【安全系列】之：隐匿真实ip---Tor浏览器+VPN Gate

上一篇日志讲了Tor浏览器的下载和安装。
由于Tor的公共网桥几乎都被邪共的防火墙封锁，所以要想在中国大陆使用Tor，需要给Tor设置一个代理，通过代理连接到Tor网络。
本文主要说一下用VPN Gate配合Tor使用的方法，这种方法比较简单。如果你有其他的vpn可用，那和使用这个VPN Gate是一样的。

步骤
1）首先打开VPN Gate软件并成功建立一个连接〔VPN Gate的使用方法可以看我之前的日志〕。
2）找到Tor浏览器的安装目录，双击目录下的Start Tor Browser.exe程序〔洋葱头〕。然后会打开如下图界面：

因为已经在VPN Gate里建立了vpn连接，等于是已经突破了防火墙封锁，所以上图点“连接”。会显示连接状态，如下图：

很快就会连接到Tor网络，连接上之后就会打开自带的火狐浏览器，界面如下图：

当第一次打开同时支持中英文的网页时，可能还会弹出如下提示：

这个根据自己的情况选择。这个提示只弹出来一次。

到此，使用这个Tor版本的火狐浏览器上网就迈出了匿名上网的第一步。但这也只是第一步，还有许多需要注意的地方，在下一篇日志将小结一些细节以做到真正的匿名上网。

这种VPN Gate+Tor浏览器的搭配，特点是速度比较快，因为VPN Gate的服务器一般速度比较快，虽然可能看视频会卡，但是使用这种方法的朋友一般都不是去YouTube看视频的。

【安全系列】之：隐匿真实ip---Tor浏览器〔下载和安装〕

关于Tor的介绍可以看看维基百科的这里。
简单地说，Tor是一个非常好的匿名上网工具。

本文主要介绍怎样下载和安装Tor浏览器。
Tor浏览器是Tor官网提供的将Tor和火狐浏览器结合起来的版本。Tor官网也提供不带浏览器的Tor软件，不过建议新手还是使用带浏览器的版本，免去一些安全方面的再设置。

Tor官网地址：https://www.torproject.org/
Tor下载页：https://www.torproject.org/download/download-easy.html.en
注：Tor官网早已被中共防火墙封锁，所以需要翻墙访问，可以使用自由门/无界等翻墙软件，自由门/无界下载地址〔Box网盘〕：https://app.box.com/s/ldsqvvr524gti4tq5gnm

一、下载
进入Tor下载页后，在Download按钮的下面有一个选择版本语言的选项，如下图：

可以选择自己需要的语言版本，简体字在最下面。然后再点Download就开始下载，因为包含了火狐浏览器，所以下载下来的文件大概有几十MB。

二、安装
双击下载下来的程序〔最新版是个洋葱头图标〕，首先弹出窗口选择语言，默认中文，然后点OK，如图：

接着会弹出安装界面窗口，选择安装到哪里，如下图，建议安装到加密盘，

选择好安装目录之后，点“安装”，很快就会安装完成，如下图：

如果要立即运行Tor浏览器就点“完成”，如果要稍候运行就取消上面那个勾再点“完成”。
到此，安装过程结束。
下一篇日志将说一下怎样使用Tor浏览器。

【安全系列】之：隐匿真实ip---VPN Gate的使用

这篇日志讲一下怎样设置和使用VPN Gate软件。
如何下载VPN Gate请点这里看之前的日志；如何安装请点这里。

一、VPN Gate使用前的设置

正式使用VPN Gate之前，需要新建虚拟网络适配器，通俗点说就是虚拟出个网卡供VPN Gate连接时使用，在VPN Gate的窗口内设置。
方法：双击桌面上的【SoftEther VPN Client 管理工具】快捷方式图标打开VPN Gate，用鼠标右键在VPN Gate的窗口下栏内点一下，如下图，弹出菜单点【新建虚拟网络适配器 】

弹出如下图窗口，点OK

点上图OK就会创建虚拟网络适配器，过程大概需要十几秒钟，如下图：

创建完之后，在VG的窗口下栏内就会多出这个虚拟网卡，如下图：

到此，配置完成，电脑右下角托盘里会多出个网络连接的图标，但是有个叉×，说明还没有连接。网络连接文件夹也会多出个网络连接的图标。

二、VPN Gate的使用，开始穿越。
鼠标左键双击VG窗口上栏内的第二项【VPN Gate 公共VPN中继服务器】，如下图箭头所指处：

双击上图箭头所指处会弹出如下图窗口：

看上图窗口有很多ＶＰＮ中继服务器，显示的信息非常详细，可以方便我们来选择。排在最上面的一般都是韩国和日本的服务器，右上方那个【刷新列表】的按钮在每次打开这个窗口的时候会自动刷新，一般不需要点它，没有可以连接上的服务器的时候可以点它换一批。
怎样连接？选择一个双击就可以连接，就这么简单。比如，我双击一个会弹出来如下小窗口：

上图中点OK,,如果所选的服务器不支持UDP协议那还不会弹出上面这个窗口，会直接连接。然后如下图：

连接成功后，显示服务器列表的那个窗口会自动关闭，电脑右下角带叉的网络连接图标的叉也会消失，并提示ＶＰＮ已经连接。在VG窗口上栏那里也会多出一项，如下图：〔如果上图连接不成功，提示重试，那就换个服务器再试试〕

到此，连接ＶＰＮ成功，再看一下自己的ip是不是已经发生了变化。如下图：

这时，所有墙外的网站都可以上，速度快慢取决于所连接的服务器的速度和正在使用那个服务器的人数等。
当速度快的时候看YouTube也是不卡的。
配合我发的火狐/Chrome+GoAgent也算是一种双重代理。
特别注意①：如果你之前一直用我发的火狐或谷歌浏览器上facebook，那就别用这个上facebook，否则facebook发现你常用登录ip发生变化的话会要求你验证，如果你不嫌验证麻烦也没关系。
特别注意②：对于安全性要求非常高的朋友，最好是用VPN Gate和Tor浏览器一起用，虽然速度会慢一些，但是防追踪效果更好。Tor使用方法我会再发日志。一般用户直接用就可以，

三、断开ＶＰＮ连接
需要断开VPN 连接的时候，可以右键点一下VPN Gate上栏新建的ＶＰＮ连接，弹出菜单上点【断开】即可。如下图：

四、取消VPN Gate的开机自动启动
VPN Gate安装后默认开机自动启动，在程序设置里没找到取消开机自启动的选项，取消开机自启动的方法是把系统的启动文件夹里VPN Gate的快捷方式删除即可。
“启动”文件夹位于「开始」菜单\程序目录。

【安全系列】之：隐匿真实ip---VPN Gate的安装

这篇日志讲一下怎么安装VPN Gate软件。
怎么下载到最新版VPN Gate软件可以看看上一篇日志〔点这里〕。
VPN Gate的安装方法很简单，下面是详细的安装过程加截图，方便电脑基础低的朋友。

软件压缩包下载后解压出来，运行安装程序，扩展名exe那个最大的就是，如下图那个，

双击运行如下图：

点【下一步】，然后如下图：

上图中，不要点“管理工具”那个，直接点【下一步】，然后如下图：

上图先勾选“我同意最终用户许可协议”，然后【下一步】，看下图：

上图中还是直接点【下一步】，这个软件安装真是很简单，看下图：

上图中你可以选择安装到其它地方，个人觉的不需要改，然后【下一步】，看下图：

一切就绪，点上图的【下一步】就可以安装了。如下图：

上图中点【完成】，就会打开ＶＰＮ管理工具，安装过程结束。

【安全系列】之：隐匿真实ip---VPN Gate的下载

这篇日志主要说一下怎样下载最新版VPN Gate软件。

VPN Gate是现在最好用的免费VPN软件，它是日本筑波大学的一个项目。它的服务器多、速度快，连接服务器的操作简单。

什么是VPN？可以看维基百科这里的解释。通俗的说就是和别人的电脑连接成一个虚拟的网络，然后通过别人的电脑去访问网络。VPN属于全局代理，即电脑上所有的可以上网的程序都通过VPN，这样可以达到隐匿自己真实的ip。不过这也只是一层代理，对于安全性要求高的操作，还是不够。但这个是基础，应该掌握。

VPN Gate官网首页：http://www.vpngate.net/cn/

VPN Gate官网下载页：http://www.vpngate.net/cn/download.aspx

VPN Gate的官网早已被中共的防火墙封锁，需要用其他翻墙软件上到VPN Gate的官网才可以下载。

下载方法：可以用自由门、无界或其它翻墙软件打开VPN Gate官网首页，然后点导航栏上的【镜像站点】，在【vpngate.net 的镜像站点列表】下面会给出5个镜像站点，不使用代理看看哪个镜像站点可以打开，能打开的说明还没有被封锁，进入镜像站点的【下载】页后点页面上的【下载 SoftEther VPN Client + VPN Gate Client 插件】，就可以下载。VPN Gate每天都会更新若干次版本，为的是让新的使用者安装后有可以连接的服务器。

注：如果用自由门或其它代理软件从VPN Gate主站直接下载可能会出现无法下载或下载不完整的情况，所以需要从可以打开的镜像站点上下载。

通过邮件订阅获得最新镜像站点：把鼠标放在VPN Gate网站导航栏上的【镜像站点】上，下拉菜单点“每日镜像站点邮件订阅”，在这个页面下方有两个输入框，在【登录】下面那个输入框里填写一个邮箱地址，不要用中国的邮箱，填写完后再点“登录”，这样VPN Gate就会往你填写的邮箱每天发三封包含最新的镜像站点的邮件。下次再想下载的时候只需要从邮件里的镜像站点链接访问VPN Gate网站就可以下载到最新版。如果旧版一直可用就不需要更新版本。

附：最新版自由门、无界下载地址： https://app.box.com/s/ldsqvvr524gti4tq5gnm

【安全系列】之：系统安全---关闭139端口

关闭139端口就是禁用NetBIOS，NetBIOS是什么？可以看看维基百科这里。
禁用NetBIOS会关闭137、138、139三个端口。什么是端口？可以看看维基百科这里。

禁用 NetBIOS 的方法：
 点“开始”－“控制面板”－“网络连接”，打开“网络连接”文件夹后，右键点“本地连接”－“属性”，双击“Internet 协议（TCP/IP）”，打开的设置界面点“高级”，切换到“WINS”，然后点最下方的“禁用 TCP/IP 上的 NetBIOS”，最后点“确定”三次。整个过程截图如下：

【安全系列】之：隐私保护工具CleanDrv〔上网记录深度擦除工具〕

   CleanDrv这个软件是一个深度清除上网痕迹的工具，之前推荐的无影无踪软件不能扫描出以前的上网记录，只能扫描出在使用无影无踪那天之后的记录。这个软件CleanDrv可以扫描出以前的上网记录，用CleanDrv和无影无踪配合可以达到更好的效果。

下载地址：https://app.box.com/s/p77icredfzyfun4e6k13

 一、擦除上网记录
这是个绿色软件，解压出来就可以用，双击运行文件夹内的CleanDrv.exe就会打开软件。
软件界面：

使用方法：先选择一个想要扫描的磁盘分区，比如上图我选择C，然后再点“扫描上网记录”，扫描过程需要的时间和磁盘分区大小有关，而且是深层扫描，可能会需要一点时间，几十G大小的分区大概需要十几分钟的时间。
扫描完成后会提示找到多少上网记录，如下图：

 看到扫描出这么多感觉很吃惊！看详细的记录里面确实有以前上过的网站的网址。当然有些也可能是别人上过的网站的记录。点【确定】，再点软件窗口上方的“擦除上网记录”，就把所有扫描到的记录删除了。

注：也可以在选择完待擦除的磁盘分区后，不点“扫描上网记录”，而是直接点“擦除上网记录”，这样就是一边扫描一边删除，省去了很多时间。

二、清除Index.dat
 这个软件可以删除系统内的Index.dat这个文件，关于这个文件的描述可以看看这里维基百科的介绍。简单的说，Index.dat这个文件的功能在于收集个人信息。既然它是干这个的，那就应该把它删除，不知道系统里有多少个Index.dat这个文件，这个软件可以把这些都搜索出来并删除，只需要点软件窗口上方的“清空Index.dat”，然后弹出个窗口让你选择扫描位置，如下图：

我选择系统分区C，点“确定”，然后软件会弹出提示询问确认操作，如下图：

点“是”就会开始扫描，扫描完成自动清除，整个过程只需要一秒。擦除完成会提示，如下图：

 再点“确定”就可以。再扫描还是会有这些个，但是已经不是之前的了。建议每天关机之前执行一次，把当天产生的Index.dat全部删除。

这个软件也有擦除磁盘空闲空间的功能，但是速度感觉没有无影无踪快，所以这个功能还是建议用无影无踪。

三、其他建议

建议一：如果你电脑在使用一键还原之类的软件，那么应该先还原一次系统，然后使用这个软件扫描一次系统分区，一般是C，把系统分区的上网记录和Index.dat文件清理干净，也可以用无影无踪再擦除一遍，把一个干净的系统用一键还原软件再备份一下，这样就可以防止备份的系统文件中包含上网记录，进一步防止隐私泄漏。

建议二：经这个CleanDrv软件擦除过一次，深层的上网记录就已经清除干净，以后每天只需要使用无影无踪软件清理上网记录就可以了。为什么不只使用这个软件来清理呢？因为这个软件是深层扫描，扫描的速度比较慢。我们主要是用它来清除表面上看不见的上网记录。

【安全系列】之：隐私保护工具 - 无影无踪〔WYWZ〕

无影无踪〔WYWZ〕是一个非常好用的隐私保护工具，它可以擦除系统操作记录、上网记录，还支持擦除一些常用软件的操作记录，支持文件和文件夹右键添加使用无影无踪擦除的功能，非常方便。

下载地址：
Box网盘：https://app.box.com/s/p77icredfzyfun4e6k13
我上传了无影无踪v4.1/v4.3/v5.0三个版本。v4.3和v5.0没有全部通过多引擎在线病毒扫描网的检测，有可能是误报，但还是建议使用v4.1。
注意：如果你电脑上已经在使用这个软件的v4.1的版本，那就无需更新， 否则可能会出现DLL丢失的错误。而且如果会用也就不需要再往下看了。

一、软件的安装
这个无影无踪是绿色软件，也叫便携版软件，下载后解压出来就可以用。绿色版软件在使用的时候，解压出来的路径中最好不要包含中文字符，以避免一些未知错误。
我发的压缩包在用右键菜单解压缩的时候都可以选择【解压到当前文件夹】。

二、使用方法
 双击解压出来的文件夹内的Wywz.exe文件，如图。

首次运行会弹出个小窗口，询问使用哪种模式，如下图，根据自己的需要来选择。

然后就会打开软件的主界面，如下图：

点软件窗口下方的【擦除】，将会按照软件的默认设置擦除所有上网记录、一些软件的操作记录、系统操作记录、回收站里的文件等等，而且是无法恢复的，所以请慎重使用，觉得哪些软件的使用记录需要保留，可以点开上面每个小项左边的加号，把你想要保留的那个项目前面的勾取消即可。
注：如果想要保留对每个文件夹内文件的查看方式的设置〔比如列表方式、缩略图方式等〕，那么需要先展开“擦除WINDOWS运行痕迹”前面的加号＋，然后取消勾选“擦除使用【开始/运行】产生的痕迹”这一项。
※对于安全性要求高的朋友按照默认设置，甚至如果你觉的〔覆盖3次〕不够，你可以选择〔覆盖7次〕或更高，覆盖次数越多，执行起来越慢。但是这个软件的覆写速度和同类软件相比，觉得他的速度是最快的。
注意事项： 建议先关闭所有已经打开的文件夹的窗口，然后再执行【擦除】操作，可避免有时explorer被强制退出又无法重启explorer的问题。

什么叫“explorer被强制退出又无法重启”？很多软件为了修改对资源管理器的设置都会重启explorer，无影无踪在擦除痕迹的时候，有很小很小的几率会造成explorer被强制退出又无法重启，表现上是桌面上没有图标、没有任务栏，非常干净，一般会打开“我的文档”这个窗口，可以用组合键Ctrl+Alt+Delete调出任务管理器，在“应用程序”界面下方有个“新任务”点一下，在打开的小窗口输入框里输入explorer.exe，再点“确定”，然后桌面上的图标和任务栏就又都回来了。。。这种情况几乎很少会遇到，我在这里把解决方法写出来以便你万一遇到的时候知道怎么做。。对于电脑新手如果不会这种组合键的操作，可以把重启explorer的批处理文件放在“我的文档”这个文件夹里面，出现这种情况，直接双击这个批处理就可以重启explorer。

重启explorer批处理下载地址：

https://drive.google.com/file/d/0B6-Q4YEng6YEVm1BQWlZd1ZzZlU/edit?usp=sharing


使用无影无踪，还可以擦除未使用的磁盘空间。

未使用的磁盘空间为什么需要擦除呢？因为之前可能使用过，而且系统的普通删除操作并不是真的删除了，只是伪删除，告诉系统那块空间可以当作空闲空间来用，在没有重新写入数据之前，那里曾经的数据还可以恢复。
举个例子，就好像A借住在朋友家，但是现在朋友打算把A住的这个房间租出去，在没有租出去之前，A还可以住在这里，虽然A还住在这个房间，但是A住的这个房间现在已经被当作是“空闲空间”了，在没有新人入住之前还可以在这个房间看到A。擦除“空闲空间”就是A的朋友决定在这个房间堆放杂物了。
擦除空闲空间的方法在无影无踪软件“自设擦除”这个界面，如下图：

首先选择一个磁盘分区，比如上图我选择的是C，然后点“擦除磁盘未使用空间”，接着程序就会开始擦除，如果磁盘未使用的空间比较大，可能会需要很长时间。

三、其他设置
无影无踪支持右键添加擦除功能，这个是非常方便的一个功能，很多同类软件都没有这个功能。设置方法在【软件设置】这个界面，如下图：

 如上图，不一定按照上图设置，可以根据自己的需要来勾选或者取消勾选某一项。别忘了要点【设置】来保存你的设置。设置完成后就可以用右键来执行对文件或文件夹的删除，这种删除是不可恢复的，删除的文件再也找不回来了，这难道不就是“删除”的真正意义吗？！

 无影无踪还有加密文件、隐藏文件、计算文件的MD5值、一些基本的计算机安全设置、强行删除、锁定注册表、锁定文件夹等等功能，在以后用到了再说，这里暂不详诉。

有任何问题请和我邮件联系，我邮箱：comeforu2012@gmail.com

请使用谷歌邮箱或者其他安全的海外邮箱和我联系。