#翻牆 — Public Fediverse posts

鄙人纯属计算机外行，恳请各位不吝批评、指正。谢谢！

根据 Karing_1.2.24.2709 版本介绍， 不同版本，功能选项界面可能有差异。

Karing，是一个简单、强大、开源、翻墙软件客户端，支持 Clash， Sing-box 等路由规则，
适合： iOS， MacOS，TvOS， Windows， Android， Linux。

Karing 客户端使用方法：下载、校验、安装、导入节点、连结， 自由上网。

一、根据自己的设备， 下载 Karing 客户端， 校验 SHA256SUM
https://github.com/KaringX/karing/releases

警告： 请不要在各种“李鬼”网站下载。

二、安装 Karing

Apple/iOS/MacOS：
Karing App
https://karing.app/faq

Windows， 点击安装。

Linux， deb、rpm 文件， 命令行安装； AppImage 文件， 将文件属性（权限）改为“允许执行/运行”， 就可以点击运行。
Debian_Linux 家族，要选择在 Debian-13+ 系列的发行版操作系统， 安装。

三、使用 Karing
1、获取订阅节点： 购买， 或者寻找免费节点， 或者自己架设海外服务器， 给自己分发节点。
节点/订阅节点/URL/subscription URL/Key， 实际就是一个网络链结， 让用户连结海外服务器， 以此为跳板， 自由访问互联网。
节点举例： https://一串字符。

2、打开已经保存节点的 txt、word 之类文件， 复制节点。

3、第一次打开 Karing，
3.1
Your Privacy Comes First
Accept & Continue （点击）
Language/语言， English（选择， 可以改为中文），
Country Or Region/国家地区， China（输入china， 选择 China）， 软件根据用户所在地， 优化配置。

默认未开启，建议勾选，
广告拦截
应用净化
恶意软件

Novice Mode/新手模式（默认选择， 熟悉之后， 也可以取消新手模式， 自行探索），

Done/完成（点击）。

3.2、导入节点

软件界面右侧，中下部，
→ +Add Profile/添加配置（点击），
→ Import From Clipboard/从剪贴板导入（点击），
→ 软件界面， 顶部右侧，" ✔ " 标志， 必须点击， 保存刚才的节点，
→ Info， Added successfully/提示， 添加成功， OK（点击）。

3.3、Karing 连网

3.3.1
软件界面，中间左侧，Rule/规则（默认选择）。

Karing， 已经默认勾选 “TUN Mode/TUN模式"。
软件界面， 顶部左侧， 齿轮标志，
→Settings/设置（点击），
→下拉、寻找 TUN（点击），
→TUN Mode/TUN模式 （默认勾选， 可以点击，取消勾选）。

A、
勾选 System Proxy/系统代理， 再点击最下方中央，圆形盾牌标志， 即连网， Karing 标志，变蓝色，
再次点击， 即断开。
或者鼠标单击电脑桌面上 Karing 标志， 勾选 “Connect/连接”，在某些操作系统， 会自动选择：“System Proxy/系统代理” 连网， 再次勾选“Disconnect/断开”， 就会断开。

B、
使用 TUN Mode/TUN模式，要输入操作系统管理员（admin）密码， 连网、断开， 与上述方法一样。
如果连网， Karing 标志，变蓝色。

C、
如果同时勾选 “System Proxy/系统代理 + TUN Mode/TUN模式”， 也可以连网， Karing 标志， 变蓝色。

鄙人实测可用的3种组合方式：可以访问某个被墙网站。
1、Rule/规则 + System Proxy/系统代理，
2、Rule/规则 + TUN Mode/TUN模式，
3、Rule/规则 + System Proxy/系统代理 + TUN Mode/TUN模式。

3.3.2
软件界面，中间右侧，Global/全局（点击勾选）。

可以勾选 System Proxy/系统代理，
或者勾选 TUN Mode/TUN模式，
或者同时勾选：Proxy/系统代理 + TUN Mode/TUN模式，
都可以连网。

与 ”Rule/规则“ 一样， 也有3种组合方式， 都可以翻墙。
1、Global/全局 + System Proxy/系统代理，
2、Global/全局 + TUN Mode/TUN模式，
3、Global/全局 + System Proxy/系统代理 + TUN Mode/TUN模式。

四、Karing + Tor 安全上网
1、前提条件：节点服务器端支持连结 Tor， →Karing + Tor 就能连网。

2、Karing 连网；
查找当前实际端口（port）方法：
软件界面， 顶部左侧， 齿轮标志，
Settings/设置（点击），
Novice Mode/新手模式（点击取消， 即不使用新手模式），
下拉， 寻找，
Port/端口（点击），
Rule Based/基于规则: 3067， OK，
Direct All/全直连: 3065， NG（不行），
Proxy All/全代理: 3066， OK。
点击端口（port）旁边的“>”标志， 就可以俢改端口。

3、运行 Tor，
→Configure Connection/配置连接 （点击），
→Connection/连接，
→Advanced/高级，
→Settings/设置（点击），
→I use a proxy to connect to the internet/我使用代理连接互联网 （勾选），
→Proxy type/代理类型， 在右侧、下拉框内选择： SOCKS5 （ SOCKS4， SOCKS5， HTTP/HTTPS ），
→Address/地址： 127.0.0.1 （手工输入），
→Port/端口： 3067 或者 3066 都可以，手工输入，
→Username/用户名： Optional/可选; Password/密码： Optional/可选， 可以不填写，
→OK/确定 （点击），
→回到 Tor 开始界面， Connect/连接 （点击）， 愉快、安全上网。

五、某些默认设置：

软件界面， 顶部左侧， 齿轮标志，
Settings/设置（点击），

下拉， 寻找，

→Backup and Sync/备份与同步（点击），
→Auto backup/自动备份（点击），
→After adding the Profile/添加配置后 （默认选择， 可以取消）。

Auto Connection after launch/启动后自动连接 （默认选择， 可以取消）。

Auto Set System Proxy when Connected/连接后自动设置系统代理 （默认选择， 可以取消）。

About/关于（点击）

Check for updates after connected/连接后再检查更新 （默认未开启， 可以开启），

Auto Download Update Packages/自动下载更新包 （默认开启， 可以取消），

Application Improvement Data/应用改进数据 （默认勾选， 可以点击，取消勾选）。

六、未解决问题： Cloudflare WARP License?

-------

附录：

Tor 下载， 中文页面
https://www.torproject.org/zh-CN/download/

Tor 浏览器用户手册， 中文
https://tpoforks.gitlab.io/tor-browser-manual/zh-CN/

是什么，为什么，怎么做 —— 谈谈 DNS 泄漏、CDN 访问优化与 Fake IP
https://blog.skk.moe/post/lets-talk-about-dns-cdn-fake-ip/

开启代理后无法连网 分层排查与解决方案
https://clash-meta.org/faq/cannot-connect-after-enable-proxy/

#翻墙
#翻牆

@board

鄙人纯属计算机外行，恳请各位不吝批评、指正。谢谢！

根据 V2rayN-7.24.9 版本介绍， 不同版本，功能选项界面可能有差异。

V2rayN， 是一个开源、翻墙软件桌面客户端， 支持 Xray， sing-box 等核心， 适合： MacOS， Windows， Linux。

一、V2rayN 对电脑操作系统的要求：
发布文件介绍 （v7.x）
https://github.com/2dust/v2rayN/wiki/Release-files-introduction

Windows
支持的系统版本
Windows 10+

提升最低要求，如下
https://github.com/2dust/v2rayN/releases/tag/7.23.3

macOS 13.7 +

RHEL 10 +
Debian 13 +
Fedora 43 +
Ubuntu 26.04 +

二、根据自己的设备， 下载 V2rayN， 校验 SHA256SUM
https://github.com/2dust/v2rayN/releases/

警告： 请不要在各种“李鬼”网站下载。

下载哪个文件？
64： 64位（bit）电脑； 86： 32位电脑；arm: 主要用于手机、平板。

MacOS: zip， dmg，

Windows: zip， desktop.zip，

Linux: zip， deb， rpm，

“zip格式包为便携版，解压缩到文件夹后直接可以运行，存储文件位置为本文件夹；可以复制多份互相独立”

文件： dmg（MacOS）， deb（Debian/Ubuntu）， rpm（RedHat/Fedora）， 需要安装， 然后运行。

三、安装 V2rayN
1、zip 文件， 解压之后， 找到一个名叫 v2rayN 文件， 将它的属性（权限）改为“允许执行/运行”， 点击即运行；

2、dmg， deb， rpm 文件， 运行方法：在“发布文件介绍 （v7.x）”网页， 见上。

四、使用 V2rayN
1、获取订阅节点： 购买， 或者寻找免费节点， 或者自己架设海外服务器， 给自己分发节点。
节点/订阅节点/URL/subscription URL/Key， 实际就是一个网络链结， 让用户连结海外服务器， 以此为跳板， 自由访问互联网。
节点举例： https://一串字符。

2、打开已经保存节点的 txt、word 之类文件， 复制节点。

3、第一次打开 V2rayN 桌面客户端

3.1、变更界面语言，默认与电脑操作系统的语言一致，
软件界面顶部第一行， 最右侧， 三点标志（点击），
Language （Rest， 应该是： reset）/语言（需重启）： 下拉框内选择， zh-Hans（简体）， zh-Hant（繁体）， en（英语）
退出， 然后重启 V2rayN， 界面语言已经变更。

3.2、导入节点， 更新节点， 使节点生效。

方法一、
3.2.1
→软件界面顶部第一行， 最左侧，Configuration/配置项（点击），
→Import share links from Clipboard/从剪贴板导入分享链接 Ctrl+V（点击），
→顶部第二行， 会增加新一个栏目： Import_sub （即导入的节点）， 鼠标右键单击这个栏目， 可以：编辑、添加、删除。

→V2rayN 顶部第一行， Subscription Group/订阅分组（点击），
→Update subscriptions without proxy/更新全部订阅（不通过代理）/（点击），
→或者，Update current subscription without proxy/更新当前订阅（不通过代理）/（点击）。

方法二、
3.2.2
→软件界面顶部第一行， Subscription Group/订阅分组（点击），
→Subscription group settings/订阅分组设置（点击），
→Add/添加（点击），
→Remarks/别名（手工输入， 例如： xyz），
→URL（optional）/可选地址（Url）: 实际是必须， 鼠标右键单击， 粘贴Ctrl+V（粘贴节点/URL），
→Confirm/确定（点击），
→订阅分组设置， Close/关闭（点击），
→顶部第二行， 会增加新一个栏目，例如：xyz（即导入的节点）， 鼠标右键单击这个栏目， 可以：编辑、添加、删除。

→Subscription Group/订阅分组（点击），
→Update subscriptions without proxy/更新全部订阅（不通过代理）/（点击），
→或者，Update current subscription without proxy/更新当前订阅（不通过代理）/（点击）。

现在， V2rayN 软件界面中央， 显示已经导入的节点（一条或者多条线路）， 也就是 V2rayN 可以翻墙了。

3.3、V2rayN 连网

3.3.1
软件界面底部，
Proxy/代理： Set system proxy/自动配置系统代理（下拉框内， 手工选择），
Routing/路由： V4-绕过大陆（Whitelist）（默认选择），
即已经连网、翻墙。
断开（取消翻墙）： Clear system proxy/清除系统代理（下拉框内， 手工选择）， 或者点击顶部、右侧“Exit/退出”。

3.3.2
软件界面底部，
Enable Tun/启用Tun（点击选择）， 每次都要输入电脑管理员（admin）密码，
Proxy/代理： Set system proxy/自动配置系统代理（下拉框内， 手工选择），
Routing/路由： V4-绕过大陆（Whitelist）（默认选择），
即已经连网、翻墙。
断开（取消翻墙）： 取消勾选： Enable Tun/启用Tun， Clear system proxy/清除系统代理（下拉框内， 手工选择）， 或者点击顶部、右侧“Exit/退出”。

3.4、V2rayN 更新
→软件界面顶部第一行

Help/帮助（点击），
Check Update/检查更新（点击），
Only Check/仅检查、Check Update/检查更新， 选择“检查更新/Check Update”（点击），
如果已经导入、更新节点， 就会自动使用代理下载更新。
没有代理， 其实也可以下载更新。

3.5、进阶，
学习 V2rayN wiki， 使用 V2rayN 高阶功能。
栏目：Configuration/配置项、Help/帮助， 提到了许多翻墙软件， 可以学习、了解。
Settings/设置： 如果不了解， 就使用软件的默认设置， 不要修改。

五、V2rayN + Tor 安全上网
1、前提条件：节点服务器端支持连结 Tor， →V2rayN + Tor 就能连网。

2、V2rayN 连网；

2.1、必须关闭流量探测/Sniffing
→软件界面顶部第一行
→Settings/设置（点击），
→Option Setting/参数设置（点击），
→Core: basic settings/Core: 基础设置（点击），
→Turn on Sniffing/开启流量探测（取消勾选），
或者， Sniffing type/流量探测类型： 默认勾选是， http， tls，
→手工取消勾选， 效果一样，
→Confirm/确定（点击）。

注意：如果不使用 Tor， 记得恢复原状。

2.2、查找当前实际端口（port）方法：
→V2rayN软件界面底部， 最左侧： Local/本地: [mixed: 12345]（举例）。

3、运行 Tor，
→Configure Connection/配置连接 （点击），
→Connection/连接，
→Advanced/高级，
→Settings/设置（点击），
→I use a proxy to connect to the internet/我使用代理连接互联网 （勾选），
→Proxy type/代理类型， 在右侧、下拉框内选择： SOCKS5 （ SOCKS4， SOCKS5， HTTP/HTTPS ），
→Address/地址： 127.0.0.1 （手工输入），
→Port/端口： 12345 （举例，手工输入实际端口 ），
→Username/用户名： Optional/可选; Password/密码： Optional/可选， 可以不填写，
→OK/确定 （点击），
→回到 Tor 开始界面， Connect/连接 （点击）， 愉快、安全上网。

六、建议：
将"导入节点（URL）"， 放在“订阅分组”栏目内， 并且在 V2rayN wiki 里， 明确告诉用户， 导入节点之后， 必须更新节点。

现在的许多翻墙软件，都是导入节点， 然后直接可以连网。
但是， V2rayN 导入节点之后， 必须更新节点， 才可以使节点真正生效、可用。

第一次打开、运行 V2rayN， 在 V2rayN 软件界面底部， 右下角， 有消息提示：
“Invalid configuration， please check or reselect“
”配置项无效， 请检查，或重新选择”

鄙人觉得这条消息， 就是给新手一个“下马威”， 打击新人的信心。
用户看到这条消息， 心想：“我做错了什么？ 我只是第一次打开、运行这个软件而已。”

实际， 软件作者是要告诉用户： 1、导入节点， 2、更新节点。
但是， “更新节点/Update subscriptions/更新订阅”， 却放在“订阅分组”栏目内。
新人很难发现，很困惑。
鄙人， 第一次在软件界面到处乱点， 导入了节点， 却总是找不到让节点生效的方法， 觉得自己很失败， 很受挫。

-------

附录：

刚刚安装v2rayN就提示“请先检查设置”，还怎么解决 #9154
https://github.com/2dust/v2rayN/discussions/9154

V2rayN wiki， 入门，进阶
https://github.com/2dust/v2rayN/wiki

Tor 下载， 中文页面
https://www.torproject.org/zh-CN/download/

Tor 浏览器用户手册， 中文
https://tpoforks.gitlab.io/tor-browser-manual/zh-CN/

开启代理后无法连网 分层排查与解决方案
https://clash-meta.org/faq/cannot-connect-after-enable-proxy/

v2ray做为tor的前置代理出现问题 #49
https://github.com/v2ray/discussion/issues/49#issuecomment-534890285

chenshaoju
on Sep 25， 2019

查到这个帖子，补充一下，方便后人：

如果你使用的是V2RayN，该选项叫”开启流量探测“，位于主界面的”参数设置“按钮里，对应V2Ray的sniffing 选项。

关闭该选项即可恢复正常。

参考文档：https://toutyrater.github.io/basic/vmess.html#%E5%AE%A2%E6%88%B7%E7%AB%AF

通过v2rayN不能使用TOR浏览器 #360
https://github.com/2dust/v2rayN/issues/360

ghost
on Jan 3， 2020

这是sniffing的问题，关闭sniffing即可。
v2ray有一个sniffing功能，它可以检测http和tls流量中的域名并把它提取出来交给vps解析，然后把这些流量的数据包的目的地址重写为解析所得的地址。其本意是解决dns污染的问题，但因为tor连接用了一些不寻常的方式（比如域名和ip不匹配等），所以此功能反而会使连接失败。

目前v2rayn还不能设置关闭sniffing，想关闭sniffing只能手动编辑配置文件。

#翻墙
#翻牆

@board

鄙人纯属计算机外行，恳请各位不吝批评、指正。谢谢！

根据 FlClash-0.8.96 版本介绍， 不同版本，功能选项界面可能有差异。

FlClash，基于ClashMeta（Mihomo）内核， 是一个开源、翻墙软件桌面客户端，

适合： MacOS， Windows，Android， Linux。

一、根据自己的设备， 下载 FlClash， 校验 SHA256SUM
https://github.com/chen08209/FlClash/releases/

警告： 请不要在各种“李鬼”网站下载。

二、安装 FlClash

三、使用 FlClash
1、获取订阅节点： 购买， 或者寻找免费节点， 或者自己架设海外服务器， 给自己分发节点。
节点/订阅节点/URL/subscription URL/Key， 实际就是一个网络链结， 让用户连结海外服务器， 以此为跳板， 自由访问互联网。
节点举例： https://一串字符。

2、打开已经保存节点的 txt、word 之类文件， 复制节点。

3、第一次打开 FlClash 桌面客户端

3.1、变更界面语言，
左侧中部 “Tools/工具”，点击，
Language/语言，默认与操作系统语言一致， 可以选择： English/英语， Simplified/简体中文等。
选择后， 软件界面语言立即变更。

3.2、导入节点

FlClash界面左侧， 第三个文件夹标志， Profiles/配置， + Add Profile/添加配置（点击）， 选择 URL（QR code/二维码， File/文件， URL ），

Import from URL/从URL导入， paste/粘贴 （在输入框内，鼠标右键单击， 点击）， Submit/提交（点击）。

3.3、FlClash 连网
Dashboard/仪表盘
Outbound mode/出站模式：Rule/规则、Global/全局、Direct/直连。
默认选择是： Rule/规则。
3.3.1
勾选 System Proxy/系统代理， 再点击软件界面右下角“开始 △”符号， 即连网， FlClash 标志， 部分变蓝色，
再次点击“开始 △”标志， 即断开。
或者鼠标单击电脑桌面上FlClash 标志， 勾选“Start/启动”， 连网， 再次勾选“Stop/暂停”， 断开。
3.3.2
勾选 TUN/虚拟网卡，第一次要输入操作系统管理员（admin）密码， 连网、断开， 与上述方法一样。 只是鄙人设备反而不能访问墙外某个网站。
3.3.3
如果同时勾选 “System Proxy/系统代理 + TUN/虚拟网卡”， 也可以连网， FlClash 标志， 部分变蓝色。

3.3.4
Dashboard/仪表盘,
Outbound mode/出站模式,
勾选 Global/全局，
点击 Proxies/代理， 默认选择是： DIRECT/（这种状态不能翻墙），
点击任意节点， 比如： 节点1， 同时会取消默认选择：DIRECT，
回到 Dashboard/仪表盘，
勾选 System Proxy/系统代理， 再点击软件界面右下角“开始 △”符号， 即连网。
或者同时勾选 “System Proxy/系统代理 + TUN/虚拟网卡”， 也可以连网。
但是， Global/全局 + TUN/虚拟网卡， 不能翻墙。

鄙人实测可用的4种组合：可以访问某个被墙网站。
1、Rule/规则 + System Proxy/系统代理，
2、Rule/规则 + System Proxy/系统代理 + TUN/虚拟网卡，

3、Global/全局 + System Proxy/系统代理，
4、Global/全局 + System Proxy/系统代理 + TUN/虚拟网卡。

鄙人未解决问题： 以下组合不能翻墙，
1、Rule/规则 + TUN/虚拟网卡，
2、Global/全局 + TUN/虚拟网卡。
也许是鄙人电脑、翻墙软件、浏览器， 设置有误。

四、FlClash + Tor 安全上网
1、前提条件：节点服务器端支持连结 Tor， →FlClash + Tor 就能连网。

2、FlClash 连网；
查找当前实际端口（port）方法：
→FlClash 软件界面， 左侧中部， Tools/工具（点击），
→Basic configuration/基本配置 （点击），
→Port/端口: 1234 （举例）。

3、运行 Tor，
→Configure Connection/配置连接 （点击），
→Connection/连接，
→Advanced/高级，
→Settings/设置（点击），
→I use a proxy to connect to the internet/我使用代理连接互联网 （勾选），
→Proxy type/代理类型， 在右侧、下拉框内选择： SOCKS5 （ SOCKS4， SOCKS5， HTTP/HTTPS ），
→Address/地址： 127.0.0.1 （手工输入），
→Port/端口： 1234 （举例，手工输入实际端口 ），
→Username/用户名： Optional/可选; Password/密码： Optional/可选， 可以不填写，
→OK/确定 （点击），
→回到 Tor 开始界面， Connect/连接 （点击）， 愉快、安全上网。

-------

附录：

FlClash 基于ClashMeta的多平台代理客户端，简单易用，开源无广告。
https://github.com/chen08209/FlClash/blob/main/README_zh_CN.md

Tor 下载， 中文页面
https://www.torproject.org/zh-CN/download/

Tor 浏览器用户手册， 中文
https://tpoforks.gitlab.io/tor-browser-manual/zh-CN/

是什么，为什么，怎么做 —— 谈谈 DNS 泄漏、CDN 访问优化与 Fake IP
https://blog.skk.moe/post/lets-talk-about-dns-cdn-fake-ip/

开启代理后无法连网 分层排查与解决方案
https://clash-meta.org/faq/cannot-connect-after-enable-proxy/

#翻墙
#翻牆

@board

鄙人纯属计算机外行，恳请各位批评、指正。谢谢！

根据 Clash.Verge_2.5.2 版本介绍， 不同版本，功能选项界面可能有差异。

ClashVergeRev 基于 ClashMeta（Mihomo） 内核， 是一个开源、翻墙软件桌面客户端，
适合： MacOS， Windows， Linux。
虽然，现在软件名字叫做 ClashVerge， 实际是： ClashVergeRev。

下载
https://github.com/clash-verge-rev/clash-verge-rev/releases/

警告： 请不要在各种“李鬼”网站下载。

软件官方安装、使用教程：
Clash Verge Rev/快速入门
https://www.clashverge.dev/guide/quickstart.html

鄙人不辞浅陋， 简单介绍个人使用经验：

一、下载与设备相应的 ClashVergeRev版本， 检查SHA256SUM

二、安装 ClashVergeRev

三、使用 ClashVergeRev
1、获取订阅节点： 购买， 或者寻找免费节点， 或者自己架设海外服务器， 给自己分发节点。
节点/订阅节点/URL/subscription URL/Key， 实际就是一个网络链结， 让用户连结海外服务器， 以此为跳板， 自由访问互联网。
节点举例： https://一串字符。

2、打开已经保存节点的 txt、word 之类文件， 复制节点。

3、第一次打开 ClashVergeRev 桌面客户端
3.1、变更界面语言，
左侧中下部 “Settings/设置”，点击，
右上角 “Verge Basic Settings/Verge 基础设置”
第一位是： Language/语言，默认与操作系统语言一致， 可以下拉选择： English， 简体中文， 繁體中文等。
选择后， 界面语言立即变更。

3.2、导入节点
ClashVergeRev 界面， 左侧 Profiles /订阅管理， 粘贴板， 点击， IMPORT/导入（点击）

3.3、ClashVergeRev 连网
Home/首页， Network Settings/网络设置
3.3.1
勾选 System Proxy/系统代理， 即连网， ClashVergeRev 标志， 猫头圆形， 变淡红色，
取消勾选 System Proxy， 即断开。
3.3.2
第一次启用 TUN Mode/虚拟网卡模式, 点击 TUN Mode/虚拟网卡模式， 点击“扳手”标志， 输入电脑管理员（admin）密码， 安装 TUN Mode/虚拟网卡模式。
勾选 TUN Mode/虚拟网卡模式， 即连网， ClashVergeRev 标志， 猫头圆形， 变绿色，
取消勾选 TUN/虚拟网卡模式， 即断开。
3.3.3
如果同时勾选 System Proxy/系统代理 + TUN Mode/虚拟网卡模式， 也可以连网， ClashVergeRev 标志， 猫头圆形， 变绿色。
在 ClashVergeRev 软件界面、电脑桌面 ClashVergeRev 标志上， 都可以同时勾选 System Proxy/系统代理 + TUN Mode/虚拟网卡模式。

鄙人实测可用的3种模式：可以访问某个被墙网站。
1、Rule/规则 + System Proxy/系统代理，
2、Rule/规则 + TUN/虚拟网卡，
3、Rule/规则 + System Proxy/系统代理 + TUN/虚拟网卡。
备注： “Rule/规则 + TUN/虚拟网卡” 组合， Clash Party，FlClash, 不能翻墙。

此节作废
（而 Global/全局 + System Proxy/系统代理， 或者 + TUN Mode/虚拟网卡模式， 则不能访问某个被墙网站。
ClashVergeRev 与 Clash Party，FlClash, 这种"Global/全局"模式， 都不能翻墙。
也许是鄙人电脑、翻墙软件、浏览器， 设置有误。）

鄙人觉得 ClashVergeRev 很贴心，某些专有名词， 软件界面就有简洁解释， 方便了初次用户。

补充修正：
根据网友 “[email protected]” 指正：
“Global/全局”模式不能翻墙，可能是因为你的代理里选择的节点是“DIRECT/直连”节点。
如果没有特殊需求的话用 “Rule/规则” 就好，全局会让访问墙内的服务的时候也走代理。
TUN和系统代理开一个就好了。

“Global/全局”模式翻墙方法如下：
Proxy Mode/代理模式（Rule/规则、Global/全局、Direct/直连）
1、Global/全局 （点击），
2、Proxies/代理（点击）,
3、Proxy Groups/代理组,
DIRECT（默认选择）/（这种状态不能翻墙）,
以下节点， 点击选择任意一个，
节点1，
节点2，
节点3，
……
同时会取消默认选择：DIRECT,
4、回到 “Home/首页”， 点击选择 “System Proxy/系统代理”、或者“TUN/虚拟网卡模式”、或者同时选择 “System Proxy/系统代理 + TUN/虚拟网卡模式”， 都可以在”Global/全局“模式翻墙。

与 ”Rule/规则“ 一样， 也有3种组合方式， 都可以翻墙。
1、Global/全局 + System Proxy/系统代理，
2、Global/全局 + TUN/虚拟网卡，
3、Global/全局 + System Proxy/系统代理 + TUN/虚拟网卡。
备注： “Global/全局 + TUN/虚拟网卡” 组合， Clash Party，FlClash, 不能翻墙。

四、ClashVergeRev + Tor 安全上网
1、前提条件：节点服务器端支持连结 Tor， →ClashVergeRev + Tor 就能连网。

2、ClashVergeRev 连网；
查找当前实际端口（port）方法：
→ClashVergeRev 软件界面， 左侧中部， Settings/设置（点击），
→Clash Settings/Clash 设置，
→Port Config/端口设置: 1234 （举例）。

3、运行 Tor，
→Configure Connection/配置连接 （点击），
→Connection/连接，
→Advanced/高级，
→Settings/设置（点击），
→I use a proxy to connect to the internet/我使用代理连接互联网 （勾选），
→Proxy type/代理类型， 在右侧、下拉框内选择： SOCKS5 （ SOCKS4， SOCKS5， HTTP/HTTPS ），
→Address/地址： 127.0.0.1 （手工输入），
→Port/端口： 1234 （举例，手工输入实际端口 ），
→Username/用户名： Optional/可选; Password/密码： Optional/可选， 可以不填写，
→OK/确定 （点击），
→回到 Tor 开始界面， Connect/连接 （点击）， 愉快、安全上网。

-------

附录：

Clash Verge Rev
快速入门
https://www.clashverge.dev/guide/quickstart.html

Rule/规则： 按机炀下发的配制文件自动分流；
Global/全局：全部流量下走你选择的节点；
Direct/直连：通过Clash 内核直接转发（不通过节点）

Sys Proxy/系统代理：
系统代理：（原理：通过上方开关自动修改操作系统的代理设置）能处理大部分通过浏览器的科学上网需求。

TUN/虚拟网卡：
Tun 模式：（使用前请确保你已阅读相关教程）在系统中安装虚拟网卡，以接管不支持“系统代理”的程序（例如游戏和命令行）。

Clash Verge、 Clash Verge Rev、 Clash Nyanpasu 有什么区别？
https://clash-meta.org/download/

Clash Verge 是最早的版本，已于 2023 年停止维护。
Clash Verge Rev 是社区基于 Clash Verge 源码继续维护的版本（"Rev"即 Revived），是目前桌面端最推荐的选择，更新活跃。
Clash Nyanpasu 则是另一个独立分支，界面风格略有不同，同样在积极维护。三者功能相近，核心都是 Mihomo 内核，主要差异在于界面设计与部分细节功能。

Tor 下载， 中文页面
https://www.torproject.org/zh-CN/download/

Tor 浏览器用户手册， 中文
https://tpoforks.gitlab.io/tor-browser-manual/zh-CN/

是什么，为什么，怎么做 —— 谈谈 DNS 泄漏、CDN 访问优化与 Fake IP
https://blog.skk.moe/post/lets-talk-about-dns-cdn-fake-ip/

开启代理后无法连网 分层排查与解决方案
https://clash-meta.org/faq/cannot-connect-after-enable-proxy/

#翻墙
#翻牆

@board

鄙人纯属计算机外行，欢迎各位批评、指正。谢谢！

根据 clash-party-2.0.0 版本介绍， 不同版本，功能选项界面可能有差异。

Clash Party， 曾用名 Mihomo Party， 基于 ClashMeta（Mihomo）内核， 是一个开源、翻墙软件桌面客户端，
适合： MacOS， Windows， Linux。

下载
mihomo-party-org/clash-party
https://github.com/mihomo-party-org/clash-party/releases/

警告： 请不要在各种“李鬼”网站下载。

软件官方安装、使用教程：
Clash Party一个更易用的代理客户端
https://clashparty.org/

鄙人不辞浅陋， 简单介绍个人使用经验：

一、下载与设备相应的 Clash Party 版本， 检查SHA256SUM

二、安装 Clash Party

三、使用 Clash Party
1、获取订阅节点： 购买， 或者寻找免费节点， 或者自己架设海外服务器， 给自己分发节点。
节点/订阅节点/URL/subscription URL/Key， 实际就是一个网络链结， 让用户连结海外服务器， 以此为跳板， 自由访问互联网。
节点举例： https://一串字符。

2、打开已经保存节点的 txt、word 之类文件， 复制节点。

3、第一次打开 Clash Party 桌面客户端
3.1、有一个简单的培训， 新手可以学习一下。

3.2、变更界面语言，
左上“Application Settings/应用设置”，点击，
第一位是： Language/语言，默认与操作系统语言一致， 可以下拉选择： English， 简体中文， 繁體中文等。
选择后， 界面语言立即变更。

3.3、导入节点
Clash Party 界面， 顶部第一行、中间， Profile Management/订阅管理， 粘贴板， 点击， Import/导入（点击）

3.4、Clash Party 连网
3.4.1
勾选 Sys Proxy/系统代理， 即连网， Clash Party 标志， 猫尾巴， 变蓝色，
取消勾选 Sys Proxy/系统代理， 即断开。
3.4.2
勾选 TUN/虚拟网卡， 只是鄙人设备反而不能访问墙外某个网站， Clash Party 标志， 猫尾巴， 变绿色，
取消勾选 TUN/虚拟网卡， 即断开。
3.4.3
如果同时勾选 “Sys Proxy/系统代理 + TUN/虚拟网卡”， 也可以连网， Clash Party 标志， 猫尾巴， 变红色。

鄙人实测可用的2种模式：
1、Rule/规则 + Sys Proxy/系统代理，
2、Rule/规则 + Sys Proxy/系统代理 + TUN/虚拟网卡，
可以访问某个被墙网站。

此节作废： 2026-8-25
（而 Global/全局 + Sys Proxy/系统代理， 或者 + TUN/虚拟网卡， 则不能访问某个被墙网站。
也许是鄙人电脑、翻墙软件、浏览器， 设置有误。）

4、升级遇到的问题：clash-party-linux-2.0.0-amd64.deb →2.0.1
4.1、Clash Party 2.0.0 版本连网， Clash Party 标志会变色， 2.0.1 版本， 标志不变色，
4.2、直接降级，重新安装为2.0.0， 连网后， Clash Party 标志也不变色，
4.3、删除 Clash Party 重新安装，
要用命令：
sudo dpkg -r mihomo-party
或者
sudo apt purge mihomo-party

无效命令：
sudo dpkg -r clash-party
或者
sudo apt purge clash-party
建议 Clash Party 不要再用 mihomo-party 作为软件实际名称， 直接用 clash-party 就好了。
4.4、再次安装 2.0.0 版本，连网后， Clash Party 标志还是不变色。
4.5、再次删除， 重启电脑， 又一次安装 2.0.0 版本， 这次连网后， Clash Party 标志会变色。

所以， 降级的正确方法是： 删除新版本， 关机重启，然后安装旧版本。
如果没有重启电脑， 操作系统有残留文件，会使软件旧版本保留新版本的某个特征。
如果，下次翻墙软件有更新， 就先用一个极少使用的设备测试，
假设有问题， 主力设备就暂时不更新翻墙软件。

备注： 新版已解决问题，
"v2.0.2,修复 Linux 无法注册托盘图标的问题"。

补充修正：2026-8-25
根据网友 “[email protected]” 指正：
“Global/全局”模式不能翻墙，可能是因为你的代理里选择的节点是“DIRECT/直连”节点。
如果没有特殊需求的话用 “Rule/规则” 就好，全局会让访问墙内的服务的时候也走代理。
TUN和系统代理开一个就好了。

“Global/全局”模式翻墙方法如下：
Rule/规则、Global/全局、Direct/直连
1、Global/全局 （点击），
2、ProxyGrp/代理组（点击）
3、GLOBAL（点击），
DIRECT（默认选择）/（这种状态不能翻墙）,
以下节点， 点击选择任意一个，
节点1，
节点2，
节点3，
……
同时会取消默认选择：DIRECT，
4、点击选择 “Sys Proxy/系统代理”， 或者同时选择 “Sys Proxy/系统代理 + TUN/虚拟网卡”， 都可以在”Global/全局“模式翻墙。

与 ”Rule/规则“ 一样， 也有2种组合方式， 都可以翻墙。
1、Global/全局 + Sys Proxy/系统代理，
2、Global/全局 + Sys Proxy/系统代理 + TUN/虚拟网卡。

鄙人未解决问题： 以下组合不能翻墙，
1、Rule/规则 + TUN/虚拟网卡，
2、Global/全局 + TUN/虚拟网卡。
也许是鄙人电脑、翻墙软件、浏览器， 设置有误。

四、Clash Party + Tor 安全上网
1、前提条件：节点服务器端支持连结 Tor， →Clash Party + Tor 就能连网。

2、Clash Party 连网；
查找当前实际端口（port）方法：
→Clash Party 软件界面， 左侧中下部， Core Settings/内核设置（点击），
→Mixed Port/混合端口: 1234 （举例）。

3、运行 Tor，
→Configure Connection/配置连接 （点击），
→Connection/连接，
→Advanced/高级，
→Settings/设置（点击），
→I use a proxy to connect to the internet/我使用代理连接互联网 （勾选），
→Proxy type/代理类型， 在右侧、下拉框内选择： SOCKS5 （ SOCKS4， SOCKS5， HTTP/HTTPS ），
→Address/地址： 127.0.0.1 （手工输入），
→Port/端口： 1234 （举例，手工输入实际端口 ），
→Username/用户名： Optional/可选; Password/密码： Optional/可选， 可以不填写，
→OK/确定 （点击），
→回到 Tor 开始界面， Connect/连接 （点击）， 愉快、安全上网。

-------------------

附录：

Clash Party
使用指南/快速上手/模式选择
https://clashparty.org/docs/handson

Rule/规则： 按订阅配制文件自动分流（国内直连、国外代理）
Global/全局： 所有流量都代理
Direct/直连：经过内核直接转发流量， 不走代理

Sys Proxy/系统代理： 满足大多数使用场景， 推荐
TUN/虚拟网卡： 特殊应用无法使用系统代理的时候开启， 比如游戏， 命令行

Q6：Rule 模式和 Global 模式什么时候用？
https://clash-meta.org/tutorial/#troubleshooting

Rule（规则）模式根据配置文件智能分流：国内网站直连、国外网站走代理，兼顾速度与流量，日常使用首选。
Global（全局）模式将全部流量发往代理，适合测试节点连通性或访问必须走代理的服务。
Direct（直连）模式全部流量不走代理，相当于关闭代理。

Q7：如何验证代理是否真的生效？

推荐步骤：
① 访问 ip.sb 或 ipinfo.io，查看 IP 是否为节点 IP；
② 访问 dnsleaktest.com 运行 Extended Test，检查 DNS 是否泄漏；
③ 访问 browserleaks.com/ip 检查 WebRTC 是否泄漏真实 IP。
如果 IP 仍是本地 IP，说明代理未生效，检查开关是否打开、节点是否可用。

Tor 下载， 中文页面
https://www.torproject.org/zh-CN/download/

Tor 浏览器用户手册， 中文
https://tpoforks.gitlab.io/tor-browser-manual/zh-CN/

是什么，为什么，怎么做 —— 谈谈 DNS 泄漏、CDN 访问优化与 Fake IP
https://blog.skk.moe/post/lets-talk-about-dns-cdn-fake-ip/

开启代理后无法连网 分层排查与解决方案
https://clash-meta.org/faq/cannot-connect-after-enable-proxy/

------------

鄙人评论： 以下两则信息，来自同一网站， 互相矛盾、冲突。
鄙人相信实践：
Clash Party 允许同时开启 ”Sys Proxy/系统代理 + TUN/虚拟网卡“，可以连网；
ClashVergeRev， FlClash， Hiddify， Throne， 也允许同时开启两种模式， 都能连网。

1、
TUN 模式注意事项
https://clash-meta.org/tutorial/

TUN 模式与系统代理可同时开启，互不冲突
开启后部分游戏可能检测到虚拟网卡而拒绝运行
如遇网络异常，可尝试关闭 TUN 排查问题

高频问题解答
Q2：TUN 模式和系统代理有什么区别？

系统代理只能代理遵循系统代理设置的应用（如浏览器），部分命令行工具（Git、npm、Docker）和游戏不会走代理。
TUN 模式通过创建虚拟网卡接管全部流量（包括 UDP），可以代理所有应用，但需要管理员权限。两者可同时开启。

2、
TUN 模式与系统代理同时开启冲突
https://clash-meta.org/faq/cannot-connect-after-enable-proxy/

两者同开会导致流量被绕两次：浏览器走系统代理 → 客户端 → TUN 网卡 → 客户端，造成无限循环或路由错乱。Windows 上还可能出现 DNS 飘忽不定。
解决：关闭"系统代理"，只开 TUN；或关闭 TUN，只开系统代理。两者只选一个。如果你不知道哪个适合自己：

日常上网、看视频 → 系统代理够用，资源占用低
玩游戏、用 Telegram、跑 Steam 下载、命令行 git → TUN 模式

#翻墙
#翻牆

@board

茕茕白兔， 东奔西顾。
衣不如新， 人不如故。
古艳歌

一、服务器端+客户端

1、
Sing-Box 适合 iOS, MacOS， Windows， Andriod， Linux
https://sing-box.sagernet.org/
https://github.com/SagerNet/sing-box/releases/

2、
Shadowsocks 适合 iOS, MacOS， Windows， Andriod， Linux
https://www.shadowsocks.org/

3、
Outline(shadowsocks) 适合 iOS, MacOS， Windows， Andriod， Linux
https://getoutline.org/

4、
Hiddify 适合 MacOS， Windows， Andriod， Linux
https://hiddify.com/
https://github.com/hiddify/hiddify-app/releases/

二、只是客户端
但是这类翻墙工具， 一定需要一个海外服务器，即客户端+某个服务器端软件组合。

1、
Karing 适合： iOS， MacOS，TvOS， Windows， Android， Linux
https://github.com/KaringX/karing/releases

2、
FlClash 适合： MacOS， Windows，Android， Linux
https://github.com/chen08209/FlClash/releases/

3、
Clash-Party/Mihomo-Party 适合： MacOS， Windows， Linux
https://github.com/mihomo-party-org/clash-party/releases/

4、
Clash Verge Rev 适合： MacOS， Windows， Linux
https://github.com/clash-verge-rev/clash-verge-rev/releases

5、
Throne 适合： MacOS， Windows， Linux
https://github.com/throneproj/Throne/releases/

6、
V2rayN 适合： MacOS， Windows， Linux
https://github.com/2dust/v2rayN/releases/

7、
V2rayNG 适合： Andriod
https://github.com/2dust/v2rayNG/releases

8、
Shadowsocks 适合： Andriod
https://play.google.com/store/apps/details?id=com.github.shadowsocks

9、
Anywhere 适合： iOS，iPadOS， MacOS，TvOS
https://github.com/NodePassProject/Anywhere

10、
NekoBox / NyameBox 适合： Windows， Linux
https://github.com/qr243vbi/nekobox/releases/
https://qr243vbi.github.io/nekobox/

从前愚民政策是不许人民受教育，
现代愚民政策是只许人民受某一种教育。
不受教育的人，因为不识字，上人的当，
受教育的人，因为识了字，上印刷品的当。
钱钟书/《围城》/第四章

有人问如何翻墙？
我说如果你对自由比较敏感，有足够的好奇心，一定对别人屏蔽的东西有天然的兴趣，而且翻墙比挣钱容易得太多。
如果你是成年人，凡是官方不让你看的，必与你的利益有关，这一点可称之为颠扑不破。
有人问如何搞到禁书，你如果有足够的求知欲，只要在世间存留过，必然可以弄到手。
冉云飞

……很多人要么一窝蜂的支持，要么一窝蜂的反对，还要把它给封禁掉，大概这种心理鲁迅先生也曾批判过。
我还记得当年极路由在 V2EX 被冤枉的时候，也是一边倒的说极路由窃取隐私。
如果你们真的那么讨厌商业，那你们应该首先把你们的苹果设备给摔了，因为它就是商业社会巅峰造极的产物。
我反对不喜欢一个东西就要拿出简单粗暴的制裁手段，正是这种习性成就了 GFW。

维护这个项目到现在大概总共回复过几千个问题，开始慢慢想清楚了一件事，为什么会存在 GFW。
从这些提问可以看出，大部分人的自理能力都很差，只是等着别人帮他。
特别是那些从 App Store 下载了 App 用着公共服务器的人，经常发来一封只有四个字的邮件：“不能用了？”
我觉得这是一个社会常识，花一分钟写的问题，不能期待一个毫无交情的陌生人花一个小时耐心地问你版本和操作步骤，模拟出你的环境来帮你分析解决。
Windows 版加上 GFWList 功能以来，我反复呼吁给 GFWList 提交规则，但是一个月过去了竟然一个提交都没有。
如果没有人做一点什么，它自己是不会更新的啊，没有人会义务地帮你打理这些。
最近 net-speeder 又开始流行，害人害己。
我觉得，政府无限的权力，都是大部分人自己放弃的。
假货坑爹，让政府审核。
孩子管不好，让政府关网吧。
有人在微博骂我，让政府去删。
房价太高，让政府去限购。
我们的文化实在太独特，创造出了家长式威权政府，GFW 正是在这种背景下产生的，一个社会矛盾的终极调和器，最终生活不能自理的你每天做的每一件事情都要给政府审查一遍，以免伤害到其他同样生活不能自理的人。
这是一个零和游戏，越和这样的用户打交道，越对未来持悲观态度，觉得 GFW 可能永远也不会消失，而墙内的这个局域网看起来还似乎生机勃勃的自成一体，真是让人绝望。
https://web.archive.org/web/20150131184242/https://www.v2ex.com/t/166417

……很多来汇报问题的人是以一种小白求大大解决问题，解决完就走人的方式来的，然而既不愿提供足够的信息，也不愿写一些自己尝试的过程供后人参考。
互帮互助的气氛就是搞不起来。
对比下国外的社区差好远。

最适合这个民族的其实是一群小白围着大大转，大大通过小白的夸奖获得自我满足，然后小白的吃喝拉撒都包给大大解决的模式。
通过这个项目我感觉我已经彻底认识到这个民族的前面为什么会有一堵墙了。
没有墙哪来的大大。所以到处都是什么附件回帖可见，等级多少用户组可见，一个论坛一个大大供小白跪舔，不需要政府造墙，网民也会自发造墙。
这尼玛连做个翻墙软件都要造墙，真是令人叹为观止。
这是一个造了几千年墙的保守的农耕民族，缺乏对别人的基本尊重，不愿意分享，喜欢遮遮掩掩，喜欢小圈子抱团，大概这些传统是改不掉了吧
https://web.archive.org/web/20150820082200/https://github.com/shadowsocks/shadowsocks-windows/issues/293

clowwindy

#翻墙
#翻牆

@board

冬夜读书示子聿
古人学问无遗力，少壮工夫老始成。
纸上得来终觉浅，绝知此事要躬行。
陆游/宋代

不断更新，欢迎批评、指正。谢谢！

阮晓寰 / 编程随想博客
如何翻墙？——写在 BlogSpot 被封之后 {2018-12-26}
https://program-think.blogspot.com/2009/05/how-to-break-through-gfw.html
如何隐藏你的踪迹，避免跨省追捕[0]：为啥要写此文？
https://program-think.blogspot.com/2010/04/howto-cover-your-tracks-0.html
如何保护隐私[0]：为啥写这个话题？
https://program-think.blogspot.com/2013/06/privacy-protection-0.html
如何防止黑客入侵[0]：概述
https://program-think.blogspot.com/2010/06/howto-prevent-hacker-attack-0.html
扫盲“社会工程学”[0]：基本常识
https://program-think.blogspot.com/2009/05/social-engineering-0-overview.html

防火长城报告/Great Firewall Report
https://gfw.report/zh/

关于从 GFW 原理到翻墙原理和协议
https://ednovas.xyz/2022/06/25/gfw/#GFW%E7%9A%84%E5%8E%9F%E7%90%86
VPN 和机场区别
https://ednovas.xyz/2021/03/11/vpnandjc/#QoS
个人使用 vpn"翻墙" 是否违法？
—— 基于规范性法律文件、案例以及相关计算机技术的分析与讨论
https://ednovas.xyz/2021/10/21/fanqiang/#null
VPN 黑名单
三十个重点嫌疑钓鱼翻墙软件 “VPN”
https://ednovas.xyz/2021/02/06/vpnblacklist/#Avast%E6%8A%A5%E5%91%8A28%E4%B8%AA%E7%AA%83%E5%8F%96%E7%94%A8%E6%88%B7%E6%95%B0%E6%8D%AEChrome%E6%89%A9%E5%B1%95%E7%A8%8B%E5%BA%8F

Tor 浏览器
https://support.torproject.org/zh-CN/tor-browser/

当搬石头砸脚遇到“运动死亡” ——洋葱头会让谁流泪？（一）
https://pao-pao.net/article/1027

信息与网络安全手册
https://yummydimsum.github.io/

现代隐私保护指南
https://archlinuxstudio.github.io/ModernSecurityProtectionGuide/#/

盒中安全手册-数字安全工具及策略
https://securityinabox.org/zh/

https://securityinabox.org/en/

隱私保护指南/Privacy Guides
https://www.privacyguides.org/zh-Hant/

https://www.privacyguides.org/en/

网络隐私工具
https://privacytools.twngo.xyz/

一文弄清楚科学上网的客户端配置方式
https://bitsflow.org/network/fuck-gfw/

GFW的原理和绕过——IDS攻防战
https://paper.bobylive.com/Network/GFW%E5%8E%9F%E7%90%86%E5%88%86%E6%9E%90.pdf

隐私安全学习实践/Digital-Privacy
一个关于数字隐私搜集、保护、清理集一体的方案,外加开源信息收集(OSINT)对抗
https://github.com/ffffffff0x/Digital-Privacy/blob/master/README.zh-cn.md

Privacy Tools Guide
https://www.privacytools.io/

Surveillance Self-Defense
https://ssd.eff.org/#index

Defending press freedom for the next generation
https://freedom.press/

Shadowsocks 的前世今生
https://shadowsockshelp.github.io/Shadowsocks/Shadowsocks-wiki.html

Shadowsocks 终极使用指南
https://shadowsockshelp.github.io/Shadowsocks/

V2Ray使用帮助
https://v2sx.github.io/Help/

shadowsocks-qt5 使用手册
https://github.com/shadowsocks/shadowsocks-qt5/wiki/%E4%BD%BF%E7%94%A8%E6%89%8B%E5%86%8C

Outline
https://getoutline.org/

电子书：
数字极权时代生存手记 4.0
https://reconsidera.github.io/
https://github.com/reconsidera/reconsidera.github.io/releases/download/4.0.0/reconsidera_4.0.epub.zip

数字安全实用手册 / 一份用于敌对环境的实用数字安全指南
完整版
z-library.sk
https://z-library.sk/book/21884399/8556f5/%E6%95%B0%E5%AD%97%E5%AE%89%E5%85%A8%E5%AE%9E%E7%94%A8%E6%89%8B%E5%86%8C%E9%98%B2%E5%BE%A1%E5%A4%A7%E4%BA%8E%E6%8A%80%E6%9C%AF%E7%AE%80%E4%BD%93%E4%B8%AD%E6%96%87%E5%AE%8C%E6%95%B4%E7%89%88.html

annas-archive.org
https://zh.annas-archive.org/md5/47bc5e134851e3df2d3e9545aa5d9d7d

其他版本下载链接：
https://safeguarddefenders.com/sites/default/files/wp-rsdl/uploads/2018/10/Practical-Digital-Protection-CN-WINAndroid.pdf

阮晓寰 / 编程随想博客电子书 （含有大量隐私安全教程）
BTsync Key:
用工具 btsync-1.4.111, 或者Syncthing 下载。

B7P64IMWOCXWEYOXIMBX6HN5MHEULFS4V 编程随想博客的“离线浏览页面”和“博客电子书制作脚本”

视频：
《自由課》第四季｜楊政賢：個人數據與隱私保護全教程
https://www.youtube.com/watch?v=jhkK8qf0KOU

翻墙必看，这六种技术正在出卖你——翻墙用户都在犯的致命错误，最全防坑指南
https://www.youtube.com/watch?v=r5_XFK6UBGs

不良林
https://www.youtube.com/@bulianglin/playlists

clowwindy/shadowsocks 开发者
https://github.com/shadowsocks/shadowsocks-windows/issues/293#issuecomment-132253168（已经被删除）

https://shadowsockshelp.github.io/Shadowsocks/Shadowsocks-wiki.html

最适合这个民族的其实是一群小白围着大大转，大大通过小白的夸奖获得自我满足，然后小白的吃喝拉撒都包给大大解决的模式。

通过这个项目我感觉我已经彻底认识到这个民族的前面为什么会有一堵墙了。

没有墙哪来的大大。所以到处都是什么附件回帖可见，等级多少用户组可见，一个论坛一个大大供小白跪舔，不需要政府造墙，网民也会自发造墙。

这尼玛连做个翻墙软件都要造墙，真是令人叹为观止。

这是一个造了几千年墙的保守的农耕民族，缺乏对别人的基本尊重，不愿意分享，喜欢遮遮掩掩，喜欢小圈子抱团，大概这些传统是改不掉了吧。

#翻墙
#翻牆
#隐私
#隱私
#安全

@board

知识分享官
@knowledgefxg

无意中逛GitHub发现了一位伊朗翻墙爱好者总结的一些翻墙工具
项目中包含一些翻墙代理工具，以及一些免费vps，免费域名等等，可见在真正的互联网世界，所有渴望信息自由的人民都是同一战线。
https://github.com/hiddify/awesome-freedom

鄙人评论：
“纸上得来终觉浅，绝知此事要躬行。”
不只是收藏知识，而是要尝试，实践，掌握不同的翻墙方法，以应对越来越严酷的网络封锁（The great fire wall)。

“狡兔三窟”，
掌握了多种翻墙方法，当一种翻墙方法不行时，还可以使用其他翻墙方法。
当然，终极翻墙是“肉身翻墙”。
不过，对于暂时不能“肉身翻墙”的广大民众来说，掌握多种翻墙方法，确实有必要。

比如，首先学会使用 VPN 翻墙，然后学会使用 VPN + TOR 翻墙，接着进一步学会在虚拟机内使用 VPN + TOR 翻墙。
警告：如果 VPN 本身不安全，是蜜罐（honey pot)，例如 老王 VPN 等等, 就算用 VPN + TOR 也无济于事。
因此，尽可能选择免费、免邮箱、免注册的翻墙软件。
避免中共翻墙软件的蜜罐。

希望大家都可以安全、快乐、持续地翻墙， 自由地获取信息。
生命不息，翻墙不止。

Tor 中文指南
@tor4zh

New Release: Tor Browser 14.0
by duncan | October 22, 2024
https://blog.torproject.org/new-release-tor-browser-140/

TOR 最新版本下载：
https://www.torproject.org/download/

附
老生常谈：
手机不安全，所以尽量避免在手机上使用；
电脑是原装系统，不是中国品牌，
没有安装任何中国软件，
包括（但不限于）：搜狗输入法、微信、QQ、抖音、TIKTOK, 等等。
其实，
如果设备（电脑、手机）本身硬件上有木马，安装了木马程序（搜狗输入法、微信、抖音等等），
再安全的软件，也毫无作用。

请各位方家指正，谢谢。

#翻墙
#翻牆
#fanqiang
#Tor
#VPN

(完）
@board

听静夜之钟声，唤醒梦中之梦； 观澄潭之月影，窥见身外之身。《小窗幽记》

一、如何免翻墙、下载软件 Tor？

1、可以从 Tor 官方指定的镜像网站下载： 免翻墙。
https://tor.calyxinstitute.org/zh-CN/download/

Tor 中文指南
@tor4zh

如果这个免翻墙链接被封禁了，可以考虑以下方法：

2、非官方网站下载：
A: Debian Linux OS 家族
某个 Linux OS 可以直接用命令下载，并安装最新版本 Tor。
无需打开 VPN 联网。因为是从这个 Linux OS 发行版的服务器下载。
$ sudo apt install tor-browser
如果相信该 Linux OS 发行版，则下载的 tor-browser 可信。

B: 海盗湾 (pirate bay) 系列网站下载
打开浏览器 firefox，搜索关键词: pirate bay;
在 piratebay 网站， 搜索关键词: tor browser，选择 Tor 的最新版本。


将光标悬浮在磁铁图标上, “单击鼠标右键->复制链接（L)/Copy Link->单击鼠标左键”， 复制磁力链接到下列任意磁力种子下载软件：
BitTorrent, Deluge, FDM(Free Download Manager), LibTorrent, LibreTorrent, PicoTorrent, qBittorrent, Tixati，Transmission, uTorrent, etc.

如果不相信这个修改版的 Tor， 可以用它到 Tor 官方网站(torproject.org)下载、 并校验最新的 Tor。
如果担心中毒隐患，事后可以连同相关虚拟机一并删除。

盗版英文 Windows OS， 也可以在 piratebay 网站下载。


二、如何免翻墙、下载 VPN？

”先有鸡，还是先有蛋“, “使用 VPN 来下载VPN”， 这是被思维惯性限制了。
“Think outside the box.” 实际上，有许多免翻墙、下载翻墙软件的方法。

现在（2024年），如果一个不会翻墙的人，没有人线下教他，能够独立找到那些免翻墙、下载翻墙软件的方法，
那么实际上，他在这个寻找的过程中，已经逐渐成为了一个翻墙高手。
因为他已经知道了许多翻墙软件的名字，那些可以反馈有用结果的关键词。
这是一个两难的悖论。

关键的第一步:要意识到网络防火墙(Great fire wall)的存在。

例如：
某个山顶洞人思考，“我的一生难道只是别人的梦吗？” 后来，他走出了洞穴。
哲学入门小说《苏菲的世界》，苏菲从小说里面逃出来了。
现在墙内直接搜索: VPN, 不会反馈有用的信息。
但是，如果使用浏览器 firefox 直接搜索（不用VPN)以下关键词，就可能发现另一个平行世界：
naiveproxy, openvpn, openconnect, shadowsocks, socks5, ssh, ssl, sstp, v2ray, vless, vmess, trojan, wireguard, etc.
有些翻墙方法，使用门槛较高。
但都不是制造火箭，不是制造原子弹。
所以，普通人也可以学会。

在许多 Linux OS, BSD OS 发行版的论坛，有英文资料，中文资料，详细介绍如何使用 VPN 等相关软件。
因为有些外国人也饱受当地独裁政府网络封锁之害，有些外国人只是想如何隐藏自己的网络身份，所以他们在那里讨论如何使用 VPN。
这些网站可以直接联接，而且没有被中国网络防火墙(Great fire wall)封锁。
要找到这些网站，要有好奇心，愿意离开 Window$ O$, 愿意尝试 Linux OS， BSD OS。
所以，门槛其实很高。Freedom is not free。
Linux, BSD 等系统发行版汇总排行网站： distrowatch.com。

另外，在许多各种行业爱好者聚集的网站，也会有翻墙软件的讨论，这需要耐心寻找，需要学会使用英文搜索。

注意：不要从在中国注册的网站下载翻墙软件，也尽可能避免访问这些网站。
当然某些国外网站，也有可能是 Mr. Winnie Pooh 设置的蜜罐（honey pot), 万事需谨慎。
如何判别一个网站，是不是蜜罐（honey pot), 在于个人主观任意认定。

搜索基本工具，浏览器 Firefox 下载:
https://www.mozilla.org/en-US/firefox/new/

警告：不要从 firefox.com.cn 下载，有毒。

请各位方家指正，谢谢。

#翻墙 #翻牆 #fanqiang #Tor #shadowsocks, #VPN

@board

悟已往之不谏，知来者之可追。
实迷途其未远，觉今是而昨非。
陶渊明 《归去来辞》

How to use Tor to climb the Great Fire Wall?

4、使用软件 Tor

Windows 系统， 点击 Tor 的快捷方式图标即可。

Linux 系统，启动 Tor 浏览器的方法大同小异。
通用方法是：
A、
进入 ~/tor-browser 文件夹，在该目录下，打开 terminal 运行命令：
$ ./start-tor-browser.desktop
可以启动 Tor 浏览器。

B、
或者进入下级目录 ~/tor-browser/Browser 文件夹，在该目录下，打开 terminal 运行命令：
$ ./start-tor-browser
可以启动 Tor 浏览器。

如果上述命令不能执行，请将相应文件，改为可以执行状态。
例如：start-tor-browser.desktop -> Properties ->Permissions ->Program：Allow this file to run as a program (勾选）-> Close.
或者在该目录下运行：$ chmod u+x start-tor-browser.desktop

某些 Linux 系统，每次都要运行命令行，启动 Tor 浏览器；
某些 Linux 系统第一次启动 Tor 浏览器之后，下次就可以鼠标左键，双击 start-tor-browser.desktop，启动 Tor 浏览器；
某些 Linux 系统第一次，就可以鼠标左键，双击 start-tor-browser.desktop， 启动 Tor 浏览器；
某些 Linux 系统第一次，鼠标左键，双击 start-tor-browser.desktop 启动 Tor 浏览器时，会提示 “Mark as Trusted" 或者 "Mark Executable", 确认后，下次，双击就可以启动。
也可以鼠标右键，单击，然后选择 "Execute" 或者 "Run as a Program"(不同 Linux OS, 选项表达方式不一样)，启动 Tor 浏览器。
如果启动 Tor 浏览器， 遇到问题，请多尝试。

如果 Linux 系统更新后，Tor 无法使用。可能解决方法，删除 tor-browser 文件夹, 重新安装 Tor，
运行命令: 以目前最新版本 Tor*.13.0.14 为例, 请修改为相应的版本号。
$ tar -xvf /home/User_Name/Downloads/tor-browser-linux-x86_64-13.0.14.tar.xz

如果操作系统语言是英文，Tor 显示语言也会是英文，可以改为中文界面。
打开 Tor 浏览器， 右上角有三短横线，点击，
Settings -> General -> Language(下拉，选择）-> 简体中文（zh-CN), 然后重启 Tor 浏览器，就是中文界面了。

或者，在启动 Tor 浏览器时， 在 Tor 的顶部，会有提示询问：
“Tor Browser has set your display language to English based on your system's language. Change Language..."
点击”Change Language...", 按照上述方法，改为自己喜欢的语言。

4.1 VPN + Tor： 运行 VPN 联网， 运行 Tor， 在 Tor 开始界面选择 "连接/Connect", 即可。
很久很久以前，如果是 VPN + Tor, 则需要在 Tor 浏览器， 手工配置各种端口，现在则不必了。

Tor 官方不建议使用 VPN + Tor。
因为某些人使用的 VPN 不安全，本身就是蜜罐，是间谍软件，比如 ”老王 VPN“, 以及各种能够以微信、支付宝，付费购买的机场（翻墙软件、节点）。


4.2 单独运用 Tor，即不同时运行 VPN。
Tor 目前提供了四种 “可插拔式传输器/Pluggable Transports" 连接方式：网桥 obfs4， meek-azure， Snowflake， WebTunnel。

Tor 本身会内置一些 obfs4 网桥， 但是在中国，绝大多数 obfs4 网桥无法使用，所以可以尝试手工获取新的 obfs4 网桥。

WebTunnel 网桥 ， 获取方法与 obfs4 一样。
以 WebTunnel 为例：
可以使用普通浏览器，例如 firefox, chrome(google), 也可以使用 Tor， 打开网址：
https://bridges.torproject.org/
或者:
https://bridges.torproject.org/options

选择获取网桥，可以看到一个方框内显示 obfs4, 利用旁边的向下箭头，选择 WebTunnel，
然后出现验证码页面，是大小写字母与数字组合，手工输入字母、数字，确认大小写字母、数字是否正确无误，然后请亲自回车（点击 Enter 键),
接着就会出现 WebTunnel， 选择“复制/copy”， 可以将 WebTunnel 网桥连接保存在专门的文件。

obfs4 网桥连接, 在中国，绝大多数不可以使用，所以除非测试，否则不必特意去手工获取。

举例：网桥连接
“obfs4 一串字符”
“webtunnel 一串字符”

NG: 在中国，基本不可用 (No Good)。

A、 obfs4， 将上网流量伪装成随机数据流量：
obfs4 网桥连接, 在中国，绝大多数情况，不可以使用。如果想测试 obfs4 网桥连接，方法是：
打开 Tor 浏览器 -> 配置连接 -> 选择内置网桥 -> obfs4（内置）（选择）-> 连接（点击）.
或者：
打开 Tor 浏览器 -> 配置连接 -> 手工添加网桥 -> 复制、粘贴已经手工获取的 obfs4 网桥 -> 连接（点击）.
可能有万分之一的机会，某个 obfs4 网桥， 在中国可以联网， 打开 Tor 搜索界面，搜索，并能反馈搜索结果。

如果因为测试 obfs4 网桥连接，后来使用 VPN + Tor 时， 不能连接，
可能解决方法：
打开 Tor 浏览器 -> 配置连接 -> 移除所有网桥 -> 重新连接 Tor 浏览器。

B、 meek-azure， 将上网流量伪装成访问 Microsoft Azure 网络服务的正常流量：
打开 Tor 浏览器 -> 配置连接 -> 选择内置网桥 -> meek-azure（选择）-> 连接（点击）.
能打开 Tor 浏览器搜索界面，但是，实际搜索时，会结果超时，不可用。

OK: 可以联网，速度较快。

C、Snowflake， 将上网流量伪装成视频通话：
打开 Tor 浏览器 -> 配置连接 -> 选择内置网桥 -> Snowflake（选择）-> 连接（点击）.

D、WebTunnel， 将上网流量伪装成普通的 HTTPS 流量：
打开 Tor 浏览器 -> 配置连接 -> 手工添加网桥 ->复制、粘贴已经手工获取的 WebTunnel 网桥 ->连接（点击）.
Tor， 于2023年10月，开始测试 WebTunnel 网桥模式， 2024年3月12日，正式全球推出 WebTunnel 网桥模式。
WebTunnel 不适用于小于或等于 Tor Browser (12.5.x)的版本，所以，请下载使用最新 Tor 版本。
目前看来，WebTunnel 速度比 Snowflake 快。

小结：单独使用 Tor, 即不同时运行 VPN。
meek-azure， Snowflake：为 Tor 内置网桥， 无需手工获取。 在中国，meek-azure 基本不可用； Snowflake 可以联网。
obfs4， WebTunnel： obfs4， Tor 本身有内置， 也可以手工获取； WebTunnel, 必须手工获取。 在中国，obfs4 基本不可用； WebTunnel 可以联网。

个人使用 Tor 经验：
Tor 内置网桥 Snowflake 可以单独联网。
如果不能联网，可以在不同时间尝试联网， 比如：上午、下午，晚上，今天，明天。
尝试在不同虚拟机内联网。
请耐心多尝试几次，一定可以翻越防火墙，来到自由世界。

笑傲江湖：
西元2024年3月5日上午开始，至2024年3月11日下午结束， 左冷禅与岳不群，在嵩山之巅，召开五岳剑派大会。
期间， Tor 网络遭受严重攻击， 平常可能不到一分钟，就可以连接 Tor 网络。
大会期间，则需要一分钟到两分钟，甚至更长时间，才可以连接 Tor 网络。
开完大会之后当天晚上，则是恢复到平常，不到一分钟就可以连接 Tor 网络。

“魔高一尺，道高一丈。”
道与魔，不断斗争，不断进化。
可以预计，网络防火长城（The Great Fire Wall) 会想方设法封锁 WebTunnel。
没有完美的矛，也没有完美的盾。
所谓固若金汤的网络防火长城（The Great Fire Wall) ，实则千疮百孔。
"破山中贼易，破心中贼难。"
翻越网络防火长城，很容易；打破心中围墙，很困难。
以至于某些人即使肉身翻墙，或者网络翻墙，还是自我囚禁于从小所接受的洗脑教育之牢房。
古代贫苦民众没有机会读书。
现在网络时代，独裁政权则一方面给民众喂食垃圾、有毒信息；一方面限制民众自由访问网络，获取信息。
只是网络防火长城（The Great Fire Wall) 则是民脂民膏筑成，却用来愚弄民众，以保护权贵万年统治。
”兴，百姓苦；亡，百姓苦。“
实在是可悲。


参考资料：

英文：
Hiding in plain sight: Introducing WebTunnel
https://blog.torproject.org/introducing-webtunnel-evading-censorship-by-hiding-in-plain-sight/

Tor Browser Launcher
https://github.com/torproject/torbrowser-launcher

Tor Plus VPN
https://gitlab.torproject.org/legacy/trac/-/wikis/doc/TorPlusVPN


中文:
Tor 浏览器安装
https://oniondocs.gitlab.io/tbmanual/zh-CN/installation/

阮晓寰/编程随想的博客/ Tor 相关章节
https://program-think.blogspot.com/

数字极权时代生存手记 v4.0 已上线/ Tor 相关章节
https://reconsidera.github.io/

附
老生常谈：
手机不安全，所以尽量避免在手机上使用；
电脑是原装系统，不是中国品牌，
没有安装任何中国软件，
包括（但不限于）：搜狗输入法、微信、QQ、抖音、TIKTOK, 等等。
其实，
如果设备（电脑、手机）本身硬件上有木马，安装了木马程序（搜狗输入法、微信、抖音等等），
再安全的软件，也毫无作用。

请各位方家指正，谢谢。

（完，2/2)

#翻墙 #翻牆 #fanqiang #Tor #WebTunnel #Snowflake #obfs4 #meek-azure

@board

众里寻他千百度，蓦然回首，那人却在，灯火阑珊处。 辛弃疾 《青玉案》

How to use Tor to climb the Great Fire Wall?

结论：目前（2024年）， 在中国， Tor 翻墙可用方法是：

1、VPN + Tor 可以联网；

2、单独使用 Tor:
网桥 Snowflake, WebTunnel 可以联网。
Tor 内置网桥 Snowflake； 网桥 WebTunnel 需要手工获取。
注意：网桥 obfs4, meek-azure, 基本不可用。

以下简介如何使用软件 Tor 翻墙：

1、下载软件 Tor
下载地址：无论英文、中文下载地址，下载回来的软件，默认是英文界面，可以改为中文界面。
英文：需要保持 VPN 联网。
https://www.torproject.org/download/

中文：需要保持 VPN 联网。
https://www.torproject.org/zh-CN/download/

如果不能翻墙，可以从 Tor 官方指定的镜像网站下载： 免翻墙。
https://tor.calyxinstitute.org/zh-CN/download/

利用海外邮箱，发邮件给 [email protected] ，获取下载链接。
邮件标题注明 "windows“、”osx“ 或 ”linux“ 来指定平台版本（不含引号）。邮件正文可以为空。
请勿使用中国邮箱。
可惜下载地址是：drive.google.com，archive.org，都需要打开 VPN 联网。
不如直接去 Tor 官网，或者 Tor 镜像网站下载。

Tor 项目提到，如果使用 Telegram，可以关注器人 https://t.me/gettor_bot ， 来获取下载 Tor 的链接。
考虑到在中国注册和使用 Telegram, 很危险，所以不推荐这种方法。

Debian, Ubuntu, Fedora 等 Linux OS, 可以利用命令安装 tor-browser。
$ sudo apt install torbrowser-launcher # Debian
$ sudo dnf install torbrowser-launcher # Fedora
$ torbrowser-launcher # 下载，安装，并自动校验最新版本的 Tor。 这时需要打开 VPN 联网。

某个 Linux OS 可以直接用命令下载，并安装最新版本 Tor。
无需打开 VPN 联网。因为是从这个 Linux OS 发行版的服务器下载。
$ sudo apt install tor-browser


2、校验下载的软件 Tor
要养成良好的习惯，校验这一步非常重要。如果下载的软件被人篡改，很危险，后果很严重。
参看：
How can I verify Tor Browser's signature?
https://support.torproject.org/tbb/how-to-verify-signature/

或者 ”Tor 中文指南“ 关于 Windows 系统如何校验 Tor 软件的文章。
@tor4zh

或者鄙人所写的 《Linux OS， 如何校验下载的软件 Tor？》

3、安装软件 Tor
Windows 系统，点击 Tor*.exe 文件安装即可。

Linux 系统安装 Tor 软件：
假设下载的 Tor 软件保存在 Downloads 文件夹, 以目前最新版本 Tor*.13.0.14 为例， 2024年4月16日发布。
$ tar -xvf /home/User_Name/Downloads/tor-browser-linux-x86_64-13.0.14.tar.xz

# 请将 ”User_Name“ 替换为你的 Linux 系统用户名字。不要使用 sudo。
tar 命令参数解释：
-x : It extracts the content from the archive file.
-v : This option shows the detailed or verbose information.
-f : This option is used to specify the archive file.

卸载 Tor：
直接删除 tor-browser 这个文件夹，就可以了。

（未完，1/2 ）

#翻墙 #翻牆 #fanqiang #Tor #WebTunnel #Snowflake #obfs4 #meek-azure

@board

衣带渐宽终不悔，为伊消得人憔悴。柳永 《蝶恋花》

受影响的环境： Arch 家族, Fedora-39 家族, Kali，Opensuse-Tumbleweed。

在上述 Linux OS 使用同一版本的 Outline-Client.AppImage, 会出现：连接、断开，无限重复现象。

个人愚蠢地猜测：在2023年某月之后，这些系统更新某个或者某些文件，与 Outline 客户端发生冲突。
因为绝大多数 Debian(Systemd) 家族，最新版本 Linux OS 都可以稳定使用 Outline 客户端；
Debian(Systemd) 家族，目前只发现 Kali 使用 Outline 客户端会出现：连接、断开，无限重复现象。

请求各位高手帮忙解决问题，或者指点迷津。
不胜感激，叩头拜谢。

临时措施：
Arch，改用其他 Linux。
Fedora, 改用 Fedora-38, 直至版本生命结束。版本内更新，不影响使用 Outline。
Kali, 改用 Parrot。
Opensuse, 放弃 Tumbleweed； 改用 Leap， 可以稳定使用 Outline。

Outline-Client.AppImage 下载地址：getoutline.org

reddit 讨论参见以下链接：
https://www.reddit.com/r/outlinevpn/comments/16fulqh/outline_keeps_reconnecting/

#Shadowsocks #Outline
#翻墙 #翻牆 #fanqiang

@board

@worldboard

@runrunrun

昨夜西风凋碧树，独自翻墙，望尽天涯路。

翻墙软件 Shadowsocks 客户端 Outline 适用于全平台，有 Windows, MacOS, iOS, Linux，Android 版本。

以下简介如何在 Linux OS 使用翻墙软件 Shadowsocks 客户端 Outline 的 Linux 版本 Outline-Client.AppImage。

客户端 Outline 的 Linux 版本。 只适用于以 Systemd 启动的 Linux 系统。当然，改写源程序，可以适用 No_Systemd Linux 系统。

建议安装在 Debian (Systemd) 系列的 Linux 系统。

使用方法：
1、下载 Shadowsocks 客户端 Outline 的 Linux OS 版本；
下载网站：getoutline.org

Outline-Client.AppImage，将其状态改为可执行，无需安装，点击就可以直接运行了。
鼠标右键点击 Outline ->Properties ->Permissions ->Program：Allow this file to run as a program (勾选）-> Close.
也可以使用命令将 Outline 改为可执行状态： sudo chmod u+x /home/User_Name/Downloads/Outline-Client.AppImage，
假设 Outline 下载后，保存在 Downloads 文件夹。


2、获取节点链接（访问密钥/Access Key)，比如：“ss://一串字符”， 选择自由、民主国家的节点，避免独裁、专制国家的节点。
如何取得免费的节点链接（访问密钥/Access Key)？
请善用搜索引擎： Bing, DuckDuckGo, Google。
世界各地的志愿者热心搭建 Shadowsocks 服务器节点，帮助身处严酷网络审查环境的互联网难民。
警告：风险、责任，自行承担。因为 Mr. Winnie Pooh 也在世界各地建造蜜罐(Honey Pot)。

3、点击 Outline 运行，鼠标左键双击。
在打开的 Outline 左上角有三条短横线，点击，选择 “Change Language", 拉到最下方，可以看到简体中文、繁体中文。任选一种都可以。
在打开的 Outline 右上角有一个加号“+”，点击就可以复制、粘贴”访问密钥“，即服务器节点链接（Access Key)。然后点击“连接”，就可以了。如果暂时不用了，可以点击“断开连接”。
第一次运行启动 Outline，需要输入 Linux 系统密码。

其他事项：
Archlinux, Fedora(redhat) Linux, Opensuse Linux 运行 Outline 客户端，不稳定，经常出现不断重复地连接、断开、连接现象，周而复始。
(无意冒犯使用上述 Linux 系统的诸位，可能是我的 Linux 系统设置问题，导致不断出现连接、断开的现象。）

Archlinux OS 系列
如果在 /usr/bin/ 目录发现了 shasum 文件，就可以直接运行。
如果没有 shasum 文件，可以尝试安装 perl-digest-sha， 看在/usr/bin/ 目录是否会出现 shasum 文件。
如果没有出现，则需要到其他 Linux OS(比如 Debian ) 的 /usr/bin/ 目录下，将 shasum 文件复制到 Archlinux OS 的 /usr/bin/ 目录。

Fedora Linux OS 系列
要使用 Outline, 还需要手工安装 perl-Digest-SHA.

Opensuse Linux OS 系列
可以直接运行 Outline，无需额外安装 shasum 文件。

Systemd 与 No_Systemd
No_Systemd Linux OS 启动程序是：SysVinit，OpenRC，runit，s6, 等等。
查看 Linux OS 启动程序的命令，打开 terminal 运行：
$ ps -p 1
如果反馈的结果含有 Systemd，就是以 Systemd 为启动程序的 Linux OS.
No_Systemd Linux OS 运行 Outline 会提示以下错误信息：
“System has not been booted with systemd as init system (PID 1). Can't operate.”

在 DistroWatch.com 网站长期排名第一的是 MX Linux OS。
MX Linux OS 默认以 SysVinit 启动，但是可以改为以 Systemd 启动。
在最初启动时，选择 "Advacnced options"， 然后选择 "Systemd"， 登录后，就可以直接运行 Outline 了。

在 DistroWatch.com 的 Debian Linux OS 系列有：
Debian, MX Linux, Linux Mint, Ubuntu, Pop!_OS.....等等。
建议避开商业公司发行版，比如：Ubuntu, Pop!_OS 等等； 避开中国发行版， 比如： deepin, Ubuntu Kylin 等等。

老生常谈：
手机不安全，所以尽量避免在手机上使用；
电脑是原装系统，不是中国品牌，
没有安装任何中国软件，
包括（但不限于）：搜狗输入法、微信、QQ、抖音、TIKTOK, 等等。
其实，
如果设备（电脑、手机）本身硬件上有木马，安装了木马程序（搜狗输入法、微信、抖音等等），
再安全的软件，也毫无作用。

请各位方家指正，谢谢。

原词：昨夜西风凋碧树，独上高楼，望尽天涯路。
晏殊 《蝶恋花》

#Shadowsocks #Outline
#翻墙 #翻牆 #fanqiang

@board

《处世》
登天难，翻墙更难；黄莲苦，奴役更苦；
春冰薄，人情更薄；江湖险，人心更险。
知其难，刻其苦，耐其薄，防其险，可以处世矣。

Linux OS， 如何校验下载的软件 Tor？

0. 需要打开 VPN 联网， 下载最新 tor-browser-linux-x86_64-13.0.10.tar.xz.asc， tor-browser-linux-x86_64-13.0.10.tar.xz (举例，版本号会有变化），
都保存在 /home/User_Name/Downloads/ 文件夹。如果改变保存地址，后面的命令要做相应改变。
软件 Tor 下载地址：torproject.org
New Release: Tor Browser 13.0.10 by richard | February 20, 2024
https://blog.torproject.org/

1、需要打开 VPN 联网，获取 Tor key；
~/Downloads$ gpg --auto-key-locate nodefault,wkd --locate-keys [email protected]

#运行结果：
gpg: key 4E2C6E8793298290: "Tor Browser Developers (signing key) <[email protected]>" not changed
gpg: Total number processed: 1
gpg: unchanged: 1
pub rsa4096 2014-12-15 [C] [expires: 2025-07-21]
EF6E286DDA85EA2A4BA7DE684E2C6E8793298290
uid [ unknown] Tor Browser Developers (signing key) <[email protected]>
sub rsa4096 2021-09-17 [S] [expires: 2024-08-23]

2、保存 Tor key；
~/Downloads$ gpg --output ./tor.keyring --export 0xEF6E286DDA85EA2A4BA7DE684E2C6E8793298290

3、校验下载文件；
~/Downloads$ gpgv --keyring ./tor.keyring ~/Downloads/tor-browser-linux-x86_64-13.0.10.tar.xz.asc ~/Downloads/tor-browser-linux-x86_64-13.0.10.tar.xz
#需要改为最新的版本号： tor*.tar.xz.asc, tor*.tar.xz 文件名称都要修改为当前实际正确的版本号。
2024-2-20， 版本号为：Tor Browser 13.0.10

#运行结果：证明文件完整，没有被篡改。关键词： Good signature
gpgv: Signature made Tue 20 Feb 2024 08:22:18 PM CST
gpgv: using RSA key 613188FC5BE2176E3ED54901E53D989A9E2D47BF
gpgv: Good signature from "Tor Browser Developers (signing key) <[email protected]>"

4、需要打开 VPN 联网，更新 Tor key。也可以在获取 Tor key 后，立即执行这条更新 Tor key 命令。
~/Downloads$ gpg --refresh-keys EF6E286DDA85EA2A4BA7DE684E2C6E8793298290

#运行结果：
gpg: refreshing 1 key from hkps://keys.openpgp.org #或者其他网址
gpg: key 4E2C6E8793298290: "Tor Browser Developers (signing key) <[email protected]>" not changed
gpg: Total number processed: 1
gpg: unchanged: 1
（完）

请以英文原文为准：
How can I verify Tor Browser's signature?
https://support.torproject.org/tbb/how-to-verify-signature/

请各位方家指正。谢谢。
Tor 中文指南
@tor4zh

#翻墙 #翻牆 #fanqiang

@board