最近 GFW 封 IP、ssh 端口的一些预防之道

/

如果你以前光顾过这个博客,你会发现,浏览速度好像变慢了,那是因为我在 ramhost VPS 的 IP 和 ssh 所用的22端口被 GFW 封掉了,无奈只好迁到了国外 phpcloud 云主机。很多朋友都会说,ssh 所用的端口可以改的啊,如果 GFW 这么弱智,那就好了,根据我的测试,GFW 分析的是协议,无论怎么改端口,GFW 都封你没商量,更让人无语的是,GFW 会顺手牵羊,连你的 IP 一块封了。在这个博客搬到 phpcloud 后,它的版本管理系统使用的 git,协议用的是 ssh 和 https,由于 ssh 速度会快一点,所以我推送和取回代码用的是 ssh 协议,可悲的是,只经过了一天,推送时已经连不上服务器了,IP 也无法访问了。好在 phpcloud 是云主机,删掉再重新来过,给你的 IP 就变了,这回我终于学乖了,git 使用的是 https,一直到现在,都相安无事。

人都喜欢吃后悔药,如果时间退回到我正常使用 ramhost VPS 时,我想我还是有一些预防被封之道的。首先是,千万别抱着侥幸心理使用 ssh 了,那没 ssh 管理 VPS 多麻烦啊,编译个什么东西都没辙了,其实大可用 VNC,虽然速度慢了点,但目前来说比较安全。其次是,别用 ssh 隧道翻墙了,有很多工具可以取而代之,比如 goagentshadowsocks。最后,无论什么版本控制系统,都别用 ssh 协议了。如果这些都做到了,我相信,暂时是不会被 GFW 盯上的,阿门。

Comments