当他们封了SOCKS4 9050，我能说什么？

著名的匿名上网软件Tor，从9月24日中午开始，在大陆地区开始不能连接成功。其具体症状是第一步连接所有目录服务器都不成功；而连接到第一个节点时，进行TLS握手时连接不成功或是请求出现两个"DONE"但连接被重置（很可能是因为TLS请求里被分析出了容易实现匹配的指纹）。24日晚主要是第二个症状；到了25日就完全卡第一个上（Tor显示Bootstrap进度卡在5%）。
他们把一个个新的IP段、一个个新分析出来的域名和关键词加入规则列表，我没说什么。因为这毕竟是黑名单而不是白名单；
他们和HTTP 8580、HTTP 9666的开发者玩猫鼠游戏，我也没说什么。因为那些开发者本来就属于一群认为嘴炮能喷倒世界第三的枪杆子的蠢货。
他们封了SOCKS4 9050，我能说什么？也许只能说，他们之前不过是懒得做而已。开源软件可比那些原理简单却千方百计加壳的东西好分析多了，Tor的这两个弱点早就被洋人给提了出来。而反观现在Security through obscurity随着tor国内用户越来越多而接近失效了，那该来的还是照样该来。

Update 9.27 0:30
Tor不愧是有DoD、VOA赞助的项目，0.2.1后加入了一个桥接到目录服务器和整个Tor网络的功能。请参照Tor的manual，查找Bridge 和UseBridges 两个torrc配置文件文件的选项。默认Win下torrc应该在%appdata%\tor下，Mac、Linux下应该在~/.tor下。如果不存在，可以新建之。
Tor官方提供了一个查询现有桥接节点的服务，gmail（一定要用gmail）bridges@torproject.org ，正文为 "get bridges"就能得到三个现有桥接节点。编辑torrc文件，加入这几行
UseBridges 1
Bridge 桥接节点IP:端口
注意回复邮件中的那几个hash值不要写。
然后启动tor，应该能够连上目录服务器和整个Tor网络了。如果得到节点目录后把UseBridges改回0，那还是不一定能上的。因为那个根据TLS握手协议的指纹的包过滤仍然会阻止tor连接。

Update 10.3 0:30
发现至少在电信的网络上，连接tor的第一次TLS握手不再有两个DONE的错误。士兵踢完了准备了N个月的正步，看来那些人终于有机会放一次假了。至于连接目录服务器，我就还是没有稳定过。

Update 10.3 21:30
看来他们放假还是没有超过一天，到晚上，密集的双DONE和NOROUTE又出现在tor连接的85%。

MSN Messenger 再次强制升级：8.x 强制要求升级为14.x

由于改用Pidgin，我已经有一段时间没有用过官方的MSN Messenger了。最近两个月，我回过来查阅MSN Messenger的资料的时候，发现MSN9 Beta并没有最后以Messenger 9之名发行，而是一步把版本号跳到了14（也许是发现了他们服务器日志上所谓9.0.9001、10.5.6001这样只有可能出现在我的修改版中的版本号，也许是为了把Messenger作为Office 2010的一部分而做的版本号统一）。微软当初把WinWord2.0一步跳到6，PowerPoint4.0一步跳到7，第一次为了和Mac版统一，第二次是为了和Office 95（7.0）统一。
今天应该是MSN Messenger历史上第二次不封闭协议而强制全部更新，第一次请看对付微软强制要求升级Messenger 7.x到8.1的办法。在那篇文章中，我使用了修改资源文件的方法成功使Messenger受到欺骗，将不符合实际版本的版本号发到了M$服务器，使得验证通过。现在，在8.x都被强制更新的情况下，这个方法，仍然应用于7.5版的Messenger上，居然仍然有效。这说明，Messenger 7.5使用的MSNP12协议仍然有效，可以继续使用。而目前可以确定的是，Messenger 8.5使用的MSNP15仍然也是有效的，因为pidgin 2.5.2自带的MSN插件就是使用的它，今天登录也没有任何问题。

至于8.x的修改，我并没有经验。不过根据资源里的版本号确定自身的版本号这实在太愚蠢，因此我并不对8.x能修改成功抱多大希望。
Update 11.24
MSN的服务器看来把那个版本验证的下限直接改成14了。但是，MSNP12仍然没有被封掉，因此只要把MSN7.5资源里的版本号改到大于14，仍然可以使用。