另外有些卖优化线路的上游本身就是老中，例如xTom（有很多马甲）/ZenLayer/Kirino/NeroCloud/Nearoute/DMIT/Cloudie以及阿里云😁

没有CN2之类也能有不错的回程线路，但是看运气，以及不稳定

另外软银不算优化线路吧，我理解的优化线路就是CN2/CTG/CMIN2/9929/CUG

我个人建议用中国移动，CM到Lumen HKG/SIN/NRT 均为直连，CM到PCCWG HKG也是直连，CM IPv6到亚太很多网络都是直连的；不介意延迟用中国联通，CU到欧洲和美国都不错，毕竟用的人少

逃不过赵家人是肯定的，老中三大运营商都是付费peer的，AWS/GCP/Azure印象中都花了大价钱买的peer

另外IIJ到CM/CU/CT都挺快，还有一些家宽HKT/HKBN/HiNet也还行

你是对的，已经修改。

先说结论：

从中国出发到国外的低延迟vps 本质上是一种畜生般的，赵家人剥削的下三滥手段

且看那些好的线路，不管是CN2,GIA，还是什么日本软银，那些vps商家，基本都是赵家人开的，为什么我这样讲？请各位代入思考，假如你是一个国外VPS提供商，你会有病到什么地步去寻求和中国三大运营商合作去专门开线路？更进一步地，你会神经到何种境界才要去开通什么狗屁支付宝/银联支付这种根本不入流的支付工具？细细品位其中的利益关系基本上可以合理推断：

所有好的线路的vps提供商，必定有赵家的资本，甚至是赵家人所经营的海外产业。

有人可能会讲：“你可以用那些海外知名的vps服务商阿!", 说这种话的人一看就是没有自建过节点，但凡你去自建一个完全没有【好的回程线路】的普通节点，你就知道三大运营商的国际出口有多么恶心，那网速延迟和丢包，根本没有办法拥有正常的上网体验。。。无论什么协议，（可能hysteria会稍微好一些，但是遇到高峰期你试试。）

那么，事情到这里就很清晰明了了，你如果想要一个正常的翻墙体验，要么自建(买赵家人的线路）要么机场（本质还是买赵家人的线路）。无论如何，只要你想当个正常人，你就逃不过赵家人。

赵家人拿你的税钱去建【防火长城】，你本以为翻了墙就能逃离这一切，殊不知只要你翻墙赵家人再割你一次。这就是不把人当人看，这就是在蔑视人权。

https://localmonero.co/nojs/blog/announcements/winding-down

看来之后得去Bisq/BasicSwapDEX买XMR了

默认不是E2E，需要手动开启，并且TG群聊并不支持E2E。 在这段话未删除之前，说明是不处理的，现在说明已经转向了。 实际又有多少人会启动E2E

而且对于非法活动者，人家还可以手动E2EE

对话如下：

A： A的公钥

B： B的公钥

A： 用B的公钥和A的密钥加密文件，发给B

B： 用B的密钥和A的公钥解密文件

服务器运营商只能看见加密文件却无法解密，而且事情不在中国在任何民主法治国家，不能有罪推定，警方拿不到warrant搜查AB电脑找私钥。

那到底是不是E2E Encryption呢

针对非法内容，Telegram FAQ 页面偷偷删除了一段话：“所有 Telegram 聊天和群聊都是参与者之间的私密聊天。我们不处理与它们相关的任何请求”。 已使用 http://archive.org 确认。目前更新后的页面：https://telegram.org/faq

ddd

万一是钓鱼站的话，用tor连接就不会有安全问题了吗？

还是自己搭建最安全，这些vpn软件还是不太相信

你通过软路由挂前置代理再去链接tor不就行了

我用过tails，有U盘启动的，也有通过虚拟机运行的。反正tails系统的tor服务需要前置代理。 我在通过使用这两种方式时发现一个问题，在同一局域网下，用手机分享代理后，虚拟机启动的tails系统在设置前置代理为手机的内网地址和开放的代理端口 可以连接到tor。而通过修改主板启动项为U盘启动的tails系统同样设置前置代理为同一局域网下的手机的内网地址和开放端口却无法连接到tor，无论http还是socks5都无法连接。不知道这是什么原因。

我是用虚拟机隔离 前置梯子代理tor 挂两个tor串联 再用tor代理自由门或者无界或者赛风 。其中梯子 tor 自由门 无界 赛风都在网关虚拟机中，网关虚拟机为nat+hostOnly模式。然后工作虚拟机通过设置代理连接到网关虚拟机就能匿名上网了， 而且利用自由门或者无界能解决很多网站对tor不友好的问题。

如果我用电脑开vpn，在墙内菠菜客服，使用网页充值后台，密聊软件，Telegram这些软件，会被发现会被按头吗？

建一个私密列表，添加他到列表里，不用关注就可以看了。

现在已经实名制了，上面说的东西和有没有上网证压根没联系。上网证应该就是要把实名制和手机号等脱钩，提高人肉的成本，把低成本人肉的渠道垄断在管上网证的机构手里。

美国国会中国特别委员会说讨论推倒中国防火墙 跟他们说说吧 技术手段干掉这个网号系统

有技术大牛推测一下怎么实现的吗

ddd

看了下征求意见稿，“网号网证”仅限网站账号注册和实名认证、“异常用户”核验，不涉及互联网接入（装宽带、办手机号）。若“网号网证”扩大范围至互联网接入，后果无法设想。但现在网上支付、办事，这些需要实名的范围都不需要额外的证件，“网号网证”的确多余。此外“网号网证”也对各种自由产生新一层的压制。

ddd

有人说是网络版的健康宝，把上网痕迹通通保存到一个网号上，再大数据分析形成少数派报告

官方电报来咯：https://t.me/s/lilaoshibushinilaoshi

迷雾同价格是有点高，不适合我这种穷光蛋

不过迷雾通的网桥貌似基本都是AWS，据我观察有AWS东京、首尔、法兰克福、巴黎，之前还有过OVH美国和Online以及泰国True Internet，，，总结就是对电信都不咋地，移动联通倒是随便跑，，，

AWS流量费不便宜，董先生不会和机场国内转发一样弄的月抛AWS吧，，，

迷雾通免费的限速，用得不爽

不在国内中文网站发言就行了。有什么好备份的？

互联网内容最多的，就是情绪、观点，这两种东西一钱不值。

迷雾通是不是免费的，不用自己搭？

我是自己搭，另外留了个迷雾通备用

本文说的是VPN，和你说的（翻墙软件/Proxy）没关系，另外你说的太笼统，无法回答

v2free怎么样 现在蓝灯还能用吗 金蛙 迷雾通如何 翻墙付费有关部门知道吗

没有那么几个的 闹不好一个没有

看到人人可行动 无门槛 办个电报群 先从博客论坛bbs开始吧

跟时间赛跑 18-19年后明显消失速度加剧 我怀疑是希望逐渐朝鲜式单一化娱乐至死 还要粗浅化愚昧 客户端app里东西能找回吗

还有大厂和互联网公司的员工有没有怀旧记录爱好者 同时是不是红色脑

有个共同点是这些VPN有大量M247+DataCamp全家桶(Azire例外)的节点，像NordVPN这种可以说基本上完全是M+D全家桶了😁

注：仅为个人记录

第一梯队：Mullvad、Proton(?)

然后是IVPN、AirVPN、AzireVPN、CryptoStorm、Perfect Privacy(不支持WG)，算上tun的话再加个迷雾通

理由先鸽了，另外这些VPN只适合墙外人用，墙内要用基本只能用作后置代理，，，作用仅为保护点隐私，要匿名还是得用Tor/I2P，，，

虽然就我来说最大的用处是跑BT不被发DMCA，出于性能考虑最好VPN商家支持端口转发

Proton是其中唯一一个有流媒体解锁的

大多数加密货币，如BTC和USDT，并非天然拥有匿名和不可追踪的特性。 相反，由于区块链数据的公开和透明性，任何人都能查询和审核这些信息，这是一个常见的误解。

如果你希望获得真正的隐私， 那么请善用混币工具： 为了进一步增强匿名性，强烈建议在接收代币后至少进行一轮混币！不要节省那点手续费。 本文为二次创作并结合个人的经验与想法呈现给在座各位，本文下面将提供两个简易的混币策略，对一般人来说完全够用。

简易混币策略①仅供参考：

当你接收到如USDT、BTC、ETH类似的非匿名数字货币时， 可利用跨链转换工具（本文下面会具体介绍）将其转换为注重隐私保护的加密货币，比如Monero（门罗币，简称XMR）。 XMR是一种专注于隐私、去中心化及可扩展性的开源加密货币。 它通过独特的加密技术——环形签名和一次性地址——来掩盖交易的来源、去向及金额，目的在于实现交易的不可追踪性，从而提供比其他数字货币更优秀的隐私保障。

注意XMR币的目前市值不到50亿美元，且流动性不高

1、使用XMR钱包（通过Monero官网下载）。

Monero钱包下载：https://www.getmonero.org/downloads/

创建XMR钱包，保存助记词（一旦遗失或泄露将导致财产永久性丢失，不可找回）。

2、通过跨链工具将USDT、BTC、ETH转换为XMR

3、钱包接收到XMR后，建议将XMR在新XMR钱包地址之间转移几次，以进一步增强隐私保护，

4、使用跨链工具或通过去中心化交易所（dex）将XMR转换为BTC、ETH、USDT等其他加密币种，或者再通过其他混币器进行多轮混币。

例如将XMR转换为ETH，然后再提入https://tornado.ws/ 进行混币。

最终提币至交易所或者通过场外交易(OTC)方式变现。

如果你要搞什么大案之类的，或者你是什么重要人物，非常注重匿名性，那么必须使用不同的工具进行多轮混币，不能仅依赖一种混币工具。 且混币手法不要刻板的明显，一定要灵活多变！更不要嫌麻烦，跳过某些步骤，否则必定会留下明显的痕迹，这点非常关键。

如果不急着变现，建议使用不同的工具多混币几遍，要有耐心，学会忍耐。

简易混币策略②仅供参考：

当你接收到如USDT、ETH这样的非匿名数字货币时，可利用跨链转换工具将其转换为BTC，然后利用使用比特币混币工具wasabiwallet进行混币。 1、下载wasabiwallet：https://wasabiwallet.io/ 2、创建匿名BTC钱包，保存好钱包的助记词与密码（一旦遗失或泄露将导致财产永久性丢失，不可找回） 3、设置钱包Coinjoin Settings<>Coinjoin strategy<>Maximize privacy 4、将你的BTC提入入wasabiwallet钱包=>开始混币，混币需要收取0.3%+矿工费用=>待PRIVACY PROGRESS进度达到100%后即可提出（但不要急着提出，最好先放置一段时间，例如60-365天，时间跨度越长越安全。）

注意：请勿往之前转入的钱包进行提币，我们应该使用新的匿名IP地址并且新建一个钱包进行提币，此举是为了避免钱包地址被关联，最后分批提入交易所或者通过场外交易(OTC)变现为现金。

在此过程中，需要注意以下细节以优化匿名保护：

1、确保操作系统和IP地址是匿名的，且IP地址需要经常变换，避免被身份关联（跨链工具、交易所、加密钱包软件等均会记录你的ip地址和设备指纹，我们要尽量去避免）。 匿名系统推荐使用whonix OS，kodachi linux，tails OS，关于操作系统和ip匿名性这里不做讨论。

2、在进行混币后，应尽量避免在同一时间段内将所有资金一次性跨链转换为其他数字货币。 应该：分批次、分时段（例如分3次、每隔30-365天时间、分为多个地址）进行跨链转换。

3、避免一次性将所有资金转入交易所变现。 为了更好的隐私保护，应分批次、分时段进行转入（例如分3次、每隔10天时间、分为多个地址）。 如果使用交易所C2C变现，交易所要经常变换（而且要做到不要使用自己的KYC）。

例如我们使用tornado混币器混币10个ETH，我们向tornado转入10个ETH，转入后不要立即转出，应该放置一段时间，时间跨度越长越安全。

转出时应该在不同的时间段分为多个地址转出，例如转出时分为10个地址，每个地址分配1个ETH。 然后可以继续开始下一轮混币，例如将ETH转换为BTC，转入BTC混币器，再将BTC转换为XMR，最后分批转入不同的交易所变现，

具体变现方式，个人认为通过线下面对面现金交易方式比较安全，或者利用线上赌场进行洗白也是一种思路。

此举目的主要避免被监控。

不妨试想一下，混币器的入口和出口均设有区块链分析公司监控程序。

在入口，监控会记录转入的具体数额。

在出口，监控会记录转出的具体数额。

再通过一系列的计算、分析、对比，进行身份确认。

记住：混币资金的体量与混币的次数及时长应该成正比。人性的弱点是嫌麻烦（懒惰）和侥幸心理

更多细节请自行举一反三。

加密货币&混币工具（推荐）：

不同工具需要收取不等的：混合服务费用（一般在0.1%-5%之间）+矿工费用。

tornado 以太坊混币工具 （通过美国司法部认证）

https://tornado.ws/

wasabiwallet 比特币混币工具 （美国IP受限，暂未通过美国司法部认证）

https://wasabiwallet.io/

samouraiwallet 比特币混币工具 （通过美国司法部认证）

https://samouraiwallet.com/whirlpool

joinmarket 比特币混币工具

https://github.com/JoinMarket-Org/joinmarket-clientserver/releases

umbra 以太坊混币工具

https://app.umbra.cash/

加密货币&跨链兑换工具（推荐）：

例如将USDT此类稳定币跨链转换为BTC、ETH或XMR等各种主流加密代币，

不同的跨链闪兑工具需要收取不等的服务费用（一般在0.1%-5%之间）+矿工费用。

sideshift https://sideshift.ai/

unstoppableswap https://unstoppableswap.net/

fixedfloat https://fixedfloat.com/

swftcoin https://swap.swftcoin.com/

thorswap https://app.thorswap.finance/

paraswap https://app.paraswap.io

simpleswap https://simpleswap.io/

wizardswap https://www.wizardswap.io/

pancakeswap https://pancakeswap.finance/

ChangeNow https://changenow.io/

将BTC转换为XMR： https://unstoppableswap.net/

cakewallet： https://cakewallet.com/

trocador https://trocador.app/zh-hans/exchange/

changehero https://changehero.io/

godex https://godex.io/exchange

stealthex https://stealthex.io/

去中心化交易所：

basicswapdex https://basicswapdex.com/

bisq https://bisq.network/

支持门罗币的中心化交易所：

kraken https://www.kraken.com/

bitfinex https://www.bitfinex.com/

参考资料：

推荐使用whonix系统，tails不易设置

https://github.com/element-hq/element-web/issues/27682

Intl.Segmenter is not a constructor - unable to use Element Web on Firefox ESR 115.12.0esr (64-bit) #27682

我没记错的话老版本的Tor Browser(什么版本忘记了)确实有这个问题(成功发送请求), 不知道从什么时候开始的, 某段时间我用最新版本的Tor Browser重新测了一下还是会发, 但会被Tor Browser内置的NoScript给拦截.

如果必须做JS验证码才能使用谷歌搜索又不想忍受JS跟踪, 可如下步骤操作:

1. 做通验证码之后关掉全部带JS的页面
2. 切换回Safest安全级别
3. 完整步骤2后打开新的结果页确保页面无JS后再使用.

注意步骤1必须在步骤3之前完成, 否则可能存在新结果页共享运行其他页面JS的可能(通俗来说就是步骤顺序如果不对, JS可能关不干净).

所以你这话应该发姨学版而不是计算机网络版

（我并没说你说的是错的啊）

信不信，就算使用华为手机和华为笔记本也是木有问题的，因为他已经在美国，而且手下有大批人保护，没人近的了他的

技术上面的东西是次要的，认知的根本才是重要的

阅前注意

我是 Dreamer ，这次我要说的是如何使用 Qubes os 懒人的安全运行I2P网站，此教程针对 Qubes os user。

在阅读之前，你最好先去我的 github 仓库 https://github.com/Dreamer2048a/pgp-article 获取本文的签名，以验证文章的完整性，确定本文是我写的，从本文开始，所有的文章都会有我的 PGP 密钥签名。

请注意，我的 PGP 密钥是我唯一的身份验证手段，因为 github 并不是一个去中心化的网站，账户所有权有可能被盗。 你可以在这里获取我的公钥 https://raw.githubusercontent.com/Dreamer2048a/pgp-article/main/public_key ，这是我的公钥指纹，导入后请确保指纹一致，以防网站恶意篡改我的指纹，你可以去其他平台 你可以去其他平台，比如品葱，对比我被转载的帖子中的指纹。

公钥指纹：057F 2D5E BADE 1A65 FFEF 1B09 58CA B381 5F2D 4A64

大致介绍

利用 Qubes-os 的一次性 appVM 搭建可以快捷启动的 i2p 网站，每次只需要鼠标左键虚拟机即可启动网站，关闭时所在的 appVM 自动还原，下一次启动还是老样子，保证网站的安全性。

配置一次就可以一直使用，懒人必备。

i2pd（I2P Daemon）: I2P 客户端的全功能 C++ 实现，速度更快

I2P（隐形互联网协议）是通用的匿名网络层。 所有通过 I2P 的通信都是匿名且端到端加密的，参与者 不要透露他们的真实 IP 地址。

I2P客户端是一个用于构建和使用匿名I2P的软件 网络。 此类网络通常用于匿名点对点 应用程序（文件共享、加密货币）和匿名客户端服务器 应用程序（网站、即时消息、聊天服务器）。

SimpleWebServer：一款开源的HTTP服务器，它的最大优势在于其无需编写任何配置文件的图形化界面，只需点击几下鼠标，你就可以启动自己的网页服务器。这对于那些不想深入技术细节的用户来说，是一个理想的选择。

条件

装着 Qubes os https://www.qubes-os.org/ ,熟悉 Qubes os 基础文档 https://www.qubes-os.org/doc/#how-to-guides ，了解 Qubes os 专业术语。

可信任的翻墙服务

可连通的互联网

会谷歌在社区找文档，方法，会礼貌理性的问社区

备用 i2pd 文档 https://i2pd.readthedocs.io/en/latest/

制作 i2p-for-web templateVM

克隆一个全新的 debian template VM，命名为 i2p-for-web ，这里用的是 debian 12

在一个临时的 appVM 中去 i2pd 官网 i2pd.website 下载 i2pd 安装包，并验证无误，自己构建也可。

同理，在 simplewebserver 官网下载 https://simplewebserver.org/ simplewebserver 。

把两个文件传输到 i2p-for-web ，这是一个 templateVM ，不要设置 netVM 。

安装这两个安装包

建立 i2p-for-web-disp appVM

建立新 appVM ，以 i2p-for-web 为 template ，netVM 设置为可信赖的网关，在大陆的选个可以突破gfw的，否则 i2p 无法访问。

把 simplexwebserver ,firefox 勾选到右侧

启动 i2p-for-web-disp appVM 的终端

根据 https://www.qubes-os.org/doc/bind-dirs/ 这样做

sudo mkdir -p /rw/config/qubes-bind-dirs.d

sudo touch /rw/config/qubes-bind-dirs.d/50_user.conf

sudo nano /rw/config/qubes-bind-dirs.d/50_user.conf

输入，让这两个文件夹保持持久，在重启后不消失

binds+=( '/var/lib/i2pd' )
binds+=( '/etc/i2pd' )

接下来设置隧道

sudo nano /etc/i2pd/tunnels.conf

添加这些内容

[anon-website]
type = http
host = 127.0.0.1
port = 8080
keys = web-keys.dat

记得保存

打开 simplexwebserver ，新建一个服务，端口设置为 8080 ，文件夹路径随便选一个，到时候把网站的文件丢你选的文件夹路径即可。

打开 firefox

网址输入 localhost:7070 进入 i2pd 控制台

http://localhost:7070/?page=i2p_tunnels

这个地方有你搭建的网站的网址，比方说我新建的 i2p 博客，你可以在每周五的苏黎世时间下午 2:00 - 3：00 尝试访问，里面包含一个彩蛋。

lo5m6yuu44djiycxbco5xzdsofkzshznhiccqbluxxrj2zsbw3pq.b32.i2p

关闭 appVM

配置一次性 appVM

在把静态文件都放进去后，把刚刚的 appVM 的设置中勾选 disposable template ，这样每次点击这个 appVM 后，都是全新的。

如果需要更新网站的内容，只需要取消勾选 disp template ，再放入静态文件，再勾选即可

其它

本文首先发布在 2047.one 网站，遵守 CC BY-NC-SA 4.0 署名-非商业性使用- 4.0

转载时请务必署名 Dreamer 057F 2D5E BADE 1A65 FFEF 1B09 58CA B381 5F2D 4A64，也可以额外署名我在2047的主页。

你也可以在每周五苏黎世时间下午 2:00 - 3：00 尝试访问我在 i2p 网络中的博客

lo5m6yuu44djiycxbco5xzdsofkzshznhiccqbluxxrj2zsbw3pq.b32.i2p

我推荐你转载此教程到其它论坛（红迪品葱什么的，都行），但请把我PGP公钥的指纹带上。

你可以通过向 Dreamer2047@protnmail.com 发送电子邮件，和我讨论相关问题，请使用我的公钥加密文本，我不会通过2047等网站的回复功能回答问题，我生活在瑞典附近，在每天的苏黎世时间 下午2：00 我会回复邮件。

往期回顾

• 利用 Qubes-os 懒人的安全运行I2P网站指南 https://web.archive.org/web/20240626124049/https://2047.one/t/21804
• 高危人士如何在墙内该用什么操作系统保护自己的安全？Qubes-os 介绍 https://web.archive.org/web/20240212070218/https://2047.one/t/21493
• 安全快速访问 matrix 教程以及进阶操作 Qubes-os 系列教程 https://web.archive.org/web/20231228153526/https://2047.one/t/21363

注意，本小组是计算机技术讨论小组，要讨论姨学请去姨学小组

你低估了网民的弱智程度。 别人装了你的插件才能看。

但开个网页都嫌麻烦、只知道app的人，怎么会想去打开www这样的网址？

浏览器扩展可以解析网址，不管子域名怎么变，一个视频的BV号是不会变的，所以这不是问题。

做成浏览器扩展好处是可以防墙，一个域名被墙了就换另一个，因为是扩展，用户不会感知到域名的变化。

他是历史学家不是电脑专家，分裂论解体论看看就行了，不一定认同

这个项目其实是一个维基

维基词条：URL

维基词条内容： 对词条的评论。

缺点很明显，比如m.bilibili.com/bv=123和bilibili.com/bv=123明明是同一个视频，但是会成为两个不同的词条。所以手机端用户看了这个bilibili视频之后，对它的评论，桌面端用户看这个视频的时候看不到。