OpenVPN cryptographic layer
This is a technical overview of OpenVPN’s cryptographic layer, and assumes a prior understanding of modern cryptographic concepts. For additional discussion on OpenVPN security, see this FAQ item.
OpenVPN has two authentication modes:
In static key mode, a pre-shared key is generated and shared between both OpenVPN peers before the tunnel is started.
Continue reading »
Sometimes it’s useful to obfuscate the fact that your traffic is generated by OpenVPN. For example, if your ISP is blocking OpenVPN for some reason. This article describes various ways to obfuscate OpenVPN traffic so that it’s not as easily detected and blocked. Continue reading »
原先从各地联通ping电信服务器，ping均值在150ms左右，不知何时开始，ping均值已经下降到60ms了，真的很不错！
原先一直担心联通用户访问网站不快，看来现在已经有改善啦。可以安心地将服务器放在电信机房了，不用再考虑什么双线，什么BGP了。
新申请的证书还没加上，争取这个周末吧。
【编者按】本文是在美国和中国的互联网和云服务领域有近10年经验的专业人士Lillian Shao应PingWest邀请撰写的文章。从专业的角度解析了为什么在美国和世界很多地区已经大范围普及、对创业者帮助甚大的“公有云”服务，在中国却很难落地的各个维度原因。
经常会听到大家询问为什么在中国没有可靠的公有云服务。国际上成熟的云服务比如亚马逊AWS，微软Azure和Rackspace等移植到中国固然是难上加难，可是，国内土生土长的阿里云和盛大云等，即使没有政策上面的限制，也面临很多基础设施方面的问题。我一直坚信中国有全世界最聪明最有才华的工程师，技术上给些时间，不会有任何差距。但巧妇难为无米之炊，在中国建立“公有云”服务恐怕是世界上难度最大的。下面列出了这样一些我观察到的不同。 Continue reading »
韩联社报导，宪法法院23日做出裁决，8名法官均认定互联网实名制违背了宪法。根据这一结果，2007年7月为了防止恶性留言给社会带来不利影响，以门户网站留言板为中心引进的互联网实名制将在实施5年后被废除。
宪法法院指出，要想事先限制自由表达意见的权利，需要反映其公益性。但实施互联网实名制后，违法留言非但没有明显减少，反而出现了用户逃避到海外网站的现象，以及国内外运营商受到不同待遇的现象等，依此判断，很难说互联网实名制有助于公众利益。
宪法法院说，互联网实名制阻碍了用户自由表达意见，没有身份证号的外国人很难登陆留言板，此外，留言板信息外泄的可能性增大，从这些因素来看，这一制度的不利影响并不小于其公益性。
Greatfire是一个自动跟踪防火墙封锁和关键词过滤的网站，它跟踪着数万个网址的被封锁情况。最近它与哈佛的Herdict项目合作，分享网站封锁数据。当有用户在Herdict上报告某个网址无法访问，该数据将会自动上传到Greatfire的系统，而Greatfire的封锁数据也会被输入到Herdict的数据库。
中国是Herdict上通报被封锁网址最多的国家，在Alexa Top10网站中，除了中国自己的网站，国外的网站多遭到完全封锁或半封锁或部分封锁，如Facebook、Twitter、plus.google.com等。
无论是4核8G的服务器上，还是单核512M的VPS上，看起来效果都很不错！