>>
>>
>> By Sarah Lai Stirland link :
>> http://blog.wired.com/27bstroke6/2008/05/leaked-cisco-do.html
>>
>> An internal Cisco
>> document<http://blog.wired.com/27bstroke6/files/cisco_presentation.pdf>(.pdf)
>> leaked to reporters on the eve of a Senate human rights hearing
>> reveals that Cisco engineers regarded the Chinese government's rigid
>> internet censorship program as an opportunity to do more business with the
>> repressive regime.
>>
>> 记者通过参议院权利机构获取了一份思科内部的文件（.pdf），<http://blog.wired.com/27bstroke6/files/cisco_presentation.pdf>
>> 里面揭示了思科的想法，思科认为中国政府作为一个对网络实行严管体制的强力政权，对思科来说这意味着*商机*。
>>>> *发件人:* fa...@googlegroups.com [mailto:fa...@googlegroups.com] *代表 *Li
>>>> Yufan
>>>> *发送时间:* 2009年6月1日,星期一 下午 11:44
>>>> *收件人:* fa...@googlegroups.com
>>>> *主题:* Re: 越过GFW的另一办法：IPv6
>>>>
>>>>
>>>>
>>>> 原来这样
>>>> 路由器真挫啊
>>>> 不知道以后会不会通过软件升级搞定ipv6
>>>>
>>>> 2009/6/1 batch <cnb...@gmail.com>
>>>>
>>>> 这是没办法的事情，毕竟目前的家用路由器都不支持IPv6，所以大多数都无法使用IPv6网络，就算能够穿透，也会不正常。
>>>>
>>>>
>>>>
>>>> *发件人:* fa...@googlegroups.com [mailto:fa...@googlegroups.com] *代表 *Li
>>>> Yufan
>>>> *发送时间:* 2009年5月28日,星期四 下午 4:52
>>>>
>>>> *收件人:* fa...@googlegroups.com
>>>> *主题:* Re: 越过GFW的另一办法：IPv6
>>>>
>>>>
>>>>
>>>> google ipv6的cache是无敌的
>>>>
>>>>
>>>> 遗憾的是ipv6能够解析的域名很少。这个大多数时候可以通过在网址后面加.sixxs.org<http://xn--ciqrry3a83e22bmft7srfx7nyd171m7kbc67ptf5bqham1bs91g.sixxs.org>
>>>> 来解决
>>>> 但是我用电信的ipv6好像有点问题额。我是接路由器然后设置内网外网双ip加静态路由来上网，发现如果加了内网ip及静态路由的话ipv6
graham
2009/6/3 Chan Qian <sin...@gmail.com>:
>>>> 大多数企业级的路由器都支持IPv6。如果IPv6应用广泛了，家用路由器就没理由不支持了。只是不知道要等多久......而且到了那个时候，GFW也不知道会不会升级对付IPv6
Mr.Alex
Chan Qian
Sincerely,
Chan Qian.
George Bernard Shaw - "A government that robs Peter to pay Paul can always depend on the support of Paul."
Mr.Alex
藏乐
藏乐 敬上
Chan Qian
Chan Qian.
George Bernard Shaw - "A government that robs Peter to pay Paul can always depend on the support of Paul."
Mr.Alex
藏乐
国家入口网关的IP封锁
从90年代初期，中国大陆只有教育网、高能所和公用数据网3个国家级网关出口，中国政府对认为违反中国国家法律法规的站点进行IP封锁。当时，这是一种有效的封锁技术。但是，只要找到一个普通的海外Proxy，然后通过Proxy就可以绕过这种封锁。现在，网络安全部门通常会将中国政府认为特别反动的网站的网址加入关键字过滤系统，以防止民众透过普通海外HTTP代理服务器访问。
一般情况下，GFW对于海外“非法”网站会采取独立IP封锁技术。然而，部分“非法”网站使用的是由虚拟主机服务提供商提供的多域名、单（同）IP的主机托管服务，这就会造成了封禁某个IP，就会造成所有使用该服务提供商服务的其他使用相同IP的网站用户一同遭殃，就算是内容健康、正当的网站，也不能幸免（如刘德华的个人网站（现在在中国大陆可以访问了），内容并无不当之处，但网站使用的是虚拟主机托管服务，而因为有一个香港BBS亦使用该托管服务，这就造成了GFW为了封锁该BBS，直接把这个固定IP：202.134.71.244封禁了。随之，有82个香港网站由于GFW封锁了这个IP地址，不论合法与否，都不能在中国大陆访问）。
graham
2009/6/3 Mr.Alex <alex...@gmail.com>:
graham
2009/6/3 Mr.Alex <alex...@gmail.com>:
藏乐
藏乐 敬上
graham
IP是最最基本的东西，就像信封上的寄件人收件人一样，去掉目标IP这东西就没法路由了。你说的东西如果是你自己琢磨出来的那还真有想法，其实这就是多播或者叫组播，这个东西用来局域网内传播还行（流媒体会用，网站基本没有），放到整个以太网，就太浪费带宽资源了，完全不现实。
2009/6/3 Chan Qian <sin...@gmail.com>:
Chan Qian
graham
你这个想法，就算收件人不写在信封上(数据包headers)，也要写在信的内容里吧(数据包load)。想监视的人还是会监视到，还是可以截下来。
"公共地址是通往一个国家的地址"，这个想法，就是VPN嘛。现在那么多VPN穿墙的教程，和你这个不是一样的么，只不过这个公共地址换成了VPN服务提供商的地址而已。
2009/6/3 Chan Qian <sin...@gmail.com>:
Mr.Alex
Chan Qian
Sincerely,
Chan Qian.
Mark Twain - "There is no sadder sight than a young pessimist."
batch
软件问题？
发件人: fa...@googlegroups.com
[mailto:fa...@googlegroups.com] 代表 Li Yufan
发送时间: 2009年6月3日,星期三 上午 2:46
batch
Cisco对此了如指掌。对于思科，真是又爱又恨
发件人: fa...@googlegroups.com
[mailto:fa...@googlegroups.com] 代表 四野
发送时间: 2009年6月3日,星期三 上午 2:51
Priest Liu
batch
有，传输介质，他总不可能完全把主干线路拔掉。但既然是介质，它有能力控制介质里面传输的东西。
就像你讲话一样，人家不能把空气抽掉，但可以安装隔音墙。
发件人: fa...@googlegroups.com
[mailto:fa...@googlegroups.com] 代表 Chan Qian
发送时间: 2009年6月3日,星期三 上午 10:26
Chan Qian
Sincerely,
Chan Qian.
George Bernard Shaw - "A government that robs Peter to pay Paul can always depend on the support of Paul."
batch
路由还算复杂？要是你看看IPv6路径选择协议，更烦。
发件人: fa...@googlegroups.com
[mailto:fa...@googlegroups.com] 代表 Chan Qian
发送时间: 2009年6月3日,星期三 上午 10:45
lee suse
2009/6/3 Chan Qian <sin...@gmail.com>:
> 闲的蛋疼，正好琢磨琢磨下这个东东
> 要不可以先路由到一个公共的地址，然后再通过广播的形式找具体的地址（像寄信先到一个村，因为村里的人都知道某某人的地址，可以一下子就找到这个人了）。gfw
珍爱生命,拒绝光明牛奶! google 光明牛奶 王佳芬 before u ask me... 光明似乎也掺假 ... 和三鹿一个成分 ... 继续拒绝产地中国的牛奶 ... 还有新西兰
Chan Qian
Chan Qian
Sincerely,
Chan Qian.
George Bernard Shaw - "A government that robs Peter to pay Paul can always depend on the support of Paul."
Mr.Alex
batch
实际上如果你要指定路由路径，不就是使用松散路由列表嘛，直接在数据包里面添加就行了。但问题就在于，网络上的路由器可以忽略这个路由列表，按照自己的设置转发数据包。
发件人: fa...@googlegroups.com
[mailto:fa...@googlegroups.com] 代表 Mr.Alex
发送时间: 2009年6月3日,星期三 下午 12:01
batch
WLAN就是这样做的，P2P。
只是只要经过GFW的东西，就算再快，它也有办法拦截——先截留数据包，检查内容，认为没问题就转发，认为有问题就丢弃。所以就算再快，还是没用。
发件人: fa...@googlegroups.com
[mailto:fa...@googlegroups.com] 代表 Chan Qian
发送时间: 2009年6月3日,星期三 下午 12:59
batch
正所谓道高一尺，魔高一丈，再怎么完备的事情总有漏洞。
因为只要需要传输，就能够找到漏洞。
发件人: fa...@googlegroups.com
[mailto:fa...@googlegroups.com] 代表 Chan Qian
发送时间: 2009年6月3日,星期三 下午 3:40
zzzzzz
好吧，这么麻烦不如出国实在
batch
除非用国外的卫星网络服务，那就没事
发件人: fa...@googlegroups.com
[mailto:fa...@googlegroups.com] 代表 zzzzzz
发送时间: 2009年6月4日,星期四 上午 8:12
收件人:
fa...@googlegroups.com
主题: Re: 越过GFW的另一办法：IPv6
我想，什么时候普及海事卫星了 什么时候GFW就可能没用了
好吧，这么麻烦不如出国实在
Li Yufan
思科透露：通过中国“G2r2e2a2t F2i2r2e2w2a2l2l”（金2盾2防2火2墙-G2F2W）有机会卖更多的路由器
By Sarah Lai Stirland link : http://blog.wired.com/27bstroke6/2008/05/leaked-cisco-do.html
An internal Cisco document (.pdf) leaked to reporters on the eve of a Senate human rights hearing reveals that Cisco engineers regarded the Chinese government's rigid internet censorship program as an opportunity to do more business with the repressive regime.
记者通过参议院权利机构获取了一份思科内部的文件（.pdf），里面揭示了思科的想法，思科认为中国政府作为一个对网络实行严管体制的强力政权，对思科来说这意味着商机。
The 90-page document is an internal presentation that Cisco engineers and staffers in China mulled over in 2002 as the central government was upgrading its local, state and provincial public safety and security network infrastructure. Under the category "Cisco Opportunities," the document provides bullet point suggestions for how it might service China's censorship system called the "Golden Shield", and better known in the West as the Great Firewall of China.
这个内部文档有90页，里面介绍了在中国的思科工程师及参与者在2002年就考虑为中央政府本地、区、省等各个安全部门进行基础网络构架。在文件有个叫做“思科的机会”的分类，里面明确提出一点：如何为被称作“金盾”的检查制度服务，就是西方熟知的中国防火墙。
The document is the first evidence that the networking giant has marketed its routers to China specifically as a tool of repression. It reinforces the double-edged role that Americans' technological ingenuity plays in the rest of the world. Companies including Cisco, Yahoo, Microsoft and Google have faced criticism for cooperating to various degrees with the repressive Chinese regime, and the document leak on Monday came one day before a Senate Judiciary subcommittee hearing into U.S. technology companies' participation in foreign government censorship programs.
2009/6/3 四野 <siy...@gmail.com>这简直就是确定一定以及肯定呀.大多数企业级的路由器都支持IPv6。如果IPv6应用广泛了，家用路由器就没理由不支持了。只是不知道要等多久……而且到了那个时候，GFW也不知道会不会升级对付IPv6
年6月1日,星期一 下午 11:44
这是没办法的事情，毕竟目前的家用路由器都不支持IPv6，所以大多数都无法使用IPv6网络，就算能够穿透，也会不正常。
发件人: fa...@googlegroups.com [mailto:fa...@googlegroups.com] 代表 Li Yufan
发送时间: 2009年5月28日,星期四 下午 4:52
伊苏见闻
Google Talk: 
QQ: 12860710 
MSN: 
front.t
------------签名分割线------------------------------------
blogger：城市建造 http://fengtao0fj.blogspot.com/
南京建筑 群組首頁： http://groups.google.com/group/nanjing-building 群組電郵地址： nanjing-...@googlegroups.com qq群:3840470 欢迎有兴趣的朋友加入
zzzzzz
batch
可惜free门要经常更新，否则照样被墙，而且有时候动作很频繁，墙是在太剧烈了
发件人: fa...@googlegroups.com
[mailto:fa...@googlegroups.com] 代表 zzzzzz
发送时间: 2009年6月5日,星期五 上午 8:43
收件人:
fa...@googlegroups.com
主题: Re: 越过GFW的另一办法：IPv6
自在门可以访问
------------签名分割线------------------
2009/6/4 front.t <fengta...@gmail.com>
并非是宣传。。。。。谁能帮我看看我的blog是不是用翻墙也没办法登陆
------------签名分割线------------------------------------
blogger：城市建造 http://fengtao0fj.blogspot.com/
南京建筑 群組首頁： http://groups.google.com/group/nanjing-building
群組電郵地址： nanjing-...@googlegroups.com
qq群:3840470 欢迎有兴趣的朋友加入
2009/6/4 伊苏见闻 <yisu...@gmail.com>
家用本来就少思科的...但是大企业用还多用思科的，你只能指望华为更具有竞争力了。
鸿蒙
Chat: 错误！未指定文件名。Google Talk: nightr...@gmail.com 错误！未指定文件名。QQ: 12860710 错误！未指定文件名。MSN: gran...@hotmail.com
Contact Me: 错误！未指定文件名。错误！未指定文件名。