.:. 草榴社区 » 技术讨论区 » [网络安全]使用GAE goAgent代理翻墙的安全提醒 （更新关于403错误代码修复）
＜上一页1234下一页＞
手机版回帖发布主题
--> 本页主题: [网络安全]使用GAE goAgent代理翻墙的安全提醒 （更新关于403错误代码修复） 字体大小 宽屏显示 只看楼主 最新点评 热门评论 时间顺序
裆指挥娼


级别：骑士 ( 10 )
精华：5
发帖：158
威望：375 点
金钱：1114 USD
贡献：0 点
註册：2009-04-21
主题 资料 短信 推荐 编辑


[网络安全]使用GAE goAgent代理翻墙的安全提醒 （更新关于403错误代码修复）



本帖被 valen 执行加亮操作(2013-11-06)
我想很多童鞋/狼友都在学在用google的GoAgent翻墙，因为是GoAgent简单易学，有点电脑基础的基本上是都能够学会，但有些童鞋关注GoAgent
的安全问题，在此分析和分享一下我的看法：

但使用GoAgent只是适合一般翻墙浏览海外一般被墙的网站，如twitter、facebook 、youtube、google+、等。对于国内安全性要求高的敏感人士最好不要使用GoAgent处理
文字信息和敏感数据，原因如下：

1、    GAE(google appengine)原并不是用来做代理翻墙的，只是google被天朝赶出CN后，google就默认了用它来做代理翻墙。所以你们知道天朝为什么痛恨谷歌的原因。

如图：
 

2、要使用GAE（包括GoAgent）首先需要手机验证帐号，那么对安全要求高的童鞋，就要注意这点，这是有记录可查的了。

当使用GoAgent时，利用查ip等工具可以查看到使用者的 google gae id，那么也就是说这并不是加密运行，google是将其公开的；

让我们在一个查看代理的网站显示

复制代码
http://www.stilllistener.com/checkpoint1/index.shtml


如图：
 

 

3、有童鞋说：GAE不是被墙了吗，为什么还能用它翻墙？其实这就是goagent的一大安全隐患了。GAE代理为保障速度和可用性，保障童鞋们快速使用google产品，
多是使用google在北京的服务器，查IP大家可以看得出来，在goagent的源文件中也可以看到。

打开原文件local-proxy配置文件：profile = google_cn IP竟然全是北京服务器：

hosts = 203.208.46.131|203.208.46.132|203.208.46.133|203.208.46.134|203.208.46.135|203.208.46.136|203.208.46.137|203.208.46.138

IP查询结果：
本站主数据：北京市 Google中国
    参考数据一：北京市 飞翔人信息技术有限公司

虽然google与北京GFW的关系目前很一般，但毕竟服务器和ip都是在“北京”，在天朝的GFW控制范围内的网络运行究竟安全性有多高？其安全是否到达有些敏感朋友的要求
就很难说了。再者，每一个通过在GAE查看的网页和登录信息，时间都记录在google北京的服务器里面‘如图：

 

4、GAE作者说过：为提高速度其默认传输数据没有加密只是简单的压缩以绕过GFW，这也是很大的安全隐患，GAE原本就不支持https的访问，GAE平台上的代理都是通过导入一个CA伪造证书实现 https 网站不再提示证书错误，这样做当然是对ssl加密的https浏览人为的失去安全防范。
而这个伪造加密证书的位置在原文件:local，一个名叫CA的安全证书，

这个加密的证书是让大家能访问一些加密网页https://

所以，友善的提醒各位童鞋：对安全有要求的用户，请务必使用自己搭建的goagent服务端并且设置proxy.ini的mode=https，或使用其他如VPN、SSH这类加密代理。
gogaent与hosts翻墙的安全性，可以大略归类在一个水平级上，当然比hosts要高一些。所以， 一直没有推荐安全性要求高的童鞋使用goagent翻墙。如果是作为一般
翻墙之用，不失为一个很好的代理工具，至少我还喜欢使用。


--------------------------------------------------------------------------

我正在测试在goagent使用google_hk地址的方法，暂时是稳定可行，但前提你必须运行一个IPV6

方法1：

用记事本方式打开GAE文件夹local-proxy配置文件

在记事本选择替换：将google_cn替换为google_hk

方法2：

复制IPV6地址将北京google地址 hosts = 203.208.46.131|203.208.46.132|203.208.46.133|203.208.46.134|203.208.46.135|203.208.46.136|203.208.46.137|203.208.46.138

替换为

hosts = 2404:6800:4005:c00::6a|2404:6800:4005:c00::65|2404:6800:4005:c00::8a|2404:6800:4005:c00::67|2404:6800:4005:c00::2f|2404:6800:4005:c00::30|2404:6800:4005:c00::84

====================================================
2013年11月7日更新：

今天Goagent普遍出现403错误代码，这是与GFW有关，上面要开大会了，如遇到403错误代码，请将proxy配置设置文件改为google_hk

方法：打开Goagent文件夹-找到local-proxy配置设置文件，用记事本打开后替换编辑所有google_cn,将其替换为google_hk。




[ 此贴被裆指挥娼在2013-11-07 19:50重新编辑 ]

赞(0)
本帖最近评分记录：
威望:+20(valen) thank
TOP Posted:2013-11-05 19:54 楼主 引用 | 发表评论
扭扭屁股


级别：圣骑士 ( 11 )
发帖：993
威望：164 点
金钱：454 USD
贡献：30247 点
註册：2012-02-26
赞(0) | 资料 短信 推荐 编辑


看见大神了
TOP Posted:2013-11-05 19:59 #1楼 引用 | 点评
一步


级别：精灵王 ( 12 )
发帖：7880
威望：1305 点
金钱：11728 USD
贡献：26517 点
註册：2013-09-07
赞(0) | 资料 短信 推荐 编辑

以前还是大学僧的时候，用过一下GAE翻墙
工作后就懒了
翻墙是个技术活，要不断坚持努力，太累了
------------------------
&
TOP Posted:2013-11-05 19:59 #2楼 引用 | 点评
苦尽甘来


级别：天使 ( 14 )
精华：1
发帖：41267
威望：6142 点
金钱：2147483647 USD
贡献：2345078 点
註册：2012-07-28
赞(0) | 资料 短信 推荐 编辑

支持下
TOP Posted:2013-11-05 20:00 #3楼 引用 | 点评
性质勃勃


级别：禁止发言 ( 8 )
发帖：28010
威望：7002 点
金钱：-6000000 USD
贡献：0 点
註册：2013-02-16
赞(0) | 资料 短信 推荐 编辑

前来学习
TOP Posted:2013-11-05 20:01 #4楼 引用 | 点评
bei0396


级别：精灵王 ( 12 )
发帖：2128
威望：233 点
金钱：20 USD
贡献：169514 点
註册：2012-08-29
赞(0) | 资料 短信 推荐 编辑

我乖乖，好复杂
------------------------
b
TOP Posted:2013-11-05 20:01 #5楼 引用 | 点评
罗尼文


级别：天使 ( 14 )
精华：5
发帖：116516
威望：13687 点
金钱：6864 USD
贡献：1983707 点
註册：2012-08-28
赞(0) | 资料 短信 推荐 编辑

学习下

一楼头像不敢直视
------------------------
R
TOP Posted:2013-11-05 20:01 #6楼 引用 | 点评
deks


级别：精灵王 ( 12 )
发帖：1609
威望：1118 点
金钱：886 USD
贡献：59037 点
註册：2011-06-06
赞(0) | 资料 短信 推荐 编辑

支持一下。谢谢分享。
------------------------
x
TOP Posted:2013-11-05 20:01 #7楼 引用 | 点评
艾佛森大弟子


级别：禁止发言 ( 8 )
发帖：5687
威望：538 点
金钱：686 USD
贡献：4400 点
註册：2013-10-07
赞(0) | 资料 短信 推荐 编辑

支持下大神。
------------------------
3
TOP Posted:2013-11-05 20:01 #8楼 引用 | 点评
酸酸甜甜


级别：禁止发言 ( 8 )
发帖：5753
威望：2979 点
金钱：3043 USD
贡献：70074 点
註册：2013-06-06
赞(0) | 资料 短信 推荐 编辑

支持一下
TOP Posted:2013-11-05 20:01 #9楼 引用 | 点评
baby_me2012


级别：精灵王 ( 12 )
发帖：7065
威望：708 点
金钱：2147483647 USD
贡献：200031 点
註册：2012-03-12
赞(0) | 资料 短信 推荐 编辑

涨姿势了
------------------------
L
TOP Posted:2013-11-05 20:03 #10楼 引用 | 点评
东方狼舍


级别：侠客 ( 9 )
发帖：932
威望：203 点
金钱：18239620 USD
贡献：440 点
註册：2009-07-02
赞(0) | 资料 短信 推荐 编辑


又见大大帖子，支持一个！！
------------------------
B
TOP Posted:2013-11-05 20:04 #11楼 引用 | 点评
bei0396


级别：精灵王 ( 12 )
发帖：2128
威望：233 点
金钱：20 USD
贡献：169514 点
註册：2012-08-29
赞(0) | 资料 短信 推荐 编辑

很牛逼啊！
------------------------
b
TOP Posted:2013-11-05 20:05 #12楼 引用 | 点评
游游


级别：精灵王 ( 12 )
发帖：13457
威望：1693 点
金钱：0 USD
贡献：45000 点
註册：2011-10-17
赞(0) | 资料 短信 推荐 编辑

谢谢分享
TOP Posted:2013-11-05 20:06 #13楼 引用 | 点评
㊣猥琐欲为ゞ


级别：光明使者 ( 14 )
发帖：42299
威望：4646 点
金钱：2140084046 USD
贡献：800395 点
註册：2011-06-06
赞(0) | 资料 短信 推荐 编辑

学习了~
监控无处不在。
------------------------
@
TOP Posted:2013-11-05 20:06 #14楼 引用 | 点评
bornslippy


级别：精灵王 ( 12 )
发帖：4854
威望：1334 点
金钱：8512678 USD
贡献：157681 点
註册：2013-03-17
赞(0) | 资料 短信 推荐 编辑

谢谢分享
TOP Posted:2013-11-05 20:07 #15楼 引用 | 点评
蜀黍


级别：天使 ( 14 )
精华：1
发帖：1448
威望：921 点
金钱：640003 USD
贡献：2536478 点
註册：2013-10-11
赞(0) | 资料 短信 推荐 编辑

感谢分享 自己搭贱的服务器？
TOP Posted:2013-11-05 20:12 #16楼 引用 | 点评
log


级别：风云使者 ( 13 )
发帖：3465
威望：367 点
金钱：332636087 USD
贡献：403500 点
註册：2009-10-17
赞(0) | 资料 短信 推荐 编辑


谢谢分享
TOP Posted:2013-11-05 20:14 #17楼 引用 | 点评
伪爵爷


级别：禁止发言 ( 8 )
发帖：8660
威望：662 点
金钱：3 USD
贡献：100 点
註册：2013-07-27
赞(0) | 资料 短信 推荐 编辑

前来学习
------------------------
8
TOP Posted:2013-11-05 20:14 #18楼 引用 | 点评
唧唧复唧唧


级别：骑士 ( 10 )
发帖：2925
威望：293 点
金钱：4253216 USD
贡献：202650 点
註册：2011-06-06
赞(0) | 资料 短信 推荐 编辑

支持发帖
TOP Posted:2013-11-05 20:23 #19楼 引用 | 点评
tiandcai


级别：圣骑士 ( 11 )
发帖：1121
威望：652 点
金钱：0 USD
贡献：44 点
註册：2011-10-01
赞(0) | 资料 短信 推荐 编辑

涨姿势。。
------------------------
T
TOP Posted:2013-11-05 20:44 #20楼 引用 | 点评
狼局长


级别：光明使者 ( 14 )
发帖：59152
威望：10638 点
金钱：258979012 USD
贡献：207171 点
註册：2012-08-03
赞(0) | 资料 短信 推荐 编辑

着居然还是北京的哇，不过普通用下还是无碍，
TOP Posted:2013-11-05 20:49 #21楼 引用 | 点评
edisonyoung


级别：新手上路 ( 8 )
发帖：217
威望：72 点
金钱：217 USD
贡献：2 点
註册：2012-06-06
赞(0) | 资料 短信 推荐 编辑

看来也不太安全啊。
TOP Posted:2013-11-05 20:49 #22楼 引用 | 点评
Cesar


级别：天使 ( 14 )
发帖：7667
威望：1693 点
金钱：124800152 USD
贡献：2459827 点
註册：2013-09-01
赞(0) | 资料 短信 推荐 编辑


1024
TOP Posted:2013-11-05 20:53 #23楼 引用 | 点评
7待


级别：精灵王 ( 12 )
发帖：2622
威望：338 点
金钱：14 USD
贡献：41078 点
註册：2013-06-29
赞(0) | 资料 短信 推荐 编辑

不发表一些反政府言论什么的应该没事。反正我就看看新闻。看看视频
TOP Posted:2013-11-05 20:56 #24楼 引用 | 点评
＜上一页1234下一页＞

.:. 草榴社区 -> 技术讨论区

快速回帖 顶端
内容：
HTML 代码不可用

使用签名
Wind Code自动转换

按 Ctrl+Enter 直接提交