关于喝茶的问题

如果人在海外，中共就算知道你的IP地址，也没法知道你的真实姓名。

@陈士杰 #113241 你在美国用宽带，宽带服务商（ISP）可以知道你的地址和姓名，以及你访问了哪些域名（因为要按照域名/IP提供差异化服务，肯定要记录的）。理论上中国间谍可以拿到这些资料。

如果想把这条路也堵死，还是要用Tor，或者VPN服务。

最起码要挂个vpn，提升对方的资源消耗。@thphd #113243

@陈士杰 #113241 习大大大手一挥，让企鹅公司看你这个ip登陆过哪个微信号哪个qq号，如果你的电脑恰巧是个公网ip，你就露馅了。

“比如像小米、一加这样海外市场庞大的品牌，一旦爆出后门丑闻，整个品牌几百条产品线爆掉，损失数十亿计。”

国内外产品是不一样的，最简单的例子，国产安卓没有google store，外销版的安卓有。有些产品对于欧洲市场，北美市场，印度市场之类还有差异化配置。因此海外用户并没有中国特色的后门。另外一个例子，美国的苹果用户不用担心云上贵州。

“自己租服务器自己搭建翻墙通道（难度5颗星，本人曾经干过这事，没有计算机+网络工程degree，你的梯子坚持不过半个月）”

本人就自架过libev-ss，一路默认，一样活了相当长的时间。一句话，中国gfw的生态是很多样化的，切勿以偏概全。有些地区，有些协议，有些服务商，它的业务和中国交集大，因此gfw维护者优先封。这里给个小tip，你如果买VPS，找那些不支持微信支付宝的，被墙的可能性小。有人说我从来没有出过国，那你可以在国内搞个双币信用卡，或者去国内加密货币交易所（现在我知道的就火币一个了，只有otc），然后用加密货币支付。

以上的方法只能减少被墙的概率，该喝茶一样喝茶，你的信用卡上出现某某VPS的账单足够证明你试图翻墙。去火币开户则涉嫌洗钱。但是正如说，中国翻墙千千万，有那些用老王牌钓鱼梯子和爱国机场的人给你垫背，怎样也不会优先轮到你。

“有没有完美的防喝茶策略呢，有的，就是学习计算机技术，尤其是通信工程、网络安全。”

其实最基本的就是社工。自我出道一瞬软。其他的，哪怕最低级的一个爱国机场，政府要从机场里共享的一堆用户里精准定位你也需要时间。你值不值这个价码还是大问题呢。除掉这头房间里的大象以后，提高自身的加密技术是线性的难度，而提升解密的程度则是指数级难度，因此你很快就可以到达“我只是略微麻烦点，但是政府要抓我简直血亏”的境界。

以PC/Laptop举例：

1 系统加固

国内计算机厂商预装的系统里可能有监控网络行为的软件。 国产软件大户（360，腾讯，百度等）一定会监控网络行为。 这方面的问题，在windows下用一个进程浏览器就可以搞清楚，除非这些软件商采取注入方法。解决方案，装msdn的正版镜像。Linux用户就更好了，直接下载镜像之后安装，然后直接从软件库里拉下tor，用meek azure即可翻墙。

2 翻墙加固

能够避免用自己的实名信息购买翻墙服务当然最好，其次是在国外的时候（或者用翻墙工具翻出去）用国外的卡购买服务。大部分能在中国免费使用的vpn都涉嫌出卖访问记录，但是访问记录本身并不会泄漏用户名密码。因此非重度翻墙用户不必担心太多。

根据翻墙不可能三角，免费安全快速不可兼得，甚至安全和快速都不可能兼得，因为付费本身就扩大了攻击面，而免费快速无异于钓鱼服务器。安全的匿名工具就是tor 和 i2p,这些服务器仰仗于少的可怜的志愿者，同时面临大批网络犯罪者的滥用加上一堆互联网服务商的抵制，速度和响应时间不可能让人满意。

解决方案，大吞吐量（视频类）走快速但是不安全的通道，在这个基础上，挂接tor，piggyback到已有的翻墙工具上，这样你也不用meek azure了。去品葱膜乎等地由此去。

3 虚拟机加固。

以上是假设设备软件没有bug的情况下，这显然是不可能的。所以使用虚拟机很重要。虚拟机可以隔离高危应用和普通应用。具体参考编程随想的网络安全课程。我就不班门弄斧了（我的虚拟机多半是用于retrogaming)

手机和平板电脑：

1 系统加固。购买外国水货，不要安装中国特色app(tiktok除外），理由同上，随便收集客户隐私送中在米国是要吃大官司的。 2 翻墙工具选择，同上。 3 虚拟机，这个没有，不要想了，高危操作勿使用手机或者平板。

作为一个被国安请过喝茶，微信号被封过，天天用爱国品牌华为手机上2047的大陆墙内用户，我可以负责任的说，只要不在社交媒体（包括但不限于微信、微博、脸书、推特……）上大量转发和原创敏感字信息，你光看的话（包含在封闭式论坛发帖）爱看什么看什么，国安没空抓你，这样的人太多了。

"包含在封闭式论坛发帖"

被转出去你就死定了

应该提倡文理兼修，成为通才。不然有人学好计算机技术结果成为帮凶就不好了。

@天下无贼 #113321 出发点不一样,一部分人追求的大概是完全不被任何商业公司/政府所监听或追踪,没有达摩克利斯之剑悬在脑袋上那种自由的感觉.

@libgen #113348 坛里不是人文类就是cs,前轮机狗表示毫无存在感 :(

人文是一箇民族或一種文化值得存續的原因。如果大家都對人文（當然不是中國特色社會主義人文）不用功的話，這裏的道統很快就會斷絕，所謂的中華民族也沒有在現今存續的意義，更用不著許多人鏤心鉥腎地去盡力改良牠所處的社會環境。

@李元量 #113401 我觉得背个“五千年文明”的包袱太不值，我还是走我的香蕉路线崇拜西洋来的省事。

@一只雞兒 #113372

追求和恐惧是两回事。

追求当然可以追求，我想说的是不要太过恐慌，光看不说是很安全的，在很小的范围，以及合适的网站说说，也是很安全的。当然我说的是安全是不会被请喝茶，如果说担心自己做任何的事情都会被记录，将来面临秋后算账的风险，那我确实不敢保证。

@天下无贼 #113454 很多玩网人根本没有意识到自己未来想干什么。就比如说shadowsocks的原始开发者clowwindy吧。他开始做shadowsocks只是想搞一个防gfw的代理服务器，结果码的多用的多，于是gfw就请他去喝茶了，编程随想一大早就用tor匿名自己，以至于党国的人去抓他难度急剧上升，而比特币之父Satoshi Nakamoto更是神龙见首不见尾，明明有巨大的比特币钱包的钱，却没有人找到他。

强答一发

通过社工手段与一些不可告人的方法我调到了用户 贝臭大宝贝 的所有墙内账号与聊天记录

正如TA之前在2047所说的，因为自己影响力小，根本没有注意网络安全问题，没有任何防护手段。

在品葱TA泄漏过大量的个人信息

更蠢逼的是TA在QQ群里发过自己在品葱的言论？？！人类迷惑行为

想骂TA傻逼，但是由于自己肉翻之前也被喝过茶。。。。。还是说点实在的吧

1.仅浏览观看政治论坛是低危行为

2.开口说话就算高危行为，无论是论坛还是其他的什么，只要在网络的电线杆子下撒尿，黑皮狗就已经盯上你了，影响力什么的不在考虑范围之内

3.被喝茶了之后一定要配合黑皮狗，该承认承认，该认错认错，该改口改口

4.如果你没有留下浏览痕迹，东西删了而且无法恢复，那么配合他们区趟局子，啥都不承认就好了。所以一定带tor+前置代理+虚拟机+磁盘加密！

5.别有侥幸心理。翻墙的人本来就是少数，浏览政治论坛的更少，发言的再过滤一遍，你觉得你在黑皮眼里不重要吗？你跟编程随想的危险程度是差不多的！今天侥幸，明天绞刑。

6.社工库+不可告人手段，只要不是赵家人，啥东西查不到你？贝臭大宝贝的内裤颜色我都翻出来过

7.TA有一条红色党徽内裤23333333333蠢逼不配有隐私

@亚里士缺德 #113475

我****最后一条删了！

此号弃用

@亚里士缺德 #113475

开口说话就算高危行为

当然不是的。

翻墙出来至少得用VPN，一般只要不用国安特供VPN，说话基本上是安全的。

但也正如你后面所说，如果愚蠢到在qq群里转发自己在墙外的煽颠言论，那什么技术手段都没用，NSA都帮不了你。

以我对贝臭大性格的了解，更大的可能性是他在微信或qq里谈笑风生时提到了他在墙外的活动细节。

事实证明俺的直觉无比正确，如果当时没有直接封禁贝臭大，那么那些挽留贝臭大、为贝臭大求情的人，他们给贝臭大发的私信，就会因为贝臭大被喝茶而泄露给公安。

如果我跟贝臭大做朋友，现在估计已经是变态辣椒待遇了。

白脸同志一直以贝臭大事件为理由，论证【2047站长滥权】，此刻我只希望白脸同志没有真的跟贝臭大称兄道弟，不然真是连内裤都被po上网

贝臭大给网友的印象是极度乐观开朗，包括我也是这么觉得，所以很多人不理解，认为我当初封禁他的理由不充分、不合理。

我承认我当时确实想不出一个足够政治正确的理由封禁他。贝臭大热衷于使用强盗逻辑与人交流，不是为了互通有无而是享受批判，跟小粉红一样无法用逻辑和事实说服。

根据这种行为风格，我当时就打了一个算盘，像他这样的用户，不仅不会为2047贡献任何内容，还会把其他坚持理性的用户吓跑。但如果仅仅因为【不可理喻】就封禁他，又难免有【排除异见】之嫌。

某种程度上，也可以说我的直觉救了2047一命。

@thphd #113487 您言重了，TA是因为品葱被喝茶的，跟2047没关系。

根据聊天记录分析ta是当时讨论那一篇争议很大的高考作文时直接把自己的身份给突到qq群里了，再加上之前在品葱文一些qq封号和自己的爱好时泄漏了很多信息

也就是说他并没有转发什么煽颠信息，在论坛里开口说话就足以抓掉了（根据我以前的喝茶经验也是）。甚至从时间线上看，被抓的时候品葱账号ta已经注销了。

新的在用的qq我也扒过，收敛了很多，没找到什么敏感信息。但是qq视频语音通话记录里检测出来它和情侣聊过这件事的后续：一来它的公司受到了很大的影响；二来他说黑皮狗没有提起过2047，整个事件和2047没关系，所以也不存在救不救一说。。。

我曾想过写信给他一些建议但是考虑到它现在事情应该还没平就作罢了，毕竟我在国外给它寄信会增加许多不必要的麻烦。

最后最后，我觉得站长跟贝臭大宝贝是不是有什么误解，整个事件我其实是都有吃瓜的，感觉这个人也没有很强盗逻辑。我试着区代入了一下它的角色：品葱刚刚沦陷，去了2047，参加新论坛建设，和站长沟通提出自己的理念，倒还算正常人。但是整个过程中您有点。。。。。。（可能受巴纳姆效应的影响？），再加上他不喜人的说话方式，最终误解大大滴

不过看来此用户还在本站，我在此也道个歉，扒人隐私确实不道德还违法，不过想到这里是法外之地，并且大家是匿名上网，只能给你提个醒+best wishes

QQ别用了，跟情侣电话联系吧，这个监控成本高一点，你现在已经有专属黑皮监控了

祝好

@亚里士缺德 #113489

二来他说黑皮狗没有提起过2047，整个事件和2047没关系，所以也不存在救不救一说。。。

那是因为我在他加入2047之后没多久就封号了。如果没封，他可能会把他在品葱做过的事（自我出道）带到2047来做。

和站长沟通提出自己的理念，倒还算正常人。但是整个过程中您有点。。。

你看到的是公开内容，我跟他私信沟通的内容并没有公开。他的一些诉求表面上自由民主，内涵则是近乎红卫兵式的共产主义，且对此毫无自觉。用什么来比喻比较好呢……掀起西装，露出镰刀锤子内裤。

我觉得贝臭大最好能亲自上来跟大家分享一下喝茶事件的前因后果，这样对所有网友都有帮助。然后2047可以给他发一个李文亮纪念章，以后凡是喝茶的网友都发。

站长您这真的是令人生疑

虽然只是建议，但是它现在确实不可能再用那个账号进行任何操作了——除非它肉翻成功

在论坛里它也不可能暴露任何自己是贝臭大宝贝账号使用者这个信息

黑皮正盯着它呢，它现在危险得很，公司都受了很大的影响

任何关于个人信息问题与建议还是不要提暴露为好，尤其是您作为站长，更不能有这种敏感操作

事件的起因也就是那个叫赵冬天的用户被您询问个人信息吧？说句实在的，您这样做十分不妥，会大幅打击用户信心

还有，您可能没有注意到，当时贝臭大宝贝曾经短暂地曝光了私信内容，不过后来很快就撤诉了

这件事也算翻篇了，我想您应该至少吸取一点教训，至少不要再提任何关于个人信息的问题与建议了

不过，目前也只有贝臭大宝贝亲自出来分享经历最有说服力了

让真相埋没在历史中吧

在论坛里它也不可能暴露任何自己是贝臭大宝贝账号使用者这个信息

他可以换个名字上来发，并隐去相应的身份信息（虽然他刚刚又暴露了自己小号的身份，我感觉他这辈子是改不了这个毛病了）

事件的起因也就是那个叫赵冬天的用户被您询问个人信息吧？

既然你问起这件事，也过去这么久了，我觉得差不多可以谈一下当时的情况了。

赵冬天是从膜乎引进的一批用户里面的一位，当时通过邀请码引进的用户不需要考试，所以质量良莠不齐

那些质量特别低的让我很头痛，比如政治素人和赵冬天

我当时是打算封禁赵冬天，因为我认为赵冬天的发言对2047气氛非常不利。此外赵冬天也存在墙内外身份未隔离的情况，跟贝臭大差不多。直接封禁用户，会导致用户上访，所以我打算吓唬他一下，让他主动离开

我知道赵冬天是学生（能看出来），而且非常缺乏安全感，所以我就决定在私信里让他“老实交代”。最后确实是自己滚了，然而滚之前把私信截图po了出来，在我意料之外。

后来我不去膜乎派邀请码了，想要邀请码的一律考试，于是2047再也没有出现类似赵冬天这样的用户

这件事也算翻篇了，我想您应该至少吸取一点教训，至少不要再提任何关于个人信息的问题与建议了

你把人家账号、聊天记录、情侣和内裤都扒出来了，现在才想起来“不要提关于个人信息的问题”，我看我这个站长的位子，应该让给你。

每次提到封号，都要发disclaimer，省得白脸起哄。

简而言之，虽然现在2047的封禁是非常谨慎的操作，但这是建立在入口严格筛选的基础上的。那些通不过入站考试的人，如果我不用入站考试把他们封在2047之外，就得通过手动封禁把他们封在2047之外。

换言之，如果没有入站考试，我要封禁超过一半的注册用户，才能维持现在2047的言论自由。

贝臭大喝茶导致工作被影响，我作为站长，“正确”的反应是慰问。

但我还是选择说我的心里话：像贝臭大这样，在2047这么受欢迎的一个人，怎么会担心找不到工作

"我这个站长的位子，应该让给你。"

这个怎么操作的了？

@一只雞兒 #113372 专业不是问题，这不提倡终身学习嘛:)

采取什么防护措施与威胁模型有关。一般来说翻墙者假设的威胁对象都是中共网警。对网警来说，如果不是专案或者有特别任务的话，抓人肯定是看谁好抓就抓谁，柿子捡软的捏呗。但如果被盯上了（例如我怀疑之前端点星志愿者就是这样，且导火索有可能是与疫情舆论控制有关的行动），警察就会出动技侦力量（什么程度的技侦力量取决于案件的重要程度），搜寻或者整合（如果事先就有常规记档）各种信息。这时候，任何技术上或信息上的漏洞，都是致命的。

如果本贴讨论的信息属实，贝臭大的例子似乎是属于软柿子，纯粹被网警用来刷业绩。这么一个忠党爱国（从外到内裤）、就是上墙外论坛吹水的人，能威胁共产党的政权？什么苏联中国笑话。

不过贝臭大同学还是多注意，肉翻前别在匿名网上说话了。祝好。

@爱狗却养猫 #113536 绝大多数人也就是网警冲业绩而已，但是任何有分量的人都不行。旧品葱，旧膜乎，墙外楼，数不清的墙外冲塔勇士倒下了。

其实漏洞也简单，大多数人接待业务，多半用的是自己常用的电子邮箱。有谁敢说常用邮箱从来没申请过墙内服务的？因为就像我说的，很多人开始从事活动的时候并没有想好保密的事，等到自己的名声上来了引来网警的时候，根本没有退路。

@中野梓 #113245 习，大大大，手一挥

由于到网站的连接是https加密的，VPN提供商是无法知道你有没有登录某个网站

如果登录帐号的页面的域名和网站主页的域名不同，如果不开ESNI就会引起注意，SNI都是明文传输的。

学好计算机技术，不仅共产党奈何不了你，CIA、GRU也奈何不了你，才是真本事。

除非 RISC-V 处理器大规模普及。现在CPU一般是美国、德国、中共制造的，都可能有后门；连到哪个国家都差不多，除非把CPU都换掉。