【更新】小隐隐于野，大隐隐于市——如何防御党国对品葱的实时监控？

使用CN2/CN2GIA顶级线路，支持Shadowsocks/V2ray科学上网，支持支付宝付款，每月仅需 5 美元

## 加入品葱精选 Telegram Channel ##

原问题在此：

“他们最近在实时监控品葱”，有没有技术党能来展开解释一下注意事项？

编程随想讲过一些防御方法，但最适用于专业反共人士，难道你上品葱需要好几个虚拟机？

软件层面上，拒绝国产，别用IE，定期更新系统，用混淆代理翻墙就足够了，觉得实在不放心就装个TOR。

编程随想讲到了大多数情况，可是有几种情况没有在那篇文章提到，我在此做个补充：

0. 不要在墙外网站上使用与墙内相同的帐号体系（用户名、密码、个人签名等等），更不要过多地提及自己的个人经历，要提的话也要添油加醋地提，不要暴露太多信息量！
1. 核心思想：小隐隐于野，大隐隐于市，学会抱别人的大腿，不要与周围人的行为有较大出入。
2. 针对【在线时间分析】：善用“延迟显示”功能，尽量避免设置成60的倍数。如果有管理权限，也只在你自定的上线时间使用，比如说明明不在东八区，也尽量只在东八区的非睡眠时间活跃。（抱【东八区】的大腿）
3. 针对【语言指纹分析】：大家模仿别人的语言风格，有条件的可以多人协作。有现成的恶俗语言风格，国家领导人的语言风格等等，注意不要暴露自己的口头禅。（抱【别人语言风格】的大腿）
4. 针对【翻墙协议分析】：用【混淆代理】翻墙，比如混淆成HTTPS协议，避免协议分析。（抱【常见协议】的大腿）
5. 针对【流量分析】：如果是一家人同时上网，用的IPv4，那你不用担心。如果只有你一人上网，那么开个视频，或者BT下载。（抱【其他无关流量】的大腿）
6. 针对【Cloudflare记录IP】：找个可靠的非国产VPN或者手动搭建代理，开启混淆。不过，最简单的方法就是用TOR。（抱【同一出口IP其他使用者】的大腿）
7. 针对【系统语言分析】：贴链接时，如果是谷歌的链接，请加上
?hl=en（英文）或者
?hl=zh-cn（简体中文）后缀。其他链接请选择中文或英文语言，最后再复制粘贴网站信息。（抱【大语种】的大腿）
8. 针对【图片EXIF信息泄露】：转换为PNG格式，不行的话自行用软件去除EXIF信息。（抱【不含EXIF图片】的大腿）
9. 针对【墙内社交帐号】分析：不要为了好奇搜索本网站上的QQ号，微信号等等，会被记录，敏感时期共产党会用尽各种手段给你查出来。

有疑问的，或者要补充，请在评论区提出，本文会根据实际情况更新。

品葱用户 tony231 评论于 2019-05-08

补充几个可能的
1. 输入法，目前是谷歌，据说微软不太靠谱，国产输入法那就是送死
2. tor应该嵌套vpn把
3. 尽量用一些非常缓和或者非常粗鄙的语言，和平日风格差距较大，比较不容易透露出个人的语言习惯
4. 账户，密码，和个人信息，一定一定，不要和其他网站，尤其是一些人国内还注册论坛，有任何关系

品葱用户 流血五步 评论于 2019-07-26

我王骁实名上品葱反共，不怕共产党抓

品葱用户 **小钙

币圈奇葩8964** 评论于 2019-05-07

可不可以设置延迟禁封

品葱用户 匿名用户 评论于 2019-05-12

研究一下谷雨解字
https://guyujiezi.com

品葱用户 鸡鸡 评论于 2019-05-23

想太多了，首先你得有煽动性，并且造成了一定影响才能去喝茶。

品葱用户 **水浅茶清

gumtree** 评论于 2019-05-23

但是你总有重要亲友在国内。上任品葱就是这么被搞垮的。

品葱用户 qilea 评论于 2019-07-25

每次伪装一个身份，按照这个身份来留言。
萝莉，抠脚大汉，伪娘，二次元，恶俗人士，技术人员，送快递的，送外卖的，国企大妈，高校讲师，大学生，高中生，初中生，小学博士。
语言指纹很难啊。想写出独特的风格都做不到。
该睡了。明天中午起，下午去报到就行了。

品葱用户 **十万清知府

流血五步** 评论于 2019-08-26

我王建国跟你一起实名（手动狗头）

品葱用户 **celestialforce

流血五步** 评论于 2019-10-05

我普京实名上品葱反共，不怕共产党抓

品葱用户 **币圈奇葩8964

水浅茶清** 评论于 2019-06-04

反对。
未知协议才是最可疑的，而访问境外网站非常正常，查资料、工作需要访问境外网站

品葱用户 小钙 评论于 2019-05-07

对于2，我认为应该全员装作人在墙外比较好，如果你装出一种你就是在墙外的感觉，你国就没心情找你麻烦了

品葱用户 **币圈奇葩8964

小钙** 评论于 2019-05-07

这个才是正解，但是我怀疑效果。
还有，一名管理员设置了延迟封禁，另一名管理员看不下去马上封禁或者设置更短的时间怎么办？

品葱用户 **币圈奇葩8964

小钙** 评论于 2019-05-08

除非你能做到半夜起来上品葱发帖，否则不太可行

品葱用户 **小钙

币圈奇葩8964** 评论于 2019-05-08

延迟回复设置到半夜不就得了，所有互动都找一个海外白天的一个时间进行

品葱用户 **币圈奇葩8964

小钙** 评论于 2019-05-07

延迟发帖的话怎样都可以，关键是管理员的在线时间。
有帐号捣乱的话，管理员封禁的时候恰好说明了TA在线

品葱用户 小钙 评论于 2019-05-07

可不可以设置禁封管理员用户名次日可见

品葱用户 **币圈奇葩8964

小钙** 评论于 2019-05-07

也不行，管理员封掉账号后，当时是不可见了，第二天可以拉清单啊

品葱用户 **小钙

币圈奇葩8964** 评论于 2019-05-08

这类自报家门就毫无办法了

品葱用户 **币圈奇葩8964

tony231** 评论于 2019-05-08

第3条我有点异议：为什么不去用现成的语言指纹，而要造自己的呢？
万一说漏嘴了，用恶俗之类的现成用语还不至于暴露身份，但是你自造的语言体系却可以。

品葱用户 gumtree 评论于 2019-05-07

我在国外，不担心这个。随便他们监控

品葱用户 说我想说的 评论于 2019-05-08

为什么他们能监控我们，而我们不能监控他们？

品葱用户 **银衣怪客

币圈奇葩8964** 评论于 2019-05-08

装作日本就可以，只有一个小时时差

品葱用户 **tony231

币圈奇葩8964** 评论于 2019-05-07

你说得对。我个人反正人也在墙外，以后的确不如直接写当地文字，然后翻译过来。主要是身边人大部分都对中共的政治完全没兴趣，所以我用当地语写的政治内容完全不熟悉，也带来额外的困难

品葱用户 **tony231

说我想说的** 评论于 2019-05-08

因为你监控后，不能消灭他们，而他们可以监控后消灭你。如果你也有足够多的违法暴力人员，那你就可以监控他们。
当然，墙外的无所谓，我就完全不在乎他们怎么看我，人都不在，家人比我还早走，因此完全不在乎

品葱用户 **匿名用户

银衣怪客** 评论于 2019-05-08

那你必须是个精日，至少看过别人在日本常住的经历，否则可能会露馅

品葱用户 **匿名用户

tony231** 评论于 2019-05-08

翻译方法确实有效，尽管它可能会在理解和情感表达方面产生一些潜在的困难，因此最终修改翻译文本仍然是个好主意。

此外，我想如果您的中文语言指纹具有从您的其他语言继承的习惯，它仍然可以基于您在中文以外的语言中使用您的单词用法来建立连接。

品葱用户 水浅茶清 评论于 2019-05-22

只说第四条ssr混淆，启用混淆相当于承认自己在访问境外网站。还不如彻底摒弃混淆，直接ss加密连接，未知协议也比https更隐蔽。

品葱用户 **deadend

tony231** 评论于 2019-05-23

微软也不靠谱吗？现在卸载了搜狗，用的就是微软

品葱用户 **匿名用户

[已注销]** 评论于 2019-05-24

你个猴子，被耍得上串下跳的，帮品葱增加人气。

品葱用户 大差不差 评论于 2019-05-23

无论国内国外都不要用国产浏览器。国内的话最好用tor。准备两个google和youtube账号。一个用来玩，一个用来黑党。绝对不要用国内手机号注册任何墙外网站。如果是专业反共人士，一老一实按照编程随想的方法武装好自己。你上外网在你的硬盘里会留下痕迹，光删cookie恐怕不完全有用，如果你电脑坏了拿去换硬盘，就有暴露的可能，虽然党国不可能对每个换下来发回原厂的硬盘都挨个审查，不怕一万就怕万一，装个虚拟机是上策。

品葱用户 **币圈奇葩8964

水浅茶清** 评论于 2019-06-07

所以采用HTTPS混淆，把你的翻墙行为伪装成访问国外技术网站的行为

品葱用户 币圈奇葩8964 评论于 2019-06-01

更新了

品葱用户 币圈奇葩8964 评论于 2019-06-02

可去他妈的学校吧，至今都记得初中吃的饭如同猪食一样，在那个最需要营养的时间，学校想方设法的把我们的三餐简化，早餐一点快餐面泡着水，整个年级矮的如同幼儿园，老师主任令设食堂餐厅，地方教育局派人来匿名问卷调查，全校秘密开会要求禁口，直到今天我们初中一个学校出来的几个同学真的是平均身高一模一样不到一米8，一辈子的痛，那时候还搞什么学生奶，说要赶超日本，日本学生平均身高已经快赶超我国了，真是神仙操作

被查出的原因疑似这条，先备份
还有另外一条，现已删除
被查水表的用户是：https://pincong.rocks/people/5076

品葱用户 **水浅茶清

币圈奇葩8964** 评论于 2019-06-05

境外非备案网站直接封杀IP。除了github这种站点，境外提供中文的网站全死。

品葱用户 币圈奇葩8964 评论于 2019-07-24

貌似推特上又有人被查水表了，，，

品葱用户 **十万清知府

水浅茶清** 评论于 2019-08-26

这条大错。
1、了解HTTPS协议的实现细节就可以知道混淆的安全性不差。
2、指纹信息指的是“独特性”，未知协议的“独特性”太明显，不掐断留着过年？而HTTPS的“独特性”很弱，党国的墙很难直接区分正常访问的流量和翻墙反党的流量。

品葱用户 rufusreader 评论于 2020-05-12

比较安全的环境是
linux虚拟机 + tor 配合socks5代理
次优选择
linux 实体机 + tor 配合socks5代理

点击品葱原文参与讨论

最简单好用的 VPS,没有之一，注册立得 100 美金