#49

杨柳堆烟， 帘幕无重数。 蝶恋花/欧阳修 鄙人纯属计算机外行，恳请各位不吝批评、指正。谢谢！ 一、知道翻墙软件使用的端口（Port）, 有什么用？ 用于翻墙软件 + Tor 更安全翻墙。 某人发文声称 Tor 不安全， 理由如下： 1、“Tor 是美国政府开发的” 反驳： →互联网前身是美国国防部开发的，很多根(root)服务器在美国。 2、“美国政府大力资助 Tor” →许多互联网基础开源项目受到美国政府资助。 3、“很多 Tor 中继节点是美国政府架设的” →是个人，就可以架设 Tor 中继节点。 4、"丝绸之路创始人被抓，说明 Tor 并不安全“ →他被抓，不是因为使用 Tor， 而是因为遭到社会工程学攻击。 当然， 丝绸之路（Silk Road）站长， Ross William Ulbricht 很幸运。 川普（Trump）, 兑现他2024年的竞选承诺， 于2025年1月21日， 赦免了 Ross William Ulbricht。 Ross William Ulbricht 刑期是： 2个无期（Life sentences）+ 40 年。 二、查找翻墙软件使用的端口（Port） 如果使用命令行， 一个命令就能查出翻墙软件使用的端口。 翻墙软件使用的端口（port）， 随着软件更新换代， 有可能变更， 请以实际为准。 1、 Clash-Party: https://github.com/mihomo-party-org/clash-party/releases/ →Clash Party 软件界面， 左侧中下部， Core Settings/内核设置（点击）， →Mixed Port/混合端口: 7890。 2、 FlClash: https://github.com/chen08209/FlClash/releases/ →FlClash 软件界面， 左侧中部， Tools/工具（点击）， →Basic configuration/基本配置 （点击）， →Port/端口: 7890。 3、 ClashVergeRev: https://github.com/clash-verge-rev/clash-verge-rev/releases →ClashVergeRev 软件界面， 左侧中部， Settings/设置（点击）， →Clash Settings/Clash 设置， →Port Config/端口设置: 7897。 4、 Karing: https://github.com/KaringX/karing/releases 在软件界面顶部， 左边，齿轮标志， Settings/设置（点击）， Novice Mode/新手模式（点击取消， 即不使用新手模式）， 下拉， 寻找， Port/端口（点击）， Rule Based/基于规则: 3067， OK， Direct All/全直连: 3065， NG（不行）， Proxy All/全代理: 3066， OK。 端口：3067 或者 3066 都可以。 5、 V2rayN: https://github.com/2dust/v2rayN/releases/ 必须关闭流量探测： →软件界面顶部第一行 →Settings/设置（点击）， →Option Setting/参数设置（点击）， →Core: basic settings/Core: 基础设置（点击）， →Turn on Sniffing/开启流量探测（取消勾选）， 或者， Sniffing type/流量探测类型： 默认勾选是， http， tls， →手工取消勾选， 效果一样， →Confirm/确定（点击）。 注意：如果不使用 Tor， 记得恢复原状。 →端口：V2rayN 软件界面底部， 最左侧： Local/本地: [ mixed: 10808 ]。 6、 Hiddify: https://github.com/hiddify/hiddify-app/releases/ →Settings/设置（点击）， →Inbound/入站 （点击）， →Mixed Port/混合端口： 12334。 7、 Throne: https://github.com/throneproj/Throne/releases/ →Settings/设置 （点击）， →Basic Settings/基本设置 （点击）， Common/通用， Listen Address/监听地址； 127.0.0.1； Listen Port/监听端口： 2080。 8、 NekoBox: https://github.com/qr243vbi/nekobox/releases/ →Settings/设置 （点击）， →Basic Settings/基本设置 （点击）， Common/通用， Listen Address/监听地址； 127.0.0.1； Listen Port/监听端口： 2080。 9、 Sing-box: https://github.com/SagerNet/sing-box/releases/ 9.1、Sing-box 客户端连网； 9.2、打开浏览器， 例如， firefox， chrome， 搜索以下关键词（举例）： 如何查找监听地址、端口 Linux how to check listen address port Windows how to check listen address port MacOS how to check listen address port 9.3、以 Linux 操作系统为例： 打开终端 terminal， 如果没有安装， 请先安装 net-tools， 安装 net-tools， Debian， $ sudo apt install net-tools 或者 Fedora， RedHat $ sudo dnf install net-tools 运行 net-tools， $ sudo netstat -tunlp 在命令行结果中， 找到 sing-box-daemo 一行： 127.0.0.1：2412 端口（port）就是：2412， 将来如有变更， 请以实际为准。 三、翻墙软件 + Tor 更安全翻墙 1、翻墙服务器端 1.1、不支持连结 Tor， 可以要求翻墙服务器端， 设置允许连结 Tor， →翻墙软件 + Tor 连网； 或者， 使用内置 Cloudflare WARP 的翻墙软件（Hiddify, Throne, NekoBox 等等）， →翻墙软件 + WARP + Tor 连网。 1.2、支持连结 Tor， →翻墙软件 + Tor 连网； 或者， 使用内置 Cloudflare WARP 的翻墙软件（Hiddify, Throne, NekoBox 等等）， →翻墙软件 + WARP + Tor 连网。 2、运行翻墙软件 例外：V2rayN， 必须关闭流量探测（Sniffing）， 事后记得恢复原状。 3、运行 Tor， →Configure Connection/配置连接 （点击）， →Connection/连接， →Advanced/高级， →Settings/设置（点击）， →I use a proxy to connect to the internet/我使用代理连接互联网 （勾选）， →Proxy type/代理类型， 在右侧、下拉框内选择： SOCKS5 （ SOCKS4， SOCKS5， HTTP/HTTPS ）， →Address/地址： 127.0.0.1 （手工输入）， →Port/端口： 12345 （举例，手工输入实际端口 ）， →Username/用户名： Optional/可选; Password/密码： Optional/可选， 可以不填写， →OK/确定 （点击）， →回到 Tor 开始界面， Connect/连接 （点击）， 愉快、安全上网。 备注： 某些翻墙软件作为前置代理， 与 Tor 配合翻墙时， 无须在 Tor 作任何设置， 直接可以使用。 例如: Outline(Shadowsocks) + Tor， 就不需要在 Tor 内作任何设置。 ------ 附录： Tor 浏览器 / 中文 https://www.torproject.org/zh-CN/ Tor 浏览器用户手册 / 中文 https://tpoforks.gitlab.io/tor-browser-manual/zh-CN/ 是什么，为什么，怎么做 —— 谈谈 DNS 泄漏、CDN 访问优化与 Fake IP https://blog.skk.moe/post/lets-talk-about-dns-cdn-fake-ip/ 开启代理后无法连网 分层排查与解决方案 https://clash-meta.org/faq/cannot-connect-after-enable-proxy/ 华润赢·翻墙应用商店 https://huarun.win/ v2ray做为tor的前置代理出现问题 #49 https://github.com/v2ray/discussion/issues/49#issuecomment-534890285 chenshaoju on Sep 25， 2019 查到这个帖子，补充一下，方便后人： 如果你使用的是V2RayN，该选项叫”开启流量探测“，位于主界面的”参数设置“按钮里，对应V2Ray的sniffing 选项。 关闭该选项即可恢复正常。 参考文档：https://toutyrater.github.io/basic/vmess.html#%E5%AE%A2%E6%88%B7%E7%AB%AF 通过v2rayN不能使用TOR浏览器 #360 https://github.com/2dust/v2rayN/issues/360 ghost on Jan 3， 2020 这是sniffing的问题，关闭sniffing即可。 v2ray有一个sniffing功能，它可以检测http和tls流量中的域名并把它提取出来交给vps解析，然后把这些流量的数据包的目的地址重写为解析所得的地址。其本意是解决dns污染的问题，但因为tor连接用了一些不寻常的方式（比如域名和ip不匹配等），所以此功能反而会使连接失败。 目前v2rayn还不能设置关闭sniffing，想关闭sniffing只能手动编辑配置文件。 #翻墙 #翻牆 @board

鄙人纯属计算机外行，恳请各位不吝批评、指正。谢谢！ 根据 V2rayN-7.24.9 版本介绍， 不同版本，功能选项界面可能有差异。 V2rayN， 是一个开源、翻墙软件桌面客户端， 支持 Xray， sing-box 等核心， 适合： MacOS， Windows， Linux。 一、V2rayN 对电脑操作系统的要求： 发布文件介绍 （v7.x） https://github.com/2dust/v2rayN/wiki/Release-files-introduction Windows 支持的系统版本 Windows 10+ 提升最低要求，如下 https://github.com/2dust/v2rayN/releases/tag/7.23.3 macOS 13.7 + RHEL 10 + Debian 13 + Fedora 43 + Ubuntu 26.04 + 二、根据自己的设备， 下载 V2rayN， 校验 SHA256SUM https://github.com/2dust/v2rayN/releases/ 警告： 请不要在各种“李鬼”网站下载。 下载哪个文件？ 64： 64位（bit）电脑； 86： 32位电脑；arm: 主要用于手机、平板。 MacOS: zip， dmg， Windows: zip， desktop.zip， Linux: zip， deb， rpm， “zip格式包为便携版，解压缩到文件夹后直接可以运行，存储文件位置为本文件夹；可以复制多份互相独立” 文件： dmg（MacOS）， deb（Debian/Ubuntu）， rpm（RedHat/Fedora）， 需要安装， 然后运行。 三、安装 V2rayN 1、zip 文件， 解压之后， 找到一个名叫 v2rayN 文件， 将它的属性（权限）改为“允许执行/运行”， 点击即运行； 2、dmg， deb， rpm 文件， 运行方法：在“发布文件介绍 （v7.x）”网页， 见上。 四、使用 V2rayN 1、获取订阅节点： 购买， 或者寻找免费节点， 或者自己架设海外服务器， 给自己分发节点。 节点/订阅节点/URL/subscription URL/Key， 实际就是一个网络链结， 让用户连结海外服务器， 以此为跳板， 自由访问互联网。 节点举例： https://一串字符。 2、打开已经保存节点的 txt、word 之类文件， 复制节点。 3、第一次打开 V2rayN 桌面客户端 3.1、变更界面语言，默认与电脑操作系统的语言一致， 软件界面顶部第一行， 最右侧， 三点标志（点击）， Language （Rest， 应该是： reset）/语言（需重启）： 下拉框内选择， zh-Hans（简体）， zh-Hant（繁体）， en（英语） 退出， 然后重启 V2rayN， 界面语言已经变更。 3.2、导入节点， 更新节点， 使节点生效。 方法一、 3.2.1 →软件界面顶部第一行， 最左侧，Configuration/配置项（点击）， →Import share links from Clipboard/从剪贴板导入分享链接 Ctrl+V（点击）， →顶部第二行， 会增加新一个栏目： Import_sub （即导入的节点）， 鼠标右键单击这个栏目， 可以：编辑、添加、删除。 →V2rayN 顶部第一行， Subscription Group/订阅分组（点击）， →Update subscriptions without proxy/更新全部订阅（不通过代理）/（点击）， →或者，Update current subscription without proxy/更新当前订阅（不通过代理）/（点击）。 方法二、 3.2.2 →软件界面顶部第一行， Subscription Group/订阅分组（点击）， →Subscription group settings/订阅分组设置（点击）， →Add/添加（点击）， →Remarks/别名（手工输入， 例如： xyz）， →URL（optional）/可选地址（Url）: 实际是必须， 鼠标右键单击， 粘贴Ctrl+V（粘贴节点/URL）， →Confirm/确定（点击）， →订阅分组设置， Close/关闭（点击）， →顶部第二行， 会增加新一个栏目，例如：xyz（即导入的节点）， 鼠标右键单击这个栏目， 可以：编辑、添加、删除。 →Subscription Group/订阅分组（点击）， →Update subscriptions without proxy/更新全部订阅（不通过代理）/（点击）， →或者，Update current subscription without proxy/更新当前订阅（不通过代理）/（点击）。 现在， V2rayN 软件界面中央， 显示已经导入的节点（一条或者多条线路）， 也就是 V2rayN 可以翻墙了。 3.3、V2rayN 连网 3.3.1 软件界面底部， Proxy/代理： Set system proxy/自动配置系统代理（下拉框内， 手工选择）， Routing/路由： V4-绕过大陆（Whitelist）（默认选择）， 即已经连网、翻墙。 断开（取消翻墙）： Clear system proxy/清除系统代理（下拉框内， 手工选择）， 或者点击顶部、右侧“Exit/退出”。 3.3.2 软件界面底部， Enable Tun/启用Tun（点击选择）， 每次都要输入电脑管理员（admin）密码， Proxy/代理： Set system proxy/自动配置系统代理（下拉框内， 手工选择）， Routing/路由： V4-绕过大陆（Whitelist）（默认选择）， 即已经连网、翻墙。 断开（取消翻墙）： 取消勾选： Enable Tun/启用Tun， Clear system proxy/清除系统代理（下拉框内， 手工选择）， 或者点击顶部、右侧“Exit/退出”。 3.4、V2rayN 更新 →软件界面顶部第一行 Help/帮助（点击）， Check Update/检查更新（点击）， Only Check/仅检查、Check Update/检查更新， 选择“检查更新/Check Update”（点击）， 如果已经导入、更新节点， 就会自动使用代理下载更新。 没有代理， 其实也可以下载更新。 3.5、进阶， 学习 V2rayN wiki， 使用 V2rayN 高阶功能。 栏目：Configuration/配置项、Help/帮助， 提到了许多翻墙软件， 可以学习、了解。 Settings/设置： 如果不了解， 就使用软件的默认设置， 不要修改。 五、V2rayN + Tor 安全上网 1、前提条件：节点服务器端支持连结 Tor， →V2rayN + Tor 就能连网。 2、V2rayN 连网； 2.1、必须关闭流量探测/Sniffing →软件界面顶部第一行 →Settings/设置（点击）， →Option Setting/参数设置（点击）， →Core: basic settings/Core: 基础设置（点击）， →Turn on Sniffing/开启流量探测（取消勾选）， 或者， Sniffing type/流量探测类型： 默认勾选是， http， tls， →手工取消勾选， 效果一样， →Confirm/确定（点击）。 注意：如果不使用 Tor， 记得恢复原状。 2.2、查找当前实际端口（port）方法： →V2rayN软件界面底部， 最左侧： Local/本地: [mixed: 12345]（举例）。 3、运行 Tor， →Configure Connection/配置连接 （点击）， →Connection/连接， →Advanced/高级， →Settings/设置（点击）， →I use a proxy to connect to the internet/我使用代理连接互联网 （勾选）， →Proxy type/代理类型， 在右侧、下拉框内选择： SOCKS5 （ SOCKS4， SOCKS5， HTTP/HTTPS ）， →Address/地址： 127.0.0.1 （手工输入）， →Port/端口： 12345 （举例，手工输入实际端口 ）， →Username/用户名： Optional/可选; Password/密码： Optional/可选， 可以不填写， →OK/确定 （点击）， →回到 Tor 开始界面， Connect/连接 （点击）， 愉快、安全上网。 六、V2rayN 可以使用 Reality 协议（Reality Protocol）翻墙。 七、建议： 将"导入节点（URL）"， 放在“订阅分组”栏目内， 并且在 V2rayN wiki 里， 明确告诉用户， 导入节点之后， 必须更新节点。 现在的许多翻墙软件，都是导入节点， 然后直接可以连网。 但是， V2rayN 导入节点之后， 必须更新节点， 才可以使节点真正生效、可用。 第一次打开、运行 V2rayN， 在 V2rayN 软件界面底部， 右下角， 有消息提示： “Invalid configuration， please check or reselect“ ”配置项无效， 请检查，或重新选择” 鄙人觉得这条消息， 就是给新手一个“下马威”， 打击新人的信心。 用户看到这条消息， 心想：“我做错了什么？ 我只是第一次打开、运行这个软件而已。” 实际， 软件作者是要告诉用户： 1、导入节点， 2、更新节点。 但是， “更新节点/Update subscriptions/更新订阅”， 却放在“订阅分组”栏目内。 新人很难发现，很困惑。 鄙人， 第一次在软件界面到处乱点， 导入了节点， 却总是找不到让节点生效的方法， 觉得自己很失败， 很受挫。 ------- 附录： 刚刚安装v2rayN就提示“请先检查设置”，还怎么解决 #9154 https://github.com/2dust/v2rayN/discussions/9154 V2rayN wiki， 入门，进阶 https://github.com/2dust/v2rayN/wiki Tor 浏览器 / 中文 https://www.torproject.org/zh-CN/ Tor 浏览器用户手册 / 中文 https://tpoforks.gitlab.io/tor-browser-manual/zh-CN/ 开启代理后无法连网 分层排查与解决方案 https://clash-meta.org/faq/cannot-connect-after-enable-proxy/ v2ray做为tor的前置代理出现问题 #49 https://github.com/v2ray/discussion/issues/49#issuecomment-534890285 chenshaoju on Sep 25， 2019 查到这个帖子，补充一下，方便后人： 如果你使用的是V2RayN，该选项叫”开启流量探测“，位于主界面的”参数设置“按钮里，对应V2Ray的sniffing 选项。 关闭该选项即可恢复正常。 参考文档：https://toutyrater.github.io/basic/vmess.html#%E5%AE%A2%E6%88%B7%E7%AB%AF 通过v2rayN不能使用TOR浏览器 #360 https://github.com/2dust/v2rayN/issues/360 ghost on Jan 3， 2020 这是sniffing的问题，关闭sniffing即可。 v2ray有一个sniffing功能，它可以检测http和tls流量中的域名并把它提取出来交给vps解析，然后把这些流量的数据包的目的地址重写为解析所得的地址。其本意是解决dns污染的问题，但因为tor连接用了一些不寻常的方式（比如域名和ip不匹配等），所以此功能反而会使连接失败。 目前v2rayn还不能设置关闭sniffing，想关闭sniffing只能手动编辑配置文件。 #翻墙 #翻牆 @board