GFW BLOG（功夫网与翻墙）

IP地址与破网软件的理论知识

2008-03-27T21:27:00.000-07:00

来源: University of Future China

教案GFW Blog下载地址: http://www.box.net/shared/f2ln7mh8o8

同学们，我们将从用户角度去理解常用的破网软件，破网软件主要类型是自由门类需要设置代理，和火凤凰不需要设置代理的VPN软件。熟悉理论知识，你会发现莲花代理等二次代理也不是难题，当然后面还有实践课程，这个课程主要是为后续打基础。

火凤凰常见问题解答

2007-12-27T20:36:00.000-08:00

来源: 清心论坛

序：本问答很多是基于用户的一手反馈。我们会尽力持续充实内容。　
――――――――――――――――――――――――――――――――――――

问：请介绍火凤凰的概况

答: 请参阅下文,

http://www.epochtimes.com/gb/6/7/2/n1371032.htm

问：如何安装，使用火凤凰？

答: 网友们也已经作了很好地解释：

http://qxbbs.org/viewtopic.php?t=123412

使用总结：打开火凤凰，出现的窗口中出现“安全网络（火凤凰）正在为你检查环境”，如初始化正常，点击“启动安全网络”，约半分钟后，出现“安全网络已经启动，你可以放心使用”提示，并自动打开火凤凰网站的主页面（程序通过防火墙时选择“允许”）。点击其中的链接或输入网址即可到想去的网站。由于软件设计原理的原因打开网页的速度较慢,特别在同时打开几个页面时，等几分钟后，才同时打开几个页面。
另外特别要注意:

1. 火凤凰安装时系统会有硬件安装提示，这时选“仍然继续”即可。安装完毕会在系统中产生一块虚拟网卡（打开“我的电脑—--控制面板--- 网络连接”会看到“本地连接 2”，网卡名为“TAP-win32 Adapter V8”）。
2. 目前火凤凰需要以管理员权限运行
3. 防火墙放行TCP 1863, UDP 53 端口

问: 出错-2 ?

答：如果你能上网，而火凤凰报-2 错误，那是因为你的本机或者局域网的防火墙
阻挡了火凤凰的连接。见上一问答。

问: 用火凤凰后还要设置代理吗?

答: 不用. 火凤凰自己就是超级加密代理, 保护你所有的上网信息.

问: 火凤凰可以和世界通，动态网, 无界, 花园网同时使用吗?

答：可以，但性能和速度可能会受影响。同时用的时候，实际上所有的网络信息
最后还是通过火凤凰出去的，从世界通，动态网, 无界, 花园那边看到的用户是从
火凤凰网络过来的。据我们的研究，世界通，动态网, 无界, 花园也都是可以信赖的
产品，各有千秋。十八般兵刃, 多会几样不是坏处.

问: 使用火凤凰后要用清道夫清理上网痕迹吗?

答:　建议使用，因为火凤凰目前没有清理你的机器上的上网纪录．

问: 在FirePhoenix安全网络下，启动各种下载工具（IDM，ReGet, Massdownloader, Flashget, Nettransport）都无需设置代理吗？

答:　是的

问: 启动FirePhoenix安全网络后，启动下载工具、IE，经观察发现所有的联网都走 10.xxx.x.xx 头,唯有一个firep.exe程序走192.xxx.x.x , 有什么问题吗?

答:　没有。正常运行的表现。

问: 怎样在FirePhoenix启动安全网络下用Outlook或者Thunderbird发Email 呢? 我尝试过,Outlook根本就收/发都不成功；Thunderbird却可以收信，但发不出去。要专门设置代理吗？

答:　目前火凤凰网络不允许用SMTP发邮件，因为不好控制垃圾邮件。将来或许设法解决。收邮件是没有问题的。发邮件可以用WEBMAIL.

问：如果2.0版的掉线了，也处在安全状态下，是吗？

答：是的。2.0版如果掉线，用户就上不了网了。只有退出火凤凰才
会恢复原来不加密的的网络连接。理论上讲，2.0的U模式是不会
轻易掉线的。

问："初始化很快，但启动安全网络出现问题".

答：可能是电脑系统服务的DHCP Client服务没有打开。

安装光速的windows xp sp2 系统万能克隆光盘（2007.7.23），并进行一键优化后，发现 DHCP Client服务是关上的（也可能是其它原因）。在计算机管理中，直接启动DHCP Client服务，提示其依附的服务未打开，不能启动。在注册表里HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Services\Dhcp将DependOnGroup项的NetBT内容删除后，从新启动电脑，这时DHCP Client服务启动。——请高手核实是否可行。

再运行火凤凰，就可以启动安全网络。
(作者: zhny)

问：火凤凰有U,T,E 三个模式，这三个模式是什么意思呢？

目前 U-模式应该是最快最稳定, 但 IP 变化范围很小. T-模式与 U-模式类似, 可以作为 U-模式的备用,稳定性可能会稍微差点. E-模式有最大的 IP 变化范围, 一般每次连上都是不同的 IP, 适用于论坛发帖等等, 但因为服务器散布世界各地, 稳定性和速度差别很大.

问：火凤凰能和软件某某某一起用吗?

火凤凰就像从你的计算机拉了一条专用的网线到了火凤凰
在海外的服务器。所以火凤凰不管你用什么软件，都自动
保护从你的机器到火凤凰服务器的数据传输。但是如果你跟
在国内的人通话，而对方没有用火凤凰，或者所用的
即时通的服务器在国内 (如QQ), 那还是不能做到
从头到尾的全程数据保密的.

用图形解释一下火凤凰工作的原理

2007-12-27T20:34:00.000-08:00

来源: 清心论坛

从下面这个图可以看到火凤凰和其他软件的区别:

也因为此，我们说火凤凰是安全网络。(当然，安全是相对的)

火凤凰安全网络小贴士（Tips）

2007-12-27T20:32:00.000-08:00

来源: 清心论坛

1. 必须开启 Windows 的 DHCP Client 服务。
2. 除了必须打开 1863 端口外，某些防火墙可能需手工打开与 DHCP 相关的端口 67 和68。
3. 安全网络启动时，FirePhoenix.exe 要建立临时文件，防火墙应允许。
4. 安全网络正常建立后，在命令提示符窗口键入命令 ipconfig/all，应有类似如下示例的一个连接配置：

Ethernet adapter 本地连接 *:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : TAP-Win32 Adapter V8
Physical Address. . . . . . . . . : 00-FF-F0-8B-B9-B3
DHCP Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes
IP Address. . . . . . . . . . . . : 172.18.0.102（私网段 172.16－31.* 的IP）
Subnet Mask . . . . . . . . . . . : 255.255.255.252
Default Gateway . . . . . . . . . : 172.18.0.101
DHCP Server . . . . . . . . . . . : 172.18.0.101
DNS Servers . . . . . . . . . . . : 172.18.0.1
Lease Obtained. . . . . . . . . . : 2006年9月1日 22:14:05
Lease Expires . . . . . . . . . . : 2007年9月1日 22:14:05

5. 安全网络正常建立后，在命令提示符窗口键入命令 route print，应有类似如下的安全网络的路由
（示例为ADSL上网，主机得到的公网IP是 202.96.xxx.xxx，ADSL服务器IP是 202.96.xxx.x）：

===================================================================
Active Routes:
Network Dest. Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 172.18.0.101 172.18.0.102 1
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
172.18.0.1 255.255.255.255 172.18.0.101 172.18.0.102 1
172.18.0.100 255.255.255.252 172.18.0.102 172.18.0.102 1
172.18.0.102 255.255.255.255 127.0.0.1 127.0.0.1 1
172.18.255.255 255.255.255.255 172.18.0.102 172.18.0.102 1
- - -
202.96.xxx.x 255.255.255.255 202.96.xxx.xxx 202.96.xxx.xxx 1
202.96.xxx.xxx 255.255.255.255 127.0.0.1 127.0.0.1 50
202.96.xxx.255 255.255.255.255 202.96.xxx.xxx 202.96.xxx.xxx 50

203.*(VPNServerIP) 255.255..255 202.96.xxx.xxx 202.96.xxx.xxx 1
- - -
Default Gateway: 172.18.0.101
===================================================================
Persistent Routes:
None

6. 安全网络正常建立后，在命令提示符窗口键入命令 netstat -a；看到只有唯一的一条与VPN服务器
1863端口的TCP连接已建立（ESHTABLISHED):

Active Connections

Proto Local Address Foreign Address State

- - -
TCP xyz-dell:1055 203-70.*.net:1863 ESTABLISHED
- - -

火凤凰使用说明

2007-12-27T20:21:00.000-08:00

来源: 世界之门

运行火凤凰极其简单:

1. 启动火凤凰
点击启动, 火凤凰启动后开始网络检测和初始化。如果没有错误，火凤凰会提示"网络检测通过,你可以开始进入安全网络". 用户有两种连接模式的选择:U-模式和T-模式.建议用U-模式,但用户可以根据自己的使用体验更换. 点击“启动安全网络"继续.

安全网络启动成功后 ...

同时你的浏览器会显示火凤凰-世界之门的入口网页:

至此,你进入了火凤凰安全网络的保护,可以不受限制地, 保密地浏览各种网页, 聊天, 玩网络游戏 .... 你所有的网络信息都通过火凤凰网络的保护.

2. 退出火凤凰
按"退出程序"即可

(感谢火凤凰用户乐容提供的详细中文截图.)

3. 问题,帮助和反馈

3.1正式版在测试中发现个别网络环境下会遇到可以连通安全网络，但是DNS不能顺利解析的故障，导致不能顺利打开网页。

在这种情况下，您可以手工设定虚拟网卡的DNS: 目前可用的DNS有:
208.67.222.222  208.67.220.220  4.2.2.1 4.2.2.2

winXP用户添加DNS步骤
1. 点击< 开始 >，找到< 设置 >，找到< 控制面板 >打开，里面有一项< 网络和网络链接 >点击打开，找到<>右键点击打开
2. 在弹出窗口中找到<>一项
3. 双击左键打开<>
4. 选择< 使用DNS服务器 >,在< 首选DNS >选项中添加任意2个DNS服务器地址
5. 完成后点击< 确定 >按钮
##############################

或者运行这个批处理:

netsh interface ip delete dns "本地连接2" addr=all
netsh interface ip add dns "本地连接2" addr=208.67.222.222
netsh interface ip add dns "本地连接2" addr=4.2.2.1
ipconfig /flushdns


注:这里"本地连接2"是虚拟网卡(TAP-Win32 Adapter V8)对应的网络连接名，根据环境不同有可能是 本地连接3 或者其他。

==============================

我们会在新的版本中修复这个问题

火凤凰简介和特点

2007-12-26T20:27:00.000-08:00

来源:自由之门

火凤凰简介

火凤凰是一款全功能加密匿名上网软件。它能有效地保护互联网用户的隐私，隐藏用户的身份，让用户不受限制地畅游互联网。火凤凰可以保护用户不受公司，地区，服务商和国家对网络活动的监测，跟踪和阻截。

火凤凰由世界之门于2006年七月初推出,其强大的功能和简单易用的特点,在短时间内吸引了大批用户，成为反网络封锁的后起之秀，并得到多家媒体报道和网络安全专家的推荐. 目前世界之门对中文简体个人用户提供火凤凰免费下载和服务。对其他语种和商业用户的收费服务不久会推出。最新版本为 3.1版。

火凤凰特点

火凤凰是一个动态的全能，自动，保密代理系统。它有以下特点：

全能： 火凤凰保护所有网络应用程序和协议，包括上网浏览，收发email，网络游戏，流媒体，即时通讯(MSN,Yahoo Messenger等)。用户上网，查邮件,与好友聊天等等,都不必担心内容被偷听,监视.

自动: 火凤凰的保护功能不用复杂的配置，只要启动火凤凰就可自动实现. 用户不需要设置代理, 或改变其它软件的设置.用户自己开发的网络软件,也被自动保护.

保密: 火凤凰加密用户的所有网络信息流,其他人看不到用户的网络活动及内容. 用户浏览的网站, 即时聊天的内容, 你的游戏服务器的地址等等,第三者是看不到的.

世界之门推出火凤凰3.1版

2007-11-13T09:18:00.000-08:00

来源：世界之门：
[世界之门，二零零七年十一月九日] 世界之门今天推出了火凤凰最新正式版， 3.1版。

火凤凰是一款全功能加密匿名上网软件。它能有效地保护互联网用户的隐私，隐藏用户的身份，让用户不受限制地畅游互联网。火凤凰可以保护用户不受公司，地区，服务商和国家对网络活动的监测，跟踪和阻截。

火凤凰由世界之门于2006年七月初推出,其强大的功能和简单易用的特点,在短时间内吸引了大批用户，成为反网络封锁的后起之秀。同时火凤凰也吸引了更严密的封锁。新的 3.1版，借鉴了过去的版本在中国的复杂的网络环境中的应用经验，加强了反封锁功能，提高了速度和可靠性。

“我们这里火凤凰有很长一段时间不能用了，前不久能够用了一段时间，后来又不能用了，现在我用３.１正式版上来的，初始化速度极快，比以前快的不是一点半点，从打开火凤凰到打开主页其速度和无界、自由门已经不相上下了。恭喜大陆网友又有了破网利器。” 清心论坛上网名为“看苍穹”的用户测试了火凤凰3.1版后反馈道。

火凤凰3.1版可以从火凤凰的官方网站 http://hfh.edoors.com 下载。清心论坛http://www.qxbbs.org 也提供下载镜像，同时提供火凤凰用户的反馈和技术交流论坛。

火凤凰3.1版支持 Windows XP, 2000和NT, 暂不支持VISTA. 世界之门计划在后续的版本中开发对VISTA的支持。

关于世界之门

“世界之门”是一家位于北美的高科技网络技术公司，其产品包括世界领先的基于互联网的内容，通讯，搜索引擎，以及突破网络封锁等的综合平台。“世界之门”门户网站的网址为http://www.edoors.com。

下载请点击：