問︰現時中國當局對VPN或Shadowsocks翻牆打擊力度越來越大,有深圳等地網友由於使用VPN等翻牆而被公安調查。那現時還有什麼方法翻牆會相對安全,而不會令自己受到當局調查的風險?
李建軍︰現時中國當局明顯已經大規模使用封包深度檢測技術,不單會知道你在翻牆,而且會根據你的寬頻或手機實名登記,知道誰在翻牆。因此,如果你不想當局找你麻煩,最好避免在你名下的各類電訊線路翻牆,至少大城市或新疆等地避免這樣做,因為當局幾乎會知道你的身份。而一些無加密的公眾Wi-Fi網絡,還可以用來作VPN翻牆,當然你要小心當局可以設一些古怪公眾Wi-Fi來偷資料,這也是之前在翻牆問答中提醒過聽眾。
現時有三個不會被當局調查的方法,一個是使用香港的手機預付卡,使用香港電訊公司的預付卡APN翻牆,因為現時香港買預付卡仍然不用作任何實名登記,而且使用香港電訊公司的APN,這些APN本來主機就在香港,在香港仍然有一定言論自由的情況下,當然可以翻牆,唯一問題是要付相對高昂的數據漫遊費用,只不過,在技術上,這對大部分聽眾都是可行的方案。
而另一個方案,就是使用一些自由的APN主機在手機上網,當然,現時自由APN並不多,而且中國電訊公司有可能阻擋這些自由APN,另一方面,由於中國手機網絡,連預付卡都是用實名制,因此,仍要承受有可能因使用APN而導致的法律風險。
另一方面,由於APN的設計原理與VPN不同,VPN是預設將所有的通訊都予以加密,以達致企業資料安全傳送的原有目的,因此,中國當局並不容易知道你在VPN的通訊,這也是中國當局如此痛恨VPN的原因,但APN並不預設將所有的資訊加密,你用APN仍然有可能受到中國當局的關鍵字審查,或DNS污染的影響,因此,這也是APN翻牆一直未能大行其道的原因,因為在安全性,以至抵抗DNS污染能力等方面,都及不上VPN翻牆。只不過,在中國當局大規模打擊VPN和Shadowsocks的情況下,這不失為退而求其次的可行方案。
最後一個可行方案,就是使用衛星網絡,但由於現時購買衛星上網設備的費用相對昂貴,而且需要由海外入口都並不容易,這只適合一些相對有財力而且有技術能力的聽眾。而且中國當局一樣可以打擊未經當局批准入口衛星上網器材的人,或入口衛星上網器材時,海關沒收相關設備。
問︰那能否自建APN網絡,一如自建VPN網絡一樣?
李建軍︰現時有部分海外電訊公司,例如德國電信,有提供私人APN服務,令企業的資料可以不用經過公眾APN的情況下傳送,當然這些針對企業服務,價錢相對昂貴,但如果中國有人有心去做這件事,提供翻牆APN服務,都不失為開拓新翻牆途徑,但一如剛才所講,中國的電訊公司有可能阻擋這些私人APN服務,而在中國提供收費的自建APN服務,是有可能要承受與提供VPN一樣的法律風險,因為不知中國當局何時會修改法例?
問︰如果我真的使用私人的APN服務,在手機上用不用安裝特殊軟件,一如OpenVPN在Android或iPhone的情況一樣?
李建軍︰不用的,因為改變APN設定,是屬於電話的標準功能一部分,這次翻牆問答,會有視頻示範在iOS設備上更改APN設定,在Android上都是大同小異,歡迎各位聽眾瀏覽本台網站,收看有關視頻。
0:00 / 0:00