工信部白名单来了，我们该如何安全翻墙？对话前360安全桌面负责人张雷【李老师不是你老师】
Вставка
- Опубліковано 20 сер 2023
- 近日，工信部发布了一则通知，网络运营商，手机制造商等都不得为未备案的APP提供网络接入服务。这一通知引发了大众的恐慌，很多网友担心如此以来以后将无法翻墙。
那么翻墙到底是怎么一回事？翻墙时如何防范自己的安全？工信部“白名单”对我们有什么影响？我们能够彻底的拆除防火墙吗？
今天，针对这一系列的问题，我邀请到前360安全桌面负责人，张雷先生接受我的采访。
为我们一起从网络安全从业者的角度解答这些问题
----------------------------------------
我是李老师🐱
欢迎大家通过每个月一杯咖啡或一块披萨来投喂我~
/ @whyyoutouzhele
![深扒：馬雲突然消失，又突然出現，支付寶變更控制人，這背後究竟意味着什麼？阿里巴巴崛起與墜落的真相 [She's Xiaowu 小烏]](http://i.ytimg.com/vi/2dP47tZEEZM/mqdefault.jpg)
既然他们始终都有办法知道你翻墙了，只有大量传播方法，让翻墙的人越来越多，每个翻墙者才会相对安全，假如有5亿人翻墙，他们绝对查不过来。
除非国内会上网的人全都会翻。
@@willyang4487 很多人甚至不知道墙的存在
@@willyang4487 所以国内翻墙人有多少？
@@user-pk3fv6tb2u一个亿吧
你说的是个好方法，但是很多人翻墙并不告诉别人，因为墙内人普遍对别人有信任危机
“流氓嘛，不吓唬你能叫流氓吗？吓唬人是成本最低的措施。”哈哈哈哈，这句太精准了😂！
为什么要吓唬？
对吧
感觉就像孙子兵法一样，不起冲突，低成本把你吓退了才是真的胜利
谢谢李老师，希望多一些技术人士的访谈，医药、食品什么的。
所以，编程随想说的是对的：提升思维能力，普及翻墙知识，扫盲政治常识。
普及翻墙知识，让更多人能翻墙才是有用的，而非不切实际的拆墙。
没办法拆墙才翻墙咯，有办法推倒柏林墙谁想翻
不要拆墙要翻墙😂原来墙这么好？我建议全世界都学起来
就目前看来，翻墙这么多年，进程还是很慢的。
08、09年的时候，那时候读书，Google还能用，后来这个墙越修越高，唉
@@Lucifer-fj7mg 认真看节目。墙不仅是网络结构上的，墙是政权建的，政权不倒，墙拆不了。你能推翻政权才能拆墙。不难理解吧？
希望李老师越做越好
對自己信息安全也重要 也就是說雖然不知道你幹了什麼 但瀏覽行為是很不同的 因為都是境外加密連線 如果我們翻牆的人多 他也只能抓前100個 不然忙不過來
很喜欢李老师的视频和绘画风格，在这个平台一定有机会大放异彩，希望频道越来越好。
这个嘉宾犯了一个很常见的错误，这就是不开逻辑课的好处，不处罚≠不违法，“严格立法、普遍违法、选择执法”是个流传很广的俗语，讲究一个“刑不可知，则威不可测”。
@@Aid544 还是那句话，逻辑课的重要性，我在说性质，你在说结果
你的逻辑课往前几年叫做咬文嚼字叫做抬杠，就问你敲这么多字累不累
@@Aid544 那是因为你这种人多啊🤣
@@evaneven-sn4my 乖，小孩子一边撒尿和泥玩去，你这正是二极管的时候，还不到学逻辑的水平
已经说了，任何东西都是相对的，翻墙就有相对的风险
李老师的这个势头挺好啊，还开始做采访播客了。
谢谢对吧哥的讲解
我操！对吧哥😂……
啊啊啊啊！除了内容外， 真的很喜欢看李老师的插画，画得太可爱了，又惟妙惟肖
非常感谢李老师
让他讲讲360是怎么配合中国政府进行监控网民的网络行动的. 如果你在中国用了VPN,那你100%不要安装360.不然你访问的任何页面,发表的任何信息在中国政府眼里都是透明的.
直接用原生系统，最放心
主要他还会让你电脑变卡 限制你访问外围
安卓手机的QQ和腾讯是杀不死后台的，除非vpn带有白名单，后台会和服务器交互数据，以vpn的地址
用360浏览器呢
微信登录电脑 哪怕你下线他也会扫描你电脑内的东西 微信真的可怕
李老师加油
很久以前学网安听说过他的大名，现在不知道这个大佬润到哪里了
很實用！👍👍👍
李老师 加油🌟
李老师和嘉賓都厲害
这个张老师对吧对吧的口头禅给我得😂😂😂
如果自己租的VPS 然后通过脚本在服务器上一键搭建节点 和手动自己搭建有区别吗
这期货很干！解释了很多疑惑❤雷哥说话也很逗😂
北京人吧。他这说话风格很熟悉😂
太好了，希望越来越多技术访谈，谈谈军工，芯片，打飞机，制药
“打飞机”……😂
别的我不懂，但是打飞机我确实是专家dog
@@kk-ww6qr那我是反贼😂😊😅
好像有什么东西混了进去
哈哈
完全没说到点上，对于还没肉翻的人而言其实唯一需要理解的重要概念就是翻墙、反审查、匿名化是三个完全不同的概念且需要使用完全不同的手段来实现。普通人能理解和面对的墙其实只是其中阻断通讯的部分，而境内的异见者其实需要对付的是完全不同的部分，所以基本上可以认为异见者仅仅使用VPN在内的常见商业化的工具是完全没有作用的。
能不能具体讲讲，我在境内想发推敏感点的怎么不被审查
@@oliverhua使用国外的加密DNS查询地址，然后使用加密代理连接国外主机，再使用该主机使用代理进行活动，所有账户不要暴露任何个人信息，这样有两次跳跃就已经很安全了…也就是视频所讲的用代理的代理访问😂
@@oliverhua 稳定的绕过审查是很难的。如果推的关注度不高应该不会被找，还是尽量做一个旁观者，这是最稳定的做法。
@@xia__mc旁观就行了，这世道没办法😂
谢谢对吧哥
听了8分钟听不下去了一句解释技术相关的都没有。这名头让人有点失望，虽然搞安全桌面也不期待网络这块特别懂，不过好歹沾边安全，但是内容质量我怀疑是不是有十几年不搞技术了。
问他个问题 他就啰嗦半天也没直接回答 听的好累
他肯定不是吃GFW的饭，就算知道也不能细说，说清楚了就有人找喝茶了
没听到李老师桀骜不驯的：好，啊
感觉浑身蚂蚁在爬。
采访著名支黑张雷了啊，
支黑加360，buff拉满，不过我还是愿意听他说的话，这大概就是民主训练得当的我把。
終於等到你老師不是你老濕的新片了
張雷老師說話有點小囉嗦ww
不過講得很好
苹果大陆版本的固件是专为大陆定制的，这是苹果公司自己说的
谢谢您的视频和Twitter 的持续更新。
这个“对吧”太魔性了🤣
老师开始科普了，辛苦了！
从信息隔离，认知隔离，最终达到人群划分，制造人为的阶层隔离。
别闹
很多人的认知水平太低，即使给他足够的信息他也解读不了，甚至会误判误读，这点危害更大，所以墙的存在还是有必要的，保护认知水平较低的普通民众不被外界的虚假信息欺骗
很喜欢张雷发的推特文，每一篇都充满了技术人士，程序员简洁直接的风格，毫不含糊，基本每一篇我都会点赞。感谢李老师和张老师优质信息的不吝传播。
请问这位老师推特账号是多少呢
@@Hernan-Alvarez同问
这老哥说话挺啰嗦
@@Hernan-Alvarez同问
主要还是软件的监控，10年前网吧的网警软件就是起这个作用，智能手机普及后，所有国产手机都有相当程度对政府部门数据共享的功能，真正从网络层面或社会工程学来抓到人的，只是在最后面的一步。
这位嘉宾有一个点说得很到位，对于中共的这种抓人的做法，有一个很浅显的道理就是“法不责众”。说得更直白点，大概有100万以上的人正在做的事情，你就可以也跟着做了。尤其是一些非暴力不合作活动（尤其是增加中共镇压成本的事情），最好是遍地开花的。而且看不出带头的是哪个，又或者带头的是全家移民了海外的人士，这种就很难完全镇压下去，每个参与的人风险也小。
不婚不育是的
雷哥讲得挺好，就是太喜欢说对吧了😂
大佬都有口头禅，他自己肯定还没意识到，正常。😁😁
哈哈哈，其实潜台词是“我说得对”
被洗脑了
我也想说。。一直都是“对吧，对吧，对吧”的。。。这个口头禅估计他后期自己来听节目的话都会听的难过。。。。多少讲的时候他是没这个意识的。。我记得这种是在心理学还是什么有个说法了。。。。
搞這類的工作，思緒都是如此的而且說話也快個性也直沒啥心機．
另外像我就是超喜歡說：邏輯上 哈哈哈
翻墙设备也要注意，国产系统，国产app，时刻都在泄露。
多謝！
感谢李老师
在外网上发言被通过技术手段抓出来虽然存在可能，但难度较大（因为现在的翻墙协议都是加密的），更常见的手段是被通过社工手段被锁定的（比如使用和墙内社交媒体相同的头像和id）
我这个头像墙内根本就不可能用
@@user-fv4ms7dr1u哈哈哈
我用哆啦A梦怎么了😂
@@user-fv4ms7dr1u習头像也可以
@@user-fv4ms7dr1u你的头像反犹太试试，反北约试试，哪里都有忌讳地方
买个红米最便宜的数字系列，然后侧载AOSP，随时删除系统，最安全的方式
建议李老师弄一个片头和结尾模板，这样制作出来的节目更完整。现在节目播放到最后就突然结束了，感觉有点突兀。
这个节目非常好
谢谢李老师采访专业人士，看完安心很多😭
但是不得不说，有的学习资源只有外网才有
警告⚠️:
你飞行模式去星巴克翻墙 除非只去一次 如果对方查到星巴克的ip 你访问外网是有时间戳的 只要在你每次访问的时间段去调监控比对 对比每次你访问的时间段都在这个店里的人 就能确定你 除非你是每天在那上班的工人 还要进一步甄别 只要你是外来人 就能精准锁定你 然后不惊动你 启用他们的特权边控你 收集证据然后按倒你 这是很可能的 李老师看到麻烦置顶我 不要让很多无辜的人以身犯险
支持你，我上星巴克我不翻牆的，因為我知道這些網路🛜會紀錄你上網紀錄的
虽然警察有这能力查到源头，但他们也不会没事给自己找麻烦，自己给自己增加工作量，而且翻墙的人很多啊，根本管不过来，他抓到一个，以后局里有事没事就让他干这活，他手头自己工作不干，还需要同事帮忙，时间长了，大家反而对他会有意见，所以，大家不用多虑，根本不会有人特地来查的
同感，从来开着VPN到处走，公司WIFI星巴克WIFI随便连。个人感觉只要不碰暴恐诈骗分裂的内容，警察也不会闲着没事儿查你，该做的事儿都做不完，谁愿意加班搞翻墙啊。@@cosmiah
你得干了多大逆不道的事情值得网警这样来抓你
虽然但是，只是上外网看油管应该是不至于的，最多事后找你喝茶😂
感谢解答
要被张雷老师的“对吧”洗脑了😂
终于找到相同观点的😂 ，希望他看到这话不会受伤
furry :3
感谢李老师🙏🙏希望多看到您的节目👍👍点赞👍支持👍转发👍👍
我真的希望政府能放宽一下互联网的管控，我真不太喜欢时事政治一类的，对我个人而言，我的政治主张没有“敌”“我”。我只是想看我喜欢的外国偶像群体的最新动态，和youtube上的优秀摄影师发表的摄影攻略....仅此而已！！！
学到很多😋
说的很清楚，即使我初中生也听得懂，我本以为与墙有关的这些网络理论很复杂，我以为我想的太简单了，只要换外区苹果id再买梯子，结果还真是这样😂
你说的是最简单的，你只是会用了而已。要了解翻墙是什么原理怎么运行的还远。
你翻墙只是用了VPN的附属功能而已
@@user-hu7gi3vv1q 终极方法是肉身翻墙
初中生都会翻墙了 时代在进步啊 我大学才翻墙
@@kevinburgess4419我也是大一才学会🥹
比較厲害的是、摸進去把許多國外知名網站都加到白名單中；再來才是嗨到牆上，鑽出小洞來，然後擴大它😊
除了APP那個我確實不瞭解，不是開發人員，但是其餘翻牆的注意事項都跟我認知不差。
勘误，4：13 ，proxy（代理），字幕识别成了policy，不好意思！
我用clash for windows 很安全。自己找个机场就行了。Tun mode打开。
天真。无邪。你不知道所有的机场服务器端都是有日志的么？你在什么时候，用什么IP连接的机场服务器，浏览了哪些网址，全都有记录。通常，条子不会找你，但涉及到重大犯罪，危害国家安全和领导人的时候，只要机场主交出日志，找到你是分分钟的事。机场主大多都肉身在国内。就算在国外，国外也有他们的黑警，私下找到机场主上私刑，也是很容易 的事。
想问问如何评价tor浏览器对于隐藏ip是否有比较大的帮助？
最主要的是还是有很多人甚至意识不到墙的存在，这是最主要的问题
意识到了又如何，体制内的也有出来发泄情绪的，现实生活中还不是那样跟着党走
是的，我是19年大学快毕业才知道，最近才开始出来看看
最近的新闻说要放开vpn，但是国资要占50%以上，如何避免自己买到的是这种vpn呢？
我想念 每集開篇的 那句 「 好…啊」
这次有嘉宾，太激动就忘说了
对吧
好啊
大家好我是dldfl
哒哒哒（用纸拍三下）
现在每天的精神食粮了😂
我觉得那个开场白挺尬的😮
还好吧@@yabmoon691
谢谢老师的讲解，解除了我的疑虑
蘋果有對區域設備專門限制，並不是只靠Apple ID，比如 美區的Apple Podcast 在中國如果不完全走代理仍然無法搜索 國際的節目，仍然只能聽國區的內容。另外，國區的App Store 是有上架 Facebook。Instagram ，UA-cam，這些 app的，估計是方便某些政府宣傳部門使用。
以後中國國行手機就只能登陸中國區apple id也不是不可能
美国和中国的Apple One+服务价格都不一样，即使不考虑自由民主，每个国家都有自己的分级规则，有官方语言的自然限制，所以流服务都有地域限制。国区的App Store在几年前我爬出粪坑的时候就没有Facebook这些了。
对的，我的国行手机即使用美区apple id再全局挂上代理也没法看apple news，直接不让你打开这个app…
@@Gen.Plunto242😂看apple news还得了。直接把国际新闻贴到你脸上。这种事情肯定是不被允许的。
@@woderfulduck说到重点了
宽带也是实名制的，如果休息日和夜间固定往几个国外的IP上请求，尤其是看视频或者下载。根据长时间的行为分析还是可以查出来的。只是这个查的成本和需求强烈不强烈的事儿。
这還不簡單？蹭别人家的網😅
建议不挂代理开bt下载，让流量混杂一些就好了，也能看看欧美电影什么的，我以前宽带一个月接近1T的p2p流量，bt电驴gnutella这些软件多用用，一小时连接数1000+，我使用amule，shareaza，qbittorrent这些，几乎一天看一个电影什么
国内家宽便宜可以反向薅羊毛，搞个二手垃圾碎屏笔记本不用多少钱，外接移动硬盘，24小时开机bt下载同时也做种（感觉国内网络架构也就适合p2p，这种也很难阻断，一个文件可能来自全球各地上百个机器，阻断一个还有别的来源）
@@chowzc4979害人是吧😅
电脑不是有ID吗 也能知道你经常登录哪台吧
好多对吧对吧哈哈哈哈受教了。
6分钟这里的说法是正确的，翻墙本身的”违规违法“不涉及到公民层级，但是公司单位不能未经许可搭建通道。但是，如果公民通过技术手段获取或者散播境外反华势力的东西，那这个行为是违法的，顺带把工具一起处理了
我通过软路由和硬路由让全家人翻墙，但是其实翻墙这个动作并不是所有人都需要，人会在内心建立心理防线，所以其实每个人心里面都有一堵墙，所以正确看待。都是人这种生物自娱自乐的一种游戏，是每一个人边界的碰撞。
你用旁路由模式不就行了，你用手动ip，家人联网自动获取ip。手动ip指定软路由网关才能科学，自动获取是无法科学的。
老哥这个怎么弄啊? 是指你路由器发射的wifi信号自带翻墙效果嘛? 求教
你UA-cam搜他说的东西就行
我也是这么做的，家里人自从能用谷歌，已经习惯了不喜欢百度
@@user-ht9qm9cz8yyoutube上到处都是教程
这一期让墙内人了解到墙，很好😊感谢李老师和来宾
还有一个问题就是老一批的国产手机应该也可以接着翻吧
你都能打开油管
@@user-xg1jj4ni7i可以的，我17年买的手机，就是拿来翻墙用的，日常用的手机不装VPN软件
如果不更新系统？@@user-xg1jj4ni7i
墙内的人看不到这个视频
李穎，在父親醜聞的陰霾下艱難成長，經歷了心靈的折磨和成長的痛苦，最終選擇遠渡重洋，於異國他鄉求學以尋求心靈的避風港。遺憾的是，身處文化碰撞的激流中，年輕的他步入了發表不當言論的歧途，這一舉動無疑是對李方鴻已然脆弱靈魂的又一記重擊，加速了其身心健康衰退的進程，終致其遭受腦梗之苦。
有一句很重要、新闻抓翻墙的新闻、就是散播恐惧！被抓的概率低于中彩票排列五的概率😂
大家有点过了，只要不是李老师这种级别的，翻出来看看东西还是没问题的！
墻主要的意義是提高翻墻的技術成本，讓翻墻難度高到大部分普通人都難以企及的程度，那他的目的就達到了，
然而 v2ray 這些開源社區又會繼續開發新的協議和手段，等新技術普及，墻又會升級一輪，所以永遠是雙方拉鋸的狀況
土共养一些技术大拿泥腿子没什么问题，印钱呗，资深的技术员培训也不是很难，你在家里路由器设置一下，屏蔽百度，就用不了
利用好ipv6即可，幾乎可以無限地增加砌牆的成本，中國將只剩下在所有對外信道上採用白名單機制這一條路可走，但也形同完全的自我封閉。
@@leinvan9748 現階段 ipv6 普及的程度還不夠，很多網站並不支援 ipv6，而且路由效率也不夠好，所以雖然很多代理工具都有添加 ipv6 支援，但用的人不多。
@@leinvan9748ipv6是怎麼增加砌牆的成本的啊
@@HEXA_ALIEN 理論上允許為地球上每一粒沙子分配一個ipv6地址，同時「攔截」比「放行」要困難，基於此，GFW通常只建黑名單（放多堵少），而非白名單（堵多放少）。但考慮到需要過濾日益增長的地址，網關設備的負荷力也唯有同步增加，攻防遊戲至最終就唯有採用次世代的超算，或者量子計算機才足以負荷？此時投入/產出已高到荒誕地步。還不如直接禁止人民使用計算機/手機等能聯入網絡的設備，可能會更容易更省。至此將正式地重回特大號北韓，可供吹噓的一切資產都煙消雲散。
谢谢。科普的比较详细
能翻墙的人都一定有一定的自我思考能力了，这便是墙的意义所在
感谢嘉宾技术分享，但是分享不够清晰透彻，联系我再做一期😊
如果从网络分层，手机端到站点信息发布过程的几个重要环节来讲，可能效果更好。李老师的问题也是听到哪问到哪，嘉宾也是聊到哪讲到哪，稍有混乱哦
多整点这种节目，爱看。
你连梯子的行为是能监控到的，但是梯子对外的行为是监控不到的。大部分梯子都会有大量的IP进行替换，随便哪个IP被当作过梯子都有可能，所以广泛的封禁基本不可能。。理论上可以从梯子的IP筛连接梯子的IP，但这种都是你被明确盯上了
有空可以去营业厅调流量记录，什么时间，连了什么IP，跑了多少流量，清清楚楚
将来可能真会发展成沙特那样，几乎人人都在用p2p软件，流量比当地视频串流网站还大
非常感谢李老师! 您的水平越来越高, 望多保重！
老師的「對吧」太多了啦😂
口頭語。
尽管李老师努力呈现了一系列正在发生的重要新闻，但是提供的信息在客观性和准确性方面似乎存在不小的差距
看完以后，就记住一个对吧 😂😂😂
第一句竟然不是“好 啊” 😂😂
哈哈哈，李老师笑起来的声音感觉充满了智慧
我比较好奇为什么360的软件那么流氓？是怎么做到的，张先生可以介绍一些内幕吗？
国内搞白名单只会让国内环境更复杂，我可以不用，但是我不能没有，人会不被完全束缚，你越束缚我，我越要找到一个突破口喘口气，你越不让我翻墙，我电脑里就会常备一个VPN，虽然我不经常用，但是我我必须随时能翻墙出来看看的能力
苹果是有政治倾向的，苹果中国商店上面是没有任何VPN软件的，你只有强行转换成美国商店才能看到和下载这些东西。
是国区id商店不给上架翻墙vpn，不要搞错了，但推特油管这些app是可以下的，联网的问题只能自己解决
感谢李老师，这期真的很有用
网墙就是海关，翻墙好比偷渡，互相比拼技术，共同进步，和谐社会。
挺好
360是不是那个制造病毒和杀死病毒同时进行的公司吗
拆墙不是没可能，只要美国通过法案，在中国强制提供星链服务（以人权名义之类），中共一点办法没有 只能干瞪眼。
你是要把马斯克架在火上烤啊,他在大陆还要卖电动车呢,相关利益太大.
星鏈老闆可是個騎牆派啊😢
@@user-em1fp9ce1h 所以要美国政府支持才行，
@@SunderMount 我感觉现在的形式，特斯拉退出中国只是时间问题。
只接受卫星信号的卫星电视天线都能给你揪出来，只许备案安装使用。收发信号的星链天线想找出你来太简单了，美国立法了也压根不可能让你用的
其实要查一定可以查到，现在电脑和手机安装的国内软件都是要非常多的权限，目的就是检测你的行为，本来软件商只是收集信息做商业推送的用途，但网警申请拿到权限直接光明正大对你电脑或者手机进行监控再配合网络运营商做数据劫持，很快就知道你在做什么了。这套流程花人力物力巨大所以不会对每个人使用，所以目前最担心就是中国AI发展起来，要是AI能够做这个事情，那么就麻烦大了，24小时不休息还多线操作
对吧！
翻墙的目的决定你是否怕警察追查。如果你只是看看新闻，上上网，聊聊天，没有做任何反华反共的宣传和推广，你根本不用担心翻墙的事情。警察吃多了，他来找你，翻墙的人多了去了。
很专业的意见，不用推墙了，大家一起来翻墙，墙就没有意义了。
我就是这样做的
伊朗就是这样，三分之二用户翻墙，现在解禁了WhatsApp和Instagram
李老师，国内苹果现在不是可以直接下载梯子的app吗，难道是钓鱼？😅
防范这个安全，我建议还是用前5年的旧手机，系统已经不更新了，但是网络和VPN软件都能正常使用的
支持信息多元化
这个张雷应该是产品吧，感觉对技术了解不是太多，说的一些原理要么错的，要么说不清楚。
下一部苹果估计会限制中国用户注册其它国家的apple id,其它国家的iCloud会被墙掉，中国区的app store内应用数据会迁回云上贵州。
那咱就用回Android，买个三星，刷个外版系统，它不香吗
不可能这么搞，假如中国人出外国呢，对不对？
国行手机未来硬件层面很容易实现的
@@Physbook都是利益抉择，那外国人到国内买了国内的手机就不能使用了吗？这个真没法儿论，不好搞。对自己的产品和营销产生影响。会影响更多的用户去向三星。还有一些内部APP。所以说有可能是维持老样子，最多是杀毒软件类里头的安全系统。
@@Physbook 软件层面可以很容易搞定的事情，没必要动硬件，主要看苹果愿意不愿意配合，其实就是苹果不配合，中国政府也没办法。必竟是要考虑利益的！
我认为如果微软系统提供解析共享，除非你不用这个系统，还是可以做到拆墙的