刘超转自博讯网
8月25日,中国使用广泛的翻墙软件(中国网民用来打破国家防火墙访问被封禁的网站)GoAgent的作者清空了在程序员广受欢迎的开源社区GitHub的主页。作者留下了一句话:“Everything that has a beginning has an end - GoAgent”(天下没有不散的筵席)。
|
而在5天前,网传知名开源翻墙项目Shadowsocks(影梭)的作者被喝茶(警方约谈),随后项目作者将源代码及项目档从Github删除。由于开源翻墙项目Shadowsocks在业界影响很广, 在中外IT人聚集的社区如GitHub、HackerNews和Google Code等引起极大的反响,同行惺惺相惜,或鸣谢或建议,不一而足。
除了GoAgent和Shadowsocks,最近一段时间以来,关闭服务的中文翻墙项目还包括翻墙路由器、曲径、红杏。
IT业者被迫声明终止翻墙服务
8月18日,翻墙服务提供商“红杏”通过推特(Twitter)发布公告称,“8月18日20:40起,服务器出现大规模故障。现暂停新用户注册和支付,恢复时间请关注本公告。”7月29日,翻墙服务提供商“曲径”在其官方网站发表声明,表示“为了维护国家互联网法律和政策”,已于7月28日关停曲径名下的互联网服务,并不再提供类似的服务。今年1月18日,手机安卓平台着名应用“翻墙路由器( fqrouter)”也在推特上宣布正式停止服务。
在这些停止服务或维护的翻墙服务提供商或翻墙软件作者中,Shadowsocks的维护者 @clowwindy 披露了项目中止的原因:
前两天,警察来找我,要我停止这方面的工作。今天,他要求我从GitHub上删除所有的代码。我别无选择,只能服从。
我希望有一天我会住在一个国家,我有自由写任何我喜欢且不用担心的代码。
我相信你们会做出伟大的作品与网络扩展。
干杯!
据知情者透露,这些翻墙服务提供商或翻墙软件作者作出停止服务或维护决定,都与主动或被动感受到来自当局的压力有关。影梭作者被警方约谈后,中国最大的程序员社区之一v2ex随即关闭了“影梭”节点,可以视作是压力存在的一个佐证。
去年9月,就曾传出GoAgent作者被警方约谈,甚至有消息称,“国安要求作者把数据卖给他们,但被拒绝了。”2014年11月,北京IT人士许东被以“寻衅滋事”罪名刑拘,其被抓的真正原因是参与了“枫叶香蕉”这个翻墙项目的开发与产品销售,据报导,警方曾告知他的朋友,称许东被捕是因为其开发翻墙软件,并有勾结“敌对势力”等行。在许东被捕后,GoAgent 的主要贡献者之一 Phus Lu 在其Twitter账户 @phuslu 发表声明,称其“从未在 GoAgent 获得直接或间接的经济利益,也未接受过任何境外和境内组织的捐助;从未提供基于 GoAgent 的公共服务和政治看法”。 Phus Lu解释称,在许东被捕后发表声明,是为了“以防万一”。今年6月,网民陈乐福因研究、推广“翻墙”软件,被上海警方以涉嫌“破坏计算机信息系统罪”刑事拘留。两人后来均获取保候审,暂未被起诉。
商业化、开源翻墙软件发展迅速
自1998年开始,也就是在中国推出公众互联网服务的第三年,中国开始了国家防火墙(又被称为The Great Firewall of China,简称GFW)的建设,用于封锁境外互联网的内容。中国的网民与GFW开展了漫长的拉锯战。
中国网民使用的翻墙方式经历了普通代理、加密代理、翻墙软件、SSH(加密隧道技术)、VPN(虚拟专用网络)等由简单到复杂,由免费到商业的过程。在翻墙软件中,“无界”和“自由门”广为人知,依托雄厚的资金支持,这两个软件能够针对GFW的特点不断调整技术对策并提供稳定的翻墙体验,历经GFW多次升级后的大面积封杀,依然能够继续提供服务。
GFW往往通过技术手段获取翻墙软件所使用的服务器IP地址,并通过封锁服务器IP的方式来封锁服务,直至翻墙软件失效。2012年中共“十八大”之后,GFW大幅升级,引入了基于DPI(深度包检测技术)的特征检测和流量分析技术,使得相当多VPN(尤其是OpenVPN)失效。
但此时,商业化的翻墙软件取得了长足的发展。翻墙服务提供商在现有通行网络协议的基础上,开发了专有的软件程序,并形成产品为用户提供商业服务,其中就包括了在近期关闭的红杏及曲径等服务。个人化的商业翻墙服务也遍地开花,一个人在境外租几台服务器,通过简单配置,发展数百客户,就可能取得不错的收入。
另一方面,开源的翻墙软件项目也取得了长足的发展,例如使用 SOCKS5协议的“影梭”。“影梭”的开源特性,发展出不同平台上的分支,也有热心网友开发了适用于不同服务器平台的一键安装脚本。一个普通互联网用户,按照教程,很容易就可以设立一个基于“影梭”,属于自己的翻墙服务器。不少翻墙服务提供商通过封装Shadowsocks来提供服务。
因此,个人化的商业翻墙服务的迅猛发展,加上使用 SOCKS5协议的“影梭”,便于安装,一台服务器只仅一个或少数人使用,当局传统上使用的技术手段,包括使用DPI技术,都较难探测和封锁这一类服务。