想在mint上布置ss+无界+tor的多重代理，请教各位葱油们几个在mint上安装无界vpn的问题

输入sha512sum u2126，作用是计算文件的校验码
应该得到的结果是dd5a2ac9ba5b976baae4842a44c87ae1b9d160c6baa9d85c56b7c3432ed2bf1e665b7789edd3d90a448f1908258bac39173f35af6cc4b899cdcc1df07f3f3aeb u2126，这个不是你要输入的
如果不一致，说明下载的文件有缺损或被修改过，不要使用
输入chmod +x u2126是赋予各用户对该文件的执行权限
输入./u2126是执行该文件，那一点表示当前文件夹，是必须的，这一点和Windows命令行不同

冻毙于风雪

如果对上网安全性有要求，强烈建议使用双虚拟机！物理主机OS使用开源linux系统，系统除了自带软件以外，只安装虚拟机软件。
详情参考编程随想相关博文。

Gaibian 回复假行僧

>>输入sha512sum u2126，作用是计算文件的校验码应该得到的结果是dd5a2ac9ba5b9...

谢谢大佬，还有个简单的小问题想请教一下
我把tor压缩包解压后，出来了一个文件夹browser和一时钟图案的文件tor browser setup，按字面意思是不是只要启动这个文件就能使用tor了？
问这么简单的问题十分抱歉，主要因为网上tor的安装教程太多太杂了

eisoghsoie

无界没用过，所以不好帮你，只是想说几句题外话。

看你历史发帖，折腾linux也有几个月了，而且对vps搭建服务器也有所了解。那么你还折腾“无界”干嘛呢？从数据安全角度看，你这完全是缘木求鱼。

你自己想下，你为何要开始折腾自己并不擅长的linux，大概率是要求安全放心。 linux为何在一定角度上比windows安全？答案是开源。所有的代码都是可以被大家审计的，所以一定程度上更加“坦荡荡”式的安全。但这个安全感的保持就要有个底线，那就是从系统到应用都是开源的，只要有任何一个非开源软件进入了你的计算机，就可以从一定程度上说你的电脑系统“不干净”了。据我所知，“无界”应该不是个开源应用。另外，从技术角度讲，什么样的翻墙服务商是安全的？我个人认为，只追求技术，无任何立场，不做任何屏蔽，不做任何多余记录，严格按照合同执行的商家就是合格的。据我所知无界好像也有自己的屏蔽黑名单。从以上两个角度来看，我认为无界都不能算是“安全”的。

再看看你的标题，感觉你的操作更是多余。假设你是想实现多重代理，但从技术上将，tor本身就勉强可以算是多重代理了，但是tor在国内封杀严重，所以需要加个前置代理，第一保证连通性，第二能在安全性上再提升一下（前提是这个前置代理是安全的）。所以你ss和无界，二选一即可。代理链越长你的连接稳定性越差。

如果我是你，我会选择自己搭建服务器，然后再连接tor。如果你想用ss，尽量选择安全性更高的rust版本https://github.com/shadowsocks/shadowsocks-rust 加密选择aes-256-gcm或者chacha20-ietf-poly1305 其他选项很容易被封。 tor browser最简单，解压包以后，运行"start-tor-browser"就行了。不过在这之前你要把ss的socks代理搞好，然后把ss的socks作为tor的前置代理就行了。或者换句话说你在能用ss翻墙之前，就不用想tor的事了，一样一样来

客观评价习近平

无界Linux版没有图形化界面，也就没有客户端图标
官网的tor是绿色软件，解压即可用。当然，也可以用apt get命令行去下载安装
PS：迷雾通也有Linux下的版本
1.下载后进行一次校验即可，也可以不校验。单击右键，“在这里打开终端”，然后输入那个校验命令
2. 变成可执行文件：chmod +x u2126
3. 运行当前目录下的可执行程序： ./u2126
终端出现以下信息：
监听: 127.0.0.1:9666
0.002 正在连接服务器 ...
1.988 服务器连接成功
Ctrl-C 退出

./u2126 -h 显示使用方法：
-l string
设置端口, 例如 :0.0.0.0:8888 (默认是 "127.0.0.1:9666")
-p string
设置前置代理, 例如: 1.2.3.4:8080, socks://1.2.4.4:1080, socks5://1.2.3.4:1080
-vpn
VPN 模式

如需要分享：./2126 -l :9666
监听: :9666
0.002 正在连接服务器 ...
0.502 服务器连接成功
分享网址 192.168.119.129:9666
Ctrl-C 退出

运行VPN模式，需要root或sudo，执行：sudo ./u2126 -vpn，输入密码，终端出现以下信息:
VPN 模式
监听: 127.0.0.1:9666
0.029 正在连接服务器 ...
0.834 服务器连接成功
Ctrl-C 退出

在VPN下也可以分享：sudo ./2126 -vpn -l :9666
VPN 模式
监听: :9666
0.012 正在连接服务器 ...
0.615 服务器连接成功
分享网址 10.12.10.10:9666
Ctrl-C 退出

假行僧回复 Gaibian

>>谢谢大佬，还有个简单的小问题想请教一下我把tor压缩包解压后，出来了一个文件夹browser和一时钟...

不好意思我人在国外，tor很久没用过了，也就能回答一下linux相关的部分而已
eisoghsoie的回答里有tor的运行方法，设置多重代理的建议也很好，你看看吧

Gaibian 回复假行僧

>>不好意思我人在国外，tor很久没用过了，也就能回答一下linux相关的部分而已eisoghsoie的...

多谢多谢，大佬帮我许多，我才感到不好意思

Gaibian 回复客观评价习近平

>>无界Linux版没有图形化界面，也就没有客户端图标官网的tor是绿色软件，解压即可用。当然，也可以用...

感谢大佬如此详尽的解答，我去研究研究

晕晕回复 eisoghsoie

>>无界没用过，所以不好帮你，只是想说几句题外话。看你历史发帖，折腾linux也有几个月了，而且对vps...

在有共产党的世界里，如果开源会影响安全，那么强制开源的说法就反倒成了不安全的因数。

因为开源指，你知道软件没有隐瞒的后门，而这一点不开源也可以做到。

开源以后，你的敌人会了解你的种种手段。

eisoghsoie 回复晕晕

>>在有共产党的世界里，如果开源会影响安全，那么强制开源的说法就反倒成了不安全的因数。因为开源指，你知道...

首先，在科学的世界里，没有政治立场，没有朋友和敌人，不会以人的意志而转变。计算机科学也自然包含在这个科学的世界之中。在现实世界里，科学作为人类生活的一部分，可以比作为“器”，它本身没有任何自主意志，具体应用出的效果完全看掌握它的人想怎么用这个“器”。生火的技术掌握在有的人手里，衍变成了烹饪和冶炼，在另外一些人手里，衍变成了燃烧瓶和喷火器。“双刃剑”你肯定听说过，科学技术从来就都是一把“双刃剑”。更有甚者，即使今天的“执剑人”是个“好人”，你能保证他一辈子不做“错事”吗？所以就会有，越战“英雄”兰博回乡后对当地警察大打出手（虽然责任未必在他）。反过来，顶级的黑客某一天摇身一变就成为了政府的技术安全顾问。在IT界，搞安全的都有能力当黑客，技术高的黑客也同样有能力搞安全，因为技术是相通的。

现阶段科学的世界里只有不断的探索，发现，改进，且不论是谁做出的，都会在科学世界中占有一席。你能说纳粹科学家就不是科学家了吗？对科学世界就没有贡献吗？说共产党领导的国家对科学世界没有贡献也是不客观的。

那么问题来了，怎么才能打败那些懂科学技术的敌人呢？答案就是“用魔法打败魔法”。当你也掌握和敌人一样的科学技术，甚至超过他，那你自然也就不怕你的敌人了。

回归开源软件的本题，你所说“因为开源指，你知道软件没有隐瞒的后门，而这一点不开源也可以做到”表明你对开源还不太了解。严格的开源，是允许其他人在自己的代码基础上进行二次开发的，前提是修改人所编写的软件也必须开源，同样也可以被任何人拿去参考使用。。。以此循环。 IT界的开源生态圈可以说是保障计算机科学良性发展的真正内核所在。众人拾柴火更高，让大家都不用闭门造车，这与中国自古以来“藏私”式的发展传承技术形成了鲜明的对比，你对闭源的支持恐怕多多少少也会受这种“传统思想”的影响，哪种形式更优秀，不言而喻。

开源软件的安全性，只是一个附带属性而已。开源软件一定安全吗？未必！安全从来就没有绝对的。开源软件是允许所有人随便审计不假，但是具体有多少高水平的人能从头到尾认真审核它就全看缘分了。所以会出现两种不安全的情况，第一种，软件作者因为水平不够或者纯粹大意，搞出了漏洞。审计这个软件的人又因为大意或者水平不够，没有审计出来，有人看出了漏洞，但是不说，偷偷记录了下来，利用这个漏洞来做坏事。第二种，软件作者自侍技术水平高，故意设计了很隐蔽的漏洞，又笃定别人看不出猫腻，用开源取得别人信任后推广他的软件，让他以后可以利用这个漏洞来做坏事。所以开源软件也不一定就是安全的，安全这个定义本身就是相对的。对一个普通的软件使用者来讲，第二种情况属于纯纯的技术碾压式霸凌，这种情况无论开源与否都是无解的，除非不用别人制作的软件了。幸运的是，这种机会不多，毕竟得是技术顶尖且心术不正或者被巨大利益驱使的人才能这样做，而他们这样做的背后所图，肯定也不会是为了小鱼小虾米。所以开源软件的安全感源于作者“坦荡荡”式的心态，甘于共享的精神和不为利益的纯粹，更重要的还有大众的监督力量。相比之下，闭源的安全性大多时候靠作者的“一张嘴”，微软，苹果都说自己是安全的闭源，具体安全到何程度，也只能靠使用者自己体会了。所以就有了不同的人，会给出不同的答案，因为他们的知识水平不同，敏感度不同，应用范围也不同，要求自然也不同。总之，从概率来讲，闭源作者想夹带点东西，那简直如同喝水般简单，但开源就自然带有被监督的属性，就好比独裁政府和民主政府的区别。

再多说两句题外话，为何会有诈骗？为何高科技产品卖那么贵？为什么共产党能在中国搞出数字极权，而大部分人民却毫不在意？为什么独裁政府不遗余力的加强愚民教育和宣传？
本质的答案就是信息差。搞诈骗的利用人们知识上经验上或者心理上的欠缺，来操纵受害者的行为。如果人人所知道的信息和搞诈骗的所知道的信息完全对等，那么诈骗是不会成功的。同理，如果你自己能用各种原材料亲手制作出和phone差不多的产品，那么你还会花大价钱去买iphone吗？这种商业行为本质上也是利用的信息差，这个信息是科学知识。如果中国人人都知道现在大数据，人脸识别，各种监控的技术弊端，数据泄漏后无可挽回的后果，我相信哪怕是政治“白痴”般的老百姓也不会答应他去全国这么不遗余力的推广“高科技”。独裁政府最害怕的就是大家都了解了民主的好处和人民有了成熟的自主思想，于是就需要愚民教育和宣传来保持这个信息差维持统治。。
总之，知识和信息的不对等才是在本质上造成这个世界上大部分人被“割韭菜”的原因。如果更多的人发扬“共享”精神，我相信这个世界会更加美好。

晕晕回复 eisoghsoie

>>首先，在科学的世界里，没有政治立场，没有朋友和敌人，不会以人的意志而转变。计算机科学也自然包含在这个...

GoAgent
这个就是开源受迫害的例子。

你依然在讲，开源软件如何好。而没有讲中共会如何迫害你。

在翻墙上，不要给中共任何机会，让它迫害你。否则损失的是千千万万翻墙的人。

所以，能不能开源？当然不能。

eisoghsoie 回复晕晕

>>GoAgent这个就是开源受迫害的例子。你依然在讲，开源软件如何好。而没有讲中共会如何迫害你。在翻墙...

好家伙，谈论技术面都能谈出迫害了。。。 goagent那东西靠的是伪造证书，劫持流量，放在现在即使不被封也是注定要被淘汰的东西了，按你这说法，弃用了的翻墙技术就都有被迫害的嫌疑，ssh tunnel，pptp，l2tp，openvpn，ssr ..... 技术是在发展的，你想在信息战赢过对手，要的是保持技术优势，保持技术优势的方法主要靠的是不断创新发展，而不是像保护传家宝一样的故步自封。所谓道高一尺，魔高一丈，你把自己的技术藏得再严实，也阻挡不了高墙技术的进化，只是迟早的问题罢了。

你有你的个人信仰加成，想用什么都是你个人的自由。国内还有人主动安装反诈app来指望它保护自己不受骗呢。闭源的软件未必不安全，但从概率来讲，开源安全性比闭源高，仅此而已。

Gaibian 回复客观评价习近平

>>无界Linux版没有图形化界面，也就没有客户端图标官网的tor是绿色软件，解压即可用。当然，也可以用...

大佬我再请教俩关于无界Linux版的问题行吗？
无界Linux版每次启动都必须得输入chmod +x u2126和 ./u2126才行是吗？
设置前置代理的方法是不是得先输入-p string再按您提供的格式修改我这边的数字？
谢谢

客观评价习近平回复 Gaibian

>>大佬我再请教俩关于无界Linux版的问题行吗？无界Linux版每次启动都必须得输入chmod +x ...

输入./u2126，是以默认设置运行
chmod +x u2126这行的意思是给u2126追加“允许此文件作为可执行程序运行”的属性（右键修改属性也是一样的效果），所以该命令只需要运行一次
设置前置代理运行：
./u2126 -p socks5://127.0.0.1:端口号

晕晕回复 eisoghsoie

>>好家伙，谈论技术面都能谈出迫害了。。。 goagent那东西靠的是伪造证书，劫持流量，放在现在即使不...

迫害不是指对宗教。

往小了说，中共在迫害全体中国人。

往大了说，中共在迫害全世界。

我们在中共体制下活着，其实应该叫幸存者。

workingpaper 回复 eisoghsoie

>>好家伙，谈论技术面都能谈出迫害了。。。 goagent那东西靠的是伪造证书，劫持流量，放在现在即使不...

“所谓道高一尺，魔高一丈，你把自己的技术藏得再严实，也阻挡不了高墙技术的进化，只是迟早的问题罢了”

这些话其实可以讲得更明白点，那就是墙背靠的是整个国家机器，他们可以调度大量高水平程序员去给闭源程序做逆向。这样一来，闭源翻墙软件其实不用多久照样会像开源软件那样彻底暴露无遗、被人随意分析，然后让墙去对付。

我试下帮忙把其他段落的话讲得更直白一些。

开源的好处，还在于每当墙技术升级后被众人察觉到了，大家集思广益、相互提供分析材料与思路，很快就能发现墙针对的是哪方面的识别，并找出适当的对付方法，同时各大活跃的开源翻墙软件能够在较短的时间内修改相应代码（可以认为是自主参与联动），可以使得墙的新手段效果弱化甚至无效化。

而且由于各个翻墙软件的作者并不是同一批人，就连编程软件都未必相同，因此最后写出来的对付方法必然会有所不同，这样墙想要继续升级，也会或多或少地遇到困难，由于各家做法并不相同，最坏的情况是需要针对每一款更新过的翻墙软件专门新增匹配。显然，对于翻墙软件及其用户而言，这样的结果相当于争取到了更长的免受干扰的时间。

在这种信息透明的情况下，不但翻墙软件能够快速升级，就连用户也可以了解到墙在什么时候加了码，怎么加的码，就算不能完全看懂，也能知道墙确实升级了，自己也必须更新手中的翻墙软件。这对于信息安全来说也是有好处的。

更进一步的说，对于开源的翻墙软件，使用者可以根据自己的需要，修改代码改变功能特性，让墙无从下手。而且因为这样的流量占比太少，墙后面的做分析的人甚至会直接忽略掉。这样也是好处之一，让有能力改代码的人自行增加安全性。

一句话总结就是：对于翻墙软件而言，闭源跟开源相比，并不能获得额外优势。