Skip to main content

One post tagged with "安全"

View All Tags

· 5 min read
UIF Official

背景介绍​

李老师在 2024-02-25 发布了一则紧急通知

“目前公安部正在我的160万追随者列表和评论区逐个排查关注我的人，一经确认身份就会通知地方警察打电话叫人喝茶”

照成了一定程度的恐慌。

本文列出一些翻墙软件的安全建议，以供读者参考。

总的来说，原理很简单：就是不能将国内”肉身“与墙外身份关联在一起

切勿使用国内手机号注册​

无论是注册哪个社交媒体，用国内手机号注册是绝对不安全的，而且也不应该使用手机号注册，能用邮箱则用邮箱。

邮箱优先选择 ProtonMail，Gmail 注册较为麻烦且可能需要验证手机号。

切勿共用密码和用户名​

有些人可能会贪图方便，所有的网站注册都用同一套用户名和密码。正确的做法：每次注册都用尽可能随机的用户名和密码。

能使用 HTTPS 则使用 HTTPS​

无论使用哪个 VPN 服务器提供商或“机场”，他们都能准确无误地获得你将要访问的域名、IP 或端口。若你使用 HTTPS，那么他们将无法获得你和目标服务器之间的通讯内容，但目标服务器是可以被识别出来的。若不使用 HTTP，那么通讯内容将会完全地暴露。

使用国外加密 DNS​

切勿使用传统无加密的 udp:// DNS，优先使用 https://、tls://的加密 DNS。而且是非中国大陆政府控制的 DNS 提供商，例如：

  • https://dns.google/dns-query
  • https://1.1.1.1/dns-query

你可以在 UIF 路由 修改你当前所使用的 DNS 地址

不用分流​

不使用 国内直连，国内代理 分流功能，Clash 中称为“规则”，若将访问服务器中插入了后缀为.cn 的网址，UIF 会将其识别国内地址，所以会导致被识别出使用了不同的 IP。

建议使用 全部代理。

你可以在 UIF 路由 修改你当前所使用的路由规则。

自建“翻墙”服务器时，只选“大厂”​

自建”翻墙“服务器，需要购买 VPS，市面上 VPS 的竞争很激烈，有许许多多的可以选择的厂牌。建议只使用”大厂“：

  • 谷歌云
  • 亚马逊云
  • 甲骨文云

切勿使用“不知名”、容易受到威胁的“小厂”，他们往往会很愿意配合调查。

自建“翻墙”服务器时，务必使用 TLS​

无论是哪种代理协议，只要你套上了 TLS，就可以免遭监控、破解。而且很重要的一点，不应该使用 Skip-Verify（insecure）、信任系统默认根证书；最保险方法：自签证书

UIF 的 TLS 配置 默认使用自签证书方式，每个用户都会有自己的 证书 和 秘钥。

留言、评论时注意“社工”攻击​

发布照片、帖子、评论等，往往会在不经意间泄露你的个人信息。尽可能做到“沉默是金”。