scola scola

## dns_pollution_iplist.txt
0.0.0.0
1.1.80.147
1.1.127.45
1.33.190.70
1.33.191.58
1.209.208.200
1.234.1.235
1.234.2.155
1.234.4.97
1.234.17.34

## ipset-gen.py
# copied from: http://code.google.com/p/chnroutes/source/browse/trunk/chnroutes.py

import re
import urllib2
import sys
import argparse
import math
import json

def fetch_ip_data():

## Naive-VPN.md

      
              1 file
            
          
              74 forks
            
          
                12 comments
              
            
              226 stars
            
          
                klzgrad
                / Naive-VPN.md
            
            
              Created
              November 17, 2014 00:43
            
              
                朴素VPN：一个纯内核级静态隧道
              
          
    朴素VPN：一个纯内核级静态隧道

由于路由管控系统的建立，实时动态黑洞路由已成为最有效的封锁手段，TCP连接重置和DNS污染成为次要手段，利用漏洞的穿墙方法已不再具有普遍意义。对此应对方法是多样化协议的VPN来抵抗识别。这里介绍一种太简单、有时很朴素的“穷人VPN”。
朴素VPN只需要一次内核配置（Linux内核），即可永久稳定运行，不需要任何用户态守护进程。所有流量转换和加密全部由内核完成，原生性能，开销几乎没有。静态配置，避免动态握手和参数协商产生指纹特征导致被识别。并且支持NAT，移动的内网用户可以使用此方法。支持广泛，基于L2TPv3标准，Linux内核3.2+都有支持，其他操作系统原则上也能支持。但有两个局限：需要root权限；一个隧道只支持一个用户。
朴素VPN利用UDP封装的静态L2TP隧道实现VPN，内核XFRM实现静态IPsec。实际上IP-in-IP隧道即可实现VPN，但是这种协议无法穿越NAT，因此必须利用UDP封装。内核3.18将支持Foo-over-UDP，在UDP里面直接封装IP，与静态的L2TP-over-UDP很类似。
创建一个朴素VPN


## 00-README.txt
$ LD_PRELOAD=$PWD/sendmsg.so dig twitter.com @8.8.8.8
;; Warning: Message parser reports malformed message packet. <-- malformed 因为把压缩指针当作域名一部分了
;; Question section mismatch: got twitter.com/RESERVED0/CLASS256

; <<>> DiG 9.9.5-3-Ubuntu <<>> twitter.com @8.8.8.8
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 44722
;; flags: qr rd ra; QUERY: 1, ANSWER: 4, AUTHORITY: 0, ADDITIONAL: 1

## readme.txt
good, 你已经有了一个自己的shadowsocks代理了，现在想要把这个代理公布出去给所有人分享。
但是没有两个小时，代理就没法使用了，为什么？因为你需要额外注意以下事项（以下步骤需要比较高的linux技能）
本文只关注于确保shadowsocks服务还“活着”，如果你希望让其跑得更快，请参考
https://github.com/clowwindy/shadowsocks/wiki/Optimizing-Shadowsocks

1、 shadowsocks的timeout设置
超时时间越长，连接被保持得也就越长，导致并发的tcp的连接数也就越多。对于公共代理，这个值应该调整得小一些。推荐60秒。

2、 检查操作系统的各种限制
对于openvz的vps，特别需要检查一下

## wget-jdk-oracle-install-example.txt
http://d.stavrovski.net/blog/post/how-to-install-and-setup-oracle-java-jdk-in-centos-6

# rpm
wget --no-cookies \
--no-check-certificate \
--header "Cookie: oraclelicense=accept-securebackup-cookie" \
"http://download.oracle.com/otn-pub/java/jdk/7u55-b13/jdk-7u55-linux-x64.rpm" \
-O jdk-7-linux-x64.rpm

# ubuntu

## https-proxy.js
#!/usr/bin/env node
'use strict';

var fs = require('fs');
var http = require('http');
var https = require('https');
var net = require('net');
var url = require('url');
var util = require('util');

## libmagic.sh
#!/bin/bash

# Build "file" binary and "libmagic" library for use in Travis CI.

# Note: All relevant environment variables are set during the Travis CI run,
#       see the following for details: https://github.com/kwilczynski/ruby-magic

set -e
set -o pipefail

## AnimatedGifEncoder.java
import java.io.IOException;
import java.io.OutputStream;
import android.graphics.Bitmap;
import android.graphics.Bitmap.Config;
import android.graphics.Canvas;
import android.graphics.Paint;

public class AnimatedGifEncoder {

	  protected int width; // image size

## cnzone.sh
#!/bin/sh
# more usable

./generate.sh ./chn.txt \
  --net=CN \
  --vpn=US,HK,TW,AU,NZ \
  --nodefaultgw=1 \
  --profile=custom \
  --groupgw=1 \
  --netgw=wan \
	0.0.0.0
	1.1.80.147
	1.1.127.45
	1.33.190.70
	1.33.191.58
	1.209.208.200
	1.234.1.235
	1.234.2.155
	1.234.4.97
	1.234.17.34
	# copied from: http://code.google.com/p/chnroutes/source/browse/trunk/chnroutes.py

	import re
	import urllib2
	import sys
	import argparse
	import math
	import json

	def fetch_ip_data():
	$ LD_PRELOAD=$PWD/sendmsg.so dig twitter.com @8.8.8.8
	;; Warning: Message parser reports malformed message packet. <-- malformed 因为把压缩指针当作域名一部分了
	;; Question section mismatch: got twitter.com/RESERVED0/CLASS256

	; <<>> DiG 9.9.5-3-Ubuntu <<>> twitter.com @8.8.8.8
	;; global options: +cmd
	;; Got answer:
	;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 44722
	;; flags: qr rd ra; QUERY: 1, ANSWER: 4, AUTHORITY: 0, ADDITIONAL: 1
	good, 你已经有了一个自己的shadowsocks代理了，现在想要把这个代理公布出去给所有人分享。
	但是没有两个小时，代理就没法使用了，为什么？因为你需要额外注意以下事项（以下步骤需要比较高的linux技能）
	本文只关注于确保shadowsocks服务还“活着”，如果你希望让其跑得更快，请参考
	https://github.com/clowwindy/shadowsocks/wiki/Optimizing-Shadowsocks

	1、 shadowsocks的timeout设置
	超时时间越长，连接被保持得也就越长，导致并发的tcp的连接数也就越多。对于公共代理，这个值应该调整得小一些。推荐60秒。

	2、检查操作系统的各种限制
	对于openvz的vps，特别需要检查一下
	http://d.stavrovski.net/blog/post/how-to-install-and-setup-oracle-java-jdk-in-centos-6

	# rpm
	wget --no-cookies \
	--no-check-certificate \
	--header "Cookie: oraclelicense=accept-securebackup-cookie" \
	"http://download.oracle.com/otn-pub/java/jdk/7u55-b13/jdk-7u55-linux-x64.rpm" \
	-O jdk-7-linux-x64.rpm

	# ubuntu
	#!/usr/bin/env node
	'use strict';

	var fs = require('fs');
	var http = require('http');
	var https = require('https');
	var net = require('net');
	var url = require('url');
	var util = require('util');
	#!/bin/bash

	# Build "file" binary and "libmagic" library for use in Travis CI.

	# Note: All relevant environment variables are set during the Travis CI run,
	# see the following for details: https://github.com/kwilczynski/ruby-magic

	set -e
	set -o pipefail
	import java.io.IOException;
	import java.io.OutputStream;
	import android.graphics.Bitmap;
	import android.graphics.Bitmap.Config;
	import android.graphics.Canvas;
	import android.graphics.Paint;

	public class AnimatedGifEncoder {

	protected int width; // image size
	#!/bin/sh
	# more usable

	./generate.sh ./chn.txt \
	--net=CN \
	--vpn=US,HK,TW,AU,NZ \
	--nodefaultgw=1 \
	--profile=custom \
	--groupgw=1 \
	--netgw=wan \