চীনের গ্রেট ফায়ারওয়াল এড়াতে ভিপিএন কেবল আংশিকভাবে কাজ করছে [বন্ধ]

Question

আমার একটি পিপিটিপি ভিপিএন সার্ভার রয়েছে এবং চীন থেকে আসা আমার বন্ধু এটির সাথে সংযোগ স্থাপনে কোনও সমস্যা নেই, তবে তিনি Gmail ব্যতীত কোনও ব্লক করা ওয়েবসাইট খুলতে পারবেন না (এবং মেল প্রেরণে কোনও কাজ হয় না)। গুগল ডিএনএস সূক্ষ্মভাবে কাজ করে, তবে গুগলের আইপি পিন করার পরে এটি কোনও ডিএনএস সমস্যা নয় (উদাহরণস্বরূপ) একটি সময়সীমা শেষ করে। এই সমস্যার কারণ কি হতে পারে?

Comments

ফায়ারওয়াল পার্শ্ব চ্যানেলগুলি থেকে প্যাকেটের সামগ্রী অনুমান করছে - তারা সনাক্ত করে যে আপনি https টানেল করছেন। এটি কীভাবে লড়াই করা যায় তা সম্পর্কে আমার পক্ষে এটি একটি ভাল পঠন ছিল: blog.zorinaq.com/my- অভিজ্ঞতার সাথে

— মারেক রোস্ট

আপনি কি প্রথমে আপনার সার্ভারটি পরীক্ষা করতে পারবেন? আপনার ল্যানে বা তৃতীয় বিশ্বের কোনও দেশে নয় এমন অন্য কম্পিউটার থেকে সংযোগ করুন, তারপরে দেখুন এটি কীভাবে চলে।

— স্যাম

Answer 1

সম্পাদনা

আমার পোস্টটি লেখার সময় মারেক রোস্টের মন্তব্য উপস্থিত হয়েছিল। আমি আমার লিখিত পোস্টটি জমা দেওয়ার পরে , http://blog.zorinaq.com/my-experience-with-the-great-firewall-of-china/ এর দেওয়া লিঙ্কটি পড়েছি । এটি পুরোপুরি পরিষ্কার যে জিএফডাব্লু পরিশীলনের এমন একটি স্তরে পৌঁছেছে যা আমার নীচের মন্তব্যগুলির চেয়ে অনেক বেশি ছাপিয়ে গেছে। আমি এই পোস্টটি ছেড়ে চলে যাব, অন্য কারও সাহায্য করার আশায়, স্পষ্টতই চীন ভিত্তিক নয়। আমাকে সবচেয়ে আলোকিত পোস্টে দেখানোর জন্য মারেক রোস্টকে অনেক ধন্যবাদ ।

দুর্বৃত্ত সম্পর্কে দুঃখিত।

---

শক্তিশালী রাষ্ট্রের পদক্ষেপগুলি এড়িয়ে চলা খুব কঠিন, এর ক্রিয়াকলাপের খুব কম সীমা রয়েছে। রাষ্ট্র বলতে পারে, উদাহরণস্বরূপ, বন্দর, প্রোটোকল এবং গন্তব্য নির্বিশেষে সমস্ত এনক্রিপ্ট করা যোগাযোগগুলি অবরুদ্ধ করে। এটি এখনও আইসিএমপি প্যাকেটগুলিকে অনুমতি দেবে (উদাহরণস্বরূপ গুগলের কাছে) কারণ সাধারণভাবে এগুলিতে কোনও সামগ্রী থাকে না (তবে নীচে দেখুন)।

আমি এখনও চেষ্টা করার কয়েকটি বিকল্প পরামর্শ দিতে চাই, যদিও আমি কখনও চীনে ছিলাম না, সুতরাং তারা কাজ করবে কি করবে না সে সম্পর্কে আমার কোনও ধারণা নেই।

1. আপনার স্ট্যান্ডার্ড ডিএনএস সার্ভার ব্যবহার করবেন না, পরিবর্তে DNSCrypt ব্যবহার করে দেখুন। এটি একটি নিখরচায় অ্যাপ্লিকেশন যা উভয়ই ডিএনএস প্রশ্নের জন্য একটি এলোমেলো বন্দর ব্যবহার করে এবং সেগুলি এনক্রিপ্ট করে।

2. আপনার ভিপিএন এর জন্য একটি মানহীন বন্দর ব্যবহার করুন। সবচেয়ে নিরাপদ বিষয় হ'ল ওপেনভিপিএন ব্যবহার করা, তারপরে পোর্ট এবং প্রোটোকল নিয়ে পরীক্ষা করা (ওপেনভিপিএন একই সাথে না হলেও, টিসিপি এবং ইউডিপি উভয়ই ব্যবহার করতে পারে)। এমনকি বাণিজ্যিক সরবরাহকারীরা বিভিন্ন বন্দর এবং / অথবা প্রোটোকলের জন্য অ্যাক্সেস পয়েন্টগুলির একটি দীর্ঘ তালিকা দেবে। আপনি ভাগ্যবান আঘাত করতে পারেন।

3. উপরের সমস্তটি যদি ব্যর্থ হয় তবে আপনি একটি আইসিএমপি টানেল চেষ্টা করতে পারেন । এটি দুটি দূরবর্তী মেশিনের মধ্যে টিসিপি সংযোগ স্থাপনের জন্য আইসিএমপি (= পিং) প্রোটোকল প্যাকেট ব্যবহার করে। এটি আমার কাছে ঘটেছিল কারণ আপনি গুগলকে পিং করতে সক্ষম হওয়ার কথা উল্লেখ করেছেন। এটির সুবিধা রয়েছে যে এটিকে অবরুদ্ধ করে কিছু প্যাকেট পাস করার কারণে, সমস্ত এনক্রিপ্ট করা যোগাযোগ ডাম্পিং না করে প্রতিটি প্যাকেট পরিদর্শন করা দরকার।

আশাকরি এটা সাহায্য করবে.

Answer 2

পিআরসি সক্রিয়ভাবে টর এবং ভিপিএন ব্যবহারকারী লোকদের জন্য নজর রাখে।

আমি বিশ্বাস করি যে উত্তরটি হ'ল তারা আপনার ভিজিএন দ্বারা ব্যবহৃত পোর্টগুলির কেবলমাত্র একটি উপসেটকে ব্লক করে কীভাবে আপনাকে সমস্যা সৃষ্টি করতে পারে তা নির্ধারণ করেছে।

তারা একে সম্পূর্ণরূপে অবরুদ্ধ না করার কোনও কারণ থাকতে পারে - যেমন এটি কেবল আপনার ভিপিএন ব্যতীত অন্য কোনও জিনিসকে প্রভাবিত করতে পারে