北京北大青鳥學校學術部老師在上一篇文章中介紹了突破封鎖，可以使用“一級國外代理+有ssl加密的安全代理服務器”上網的方式。
一級國外代理比較容易找到。可以從華軍（www.newhua.com）等軟件下載網站上下載一些搜索引擎軟件（如simplefind、turbo start等）用“proxylist"等關鍵詞可以搜索到很多提供代理服務器列表的網站（注意：不要使用202或61開頭的代理服務器。請用追捕http://www.zhuibu.com檢查代理服務器的IP地址。如果是國內的代理就不要使用。），其中http://tools.rosinstrument.com/proxy每天都提供一些更新的代理服務器。但是提供ssl加密的代理服務器就比較難找了。下面提供幾個有ssl加密的代理服務器： (北京北大青鳥學校)
1. https://www.safeweb.com
在地址欄中敲入https（注意s不能漏掉）://www.safeweb.com，進入頁面后，會有一空白欄，其中有光標在閃爍。在此欄中敲入大法網站的網址如minghui.ca、xinsheng.net等即可。敲入網址后IE會打開另一個窗口，再耐心等一會就進去了（如果只是下載當天的全部文章，可在“Internet選項”的“高級”中將“顯示圖片”的勾去掉，以加快速度）。
2. http://www.the-cloak.com/homepage/index.php3
進入后，可以看到有三種瀏覽方式可供選擇，選擇最后一個“encrypted”，然后在地址欄中敲入你要去的網址（注意在IE中要把cookies選項設為“啟用”）。
(北京北大青鳥學校)
(注：第一個方法不一定最好，但為了說明突破網絡封鎖的一些原理，我們把它放在第一。下文介紹的代理服務器 + HTTPS，結合代理獵手收尋服務器、multiproxy管理服務器，可能更為有效。)
(1) 以假亂真突破報文過濾
目前國內封鎖代理服務器和以前不同了，不止是ip地址了，同時將ip報文(packet contents)也進行了分析。那么是怎么分析的呢？可能和殺病毒一樣進行特征串分析，將含有敏感數據的ip報文過濾。為了不誤丟ip包，分析程序必將處理一定數量的流向你服務器的連續ip包（packets）。如果分析ip報文數量少了，那將造成大量的誤丟ip包，剛開始進行ip報文過濾時那幾天網友們連Yahoo等合法站點也上不去就說明這個問題。
有些網友說用戶怎么能控制TCP/IP協議中的報文發送呢？我認為可以逼它。我這樣試驗，首先要通過一個普通的代理服務器（這個不用多說了），打開30到50個窗口越多越好 （win2000可以多些），每個窗口發一條ping命令就行了，ping -t -l 1024 www.yahoo.com 和其它相似的命令（要國外合法站點）。這時候你用IE就可以訪問「大紀元」等新聞網等了。這是因為這時候流向你的主機的ip報文數量很多，合法和非法的一起來， 分析程序無法對不連續的敏感站點的ip包進行過濾的結果。 (注：這只是為說明問題的試驗，我們不推薦一般讀者常規使用。) (北京北大青鳥學校)
后來我又發現一個更簡捷的辦法，人人都有代理獵手，使用代理搜索時他本身就在不停 的發請求。果然不錯，通過同時使用代理獵手，用ie瀏覽器你要到哪兒就到哪兒，人xx，博x、美國xx、大xx、Cxx等等，不用www.safeweb.com加密，也不用二次代理,我現在就是這樣使用的（注意，早上一般訪問速度沒有影響，下午訪問國外敏感站點時可能要retry一到兩次)。有的網友可能會認為我這樣做很費資源，造成網絡速度急劇下降，這完全沒有根據，我這樣使用的同時，下載文件都有3到4k/s。
為了方便讀者，我們這里提供代理獵手軟件下載。另外，您也可在網上查詢“代理獵手”，“proxy scanner”，“proxy hunter” 關鍵詞得到此類軟件。
(2) 代理服務器(proxy) + HTTPS
為了方便國內讀者，目前很多敏感站點提供HTTPS加密服務，例如，「x紀元」也可從 https://dajiyuan.com 進入。您可在HTTP后加個S試一試其它站點，我發現以下網站都提供HTTPS服務：https://renminbao.com , https://xinsheng.net, https://zhengjian.org, https://minghui.ca, https://minghui.org。利用HTTPS，國內的報文過濾器便無法知道您的報文內容了。當然，這些站點的IP還是要被封掉的，但這時用一般的代理服務器即可。另外，如果您要訪問的網站沒有HTTPS加密服務，您可通過中繼加密網站訪問，如 https://www.safeweb.com, https://secure.siegesoft.com，https://lesser-magoo.lcs.mit.edu/px.html等。
當您用HTTPS訪問，第一此可能會慢一些，因為需要給您傳一個加密用的certificate(憑證)。當一個窗口出現問您是否接受站點憑證時，請回答「接受」，這不會有多大的風險。(北京北大青鳥學校)
(3) 代理服務器介紹
代理服務器的作用有兩個，一個是可以突破網絡封鎖，一個是可以有效隱匿身份。下面分別予以說明：
代理服務器這種資源在網上幾乎可以說是無限的。獲取代理服務器的方法也很簡單。幾乎每個上網的網友都知道一些類似“雅虎”之類的門戶網站，使用門戶網站的搜索引擎(查找關鍵詞：Proxy list) 即可搜索出上萬個代理服務器地址。也可用以上提到的代理獵手查找。筆者曾經在www.yahoo.com的搜索引擎中，以proxy為關鍵詞搜索出來4萬多個代理服務器地址。據我所知，代理服務器每天都會更新。所以中國政府也不可能將所有的代理服務器一一封鎖。當然，當某個代理服務器使用人數眾多，被國家安全部門發現后，有被封鎖的可能，不過那也不要緊，上yahoo上再搜索一個就是了。
搜索到的地址都包括兩個部分─
比如說：“212.23.20.22:8080”，其中212.23.20.22為代理服務器的主機地址，8080為端口地址。有時，看到的地址格式為“212.23.20.22:8080 21146”，后面的21146是指這個代理服務器的速度，跟代理服務器設定沒有關系。
需要指出的是，很多代理服務器也是被國家安全部門封鎖的，在搜索完以后需要各位網友耐心地一個一個試，相信一定可以找到一個未被封鎖的代理服務器。
在選擇代理服務器時，盡量不選擇202開頭的代理服務器，因為其中一些有可能是中國國內的代理服務器，這樣您的上網安全仍然得不到保障。
搜索完成后，即需在你的瀏覽器中設定代理服務器。(北京北大青鳥學校)
