国内这两年掀起来股iPhone热，不过随着国内几家电信提供商的努力，安卓这个小绿人也有侵蚀国内市场的野心，也有很多商务人士开始使用基于Android平台的产品，同和生意上往来的伙伴交流、通话，也会浏览网络，查询一些资讯等。有了Android VPN的帮助，可以很好的帮助个人隐私，以及个人商务信息等有价值的信息！保护你上网隐私5个最好的免费VPN服务!

使用Android VPN的重要性

了解VPN的朋友都知道，VPN实质上就是利用加密技术在公网上封装出一个数据通讯隧道。有了VPN技术，用户无论是在外地出差还是在家中办公，只要能上互联网就能利用VPN非常方便地访问内网资源，这就是为什么VPN在企业中应用得如此广泛。
（1）安全保障
VPN通过建立一个隧道，利用加密技术对传输数据进行加密，以保证数据的私有和安全性。
（2）服务质量保证（QoS）
VPN可以不同要求提供不同等级的服务质量保证。
（3）可扩充性和灵活性
VPN支持通过Internet和Extranet的任何类型的数据流。
（4）可管理性
VPN可以从用户和运营商角度方便进行管理。

Android VPN协议类别

基于Android平台的手机支持PPTP运行VPN，但是在一些情况下，PPTP and L2TP很容易被攻击，所以 SSL/OpenVPN这是另外更加适合的选择。

最好的付费  Android VPN

1. IAPS
2. Hidemyass
3. PureVPN
4. ExpressVPN
5. StrongVPN

最好的免费 Android VPN

1. Cyberghost
2. proXPN
3. Cryptocloud
4. Raptor VPN
5. GoTrusted

1)PPTP（点到点隧道协议）是一种用于让远程用户拨号连接到本地的ISP，通过因特网安全远程访问公司资源的新型技术。它能将PPP（点到点协议）帧封装成IP数据包，以便能够在基于IP的互联网上进行传输。PPTP使用TCP（传输控制协议）连接的创建，维护，与终止隧道，并使用GRE(通用路由封装)将PPP帧封装成隧道数据。被封装后的PPP帧的有效载荷可以被加密或者压缩或者同时被加密与压缩。
2) L2TP协议：L2TP是PPTP与L2F（第二层转发）的一种综合，他是由思科公司所推出的一种技术。
3）SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。
4）VPN直译就是虚拟专用通道，是提供给企业之间或者个人与公司之间安全数据传输的隧道，OpenVPN无疑是Linux下开源VPN的先锋，提供了良好的性能和友好的用户GUI。该软件最早由James Yonan编写。OpenVPN 允许参与建立VPN的单点使用预设的私钥，第三方证书，或者用户名/密码来进行身份验证。它大量使用了OpenSSL加密库，以及SSLv3/TLSv1协议。

Anti GFW（agfw）是一个新的项目，据美博园测试，是一个基于GoAgent代理翻墙和Chromium浏览器整合的一个翻墙工具。本身是绿色的，下载解压后即可使用。因官方还在改进测试，新版使用说明与旧版还不吻合，本文美博园根据官方资料整理如下，如果以后有变动本文再更新：

美博园在xp系统的虚拟机测试，该版本还有bug，不能顺利的正常使用，希望作者改进，同时建议，最好增加图形界面便于操作。谢谢作者为大家提供翻墙工具。

据官方介绍：agfw提供各种反网络封锁的工具，此项目于2012年1月14日创立。完全绿化，完全开源

官方项目主页：http://code.google.com/p/agfw/

官方下载：2012-1-30 agfw-1.0.2050-stable

agfw-1.0.2050-stable.exe

使用方法：官方没有完整的教程，操作也比较繁琐，美博园根据测试整理如下：

1、下载解压后到任何目录，进入该目录的点击“Start.exe”启动程序，会弹出命令DOS窗口，其中需要自己选择，操作如下：

欢迎使用aGFW Chrome版
[1]启动浏览器 [2]启动代理 [3]高级 [4]帮助
请输入[1-3]操作：

选 1，回车后，提示：

注意：初次使用请随便输入并记住新用户名，如果输入错误的，所有的书签等均无法使用。

再提示：

请输入用户名：

自己随意输入，然后会提示：

你的用户名是××××××，按任意键继续

然后进行浏览器代理插件设置：
在原界面

欢迎使用aGFW Chrome版
[1]启动浏览器 [2]启动代理 [3]高级 [4]帮助
请输入[1-3]操作：

这是第一次使用，需输入3，然后回车，进入[3]高级，需要为浏览器安装ProxySwitchy插件，会出现如下选项：

高级
[1]安装ProxySwitchy [2]关闭代理进程和浏览器 [3]返回菜单
请输入[1-3]操作：

选择1，回车，会提示：

请输入用户名：

输入刚才设置的用户名。

2、进入浏览器，进入Proxy Switchy的选项（点击右上角的地球图标）
新建一个全局代理-“GoAgent”，将代理地址设置为127.0.0.1:8087（将此地址运用于所有协议），并且保存

3、以后每次使用时，按[2]先启动代理软件，[1]再启动浏览器

点击右上角的地球图标，切换到GoAgent就是使用代理上网

4、退出浏览器前请将再次点击，选择直接连接。

按任意键返回。

5、第一次打开Chrome浏览器（有可能需要手动安装Flash播放器），可能需要导入证书，将CA.crt证书导入受信任的根证书颁发区域，方法是：

在GoAgent里，如果不导入证书，将会导致HTTPS页面无法访问。
打开Google Chrome，依次进入 扳手菜单-选项-高级选项-HTTPS/SSL-管理证书
在弹出的窗口中，点击“导入”，下一步，选择[安装目录]\proxy\CA.crt并点击下一步，选择证书存储区域为“受信任的根证书颁发机构”。
至此，证书成功导入。浏览HTTPS页面时不会出现警告。

truedns是一个获取真实域名解析的驱动级工具，可以在系统底层以udp协议工作并过滤中国大陆GFW墙的干扰。

设置大陆以外的dns，如8.8.8.8或8.8.4.4或opendns等

使用时加载驱动就可正常运行。区分系统，32位和64位的驱动互不通用

加载驱动 insmod ip_ns.ko

卸载驱动 rmmod ip_ns.ko

官方项目主页：https://code.google.com/p/truedns/

官方最新版下载：ip_ns.ko

SHA1:4b311d749021ec9a1d8bab29135068f341e0f30

Orbot是tor官方开发的一个基于tor安全网络的手机翻墙工具，本文有美博园根据官方介绍翻译整理。据官方介绍，目前适用于Android手机等移动设备。

官方主页：https://guardianproject.info/apps/orbot/
或 https://www.torproject.org/dist/android/

官方下载页面：https://www.torproject.org/dist/android/

最新版 2012-01-27更新 v0.2.3.10-alpha 下载：

0.2.3.10-alpha-orbot-1.0.7-FINAL.apk

0.2.3.10-alpha-orbot-1.0.7-FINAL.apk.asc

手机所需版本：所需的 Android 版本1.6 及更高版本

手机浏览器：可以使用Orweb Privacy Browser，或者是装有 ProxyMob Add-On扩展的手机版firefox浏览器；

安装：

可以通过下面的QR码安装

也可以到Android Market安装：

Installing Tor from the Android Market

文章来源： V6FLY 项目 http://zhan.renren.com/v6flying    http://v6fly.sinaapp.com/

按照操作系统进行分类，欢迎大家增加，也欢迎大家加入 V6FLY 的社区，致力于自由开放的互联网：

==============
一、在没有原生IPv6连接的情况下，使用 IPv6（教育网IPv6已原生，略过此部分）
============================================================================
1 Windows：2种方法
1）六飞 http://www.6fei.com.cn/

2）IPv6 Tunnel：http://tb.zju.edu.cn/

2 Mac OS：无需软件
打开“系统偏好预置”的网络面板，点击左边栏下方的添加按钮，在接下来弹出的对话框
中选择“6 至 4”为“接入”方式，并命名。然后需要设置新的连接方式……保持“配置”项为“自
动”，直接点击“应用”按钮。稍等片刻，OS X 便会获得 IPv6 地址，6to4 隧道配置结束。

3 Linux 等其他系统

IPv6 Tunnel：http://tb.zju.edu.cn/

===============================
二、有 IPv6 连接下，翻墙
============================================================================
IPv6翻墙的原理为，被屏蔽的网站现在还仅仅是 IPv4 屏蔽，Facebook，Google， Youtube，Twitter 都有IPv6的访问方式，所以可以直接用IPv6连接，从而翻墙。
（至少在目前是这样，不过据V6FLY社区的成员说，国家已经在资助研究v6条件下的屏蔽技术… WTF…）
(另外，Gmail的附件无法下载，速度慢等问题，不是Google 的问题，是因为墙，屏蔽的原因。)

1. 首先测试： http://ipv6.google.com.hk/ 可以正常打开，IPv6配置没有问题。

2. 打开该网址，复制所有内容， https://ipv6-hosts.googlecode.com/hg/hosts

3. 编辑 Hosts 文件：
Windows 下在 C:\Windows\system32\drivers\etc\ 文件夹下
Mac OS X：/private/etc 文件夹
打开Hosts文件，将刚才复制的内容，粘贴在文件的最下面，保存，关闭。

4. OK。 现在打开浏览器直接访问：

http://www.youtube.com/
http://www.facebook.com/
http://www.twitter.com/
http://www.google.com/

 

http://www.google.com.tw/ (本连接为 谷歌台湾 ，因 谷歌香港 默认是开启 Safe Search，即和谐版滞后的搜索)

====================================

三、卸载此种方式：

此种方式，在无IPv6连接的情况下，Google会无法访问

方法： 恢复 Hosts，将第二部中粘贴进 Hosts 的内容，全部删掉。OK。 系统复原。

开放共享，天下为公！秉承着网络开放的理念，做一系列的网络助力青年成长和促进视野打开等项目内容。

目前主要包含

1 V6FLY免流量项目  ：使用 IPv6 等方式，翻墙以及免除教育网流量的项目

2 网站公益主机项目 。

—-网站—–
网站：http://v6fly.sinaapp.com/
小站：http://zhan.renren.com/v6flying

—-互动—–
Q群： 151553765
人人小组：http://xiaozu.renren.com/xiaozu/208678
邮件组：http://groups.google.com/group/v6fly

昨天在APJP支持DotCloud一文后有网友抱怨说DotCloud平台安装SDK部署APJP太过复杂，于是网友twfcc写了APJP在JELASTIC平台下的部署教程，无需安装SDK，全过程浏览器下完成，不愿意安装云平台SDK或使用命令行部署的网友可以看看这个JELASTIC平台的详细教程。

（文章挂国外VPN看，否则可能看不到文中图片，部署时也尽量在VPN下操作，以提高速度。）

========

Jelastic 平台使用指南

Jelastic 平台简介

为云平台, 类似Heroku, 可搭建自己编写的应用,例如APJP,特点是不需安装SDK即可部署应用

部署 APJP 到 JELASTIC 云平台

到官网注册帐号，并选定服务器，美国或欧洲,非常奇怪，它登记的密码是采用你电邮的密码，建议使用不常用或不重要的电邮注册

登录後，按左上角的按钮”Create environment” , 选取 Jetty6 , JDK 6 ,并按 “+” 按钮取得最大资源, SSL 可选开启, 如图

下载 APJP_REMOTE_DOTCLOUD 最新版本, 解开压缩文件,转到APJP_REMOTE_DOTCLOUD目录 目录�有ROOT.war文件，解开

於当前目录释放文件，得到index.html, META-INF和WEB-INF两个目录

转到WEB-INF目录,编辑APJP.properties的KEY栏位,KEY可往项目下载栏下载产生KEY的程序
http://apjp.googlecode.com/files/APJP_KEY-0.1.0.zip

完成後存档，可把原来的ROOT.war和Readme.txt删除,将index.html, META-INF和WEB-INF两个目录压缩为ROOT.zip ,然後改名为ROOT.war ,如图

按”Upload”按钮上传ROOT.war

按”Deploy”按钮部署到Jetty 6的ROOT

等待完成部署

完成部署,出现成功讯息

返回注册的邮箱，会收到部署的应用确认电邮,Environment url就是网址

设置APJP_LOCAL本地客户端

编辑APJP_LOCAL\APJP.properties, 找到APJP_KEY= 填入和上传到服务器相同的KEY

往下找到APJP_REMOTE_HTTP_SERVER_1_REQUEST_URL= 填入刚才电邮的网址

再往下找到APJP_REMOTE_HTTPS_SERVER_1_REQUEST_URL= 和上述一样，只是变为HTTPS

使用Google Chrome 浏览器的插件Proxy Switchy设定代理

更详尽的设置请参考项目的其他WIKI,例如 InstallGuideOnGAE,这里不再叙述,双击D:\APJP_LOCAL\APJP.bat

访问 http://whatismyipaddress.com 确定通过APJP代理访问互联网

返回cmd.exe窗口查看讯息

补充

在部署中选择了使用ssl,在APJP_LOCAL\APJP.properties 设为
APJP_REMOTE_HTTP(S)SERVER_1_REQUEST_URL=https://url/HTTP(S)
会出现错误，原因未找到，但使用http连接服务器正常可用.

APJP常见问题：http://code.google.com/p/apjp/wiki/ApjpFaq

APJP项目地址：http://code.google.com/p/apjp/

========

JELASTIC平台下还可以更简单地部署Snova，以下是参考教程：

Step 1: 注册Jelastic环境

到官方链接jelastic注册帐号

Step 2: 部署

• 完全图形化的操作，无需安装工具，按照说明将snova-c4-server-[version].war上传并deploy到ROOT下即可 jelastic部署指南

Step 4: 配置Snova C4 Plugin的客户端

• 从snova-0.12.0120开始自动集成c4 plugin，无需单独安装
• 修改<snova>/plugins/c4/conf/c4-client.xml

       <!--修改domain为Step2创建的域名, 可加多个域名-->        <WorkerNode domain="xyz.herokuapp.com" />

• 修改<snova>/conf/snova.xml，将heroku改为默认proxy实现(可选)

       <!--修改Proxy实现为C4， 默认为GAE-->        <ProxyEventHandler>C4</ProxyEventHandler>

Step 4: 与SPAC集成（可选）

• 在SPAC的解释语言中，c4被定义为$C4=”C4″
• 参考SPAC的说明SpecialProxyAutoConfig修改SelectProxy方法打造自己的proxy环境

测试在Jelastic平台下部署Snova效果还行，最主要的是其原生支持https网站（无需导入伪造证书），这一点是GAE平台无法实现的。

本文原始地址：http://igfw.net/archives/7254