Home
PeerGuardian – 黑名单防火墙

PeerGuardian – 黑名单防火墙

网络工具 2009/01/21 29

感谢 Slrey 的投稿，以下的文字包括那些 PS 都是 Slrey 写的。

emule 和 BT 下载方式相信人人都在用，但是用 P2P 的一个最大的坏处就是会有很多老大哥在盯着你，比如 RIAA （美国唱片业协会）。如果连接到一个假的 server ，轻则给你个损坏的文件或假文件，重则举报恐吓你一番。

很久以前我一个在德国的同学就被德国政府发函恐吓过，因为他用 BT 下了一个电影被查到了。这种监视绝大多数是针对 ed2k 网络的，因此在 emule 中就有了一种叫做 IP 过滤的机制。

PeerGuardian - 黑名单防火墙 1

其原理是用一个数据库文件（ ipfilter.dat ，实际上是个 csv ，可以用 excel 打开）来指定”不安全”的 IP 地址。

但是老大哥们不会傻呼呼的用一个固定的 IP 来伪装监视你，他们会不停的换 IP ，因此 IPfileter.dat 也需要不断的更新。

问题就出来了：

1. 你不能确定哪个网站或者论坛制作的 IPfileter 是正确的（恶意的屏蔽危害更大）。
2. 更新的及时性问题。
3. 某些有名的国外 IPfilter 对国内误杀严重。
4. 每次都手动更新很麻烦。

其实还有更好的解决办法，那就是用 PeerGuardian （下文简称 PG，由于其不同系统对应不同的版本，请到 PeerGuardian 官方网站下载） 进行辅助拦截，在 emule 中也写着其名字，可见其权威性。 PG 的本质其实是一个黑名单性质的防火墙，黑名单有多种分类，官方版中简单的分为“P2P，Spyware，政府机构，广告”这四类。至于效果，看图说话。

PeerGuardian - 黑名单防火墙 2

图中是我今天拦截到的，其中第一个应该是一个反 P2P 机构，第三个是四川广电公司（这个大概可以算误杀，估计是广电公司员工也在下电影看），然后还有广州教育厅（这属于政府机构），还有假冒的电骡服务器。

PG 的使用也很简单，第一次使用会有设置向导，仔细看看然后一路 NEXT 就可以了。这是它的主界面。

PeerGuardian - 黑名单防火墙 3

这样就可以有效的防止政府，出版商，唱片协会这些老大哥们的监视了。由于 PG 是独立的拦截体系，所以在 BT 下载的时候也可以用它来进行防护（国内的 BitComet 也支持 IPfilter, 但我已经放弃用这堕落的软件了，而 uTorrent 之类则本身没有安全机制）。并且 PG 的黑名单是官方维护的，定期更新，质量信誉有保障，不用费事去找。

PS：如果打开拦截 HTTP 的话，上一些政府网站之类黑名单上的网站，同样也会被拦截而打不开网页。

PS2：IPfilter.dat 有几个出名的站点做的比较好，但是个人感觉加载了这个东西后启动 emule 的速度会变慢，比如我机器上的该文件就有 16M 之大。不过不可否认很管用，本来我的服务器地址有将近 300 个，用了以后一下给我降低到 50 以下了，很多明显的假服务器都去掉了。用了 PG 不会去掉假的服务器，但是会阻止你连接他们，效果是一样的。

PS3：对了，祝大家新年快乐，早抱娇妻，早生贵子，别蹈我覆辙。

分享

相关

, , ,

29 条留言

  1. 四野 2009/01/21 回复

    谢谢

  2. BiGJac 2009/01/21 回复

    这个n年前用过，后来少用电驴就忘掉了。

  3. wqdsa 2009/01/21 回复

    嗯，新年快乐！

  4. ，。！ 2009/01/21 回复

    哇靠
    我刚刚看完1984
    就发现那么多人都说“老大哥”了、、、、

  5. 烧坏的内存条 2009/01/21 回复

    电驴那里有个“从此URL更新”
    有那些URL可以用来更新过滤的IP咧？

  6. 烧坏的内存条 2009/01/21 回复

    小众的Gravatar有缓存的啊，难怪我换了头像这里没更新…

  7. JAG 2009/01/21 回复

    下AV的时候看了眼PG发现从南到北，military,government,university,company一应俱全啊

  8. jfly 2009/01/21 回复

    这玩意儿根本没用。你要真怕法律后果，就需要一个100%的过滤，这根本不可能。你如果不怕法律后果，比如在国内，根本就不用这个。

    • 811yy 2009/01/23 回复

      @jfly, 问题是 我在国外…..其实也还好 监控不是很严 好像是针对下载的东西进行MD5校验过可以确定你下的是盗版~ 然后会发信和你说说这个问题 在继续下的话会被警告 甚至被告 不过很少下载的人被告 ~~

  9. iGooner 2009/01/21 回复

    这东西早就过时了，误报不输给ipfilter.dat，安全的服务器现在10个都不到

  10. 普雷斯顿 2009/01/21 回复

    uTorrent是支持ipfilter的，仔细看看。我一直用ipfilter，看了此文后我增长了知识，但是还是用ipfilter。XD

  11. 四野 2009/01/21 回复

    很少用电驴了

  12. 四野 2009/01/21 回复

    晕 我在这里评论纯粹是为了测试我注册的头像的 怎么还没有涅

  13. sfufoet 2009/01/21 回复

    @四野, 头像的生效有一些延迟。

  14. cLOUDFAn 2009/01/21 回复

    用了很久了
    推荐和blocklist manager一起用
    我这里显示大概block了2亿多ip -_-
    是在米国使用p2p的必备阿（其实和TT一个道理。。。不是100%安全。。。但是有一个还是安心）

    另
    在vista x64下只有一个alpha版
    已经alpha了n年了
    用着也没问题
    不过需要每次开机F8然后“disable digital signature”（忘记具体的选项了。。。大概这个意思）

  15. Darknew 2009/01/21 回复

    为什么我down的都是英文的啊????有补丁?

  16. skystar 2009/01/21 回复

    神奇的东西，中国貌似用不着吧。ps：为啥说BitComet是堕落的软件？

    • slrey 2009/01/21 回复

      @skystar, 这个，我是从Bitcomet刚出生就开始用了，那时的BC和现在的BC简直就是小家碧玉和风尘女子般的区别。而且用BC制作的种子用其他客户端打开总会显示 padding file

      • 811yy 2009/01/23 回复

        @slrey, 我想问一个问题 我是从0.8X就放弃BC投入BS怀抱的 因为速度稳定 还有好用的种子市场~ 嘿嘿 爱情动作片当然不可缺少~

        后来 在国外发现BS没迅雷抢资源猛 但是有有些种子不支持迅雷(好像是什么BC的’魂’版制作的) 很矛盾~ 能否说说我到底是应该BS好一点还是迅雷好一点~?

        谢谢~

  17. piaolingdy 2009/01/21 回复

    这东西国内用户用处不大，就是ipfilter对国内用户来说杀伤能力也太高

  18. EraserKing 2009/01/21 回复

    ut是有安全措施的
    把ipfilter.dat放到ut目录下即可……

  19. weib 2009/01/21 回复

    一个是试头像，另外问下大家不用 BitComet，那用啥呢？

  20. Elton Disney 2009/01/21 回复

    个人比较好奇您的“覆辙”是什么？
    哈哈
    感谢了

  21. fxdzhfxj 2009/01/21 回复

    报告。。。在Windows 7下运行失败。。。管理员模式和兼容模式都不行。。
    这里把BT封锁了（间接封锁，就是你一下载BT（不管什么客户端），任何网页都打不开，无论BT占用的网速有多少，连接数啊什么都已经破解了，系统重装了N遍（从XP到Vista到Windows 7），但只要关闭BT，十分钟之后所有网页恢复。。。神奇啊。。）
    所以只能用电驴了。。。而且我很懒。。直接easymule。。有人能推荐个和easymule一样不用设置的简单的emule mod吗。。

  22. Senx 2009/01/21 回复

    俺是小白俺怕谁！不用！！！

  23. 呵呵 2009/01/21 回复

    我只想说。。。
    广州教育厅
    。。。。市级单位哪来的厅…………太假了

  24. 邱焜 2009/01/23 回复

    恩，linux版的叫moblock，用着

写留言