The Magic DIrk

随着被墙的越来越多， 出离愤怒的我 ，也不得不开始查找爬墙的工具。

幸好，国外有不少便宜的 VPS，而我刚好拥有一个；透过VPS，通过 SSH Tunneling，再加上一个好用的代理工具，就可以方便的达到翻墙目的。

首先确保你的 VPS 在墙外，或者你能拥有一个墙外系统的 SSH 帐号。

在你本地系统（或者你的家庭网关？）中使用 SSH 建立一个隧道：

ssh -qTfNnD localhost:8888 username@your.vps.host.name

之后，SSH 会在本地的 8888 端口建立了一个 SOCKS 5 隧道。（桌面系统我只使用 Ubuntu 和 Macintosh，所以，如果你使用 Windows，请自己研究相应的 SSH 客户端。）

在你的浏览器中，设置为 localhost:8888 的 SOCKS 5 代理就可以浏览被墙的网站了。

这种方式，有个缺点是所有网站都会这么绕一大圈，想要只针对被墙的网站才使用此代理，需要一些更加方便的工具。我在 Firefox 下用得就是 FoxyProxy 这个插件，在 FoxyProxy 中建立一个白名单，把我要浏览的被墙网站加到白名单中，符合白名单的就启用通过 VPS + SSH Tunneling 的代理，否则不通过代理直接访问。

可以说是相当完美的解决方案。最后一个有待改进的地方是，每当新发现被墙网站时需要手工加到白名单，有时间的时候，想办法试试能否便捷的白名单快速增加方法。

恩，发个申明：

• 以上方法仅供学习研究之用，请勿用于“非法”、“不正当”途径，任何后果，自行负责，与本站无关。
• 本站不提供任何 SSH 帐号服务，请勿索要任何相关信息。

国内的ISP以及服务器托管机房（IDC）在网络上的限制越来越多，从先前的屏蔽扫描信号、禁止Traceroute，到现在开始中断长时间空闲TCP连接。

如果你SSH到远程服务器，长时间不操作的话，很容易被掐掉，这个东西真的很讨厌的，比如你在升级系统，正好升级脚本需要管理员手工确认一个东西，而你由于忙于其他事物疏忽这个东西，等你回过来，连接已经中断，没法操作，只能重新开启连接后重新开始。如果是必须一次完成的操作，这个时候会引起严重后果。

OpenSSH有一个 ClientAliveInterval 参数，在你的 sshd_config 配置文件中设置一个合适的值，比如：

ClientAliveInterval 15

就可以让 OpenSSH 服务器端在空闲的时候定时向客户端请求一个数据包。另外， man sshd_config 可以看到，这个参数只在 SSH protocol version 2 中有效（不过，为了安全起见，早就应该使用 SSH2 了）。