继免费翻墙代理APJP加入对Heroku平台的支持后又紧随Snova的步伐支持了CloundFoundry/OpenShift/Jelastic云平台也就是今天要说的对基于DotCloud云平台的支持。以下是APJP的wiki中的教程：

========

DotCloud 平台使用指南

DotCloud 平台简介

为云平台, 类似Heroku, 可搭建自己编写的应用,例如APJP,Wordpress

Windows 部署准备

安装Cygwin

DotCloud 云平台并未直接支援视窗用户，它的开发工具以Linux/Unix/MacOSX为主，故需要安装
Cygwin,一个类Linux环境的仿真程序，运行於Windows下，大部份Unix/MacOSX/Liunx的工具
和脚本都可在Cygwin执行,访问 http://www.cygwin.com 下载 setup.exe 安装,
安装指南访问 http://home.educities.edu.tw/forster/articles/cygwin.html
或者通过 google 找寻一下

Cygwin必须安装下列套件／工具

net/openssh
net/rsync
devel/git
devel/mercurial
python/python (make sure it’s at least 2.6!)
web/wget

可往官方文件取得进一步资讯: http://docs.dotcloud.com/firststeps/install/

申请 DotCloud 帐户

访问 https://www.dotcloud.com 申请帐户

填入邮箱，会即时收到确认电邮,点击链接，确认电邮有效，并填入用户名和密码

在帐户里有一栏位名为”Setting”, 点击打开，有一个”KEY”, 记下来或复制下来备用

Windows 安装 DotCloud 云平台SDK

打开Cygwin Shell 终端机，输入 wget http://peak.telecommunity.com/dist/ez_setup.py ,如图

等待下载easy_install完成, 然後输入 python ez_setup.py 安装

在下载的文件中，有一个命令叫作 easy_install , 执行 easy_install pip

完成後执行 pip install dotcloud ,安装dotcloud

请记著所有命令必须在Cygwin Shell终端机执行，完成会出现讯息

上传APJP_REMOTE_DOTCLOUD文件到服务器

下载APJP_REMOTE_DOTCLOUD最新版本,解开压缩文件,转到APJP_REMOTE_DOTCLOUD目录
目录內有ROOT.war文件，解开

於当前目录释放文件，得到index.html, META-INF和WEB-INF两个目录

转到WEB-INF目录,编辑APJP.properties的KEY栏位,KEY可往项目下载栏下载产生KEY的程序

http://apjp.googlecode.com/files/APJP_KEY-0.1.0.zip

完成後存档，可把原来的ROOT.war和Readme.txt删除,将index.html, META-INF和WEB-INF两个目录
压缩为ROOT.zip ,然後改名为ROOT.war ,如图

完成後返回Cygwin Shell终端机,输入命令 dotcloud

输入刚才在官网复制了的KEY，填入，等待创建完成，执行 dotcloud create sub-domain
sub-domain只是参数，你可随意输入自己的名称, 例如 dotcloud create fxxkgfw

完成创建子域名後，转到APJP_REMOTE_DOTCLOUD所在目录，例如放在
D:\Download\APJP_REMOTE_DOTCLOUD ,在Cygwin Shell执行
cd /cygdrive/d/Download/APJP_REMOTE_DOTCLOUD/

於命令列下输入 dotcloud push Your-sub-domain ,上传文件

等待完成上传，会在最末显示应用的域名，一般是 http://xxx-logname.dotcloud.com
把网址记录下来，用作设置APJP_LOCAL本地客户端

设置APJP_LOCAL本地客户端

编辑APJP_LOCAL\APJP.properties, 找到APJP_KEY= 填入和上传到服务器相同的KEY

往下找到APJP_REMOTE_HTTP_SERVER_1_REQUEST_URL= 填入刚才记录得到的网址,如图

再往下找到APJP_REMOTE_HTTPS_SERVER_1_REQUEST_URL= 和上述一样，只是变为HTTPS

於火狐的代理设定APJP的本地端口

更详尽的设置请参考项目的其他WIKI,例如 InstallGuideOnGAE,这里不再叙述
双击D:\APJP_LOCAL\APJP.bat

访问 http://whatismyipaddress.com 确定通过APJP代理访问互联网

返回cmd.exe窗口查看讯息

补充

Linux/MacOSX用户请参考官方文件部署
http://docs.dotcloud.com/firststeps/install/
http://docs.dotcloud.com/firststeps/quickstart/
APJP_REMOTE_DOTCLOUD同样可部署於 JELASTIC, OPENSHIFT和CLOUDFOUNDRY 云平台
访问 http://jelastic.com/ https://openshift.redhat.com/app/ 及 http://www.cloudfoundry.com/ 取得更多资讯

========

以上是在Windows上的教程，其实在Linux下操作更简单些，而且DotCloud平台的ssh可以直接用作代理翻墙，方法可以参考 http://igfw.net/archives/6523 一文中的教程。APJP_REMOTE_DOTCLOUD同样可部署CloundFoundry/OpenShift/Jelastic平台，不过尚未给出详细教程，不过参考其平台文档、DotCloud教程和Snova相应平台教程也不难部署，有兴趣的可以试试。

APJP项目地址：http://code.google.com/p/apjp/

本文原始地址：http://igfw.net/archives/7249

上次说道Snova支持了Heroku平台，速度不亚于GAE，免费用户每月 2TB流量（比GAE大方多了），网友@twfcc给我留言说APJP也已经加入对Heroku平台的支持，目前免费开源安全强大的翻墙代理APJP已经可以在Heroku、GAE两大免费平台和PHP、JAVA两种环境及Windows、Linux、Mac、Android四种系统上运行了，一起看看官方教程吧。

Heroku平台使用指导Beta

以Windows 7为例，Linux / Mac上的区别，会指出的

Heroku简介

http://en.wikipedia.org/wiki/Heroku

创建帐号

首先到 https://api.heroku.com/signup 注册一个帐号

输入你的邮箱帐号，接着提示“确认信已经寄出，查看邮箱为一下步”

收到确认信后，点击里面的确认连接

点击确认链接后，会进入Heroku输入密码的页面，输入注册的的密码两次

随后会转到My Apps界面，注册成功！

安装Heroku Toolbelt

下载Heroku Toolbelt程序 http://assets.heroku.com/heroku-toolbelt/heroku-toolbelt.exe

安装程序，双击一路Next即可。

• 提醒: Git ( http://zh.wikipedia.org/wiki/Git )也需要随程序一起装的，如果之前没有装

运行命令提示符 快捷键【Windows徽标键+R】，弹出运行程序->输入:“cmd” ->

点击“确定”->弹出命令提示符

执行以下指令，#后面为注释

C:\Users\user>heroku login                            #登录
Enter your Heroku credentials.                        #输入你的Heroku凭证
Email: adam@example.com                               #输入你的邮箱
Password:                                             #输入密码，不显示
Could not find an existing public key.                #找不到以存在的公钥
Would you like to generate one? [Yn]                  #你想要生成一个吗？[Yes/No],Yes继续
Generating new SSH public key.                        #生成新的SSH公钥
Uploading ssh public key /Users/adam/.ssh/id_rsa.pub  #上传SSH公钥

Linux / Mac 自己研究一下哈 http://devcenter.heroku.com/articles/quickstart

文件

1. http://apjp.googlecode.com/files/APJP_KEY-0.1.0.zip
2. http://apjp.googlecode.com/files/APJP_LOCAL-0.8.9.zip
3. http://apjp.googlecode.com/files/APJP_REMOTE_HEROKU-0.1.0.zip

• 安装Java, Java官方最新版下载: http://www.java.com/zh_CN/download/manual.jsp

生成Key

转到APJP_KEY目录，双击APJP_KEY.bat（Linux上运行APJP_KEY.sh)，会显示一个APJP的密钥，类似APJP_KEY=FkPMd40j6vzfsEbf

编辑APJP.properties文件

编 辑APJP_REMOTE_HEROKU\src\main\resources\APJP.properties文件，右键，编辑（文本编辑 器：Notepad即记事本即可。示例中使用Notepad++），打开文件，第一行，填写APJP_KEY.bat生成的Key。示例中 KEY=FkPMd40j6vzfsEbf

APJP_KEY=FkPMd40j6vzfsEbf

保存变更，离开

上传App

运行命令提示符 ，cd 转到APJP_REMOTE_HEROKU目录，执行以下指令，一次一条

heroku login
git init
git add .
git commit -m "init"
heroku create --stack cedar
git push heroku master
heroku open

执行最后一个指令，打开浏览器，成功！

• 复制浏览器中的地址

编辑APJP_LOCAL/APJP.properties

编辑APJP_LOCAL/APJP.properties，右键，打开方式，选择记事本（图例使用Notepad++，文本编辑器都可）打开。

详细的配置作用RoleOfConfigurations

使用

双击APJP_LOCAL/APJP.bat（Linux / Mac 运行APJP.sh），会看到APJP在自行测试连接服务器的讯息，如果正常会有12个“OK”

这表示APJP已经运行并连上服务器，但需要在浏览器进行简单设定，数据会经由APJP服务器流通

• 在Firefox中代理选项中，设置HTTP PROXY 为127.0.0.1 端口为10000，SSL PROXY也是127.0.0.1 端口10000

• IE Internet设置->连接->局域网设置（L）其旁边的一段话【LAN设置不应用到拨号连接。对于拨号设置，单击上面的“设置”按钮】， 如需设置和局域网设置（L）一样。->勾选“为LAN使用代理服务器”地址：127.0.0.1 端口：10000

• Firefox可使用Autoproxy(https://addons.mozilla.org/en-US/firefox/addon/autoproxy/) 扩展，选择性使用代理

• Google Chrome建议使用扩展 SwitchySharp 【项目Wiki地址https://code.google.com/p/switchysharp/wiki/SwitchySharp_GFW_List_2 】或Proxy Switchy！【Chrome Web Store地址https://chrome.google.com/webstore/detail/caehdcpeofiiigpdhbabniblemipncjj?hl=zh-CN&hc=search&hcp=main 】

补充

APJP为web tunnel的实现，对于HTTPS连接会出现证书警告

例:

故在APJP_LOCAL-0.8.4版本，增加IAIK_JCE.jar并会随机生成APJP.pem导入浏览器内可解决证书警告问题。

以下为Windows 7版 Google Chrome的导入方法:

• 首先运行APJP_LOCAL/APJP.bat，设置好浏览器代理，打开https://www.google.com/ncr (或者其他任何 https:// URL)，出现证书警告。同时APJP_LOCAL目录中生成APJP.pem 和APJP.jks，接着如下操作:

a.选项(O)->高级设定->HTTPS/SSL->证书管理（Chrome调用的是系统的证书，即IE上不需要再导入证书）

b.点击“证书管理”->选择“受信任的证书颁发机构”->点击“导入(I)”

c.打开并指向APJP_LOCAL/APJP.pem

e.其他浏览器例如:Firefox设置导入证书大致相同

• 注意 : 每次更新APJP，都要删掉上次APJP的证书文件，再导入APJP.pem。因为证书是运行程序后自己生成的，具有唯一性。

APJP项目地址：http://code.google.com/p/apjp/

本文原始地址：http://igfw.net/archives/7120

公告：igfw.tk域名停用，启用新域名 igfw.net 请大家收藏夹和RSS订阅（谷歌阅读器）里重新收藏订阅（订阅地址http://igfw.net/feed），同时欢迎关注我推特帐号zzug一起交流，感谢大家支持。

目前iGFW博客和BoxpnVPN服务商合作推出每月赠送10个免费VPN帐户活动。

帐号随机发放，每个参与者都有机会获得，活动持续一年您每月都有机会参加活动赢取VPN帐号。幸运者将获得价值27美元的3个月Boxpn高级PPTP/L2TP/IPSec/SSTP类型VPN帐号一个。

感谢www.boxpn.com网站对本次活动的赞助。

活动规则：

第1步：在国内外社交网络发布以下信息

Boxpn赠送免费VPN帐户[2012年2月]  http://igfw.net/archives/7242

（社交网络可选twitter、facebook、google+、新浪微博、腾讯微博、开心网、人人网等）

第2步：在本文评论中留言

留言中需包含昵称和电子邮箱，其他任意填写

本月活动结束日期2012年1月31日，本博客保留最终解释权，祝你好运！

PS：活动结束后将在此公布获奖者。

本文原始地址：http://igfw.net/archives/7242

Snova是hyk-proxy的延续，以其强大的功能完美的图形化界面稳定的性能著称，网友tianye提醒说其昨天又升级了一次，支持了Heroku/CloundFoundry/OpenShift/Jelastic这几个PaaS平台，其中HTTPS是原生支持不需要伪造证书。不过看了下guide，这几个平台部署起来大部分都够折腾的，喜欢折腾的又有得玩了，一起看看相关教程吧（不折腾的简单用法参考 http://igfw.net/archives/7040）。

关于

snova是一个插件化的web proxy框架，目前自动集成基于Google AppEngine平台的GAE插件，支持Heroku/CloundFoundry/OpenShift/Jelastic平台的C4插件，以及增强的PAC插件SPAC.

安装部署

• 安装运行依赖

JRE 1.6+

• GAE

参考GAEInstallation安装配置部署GAE Plugin

参考http://igfw.net/archives/6848

• CloundFoundry(可选)

参考CloudFoundryInstallation安装配置部署C4 Plugin到CloundFoundry上

Step 1: 注册CloundFoundry环境

到官方链接CloundFoundry注册帐号， 注意，注册不是马上成功，一般第二天才会收到注册成功的邮件，其中包含用户名密码

Step 2: 安装CloundFoundry部署工具

• 参考官方说明安装命令行工具vmc，注意安装依赖ruby以及gem的安装， vmc安装
• 注意，gem安装vmc时可能会被防火墙中断，可能需要设置代理，代理可以用snova设置，如

       gem install --http-proxy http://127.0.0.1:48100 vmc

Step 3: 部署服务到CloundFoundry

• 将snova-c4-server-[version].war放到任意的空目录下，然后在命令行下进入该目录，逐个执行下面的三行命令

       vmc target api.cloudfoundry.com        vmc login        vmc push <appname>  —— 此处appname为任意名称，为域名一部分，此命令执行后有类似下面的交互内容，参照下面的输入Y/N         Would you like to deploy from the current directory? [Yn]: Y         Application Deployed URL [<appname>.cloudfoundry.com]: <回车>         Detected a Java Web Application, is this correct? [Yn]: Y         Memory Reservation (64M, 128M, 256M, 512M, 1G, 2G) [512M]:   <回车>         Creating Application: OK         Would you like to bind any services to '<appname>'? [yN]: n         Uploading Application:         Checking for available resources: OK         Processing resources: OK         Packing application: OK         Uploading (843K): OK         Push Status: OK         Staging Application: OK         Starting Application: OK

• 浏览器中输入<appname>.cloundfoundry.com， 查看是否部署成功，否则检查上述步骤是否执行成功

Step 4: 配置Snova C4 Plugin的客户端

• 从snova-0.12.0120开始自动集成c4 plugin，无需单独安装
• 修改<snova>/plugins/c4/conf/c4-client.xml

       <!--修改domain为Step2创建的域名, 可加多个域名-->        <WorkerNode domain="xyz.herokuapp.com" />

• 修改<snova>/conf/snova.xml，将heroku改为默认proxy实现(可选)

       <!--修改Proxy实现为C4， 默认为GAE-->        <ProxyEventHandler>C4</ProxyEventHandler>

Step 4: 与SPAC集成（可选）

• 在SPAC的解释语言中，c4被定义为$C4=”C4″
• 参考SPAC的说明SpecialProxyAutoConfig修改SelectProxy方法打造自己的proxy环境

• Heroku(可选)

参考HerokuInstallation安装配置部署C4 Plugin到Heroku上

Step 1: 准备Heroku SDK环境

按照Heroku官方的QuickStart注册帐号，安装SDK（注册较简单，仅需要email）

Step 2: 部署Snova C4 Plugin的服务端到Heroku

• 下载snova-c4-heroku-serverr-[version].zip， 在任意目录下解压
• 在命令行下进入解压的目录，依次顺序执行以下的命令,每一行单独执行

       heroku login        git init        git add .        git commit -m "init"        heroku create --stack cedar        git push heroku master

• 留意执行“heroku create –stack cedar”时的输出，一般会显示创建的域名，为 “xx.herokuapp.com”, 记下该域名，为配置Client准备（该域名也可登录Heroku的Web找到）

 

Step 3: 配置Snova C4 Plugin的客户端

• 从snova-0.12.0120开始自动集成c4 plugin，无需单独安装
• 修改<snova>/plugins/c4/conf/c4-client.xml

       <!--修改domain为Step2创建的域名, 可加多个域名-->        <WorkerNode domain="xyz.herokuapp.com" />

• 修改<snova>/conf/snova.xml，将heroku改为默认proxy实现(可选)

       <!--修改Proxy实现为C4， 默认为GAE-->        <ProxyEventHandler>C4</ProxyEventHandler>

Step 4: 与SPAC集成（可选）

• 在SPAC的解释语言中，heroku被定义为$HEROKU=”Heroku”
• 参考SPAC的说明SpecialProxyAutoConfig修改SelectProxy方法打造自己的proxy环境

• OpenShift(可选)

参考OpenShiftInstallation安装配置部署C4 Plugin到OpenShift上

Step 1: 注册OpenShift环境

到官方链接OpenShift注册注册帐号

Step 2: 安装OpenShift部署工具

• 参考官方说明安装命令行工具rhc，注意安装依赖ruby以及gem的安装， rhc安装
• 注意，gem安装rhc时可能会被防火墙中断，可能需要设置代理，代理可以用snova设置，如

       gem install --http-proxy http://127.0.0.1:48100 rhc

Step 3: 部署服务到OpenShift

• 将snova-c4-server-[version].war放到任意的空目录下，然后在命令行下进入该目录，逐个执行下面的命令

      rhc-create-domain -n <domainName> -l <yourId> -p <yourPassword>  创建主域名， 部署新应用是这一步可不执行       rhc-create-app -a <appName> -t jbossas-7.0 -p <yourPassword>  创建app       cd <appName>       mv ../snova-c4-server-[version].war <appName>/deployments/ROOT.war       git rm -r src pom.xml       git commit –m “delete”       git push                         以上三步重新部署同一个app时可不执行       git init       git add .       git commit –m “deploy”       git push

• 浏览器中输入<yourdomain>.rhcloud.com， 查看是否部署成功，否则检查上述步骤是否执行成功

Step 4: 配置Snova C4 Plugin的客户端

• 从snova-0.12.0120开始自动集成c4 plugin，无需单独安装
• 修改<snova>/plugins/c4/conf/c4-client.xml

       <!--修改domain为Step2创建的域名, 可加多个域名-->        <WorkerNode domain="xyz.herokuapp.com" />

• 修改<snova>/conf/snova.xml，将heroku改为默认proxy实现(可选)

       <!--修改Proxy实现为C4， 默认为GAE-->        <ProxyEventHandler>C4</ProxyEventHandler>

Step 4: 与SPAC集成（可选）

• 在SPAC的解释语言中，c4被定义为$C4=”C4″
• 参考SPAC的说明SpecialProxyAutoConfig修改SelectProxy方法打造自己的proxy环境

• Jelastic(可选)

参考JelasticInstallation安装配置部署C4 Plugin到Jelastic上

Step 1: 注册Jelastic环境

到官方链接jelastic注册帐号

Step 2: 部署

• 完全图形化的操作，无需安装工具，按照说明将snova-c4-server-[version].war上传并deploy到ROOT下即可 jelastic部署指南

Step 4: 配置Snova C4 Plugin的客户端

• 从snova-0.12.0120开始自动集成c4 plugin，无需单独安装
• 修改<snova>/plugins/c4/conf/c4-client.xml

       <!--修改domain为Step2创建的域名, 可加多个域名-->        <WorkerNode domain="xyz.herokuapp.com" />

• 修改<snova>/conf/snova.xml，将heroku改为默认proxy实现(可选)

       <!--修改Proxy实现为C4， 默认为GAE-->        <ProxyEventHandler>C4</ProxyEventHandler>

Step 4: 与SPAC集成（可选）

• 在SPAC的解释语言中，c4被定义为$C4=”C4″
• 参考SPAC的说明SpecialProxyAutoConfig修改SelectProxy方法打造自己的proxy环境

• SPAC(可选)

参考SpecialProxyAutoConfig配置SPAC

简介

• 由于基于GAE/Heroku的proxy有一些固有的限制（如1m限制， DELETE with body等）或者其他一些proxy实现也有一些具体限制,在这些限制情况下无法完成proxy功能；因此需要一个自动选择proxy机制来简化用户频繁 切换proxy的动作
• 大部分情况下，用户可以用PAC脚本来配置选择合适的proxy；但PAC有自身的一些限制：

• 只能匹配URL选择，致使无法完美匹配某些受限proxy的受限条件；
• 一般情况下，有些受限proxy实现限制请求类型（如限制DELETE/TRACE请求），或者限制上传大小等等，这些都是PAC无法表达的

目前基于GAE的proxy的限制

• 上传/下载不能超过1m(下载在大部分情况下可以绕过)
• 只支持GET/POST/PUT/DELETE/HEAD 请求
• 只支持POST/PUT携带body

鉴于PAC的限制，snova提供了一个SPAC插件来完成更为强大的类PAC功能

SPAC插件

• snova从V0.12.0101开始集成SPAC插件.
• 用户可以定义任意的第三方proxy client，不仅仅局限于Snova GAE/Heroku本身;换句话说， Snova SPAC可以仅仅作为一个类PAC实现运行
• SPAC插件中包含一个TykeDog脚本语言解释器，用户需要少量修改tykedog脚本完成自定义PAC功能

TykeDog脚本语言

• 此脚本语言较简单，而执行效率比JS等其他脚本为高10倍以上，语法类似C/shell
• 修改编写TykeDog脚本注意几点即可：

• if/elif/else/while后的代码必须用 “{ }” (与C不同)
• 变量只有两个作用域：全局作用域以及函数作用域（第三方proxy都是全局变量表示）
• 语法上支持几乎所有运算符，但语义上仅实现了字符串/整数的比较（”>，<，！＝，==等”），此由SPAC插件实现决定
• “＃ //”都可以作为注释符
• 脚本的目前入口有三处：OnInit/OnRoutine/SelectProxy, 入口的详细解释请参考后面”配置/脚本”章节
• 目前支持的内置函数：

              1. 打印函数 Print($content)：打印到标准输出                   eg: Print("hello,world!");               2. 获取头域值 GetHeader($req, $name) : 获取HTTP请求/响应中具体头域                   eg： $host = GetHeader($request, "Host");               3. int转化函数 Int($str): 将字符串转化为int                   eg:  $contentLength = Int(GetHeader($errorRes, "Content-Length"));               4. 调用外部程序 System($cmd): 执行外部程序                   eg：$output=System("./my.sh");               5. 日志函数 Log($content): 记录内容到日志文件中                   eg: Log("hello, world");

安装使用

• snova从V0.12.0101开始集成SPAC插件,无需单独安装
• 按照下一节修改配置/脚本后，启动snova即生效

配置&脚本

• 首先启用SPAC需要修改配置文件<snova>/conf/snova.xml

      <!--修改Proxy实现为SPAC， 默认为GAE-->        <ProxyEventHandler>SPAC</ProxyEventHandler>

• 其次修改脚本文件spac.td, spac.td位于spac插件目录下

• 第一步定义需要的第三方proxy，需要在spac.td的开头定义

          ##基本只需要定义IP+port，用变量表示           ##Third proxy client           $TOR="127.0.0.1:9050";           $PUFF="127.0.0.1:1984";

• 默认的proxy都是HTTP proxy，若是socks类型需要特殊定义：

          $SSHD="socks5:127.0.0.1:7070";

• spac.td中定义了Routine接口方法OnRoutine, 用户控制routine频率，若有定期执行某项动作的需要，可在此定义(如修改选择的proxy地址等):

              def OnRoutine()               {                #Do your routine business here                #eg: $output=System("./mysh.sh");                #    Log($output);                #Tell the script engine to invoke this method 10s later                 return 10;                }

• 第二步修改选择proxy方法，spac.td定义了proxy选择点方法SelectProxy：

##此示例方法在GAE的限制条件下选择Heroku/Google作为proxy， 用户可以参考修改
def SelectProxy(protocol, method, url, headers)
{      #Set your https proxy here      $host = GetHeader($headers, "Host");      if $host~=".google" || $host~="ytimg."|| $host~="gstatic."             || $host~="developer.android.com" || $host~=".appspot.com"               || $host~="www.youtube.com" || $host~="golang.org"      {         return $GOOGLE;      }      $contentLength = Int(GetHeader($headers, "Content-Length"));      if $contentLength > 10240000      {          return $HEROKU;      }      ##Only "GET/POST/PUT/DELETE/HEAD" supported in GAE      if $method != "GET" && $method != "POST"         && $method != "PUT" && $method != "DELETE"         && $method != "HEAD"      {         return $HEROKU;      }      ##Request with body not allowed in GAE if it's not POST/PUT      if $contentLength > 0      {         if $method != "POST" && $method != "PUT"         {            return $HEROKU;         }      }        return $GAE;
}

项目地址：http://code.google.com/p/snova/

下载地址：http://code.google.com/p/snova/downloads/list

本文原始地址：http://igfw.net/archives/7237

Chinoxy.com是一个匿名的Facebook 代理，由一组经验丰富的开发者为那些因各种原因不能访问Facebook的网友设计的。它能快速地突破网络封锁让您轻松访问Facebook网站。

使用很简单，访问http://f.chinoxy.com即可跳转到Facebook代理网页。

如果您感觉服务不错可以推荐给您的朋友或同事，如果您有任何疑问或建议，请留下您的反馈.

官网：http://chinoxy.com/

本文原始地址：http://igfw.net/archives/7167

看过扒开psiphon3隐藏的SSH账号一文的网友大概都能找到赛风3内置ssh代理帐号了，在赛风3翻墙工具一文中我已经说过了新赛风3的SSH帐号获得的是如下形式（其中端口因地域不同会有差别）：

-ssh -C -N -batch -P 995 -z -Z 0dec9363ff0b557aac1be75a041a8e3daddd39db0c843ca9323941854ce92d2b -l psiphon_ssh_9e284d37bd902bbe -pw 294ba6bcc0bfebe7089bf7cb201658bd769bb6c5d2a85aeaae7306239a2bda9e -D 1080 xxx.xxx.xxx.xxx

如果直接在putty/plink（MyEntunnel）中使用是无法使用的，因为其参数-z -Z是不被支持的，当然你依然可以使用ssh服务器22端口和看到ssh服务器地址、用户名和密码正常连接使用，今天要说的是使用potty/plonk代替putty/plink使用，因为其支持参数-z -Z，他们的主要区别也仅在于此。

从potty官网http://www.mrhinkydink.com/potty.htm中不难看出potty是在putty基础上修改的主要是实现了对Bruce Leidl’s obfuscated-openssh patch的支持，我们一般使用ssh默认的22端口时是很容易被发现和干扰的，而一般防止干扰的方法是使用443端口，不过这里有个明显的漏洞依然会被扑捉，也就是首次连接ssh服务器的host key的行为是很容易暴露的，这样你一样会被发现和干扰，于是2009年openssh出了个补丁支持混淆初次服务器握手以达到防止深度包检测和入侵检测的（IDS/IPS）目的，不过目前的putty客户端尚不支持此功能，于是Hinky Dink先生开发了potty以实现对此功能的支持。

前一段时间推特上就疯传ssh代理被干扰，当然赛风3的ssh也很难幸免，于是赛风3技术人员从安全角度出发在赛风3中使用plonk代替了plink以实现混淆初次服务器握手防止GFW的IDS/IPS入侵行为，也就是上面大家看到的-z -Z 及后面一串字符。当然也希望其他ssh代理服务提供商能从用户安全出发加入此功能的支持。

有了以上知识的就不难理解以下在Windows系统下使用potty/plonk（MyEntunnel）利用新赛风3的SSH帐号翻墙的方法了（Linux和Mac系统直接使用openssh相关命令即可）。

potty/plonk下载地址：http://www.mrhinkydink.com/potty.htm

potty使用：

先参考http://igfw.net/archives/1380一文中putty相关部分设置，然后再参考下图设置（勾选后填写-z -Z 后面一串字符）

（详情参考http://mrhinkydink.blogspot.com/p/about-potty.html）

plonk使用：

直接使用得到的命令行，使用.bat脚本即可，更高级的用法参考http://igfw.net/archives/2736 文中相关设置

MyEntunnel使用：

MyEntunnel就是一个调用plink的图形界面壳，在http://igfw.net/archives/2442一文中我曾说道过其高级用法，其中就有ExecArguments=扩展参数，此参数后加入任何命令都会触发plink执行，于是我们可以将plonk重命名为plink并替代原有plink文件使用，然后正常创建MyEntunnel配置并保存，用记事本打开配置文件并添加上一行 ExecArguments= -N -z -Z 及后面一串字符（字符串各不相同以你自己获得的为准），如下图

本文只是叙述方法并不是建议扒赛风3的SSH帐号，另外由于知识浅薄文中错误还望高人指出以便修改。

本文原始地址：http://igfw.net/archives/7152

先发邮件给get@psiphon3.com等其自动回复即可获取赛风新版下载地址：目前是https://s3.amazonaws.com/phjr-lupf-zlgw/zh.html  （该地址可能会变，还是以发邮件为准）。

该软件运行后会默认使用L2TP/IPSec VPN连接，开启vpn失败才会启用ssh模式。当然使用全局vpn纯属找虐，自由的ssh才是王道，可以通过注册表来设置默认启用ssh模式。其注册表设置部分如下：

• 不自动打开默认浏览器
  REG_DWORD, HKEY_CURRENT_USER, Software\Psiphon3,UserSkipBrowser,1
  跳过浏览器代理设置
  REG_DWORD, HKEY_CURRENT_USER, Software\Psiphon3,UserSkipProxySettings,1
  默认直接使用ssh连接
  REG_DWORD, HKEY_CURRENT_USER, Software\Psiphon3,UserSkipVPN,1

ssh模式下，psiphon3.exe会释放两个文件??.tmp到系统temp文件夹，其中一个连接ssh并设置代理端口socks5 1080，另外一个转换sock5代理到http:8080。比较有趣的地方在这里，直接看图：

E:\Temp\C6.tmp -ssh -C -N -batch -P 22 -l psiphon_ssh_17063f1585a74e32 -pw fd2bb3d81560a67188b831a583cb69e2d1b1c6991703f162f5d7644b177425e8 -D 1080 69.90.151.45   是不是很熟悉，嘿嘿，plink啊plink，参见plink参数详解：http://the.earth.li/~sgtatham/pu … Chapter7.html#plink   ，可以很轻松的看出来psiphon的ssh账号就是：

• sever:
  69.90.151.45
  username:
  psiphon_ssh_17063f1585a74e32
  password:
  fd2bb3d81560a67188b831a583cb69e2d1b1c6991703f162f5d7644b177425e8
  port:
  22

基本上到这儿都知道该咋办了吧。猜测赛风如果再更新的话，也可能只是换个ssh账号而已，届时自己动手扒吧。如果没有Real-time Defender Professional的话，可以用Process Explorer直接看命令行    good luck。

原文：http://www.chaizi.org/1136.html

如果不能使用，请至官方论坛上传反馈信息。谢谢！

【DIT官方说明：自由门7.25在7.24 IP分流功能基础上，增加了新的功能，让大流量看上去是来自国内的IP。这个功能在多数网络环境下会自动启动起作用。

具体来说，在中国移动的网络中有约一半用不了这个功能。公司，大学这一类网络结构各自都不一样，没有什么规律。大的服务商如中国电信，联通，多数 可以。

3G网络的特性我们不了解。谁用了以后，请把调试信息发回来。这样我们可以分析出是否启动了这个功能。】

祝大家新年快乐！

专业版:
http://dongtaiwang.com/loc/software/fg/725/fg725p.exe
http://dongtaiwang.com/loc/software/fg/725/fg725p.zip

专家版:
http://dongtaiwang.com/loc/software/fg/725/fg725x.exe
http://dongtaiwang.com/loc/software/fg/725/fg725x.zip

自由门7.25版Emule(电骡/电驴)下载链接：
ed2k://|file|GIFC_20120122_dweb_725.zip|3798530|92AA2AF48FCB63415330441D83E4B759|/

注：取得软件还有其他的方法，请看动态网首页下方的"更多方法"
例如寄信到freeget.one@gmail.com就可以收到下载连结

• 动态网中文技术支持区

专业版
http://dongtaiwang.com/loc/beta/fg725pb1.exe
http://dongtaiwang.com/loc/beta/fg725pb1.zip

专家版
http://dongtaiwang.com/loc/beta/fg725xb1.exe
http://dongtaiwang.com/loc/beta/fg725xb1.zip

• 动态网中文技术支持区