来源：http://chinesegreenparty.blogspot.com/2011/06/rwsp2p.html
红墙穿梭机（RWS）的开发新进展（针对白名单的更新+P2P微博功能）
去年8月我们启动了命名为《红墙穿梭机》的翻墙软件项目，软件起初使用C++开发，结合诸多优秀翻墙软件的优点（软件的介绍请看附文），在公布开发计划之后立即吸引了几十名程序员的参与，软件顺利的按计划开发，并很快发布了软件原型和设计结构图。
大家集思广益，软件的设计可以说已经很是完善地，但当时我们忽视了一个人为的因素，即：如何能够在墙外推广，吸引大批的墙外网民，特别是外国人主动参与进来，义务为我们提供翻墙代理？P2P的架构，如果没有人用，再完美也没有用武之地。
今年初，我们对红墙穿梭机进行了重新设计（转用JAVA编程），以吸引各国自由网民的参与： 建立P2P微博系统做底层架构，用去中心化，匿名微博来吸引更多的人使用（Decentralized Anonymous DarkNet Mciro Blog）
在新的设计中，翻墙代理功能是建立在P2P Darknet 基础上的，理论和实践均证明这种设计能有效的保护个人隐私，甚至是你的IP地址都不会被发现。这套P2P微博网络中(在此代称D Net)不会有任何必须经过的中心节点，不会有任何审查机制，所以用户可以选择完全匿名的，不受任何审查的交友，发推文。
（P2P微博示意图，注意：其中不需要微博网站，也就不存在被墙的问题）
同时我们计划衔接各种微博的API（Twitter，Buzz，Sina，QQ，163，QQ，饭否等等）以争取更多的人回归无墙网络，（当然，选用其他有服务器的微博api就无法完全匿名了）。
在D Net基础上，我们将建立翻墙系统，让同在此P2P微博中的各国用户可以互相帮助的翻墙， 这套翻墙系统，拥有比其他翻墙系统更优越的特点：
1. 翻墙代理的获取可以通过P2P微博很方便的获取。
2. 相比Tor等软件，如果我们能够争取到很多其他有墙国家的用户也使用，那么这些国家的用户也可以互相帮助翻墙，因为各国的GFW多是封杀本国语言的网站， 所以中国用户可以使用白俄罗斯，沙特，越南等国家的用户所提供的代理去看封禁的中文网站，反之亦然。这也就减少了对欧美等西方国家提供代理的依赖。
3.D Net的网络通讯特征将模仿其他网络通讯特征，如QQ，P2P TV等以防止被侦测，通讯端口随机调整，避免端口被封。
4.D net 将支持UDP和TCP两种协议。
5. 即使无法翻墙，比如变成国域网了（伊朗正在从国际互联网中断开，朝鲜有自己国内的"光明网"），因为墙内用户仍然能自由使用p2p微博，所以D Net中的同墙内用户仍然可以自由的通讯。其实我们翻墙，也多是去看出口不许内销的国内信息罢了。
RWS-D Net的开发已经接近尾声，P2P微博也进入了使用界面的开发阶段，我们还邀请了世界著名的黑客程序员参与研发。因为主程序员请假，我们的开发计划需要稍有调整，需要邀请更多朋友参与开发，提供支持。
1.JSP程序员，本套系统的所有应用都将使用Java语言开发,需要熟悉web编程的Java程序员。
2. 熟悉使用Socket的Java程序员，用来开发P2P微博的主应用，RWS的Proxy Distributing Center和 Proxy VPS（见图）。
3.熟悉使用java设计程序界面（部分为WEB界面）
4.能够使用Java开发图片验证码功能。
5.熟悉微博API的开发人员，做与Twitter，Buzz， Sina等微博系统的衔接。
6.多平台移植， 我们的p2p微博设计考虑到手机上网的特性（对带宽和内容大小的限制）需要熟悉向手机平台移植的Java程序员，特别是熟悉Android系统的程序员。
7.有能力帮助宣传推广的人士，特别是美工，网站建设。
8. 需要一定的资金支持，用以运转RWS翻墙代理节点的转发系统（Proxy Distributing Center），建网站，宣传推广，软件和系统的后期维护， 作为免费开源软件，软件的开发由具有自由精神，开源精神的热心技术人士共同完成（这个贡献就不能用钱来算了）。
最新版的Freenet0.7.5中提供一个p2p微博的插件，叫Sone，大家可以试用，体验一下，不过Freenet的设置非常复杂。我的Sone ID是Max-AntiGFW，欢迎关注。
这套p2p的微博+翻墙系统建成后，将对GFW发起终极挑战，即使今后中国也变成了国域网，仍然无法阻挡人民对言论自由的渴望，当局封禁我们就剩两招了：
一、 再次强行命令安装绿坝，这个已经被网民的愤怒击退过了，现在网民人口已近5亿，天晓得要怎么强制。
二、彻底取消互联网，大家回到联机打红警的时代（埃及掐掉互联网后，网民可坐不下来打红警啊，都上解放广场了，呵呵）
希望朋友们多多将此文转告，赢得更多的朋友响应，支持。
谢谢！
愿意参与开发或以任何方式支持我们的朋友，请联系nogfw.cn@gmail.com Twitter @no_gfw
Max贝立
基于P2P： Freenet（国内大学对Freenet V.0.7.0的简介）
Freenet 起源于1997 年,是由爱丁堡大学的 Ian Clarke 发起的一个研究项目。该系统是一个完全分布式的,支持匿名的文档存储和检索的 P2P 应用系统。它允许在发布、复制和检索文件的同时保护发布者和检索者的匿名性,其主要设计目标是:
保护文件的作者与读者的匿名性。
文件存储者的否认本领。
高效的信息路由和分布式的文档存储。
消除所有的单点控制和单点失效。
也 就是说它完全是自组织的，没有人，计算机，或者组织控制 Freenet 的运转。这也意味着 Freenet 不会象集中式的 P2P 网络那样可能受到攻击。它不仅可以像 Maze 等其他P2P 网络那样共享文件，它还可以像因特网那样发布站点，使用即时通讯软件以及发送邮件。
使用方法
freenet版本是 0.7(最新为0.7.5 Build #1379 2011/06/25) ，代号"Darknet"。可以从 http://freenetproject.org 得到最新的版本。建议使用 firefox+gladder 访问此网站，下载离线安装版本，然后安装。在安装及配置的时候，程序会提示你必须知道 5 个使用 freenet 的可信任的好友，才可以以安全的方式通过这些好友他们接入网络。如果没有，则只能用一种不甚安全的方法通过系统自动寻找一些陌生人接入网络。之后还要配置 自己本地给网络上提供的空间的大小。最终可以看到自己的个人页面。之后的使用方式类似于 maze 等 P2P 软件以及使用 IE 上网的混合体，只是其内容一般仅限于 freenet 中发布的内容。当然，也有一些页面会有到 Internet 的链接，如果你点击这样的链接系统会发出安全警告。
原理简介
Freenet 由若干个独立自治的节点组成,每个节点都向系统贡献一部分自己的存储空间,同时也可以检索系统中的共享文件并请求使用系统中其他节点的存储空间来存储自己 的文件。系统中的每个文件用一个与位置无关的 key 来命名, 每个节点需要维护一个本地数据存储 (datastore) 和一个动态的路由表。
Freenet 系统的路由机制借助本地路由表采用深度优先的原则进行资源查询[6]。图 6 是一个典型的文件查询执行过程,图中在节点A 初始化一个查询请求查找 key 值为 536 的文件,节点A 把请求传递给节点B,节点B 又把请求传递给节点C (因为在B 的路由表中节点C 拥有一个最接近536 的key 值)。节点C 因没有其他的邻节点,故向节点B 回溯一个”查询失败”消息;节点B 再进行第二次选择将请求传递给节点E, E 又将请求传递给节点F,节点F 又传递给节点B,此时因出现环重新回溯到节点E; 节点E 进行第二次选择又将请求传递给节点D,最终在节点D 找到key 值为536 的文件;最后沿原路E→B→A 将目标文件传给最初提出请求的节点A。
Freenet 系统中的插入操作类似于上述查询操作,每个节点也是依据本地路由表选择一个合适的节点传递请求。区别在于当HTL 为0 时成功结束,若在途中发现将要插入的数据已经存在于某个节点时,表明产生冲突并以失败提前结束插入操作。
图6： Freenet文件查询执行过程
攻击方法
偷听：虽然传输内容是加密的，但是一些用于路由操作的元信息是可以获取的。因此恶意节点可以通过分析通过它的元信息得到哪个节点查找了什么样的key值文件，哪些节点响应了这样的请求。
交 通分析：在一些关键性的位置设置节点进行监听,并对监听到的信息进行分析就能对整个网路实施监控。尽管Freenet协议规定,消息在传递深度为0时总是 以某种概率继续向前传递;深度每经过一跳并不总被自动增K,而是按照限定的概率保持不变;以及一个初始的随机选择的深度值等措施;都保护了发布者和查找者 的匿名性。但这些字段的存在,仍然可以被攻击者使用从而缩小他们判断谁是请求发起者的范围。通过对流经节点的交通量的分析, 可以获得一些重要的信息。如果节点W 向节点X 提出一个请求, 并从X 节点收到了回复,但却没有看到该请求消息从节点X 流出,那就可以知道节点X 存储有该目标文件,或者节点X 就是目标文件的发起者。由于Freenet的路由机制是依据key值的相近性进行的,显然不存在key值的匿名性。这就使攻击者通过对比收到消息中的 key值和节点自身提供的key值的相近程度, 就可以得到一些关于自己在当前查找路径上所处位置的暗示。如果一个节点收到请求消息中的key值与它本地持有的key值一点都不接近, 就可以猜测它的直接上游节点就是key值对应文件的请求者或者它自己距离这个请求者非常近。
路 由攻击：Freenet协议规定节点可以单方面修改途经自己的回复消息中的数据源字段,宣告自己就是目标文件的存储者。这样一来就给恶意节点提供了路由攻 击的机会,它可以将每一个经由自己的回复消息的数据源字段改为它自己,使大量的查询请求消息都被路由到这些节点,致使大量的查询失败。恶意节点还可以向网 络中插入大量的垃圾文件企图耗尽整个系统的存储空间,使大量真正有用的文件被替换出去,从而造成大量的查询失败。
虽然上述攻击方法的存在，但由于 Freenet 是一个不存在集中控制的P2P网络，所以这些攻击都只可能对 Freenet 网络的一部分造成损害而不会造成全局的瘫痪，因此无论恶意攻击者还是 GFW，以现在的技术来说对于 Freenet 都是无能为力的。
对Freenet(0.7)虽然没有好的封锁方法，但它局限在 P2P 文件共享和传输。
补充：
在 0.7.5版本的Freenet中集成了Freesite可以用来在Freenet中创建网站，FreeTalk可以创建P2P的BBS，而Sone则是 正在开发的Freenet中的微博系统，至此，Freenet已经不再局限为p2p file sharing，而成为与WWW web平行的全方位网络，由于freenet的操作过于复杂，推广不易，所以我们开始开发基于Freenet相同原理DarkNet的P2P 微博系统，并提升抗GFW能力的翻墙特性，以使RWS能方便快捷的运行在包括手机在内的多种平台上。
愿意参与开发或以任何方式支持我们的朋友，请联系nogfw.cn@gmail.com Twitter @no_gfw
Max贝立
设立嵌入式设备开发项目 ： 为服务提供者开发一个廉价便捷的微型设备，只需连接到路由器上就可以自动的提供24/7不间断代理服务。
本项目与Tor(anonymity network全匿名路由)的同异比较：
– 在组内做首次发布： NoGFW Shuttle（翻墙穿梭机）的第一测试版本（第一阶段P2P） 及源代码
—————————————————————————————————————————
需要翻墙利器? 请安装Wuala，查找和添加gfwblog为好友，就可高速下载翻墙软件，或访问http://tinyurl.com/gfwblog直接下载。 推特用户请点击这里免翻墙上推特
请点击这里下载翻墙软件
更多翻墙方法请发电邮(最好用Gmail)到：fanqiang70ma@gmail.com
请阅读和关注中国数字时代、翻墙技术博客GFW BLOG（免翻墙）
请使用Google Reader订阅中国数字时代中文版（https://cdtnet1.info/chinese/feed），阅读最有价值的中文信息；以及GFW BLOG（功夫网与翻墙）http://feeds2.feedburner.com/chinagfwblog，获取最新翻墙工具和翻墙技巧信息。
点击这里下载翻墙软件
更多翻墙方法请发电邮(最好用Gmail)到:gongminshehui1@gmail.com
翻墙技术博客GFW BLOG（免翻墙）
阅读中国数字时代（免翻墙）
本文由自动聚合程序取自网络，内容和观点不代表数字时代立场
© CDT aggregator for 中国数字时代, 2011. | Permalink | No comment | Add to del.icio.us
Post tags: 时政, 本日推荐
获取最新TOR网桥，请电邮 fanqiangyakexi1@gmail.com 点击这里下载翻墙软件。
穿墙阅读数字时代? 请发电邮(最好用Gmail)到: chinadigitaltimes+subscribe@googlegroups.com
CDT aggregator 01 Jul, 2011
