“如何翻墙”系列:简单扫盲 I2P 的使用

2012-06-15IT IT.翻墙 IT.软件介绍

  最近有网友在博客里留言,强烈希望俺扫盲 I2P 的使用。其实俺很早就尝试过 I2P,但因为速度太慢,所以一直没在博客上推荐。最近 I2P 刚发布了 0.9.0 版本,俺试了一下,速度有所改善。所以今天给大伙儿介绍一下。


★I2P 是啥玩意儿?


  I2P 是洋文“Invisible Internet Project”的缩写。官方网站是 https://geti2p.net/,维基百科的介绍在“这里”。
  I2P 在很多方面跟 Tor 相似——也是开源软件、也采用分布式、也强调隐匿性。


★I2P 有啥特点?


◇安全性很强


  为啥说 I2P 的安全性强捏?
  在网络路由方式上,大名鼎鼎的 TOR 是“洋葱路由”,而 I2P 是“大蒜路由”。这个“大蒜路由”,据说是“洋葱路由”的增强改进版——安全性更好、隐匿性更强。
  具体好在哪捏?简单说一下。

  Tor 和 I2P 的相同点在于:
都是经过若干个网络节点来加密和中转数据,并防止你的真实 IP 暴露。
  两者的差别在于:
TOR 使用【同一条网络链路】实现数据的发送和接收;
I2P 使用【多条网络链路】发送数据和接受数据——并且发送和接收数据的链路,数量可以是不同的。

  两者在路由方式上的差异对比,请看如下示意图。更多的技术细节,俺就不展开了。大伙儿有兴趣的话,今后单独写篇博文。
不见图 请翻墙

◇很难被封杀


  在抗封杀方面,I2P 比 Tor 要坚挺。

  先说说 Tor 为啥被天朝封杀:
  Tor 每次启动时,需要先连接到某个 Tor 的【目录服务器】,获取网络上可用节点的信息。由于目录服务器数量【很少】,GFW 就把互联网上所有的 Tor 目录服务器的 IP 地址都列入黑名单。后来,Tor 官网提供网桥中继,帮助网友接入 Tor 网络。但是捏,Tor 的网桥中继,数量依然不太多。据说 GFW 专门有人在盯着 Tor 官网更新的网桥中继地址——每次有新的中继地址贴出来,就列入黑名单。经过 GFW 的不懈努力,大部分 Tor 的网桥都被封杀。大约从2010~2014年,Tor 在天朝内不太好使(直到 Tor 后来提供了 meek 插件,才重新突破 GFW 的封锁)

  再看看 I2P 为啥封杀不了:
  I2P 使用 Kad 算法(用过电驴或电骡的网友,应该听说过)来获取网络节点的信息。这么做有几个好处:
1. 不需要目录服务器
2. Kad 算法拿到的节点信息只是整个 I2P 网络的一小部分
3. 每一台运行 I2P 的主机都可以成为中继,帮别人转发数据(类似于 P2P 下载)
  由于上述好处,GFW 很难把所有 I2P 节点都列入黑名单。
  引申阅读:
聊聊分布式散列表(DHT)的原理——以 Kademlia(Kad) 和Chord 为例

◇速度很慢


  前面说的这些优点,导致了一个明显的副作用,就是速度慢。
  速度慢是 I2P 为了安全性而不得不付出的代价。据俺亲自测试,0.9版本下载速度最多只有十几 KB/s 而已。如果是以前的版本,似乎还要慢 :(


★简明使用教程


◇准备工作


  I2P 的官网老早以前就被 GFW 封了。所以你需要【翻墙】才能打开“这个下载页面”,下载 I2P 的最新版本(目前是 0.9.xx)。
  由于 I2P 是用 Java 编写的,所以你本机需要安装 Java 的运行环境(JDK 或 JRE)。Java 的版本需要 1.5 或者更高(Java 官网的下载页面在“这里”)。

◇安装


  安装的第一步会让你选语言,不懂洋文的同学,当然要选中文啦。安装步骤很简单,俺就不浪费口水了。

◇运行


  安装完成后,会在开始菜单添加 I2P 的链接。点击相关菜单,就可以启动 I2P。
  I2P 本身不提供 GUI 界面,但是提供 Web 界面。I2P 启动后,你只需在浏览器地址栏输入 http://127.0.0.1:7657/ 即可看到 I2P 的控制界面。

◇补种


  注意!这步是关键,看仔细喽!
  前面说了,I2P 是依靠 Kad 网络算法,通过不断扩散,来获取越来越多的节点信息。但是这个 Kad 网络算法不是万能的——它需要一些初始的种子,才能开始工作。在 I2P 的安装包中,已经内置了若干种子(节点信息)。但是天朝的 GFW 早就把这些内置的节点彻底封杀了。所以在天朝,第一次启动 I2P 会找不到网络。这时候就需要补种(补充种子),洋文叫”reseed“。

  通常来说,补种只需要做一次,之后你的 I2P 就可以一直联网了。如果你的 I2P 停了很长时间(几个月)没有运行,那么下一次运行的时候,可能会无法联网,这时候就需要再补种。

  I2P 的补种大致有三招,分别如下:

  第1招:用其它翻墙工具给 I2P 补种
  I2P 内置了一批“补种服务器”(洋文叫“reseed server”)。很显然,这些“补种服务器”早就被 GFW 封杀了。要想通过这些“种子服务器”进行补种,需要让 I2P 通过【其它翻墙工具】联网。
  启动 I2P 之后,用浏览器中访问如下网址,就可以进入【I2P 的补种界面】。
http://127.0.0.1:7657/configreseed

  在这个界面上添加代理,填好代理地址和端口之后,要记得点击 "保存修改+立刻开始网络引导" 按钮哦。然后 I2P 就可以通过其它翻墙工具联网并补种。界面截图如下(具体的代理地址和端口,取决于你用的翻墙软件):
不见图 请翻墙

  补种完成之后,当 I2P 已经找到其它节点(界面上的 Peers 大于零),你就可以把代理的选项【去掉】——让 I2P【独立联网】。

  第2招:找其它人帮忙获取 I2P 的【种子文件】
  假设你有一个朋友手头有【可用的】I2P,那么你让这个朋友生成 I2P 的种子文件,并把种子文件发给你;然后你在自己的 I2P 补种界面上,导入这个种子文件,就可以成功补种。
  【生成种子文件】的方法如下:
  进入“I2P 的补种界面”,界面上有一项是【Create reseed file】。如果 I2P 已经联网,就可以通过这个功能,创建一个种子文件(文件中会包含可用的 I2P 节点的信息)。这个种子文件可以分享给其他 I2P 的使用者。
  【导入种子文件】的方法如下:
  进入“I2P 的补种界面”,界面上有一项是【Reseed from file】,用来导入种子文件。只要导入的种子文件【足够新鲜】,就可以让无法联网的 I2P 重新联网。

  补充说明:
  种子文件是有【时效性】滴。越久以前创建的种子文件,时效性越差。因为 I2P 网络的节点是在不断变化的——很早以前创建的种子文件,其中包含的节点信息可能已经过时了。一般来说,一两天之内的种子文件,是“新鲜”的;而超过一周的种子文件,就“不新鲜”了。

  第3招:通过 BT sync(Resilio Sync)获得 I2P 的【种子文件】
  如果你既没有其它可用的翻墙工具,也没有其它朋友可以帮你生成种子文件,那么你还有第三个选择——利用俺提供的 BTsync(Resilio Sync)网盘获取种子文件。
  熟悉俺博客的读者应该都知道:俺提供了一个 BTsync 网盘用来分享翻墙工具。该网盘的【同步密钥】如下:
BTLZ4A4UD3PEWKPLLWEOKH3W7OQJKFPLG
  从2017年10月开始,俺已经在这个网盘上放了几个“种子文件”(位于 I2P 目录下的 seeds 子目录)。种子文件的“文件名”是俺下载种子文件的 reseed server 的域名;种子文件的“扩展名”是 su3
  在翻墙困难的时期,俺会尽量多更新网盘上的这批种子文件。

  补充说明:
  如果俺从自己的 I2P 界面上创建种子文件,这些种子文件可能会包含一些跟俺本人的网络环境相关的信息。
  所以,【为了保护自己的隐匿性】,俺分享的“种子文件”是从一些【公开的】“补种服务器”下载的。为了确保种子文件的可靠性,俺使用了 I2P 界面【内置的】“补种服务器”(在“I2P 补种界面”上有这些 server 的列表)。


  俺补种成功之后的效果图如下:
不见图 请翻墙
(图中的 4 / 48 表示:最近一分钟内,跟4个节点有通讯;最近一小时内,跟48个节点有通讯)

  如果 I2P 找到的活动节点太少(小于20个),你就让它一直开着。开的时间越长,它能找到越多的节点。

◇设置浏览器


  一旦你的 I2P 接入网络,就可以利用 I2P 的代理来翻墙了。
  I2P 默认提供 HTTP 代理(127.0.0.1:4444)和 HTTPS 代理(127.0.0.1:4445),配置如下图(以 Firefox 为例,其它浏览器大同小异):
不见图 请翻墙

◇翻墙测试


  为了测试 I2P 的翻墙效果,俺去下载了几个翻墙软件。测试下来,最大下载速度只有 10 KB/s 左右。连接不稳定,有时候下载到一半就断掉。
  假如哪位同学也尝试了 I2P,欢迎到俺博客留言,反馈你的使用情况(尤其是网速的情况)。


★总结——I2P 能用来干啥?


  在本文的末尾,俺稍微总结一下 I2P 的几种用途。

◇应急情况下,获取其它翻墙工具


  对于普通的网友,平时是不需要用 I2P 的(因为速度太慢)。但是你最好在手头留一个可用的 I2P 软件,以防万一。说不定哪天,朝廷加大网络封锁力度,导致你正在用的翻墙软件失效,这时候你就可以用 I2P 去下载其它翻墙软件的最新版本。

◇匿名上网


  俺个人觉得,用 Tor 搞多重代理(以其它翻墙工具作为 Tor 的前置代理),已经足以在天朝匿名上网了。不过捏,少数比较挑剔的网友,会嫌 Tor 还不够安全。对这些网友来说,I2P 是 Tor 的【更安全】替代品。

◇使用 I2P 应用


  其实拿 I2P 来做代理,是杀鸡用牛刀。 当初开发 I2P 的 主要目的,并【不是】为了提供翻墙代理,而是为了提供 “暗网”(洋文叫”darknet“)。所谓的“暗网”,就是一个完全隐匿的,不受政府监管的,也不会被政府破坏的地下互联网。既然是“地下互联网”,常见的互联网应用(比如:邮件、论坛、聊天、博客、文件共享),I2P 网络上都有。在 I2P 网络使用这些应用,你的真实 IP 地址【不会】暴露,减低了跨省追捕的风险。
  举个例子:假如你想成立一个地下组织,密谋颠覆朝廷。那就可以考虑让组织内的成员都采用 I2P 的网络应用——对隐藏真实 IP 很有效。
  至于如何在 I2P 上使用各种应用,不是本文的主题。有兴趣的同学,请看官网的“中文 FAQ”。

  最后,祝愿更多的天朝网友掌握翻墙姿势,早日呼吸到互联网上自由的空气。


俺博客上,和本文相关的帖子(需翻墙)
如何翻墙》(传说中的扫盲教程,偶尔会更新)
常见翻墙问题答疑》(传说中的 FAQ,偶尔会定期更新)
获取翻墙软件方法大全》(教你在无法翻墙的情况下拿到翻墙软件)
多台电脑如何【共享】翻墙通道——兼谈【端口转发】的几种方法
如何让【不支持】代理的网络软件,通过代理进行联网(不同平台的 N 种方法)
关于 TOR 的常见问题解答
戴“套”翻墻的方法
扫盲 VPN Gate——分布式的 VPN 服务器
新版本无界——赛风3失效后的另一个选择
双管齐下的赛风3
自由門——TOR 被封之后的另一个选择
扫盲 VPN 翻墙——以 Hotspot Shield 为例
如何隐藏你的踪迹,避免跨省追捕》(系列)
聊聊分布式散列表(DHT)的原理——以 Kademlia(Kad) 和Chord 为例