리 선생님: 한 네티즌이 공유한 방화벽 우회 경험
한 네티즌이 공유한 만리장성 우회(VPN 등) 경험이며, 더 많은 분들이 댓글로 보완해 주시는 것을 환영합니다.
고등학교 시절부터 10년이 넘는 만리장성 우회 경험이 있어, 여기서 간단히 소감을 나누고자 합니다. 일부 내용은 프로그래밍 수행(编程随想) 블로그에서 배운 것입니다.
- 우회 전 준비 1 하드웨어 2023년인 지금, 대부분의 국산 안드로이드 휴대폰에는 안티 프라우드(반사기) 센터가 내장되어 있거나 휴대폰을 모니터링할 수 있는 서비스가 탑재되어 있습니다. 만약 국산 안드로이드 휴대폰으로 만리장성을 우회한다면 적발될 확률이 매우 높으며, 심지어 우회 도구를 설치조차 할 수 없습니다. 해결책: iPhone 구매, Google Pixel 구매.
Windows 시스템의 PC를 사용하여 우회하는 경우, 시스템 내에 국산 보안 소프트웨어(예: 360, 킹소프트 독패 등)나 텐센트 위챗(WeChat), 텐센트 QQ가 전혀 없음을 반드시 보장해야 합니다. 사실, 국산 소프트웨어는 가급적 사용하지 않아야 합니다.
만약 당신이 민원인, 사회 활동가 또는 정치적으로 민감한 인물이라면, Tensor 프로세서가 탑재된 Google Pixel 휴대폰을 사용하는 것을 권장합니다(현재 관련 부서에서 이러한 휴대폰을 해독하고 포렌식할 수 없다는 소문이 있으나, 사실은 확인되지 않음). 혹은 완전히 새로 설치한 Windows PC를 사용하고, 휴대폰과 PC 모두에 어떠한 국산 애플리케이션도 설치하지 마십시오.
만약 iPhone을 사용 중이고 휴대폰 검문을 받을 위험이 있다면, Xlocker 또는 AAlocker를 사용하여 관련 앱을 숨길 수 있습니다.
만약 이미 장벽 밖으로 이민을 갔다면, 중국에서 구입한 휴대폰 사용은 포기하십시오.
2 소프트웨어 Windows 시스템 PC를 사용하는 경우, Firefox ESR(프로그래밍 수행 추천) 또는 Chrome 브라우저를 사용하십시오. 이 두 브라우저를 구할 수 없는 경우 임시로 Edge를 사용할 수 있습니다.
중국 내수용 iPhone을 사용하고 Safari 브라우저를 사용하는 경우, '설정 - Safari - 속임수 의심 사이트 경고'에서 해당 옵션을 끄십시오.
중국 내수용 안드로이드 시스템을 사용하는 경우, 보안을 위해 우회하는 것을 권장하지 않습니다.
3 연락처: 이메일과 휴대폰 번호 공항(VPN 서비스 제공 사이트)을 가입하든 VPN을 가입하든 국산 이메일을 사용해서는 안 되며, 휴대폰 번호는 더더욱 제공해서는 안 됩니다. Protonmail을 사용하십시오. 여기서는 자세히 설명하지 않으니 직접 검색해 보시기 바랍니다. 만약 우회하여 Protonmail이나 Gmail에 가입할 수 없다면, 임시로 Outlook에 가입할 수 있으며 가입 시 본명과 휴대폰 번호를 사용하지 마십시오.
Ultramobile의 Paygo 휴대폰 유심을 구입할 수 있으며, 월 기본료는 3달러입니다. 이를 통해 Google Voice에 가입할 수 있으므로 실물 번호 하나와 가상 번호 하나를 갖게 됩니다. 실물 번호와 Google Voice 모두 Twitter(현 X), 텐센트와 협력할 것이라는 소문이 있어 이제는 추천하지 않는 Telegram 등의 플랫폼에 가입하는 데 사용할 수 있습니다.
- 우회 경로 현재 대략 세 가지가 있습니다: 자체 서버 구축, 공항 서비스 구매, VPN 구매. 저는 서버를 직접 구축할 줄 모르므로 후자의 두 가지마 다루겠습니다.
1 공항 서비스 구매(일명 사다리) 3대 원칙: 평소에 쓰지 않는 비국산 이메일 사용, 연간 결제 대신 월간 결제, 고객 수칙 준수.
어떤 공항에 가입한 후, 먼저 무료 체험이 가능한지 관찰하십시오. 체험할 수 없다면 가장 저렴한 월간 패키지를 먼저 구입할 수 있습니다. 그 후 해당 공항 서비스를 사용하여 핀cong(品葱)과 대기원시보(大纪元) 접속을 시도하십시오. 접속할 수 없다면 해당 공항이 관련 부서와 협력하고 있을 의심이 있음을 의미합니다. 이 테스트를 통과할 때까지 제때 계정을 삭제하고 다른 공항으로 교체하는 것을 권장합니다.
암호화폐로 결제할 수 있다면 암호화폐를 사용하는 것이 더욱 권장됩니다.
공항은 언제든지 먹튀(잠적)할 수 있으므로, 공항 서비스 두 곳을 동시에 구입하십시오. 한 곳이 잠적하면 다른 한 곳을 사용할 수 있습니다.
공항에서 QQ 소통 그룹을 제공한다면 의심이 더 커집니다.
만약 그들의 서비스를 정상적으로 사용할 수 있다면, 노출 방지(예: 노드 정보 유출 방지), P2P 서비스 미사용 등 관련 규칙을 준수하십시오.
2 VPN 구매 공항 서비스를 이용할 수 있는 전제 하에 Paypal이나 기타 결제 수단이 있다면 VPN을 구입할 수 있습니다.
- 만약 만리장성을 우회할 수 없다면 시작하는 방법 첫 번째 단계: PC를 사용하여 중국 국내의 빙(Bing)을 엽니다.
두 번째 단계: 아슬아슬한 수위의 키워드를 검색하면 일부 공항을 찾을 수 있으며, 우회하지 않아도 접속할 수 있습니다.
세 번째 단계: 공항 웹사이트가 Clash for Windows 같은 도구를 제공하는지 관찰하십시오. 제공한다면 만리장성을 우회하지 않은 상태에서 우회 도구를 다운로드할 수 있습니다. 그런 다음 서비스를 체험하거나 구입하면 초기 우회가 가능하여 '우회하지 않으면 우회 도구를 얻을 수 없다'는 딜레마를 깰 수 있습니다.
네 번째 단계: 프록시를 켜고 Duckduckgo나 Google을 열어 안전한 공항을 찾거나 VPN을 구매하여 자유로운 인터넷 세계로 진입하십시오.
—이는 단지 하나의 아이디어를 제공하는 것뿐이며 방법은 아직 많습니다. 예를 들어 우회할 줄 아는 친구에게 도움을 요청하거나, 사이펀(Psiphon), 런턴(Lantern) 같은 안전하지 않은 우회 방식을 사용하여 임시로 우회하는 등의 방법이 있습니다.
- 우회 후 자신의 안전을 위해 사회공학 및 정보 보안 관련 지식을 학습하고, 프로그래밍 수행의 블로그를 참고할 수 있습니다. TOR 사용법을 배우십시오. 여기서 몇 가지 팁을 간단히 말씀드립니다:
1 해외 플랫폼 계정은 국내 플랫폼 계정의 닉네임과 같지 않게 하고, 가급적 각 플랫폼마다 무작위로 생성된 서로 다른 닉네임을 사용하십시오. 크리덴셜 스터핑(계정 대조 공격)을 방지하기 위함입니다.
2 서로 다른 비밀번호를 사용하십시오. 자신만의 비밀번호 알고리즘이 있어야 하며, 여기서는 자세히 설명하지 않습니다.
3 발언을 빈번하게 게시하는 경우, 자신의 언어 습관을 바꾸십시오. 예를 들어 국내에서 "오늘 밥 먹었니?(今儿个吃了么?)"라고 말하는 것에 익숙하다면, "오늘 밥을 먹었습니까?(今天吃饭了吗 ?)"로 바꿀 수 있으며, 이렇게 하면 마음을 품은 사람에게 신원이 노출되지 않습니다. 번거롭다면 자신의 언어를 영어로 번역한 후, 다시 Google 번역을 통해 중국어로 번역하여 번역된 결과를 게시하면 더 이상 당신의 언어 습관이 묻어나지 않습니다(이 항목은 프로그래밍 수행이 언급한 '문체'입니다).
4 게시해야 할 내용에 자신의 목소리가 포함되어야 하는 경우, AI 음성 합성이나 변조기를 사용하여 성문 인식을 방지하십시오.
5 사진을 게시해야 하는 경우 EXIF 정보를 지우십시오.
6 보안상 의심스러운 링크를 공유하거나 클릭하지 마십시오.
7 결제는 개인 정보를 노출시킵니다. 알리페이(Alipay)나 위챗 페이를 사용하여 공항 서비스를 구매하는 순간 이미 충분히 안전하지 않습니다.
8 간체자 인터넷 세상에는 엄청난 양의 사기 정보와 가짜 정보가 가득합니다. 영어를 열심히 배워 정보 장벽을 돌파하십시오.
9 만약 당신도 반체제 인사라면, 장벽 안에서는 자신의 성향을 숨기고 자신을 보호하십시오. 핑크(친중 네티즌)로 위장하여 모바일 메신저 타임라인(朋友圈)에 몇 가지 긍정 에너지 글을 리포스트하십시오.
10 iPhone을 사용 중이라면 특정 앱의 iCloud 동기화를 끄는 것을 잊지 마십시오.
11 프로그래밍 수행은 이미 2010년에 입력기 문제를 언급했습니다. 또한 브라우징 기록과 쿠키 등을 제때 청소해야 합니다.