更新：车东文中提到的获得国外的SSH帐号 我已经搞定。http://silenceisdefeat.org/~dupola/。不过我还没搞清楚到底怎么用它来做代理，不过我相信我可以搞定的。。。。。目前也用不上。
另外，不清楚这个Unix系统帐号明年需要不需要继续赞助……另外，给的ssh密码也不知道如何修改，难道要写信过去？

转自：Shawn’s Blog.

其实这是一个很早就有的技巧，但以前使用国外空间的朋友并不多，所以没有普及开来。随着越来越多的用户购买了Dreamhost、Hostmonster 等国外空间，SSH的强大特性逐渐凸显出来。使用SSH，我们不仅可以通过命令操作实现更多的功能，根据其端口转发的特性，还可以利用Putty这个开源的SSH客户端建立一个独立通道，实现加密的互联网代理访问。

操作步骤如下：

1. 首先需要有一个国外主机的帐号和SSH访问权限(国内的不行，大家都知道为什么)。

2. 到官方下载Putty完整客户端，仅有putty.exe 这一个文件不行，因为需要用到plink.exe 这个 putty 的命令符程序。

3. 新建一个文件，写入以下内容，另存为.bat批处理文件，并放在Putty的安装目录内。
@echo off
goto start
:start
cls
color 1f
echo.
echo SSH Proxy 启动程序
echo.
plink -N Username@localhost -pw Password -D 127.0.0.1:1080
请将Username Localhost Password三处改为您自己登陆服务器的用户名、服务器地址和密码。

4. 执行这个批处理文件，保持其窗口开启，一旦关闭代理便失效。代理服务器地址为：127.0.0.1:1080，使Socks5协议的代理，也可以更改为需要的端口。需要使用时请将相关信息正确部署至浏览器、即时通信软件内。

5. 开始使用！

下文转自：车东Blog:利用Putty通过ssh端口转发实现FireFox和MSN加密代理访问

参考原文：http://thinkhole.org/wp/2006/05/10/howto-secure-firefox-and-im-with-putty/

加密传输的机制如下：

                                     /  foo.com

浏览器 <==secure tunnel==>ssh server -   bar.com

\   example.com

浏览器先通过加密通道链接到一台服务器上，然后通过这个服务器再访问整个互联网。主要的用途就是这个绕道访问。具体你需要通过加密通道绕过谁？ 谁用谁知道……具体配置过程：
在SSH登录工具Putty的登录设置中配置tunnel，目标设置为Dynamic，添加一个端口7070，再按Add，一个动态转发端口就实现了；

然后用相应帐号ssh登录后：除了登录的终端窗口意外，本地的7070连服务器的22端口之间就有了一个SSH加密的转发通道了。

为了方便切换，可以使用FireFox的SwitchProxy tool插件，设置socks代理通过本地的127.0.0.1:7070 进行传输。

MSN的机制类似：就是在连接配置中设置sock5 加密代理。

附：
获得国外的SSH帐号或者有Dreamhost虚拟主机的可以增加ssh用户：都可以用类似机制进行加密访问。

感谢number5:

更简单方便的setup方式是使用 putty的后台命令行程序plink
plink -N username@remote.ssh.server -D 127.0.0.1:7070
其中 -N 表示不需要shell
username@remote.ssh.server 换成你ssh帐户名和主机域名或者地址
或者替换成 -load sessionname 也可以，用dreamhost上的帐号试了一下，真的很快

如何在Windows下使用密钥方式登录Linux服务器：
如果设置需要基于密钥的登录（如果不设置密钥密码，就可以自动登录了），
我没有试成使用puttygen生成的密钥（公钥/私钥）直接部署在Linux服务器上。目前成功的方法是：先在服务器上用服务器上用./ssh- keygen生成密钥对，将公钥 id_rsa.pub >> 部署到要登录到的服务器上：/home/username/.ssh/authorized_keys 中，密钥在Windows客户端下使用：将密钥 id_rsa下载到本地，然后用puttygen导入id_rsa 另存转换为putty格式的密钥id_rsa.ppk即可。然后使用 plink -i c:\path\to\id_rsa.ppk username@example.com方式登录。

注意：
加密通道和网站是否提供https没有直接的关系，https是指服务商直接向客户提供的加密，例如：GMail: https://mail.google.com/mail/, GReader: https://www.google.com/reader/view/，从ssh server到服务网站之间仍然是明文的http传输；
加密通道和匿名不匿名访问网站也没有直接关系。

评论数量(22) | 你来评论
原文标题：巧用SSH做代理服务器
原文地址：http://dupola.com/post/183

© 版权声明： 除非特别声明，肚破惊天 所有文章均为 dupola 原创。默认自由转摘且遵守 CC 版权协议(署名-保持一致-非商业)。转摘请注明出处，并以超连接形式标明文章原始出处和作者信息。

@dupola 在各微博平台：推特 Twitter（墙站）、新浪微博、腾讯微博、网易微博

相关日志

• 如何在Win主机下运行DreamHost的SSH命令
• DreamHost 优惠码 ZheTeng，独立IP+500G 空间+1顶米
• 有关 DreamHost 的两件事
• [转]Dreamhost SSH 自己编辑PHP.INI(已开fopen为例)
• DreamHost 邀请码3枚及其促销分析

关于wikipeia是什么我就不赘述了，现在推荐一些比较简便的上维基的方法。同时再推荐些快捷登录其他被封锁的网站的方法。
我推荐的突破封锁的方法如下：
一。不用代理，直接上维基百科，改系统盘的hosts文件。(针对于维基百科，迅速)
145.97.39.132 en.wikipedia.org
145.97.39.132 zh.wikipedia.org
145.97.39.132 jp.wikipedia.org
145.97.39.132 upload.wikimedia.org
在 X:\WINDOWS\system32\drivers\etc\hosts 加入以上内容。(X盘，即你的系统盘，hosts文件以记事本或文本文档格式打开) hosts文件里的IP和域名要谨慎添加，以免造成不必要的麻烦。比如有的网站IP和域名不对应，你就上不去啦！ 维基百科(wikipedia.org)是一个百科知识网站，内容丰富，而且大多数内容都比较忠于“事实真相”。但可以政府封杀严厉………
二。代理软件：
1.自由门6.9版
这里顺便推荐两款更为不错的代理软件，只要运行它，几乎任何被封锁的网站都可以在普通浏览器里打开……，需要注意的是，不要让它非正常关闭，否则会改变 IE的默认值，如发生此种情况，请恢复IE默认值。另，如果使用过本软件后无法登录MSN或者无法打开网页，请先恢复IE为默认状态，然后检查IE选项- 连接-局域网设置–代理服务器-为LAN使用代理服务器 一处，把为LAN……前的勾去掉即可。 下面两款是同一种软件的不同版本，我使用的是第一封，也就是6.9版。
第一款： 下载地址1，下载地址2。 第二款： 下载地址1，下载地址2。
2.Torpark：
事实上是个tor+firefox的浏览器，我以前一直用，但速度实在仅人发指，而且经常无法连接。具体说明和下载处在这里：
TorPark华军下载： http://www.onlinedown.net/soft/46665.htm
TorPark官方网站： http://torpark.nfshost.com/
Privoxy官方网站： http://www.privoxy.org
三。维基的秘址。
当然，你也可以从普通浏览器里访问维基百科。地址：https://secure.wikimedia.org/wikipedia/zh/wiki/
四。中文镜像：
这里。(此站前段时间可以正常访问，并且速度极快，但现在又出问题了)
五。网友刚提供的(谢谢wuzy：)，点击进入代理页。
六。加密浏览。地址如下： 一，二。 访问任何网站(http或https下面的框里输入被封站地址，再点加密浏览)
七。又看到一个可以访问的维基镜像：这里。

评论数量(0) | 你来评论
原文标题：不用代理，直接上维基百科。
原文地址：http://dupola.com/post/25

© 版权声明： 除非特别声明，肚破惊天 所有文章均为 dupola 原创。默认自由转摘且遵守 CC 版权协议(署名-保持一致-非商业)。转摘请注明出处，并以超连接形式标明文章原始出处和作者信息。

@dupola 在各微博平台：推特 Twitter（墙站）、新浪微博、腾讯微博、网易微博

相关日志

• 巧用SSH做代理服务器
• WikiPedia