墙妈咪

去年，南方某市公开宣判被告人邓某提供侵入、非法控制计算机信息系统程序、工具罪一案，邓某被判处有期徒刑九个月，并处罚金人民币5000元。据说，这是该省首例适用这个生僻罪名的犯罪案件。 法院审理查明，2015年10月开始，邓某创建网站，并在该网站出售翻墙软件账户。至案发时，牟利约13957.57元。经鉴定，邓某所提供的翻墙软件可以访问大陆地区IP不能访问的外国网站。 提供侵入、非法控制计算机信息系统程序、工具罪是一个不太常见的罪名，一段时间以来，这个奇怪的罪名屡见报端，引起很多读者的兴趣。该罪源自刑法第二百八十五条第三款的规定，“提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的，依照前款的规定处罚。” 法条中所说的“依照前款”中的“前款”也即刑法第二百八十五条第二款规定的非法获取计算机信息系统数据和非法控制计算机信息系统罪。这三个犯罪的法定刑相同，基本刑都是三年以下有期徒刑或者拘役，并处或者单处罚金。情节特别严重的可处三年以上七年以下有期徒刑，并处罚金。 由于这些罪名不太常见，所以一不小心就可能误用了。在我看来，某地人民法院对邓某的判决就值得商榷： 刑法第二百八十五条第三款所规定的罪名是第一款（侵入计算机信息系统罪）和第二款的工具犯，也即是为实施上述两款之罪的行为人提供工具。 仅仅从法律所规定的形式要件，出售或提供VPN翻墙软件都不可能构成提供侵入、非法控制计算机信息系统程序、工具罪。因为成立本罪要具备“专门性”和“非法性”两个基本条件。 专门性意味着所提供的工具或程序是专门用于违法犯罪目的的，不包括那些既可以用于违法犯罪目的又可以用于合法目的的“中性程序、工具”。（参见最高人民法院喻海松：《<关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释>的理解与适用》，《人民司法》2011年第19期，作者系该司法解释的撰稿人）如果一种程序或工具既可用于合法目的也可用于非法目的，那它就是中性的，而非专门性，自然不构成此罪。 显然，俗称翻墙软件的VPN普遍存在于我们的日常生活工作中，用户众多。它既可以用于合法目的，也可以用于非法目的。比如在教育机构，如果要登陆维基百科去获得某个词条信息，人们经常会使用翻墙软件。所以，VPN本身是中性的工具，它不是专门为了违法犯罪而开发，不具有本罪所要求的专门性。 其次是非法性，提供或控制相关程序、工具的行为要违反法律法规的规定。在刑法中，有时法条关于犯罪成立条件的描述会留一个空白，需要参照其他法律法规，这就是空白罪状。比如刑法第三百三十二条规定的妨碍国境卫生检疫罪，“违反国境卫生检疫规定，引起检疫传染病传播或者有传播严重危险的﹍﹍”在确定某种行为是否构成该罪，必须要参照国境卫生检疫的法律法规。 罪刑法定是我国刑法的基本原则，罪刑法定中的“法”指的是法律，它只能由国家最高立法机关制定，而不包括行政机关制定的行政法规。 空白罪状是否违反罪刑法定原则呢？这一直存在着绝对主义和相对主义的争论。绝对主义认为，在刑法领域中不允许适用任何第二性法源，行政机关无权制定与犯罪、刑罚有关的法规。只有完全排除行政方面的干扰，罪刑法定原则才能发挥保障人权的功能。相对主义则认为，为了不冒立法太迟和必然有疏漏的风险，在法律规定了犯罪的基本特征和法定刑的情况下，可以授权行政机关规定具体的犯罪要件。如果绝对地排除非立法机关参与确定刑法规范内容，在实践中就可能处处碰壁。（杜里奥•帕多瓦尼：《意大利刑法原理》，陈忠林译，法律出版社1999年版，第20页。） 相对主义的立场更符合当下的实际。我们处于一个飞速发展的社会，幻想通过刑法条文来具体细化所有的行为是不可能的，刑法不可能明确规定“传染病的范围”，也不可能把“濒危野生动物”的具体种类在刑法中列明，这一切就有赖于其它法规的具体规定。而且在刑法上作概括性的规定，要求司法官员具体参见其它法规也比让他们直接决定法律的具体内容更有利于保障个人的自由。 当然，为了避免行政权对立法权的僭越，不能任由行政法规规定犯罪构成，它只能对犯罪构成的某些方面进行填补。空白罪状只允许行政法规作为一种补充性法源，在法律所确定的范围之内，对犯罪构成的某些内容进行补充，使法律能够适应飞速发展的社会生活。 需要特别说明的是，空白罪状所参照的补充性法源层级很高，必须是法律和行政法规，不包括部门规章和地方性法规。刑法第九十六条规定：本法所称违反国家规定，是指违反全国人民代表大会及其常务委员会制定的法律和决定，国务院制定的行政法规、规定的行政措施、发布的决定和命令。 刑法第二百八十五条第一款和第二款所规定的罪名，立法者都使用了“违反国家规定”这种表述，作为上述两款工具罪的提供侵入、非法控制计算机信息系统程序、工具罪，其中的“非法”一词自然也是“违反国家规定”的意思。如果将“非法”理解为一切违法行为，那么不仅在逻辑上存在问题，也会导致罪刑法定原则的彻底沦丧。 那么，使用VPN是否违反国家规定呢？工信部2017年曾经发布过《工业和信息化部关于清理规范互联网网络接入服务市场的通知》（信管函32号）。该通知规定：未经电信主管部门批准，不得自行建立或租用专线（含虚拟专用网络VPN）等其他信道开展跨境经营活动。但是，这个通知显然不属于刑法第九十六条所说的违反国家规定。对于确立刑法第二百百十五条第三款的犯罪构成没有任何法律效力。 可见，出售或提供VPN翻墙软件既不符合本罪所要求的“专门性”，也没有达到刑法所要求的“非法性”。 仅从形式要件，就可否定提供侵入、非法控制计算机信息系统程序、工具罪的成立，某地人民法院的这个判决并不妥当。 值得警惕的是，刑法中的计算机犯罪（刑法第二百八十五条、二百八十六条）正在慢慢成为一个新的口袋罪，许多无法认定为其他犯罪的行为，只要与计算机有关，常常被论以计算机犯罪，以至理论界将其戏称为“计算机流氓罪”，罪刑法定原则受到了前所未有的挑战。 在我国，罪刑法定原则本是一个年轻的原则，在刑法典中确立刚刚二十一年，道阻且长。也许风吹雨打，方能彰显磐石本色。路漫修远，法治诸君仍要上下求索。 —– 作者罗翔，系中国政法大学刑事司法学院教授。法治中国，不在宏大的叙事，而在细节的雕琢。在“法治的细节”中，让我们超越结果而明晰法治的脉络。本专栏由法律法学界专业人士为您特供。

想尝试建立您自己的 VPN，但是不确定从哪里开始吗？ 如果您想尝试建立您自己的 VPN，但是不确定从哪里开始，那么您来对地方了。我将比较 6 个在您自己的服务器上搭建和使用 VPN 的最好的自由和开源工具。不管您是想为您的企业建立站点到站点的 VPN，还是只是想创建一个远程代理访问以解除访问限制并对 ISP 隐藏你的互联网流量，都可以通过 VPN 来达成。 根据您的需求和条件，并参考您自己的技术特长、环境以及您想要通过 VPN 实现的目标。需要考虑以下因素： VPN 协议 客户端的数量和设备类型 服务端的兼容性 需要的技术专业能力 Algo Algo 是从下往上设计的，可以为需要互联网安全代理的商务旅客创建 VPN 专用网。它“只包括您所需要的最小化的软件”，这意味着为了简单而牺牲了可扩展性。Algo 是基于 StrongSwan 的，但是删除了所有您不需要的东西，这有另外一个好处，那就是去除了新手可能不会注意到的安全漏洞。 作为额外的奖励，它甚至可以屏蔽广告！ Algo 只支持 IKEv2 协议和 Wireguard。因为对 IKEv2 的支持现在已经内置在大多数设备中，所以它不需要像 OpenVPN 这样的客户端应用程序。Algo 可以使用 Ansible 在 Ubuntu (首选选项)、Windows、RedHat、CentOS 和 FreeBSD 上部署。 使用 Ansible 可以自动化安装，它会根据您对一组简短的问题的回答来配置服务。卸载和重新部署也非常容易。 Algo 可能是在本文中安装和部署最简单和最快的 VPN。它非常简洁，考虑周全。如果您不需要其他工具提供的高级功能，只需要一个安全代理，这是一个很好的选择。请注意，Algo 明确表示，它不是为了解除地理封锁或逃避审查，主要是为了加密。 Streisand Streisand 可以使用一个命令安装在任何 Ubuntu 16.04 服务器上；这个过程大约需要 10 分钟。它支持 L2TP、OpenConnect、OpenSSH、OpenVPN、Shadowsocks、Stunnel、Tor bridge 和 WireGuard。根据您选择的协议，您可能需要安装客户端应用程序。 在很多方面，Streisand 与 Algo 相似，但是它提供了更多的协议和定制。这需要更多的工作来管理和维护，但也更加灵活。注意 Streisand 不支持 IKEv2。因为它的多功能性，我认为 Streisand 在某国和土耳其这样的地方绕过审查制度更有效，但是 Algo 的安装更容易和更快。 使用 Ansible 可以自动化安装，所以不需要太多的专业技术知识。通过向用户发送自定义生成的连接指令，包括服务器 SSL 证书的嵌入副本，可以轻松添加更多用户。 卸载 Streisand 是一个快速无痛的过程，您也可以随时重新部署。 OpenVPN OpenVPN 要求客户端和服务器应用程序使用其同名的协议建立 VPN 连接。OpenVPN 可以根据您的需求进行调整和定制，但它也需要更多专业技术知识。它支持远程访问和站点到站点配置；如果您计划使用 VPN 作为互联网代理，前者是您所需要的。因为在大多数设备上使用 OpenVPN 需要客户端应用程序，所以最终用户必须保持更新。 服务器端您可以选择部署在云端或你自己的 Linux 服务器上。兼容的发行版包括 CentOS 、Ubuntu 、Debian 和 openSUSE。Windows...

正如本文开头所描述的一样，每次碰到这样的用户我都要一遍又一遍地不耐烦的跟他们解释哪款 VPN 好，哪款 VPN 垃圾，如何自己搭建 VPN 等等一大堆废话。今天狗狗博客小编我就给大家写一篇《小白用户不完全 FQ Tips》，让你看完本文后能够知道如何选择一款适合自己的 FQ 工具。 一、自建/飞机场哪个更好？ FQ 工具，顾名思义就是在中国大陆以外的地区搭建一个不被GFW屏蔽，能够正常和中国大陆地区的互联网互通互联的中转服务器，我们利用这个中转服务器作为跳板，从而可以访问中国大陆地区无法正常访问的网站。 自建 FQ 服务器：自己购买一个 VPS/独立服务器，这个方案适用于对网络质量有较高需求的用户，例如你想在任何时间都可以流畅观看 YouTube 4K、8K 视频而不会受到高峰期网络拥堵；收看 Netflix、Hulu TV 等只有美国本土 IP 才能访问的独家资源；或者你不希望在使用公共节点时被其他的傻逼邻居干扰（例如有的垃圾邻居会长时间占用 FQ 节点下载资源，或者有的邻居利用 FQ 服务器发送垃圾邮件、下载 BT 等危险行为），当然自建 FQ 服务器价格也是相对来说比较高，一般从几十元到几百元，甚至几千元不等。 使用飞机场提供的公共 FQ 节点：相对于自己搭建独享型 FQ 服务来说，飞机场提供的公共 FQ 节点价格相对来说会比较便宜，一般正常价格都在 10~50 元/每月，流量也从几十 GB 到几百 GB，甚至无限量不等，但是，请你记住一句话：羊毛出在羊身上，便宜也就意味着这个 FQ 服务器的不稳定性，例如上节中提到的，因为你购买的时公共 FQ 服务，所以你会受到到垃圾邻居的干扰，还有就是在中国大陆政府召开大型政府型会议时，GFW 会加大抽查力度，往往最先被封的 FQ 服务器就是这些公共节点，因为使用的人太多了嘛，所以自然就成为了 GFW 的重点关照对象。 二、选择合适的 FQ 技术 VPN 服务器一般都会采用一下几种 FQ 技术，在这里博主大致分为两类。 老旧的 FQ 技术：PPTP、L2TP、IPSec、OpenVPN、IKEv2 新式的 FQ 技术：Shadowsocks、ShadowsocksR、V2Ray、Brook 对于完全小白用户而言，博主推荐大家使用 NordVPN、ExpressVPN 等 FQ 工具，这类 FQ 工具都是由国外知名互联网企业研发，能够基本满足你上 Google 查资料，刷 Twitter（推特）、Instagram、Tumblr 等社交媒体的需求，当然看看 YouTube 480P、720P 清晰度的视频也是没问题的。 Tips：如果有小白用户想要购买某些私人搭建的 ShadowsocksR 飞机场，建议事先试用一下私人飞机场节点再进行购买，试用满意后最好按月购买套餐，避免飞机场场主跑路。 对于懂如何使用 SSH 工具的高级用户，博主推荐大家使用 ShadowsocksR、V2Ray 自己搭建烦请服务器，这是目前最好的选择，好处上面都说了，我就不在这里赘述，除此之外，如果你是 Nexus 用户、Apple TV 用户，或者你手里有一些无法正常安装 ShadowsocksR1的智能设备，博主推荐你购买一款可以刷机的路由器。（具体如何选购刷机路由器，博主会在之后的文章为大家详细介绍） 三、按宽带选择你的 FQ 服务器 可能你在浏览 affyun、主机测评或者酸酸乳 G+社群等网页时，你经常会听到...

中国的 VPN 监管规定于 3 月 31 日正式生效（付费墙）。中国工信部去年发布通知，从 3 月 31 日起禁止使用未经批准的 VPN。分析人士认为，这将迫使公司和其他机构在获得批准的、数量有限的 VPN 供应商中进行选择，包括由中国国有电信公司运营的 VPN，这会让政府更容易瞄准和监控 VPN 通信。意大利 IT 公司 Exprivia Group 的大中华区负责人 Marco Gasparroni 称，从去年 10 月起它的客户就抱怨访问中国境外网站的连接缓慢且不可靠。去年 10 月中国一度大规模限制了对境外网站的访问，这一限制后来解除了。Gasparroni 称他建议客户从 VPN 切换到专线，但专线的费用比 VPN 贵得多，切换到专线后一家中型企业的通信费用将从一年 5000 美元左右增加到最多 7 万美元。

光纤VPM与光纤VPN的区别 据我们了解，光纤VPN指的是虚拟专用网络，其功能是：在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。VPN有多种分类方式，主要是按协议进行分类。VPN可通过服务器、硬件、软件等多种方式实现。 而光纤VPM则是MediaComm美凯与加拿大AptoVision、SONY等共同做了一些尝试，希望打造一个基于光纤的传输评估标准，我们叫光纤VPM，以此来作为牵引控制室坐席建设架构的标准和方向。过去所以网络评估的指标都忽略了与视频（信息源）的关系，而是更多针对话音和数据，视频（信息源）体验更多关注的是信息源质量、初始等待时间、在播的过程中是否卡顿等。坐席工位并不清楚自己的网络能否确保视频一致性的体验，使得坐席工位掌握高清数据信息时，能够24小时一直是高清，或者看4K的时候一直是4K，不要让内容传送系统不断换码流。因此，产业界只有打造一个更高更加的评估标准，才能牵引和指导用户规划、建设、优化自己的系统架构，让坐席工位在掌握数据信息的时候，能与信息源保持一致的体验。 针对4K&HDR信号传输的高动态超高清图像处理解决方案 MediaComm美凯在4K&HDR视频信号传输与处理上的技术优势、光纤VPM技术，无疑为这一领域带来一股助推力量，在4K&HDR信号处理、高动态超高清图像管理方面的技术，结合超高清的应用需求、HDR显示、更真实的色彩还原，给消费者带来超前的淋漓体验。 支持4K@60Hz（4：4：4）10bit和4K@60Hz HDR。 4：4：4信号是无损的，使信息更加丰富，画面色彩更缤纷；10bit色深，色彩的渐进和变化方面表现出非凡的细腻度；HDR高动态技术，补足画面的暗部细节，呈现更丰富的画面信息，成像更优秀。 技术亮点‚：高达10.5G传输带宽。 4K@60Hz （4：4：4）10bit或4K@60Hz HDR对传输带宽要求非常高，10.5G带宽满足超高分辨率信号的零压缩、零失真、无缝连接与精准操作的严苛要求。 支持视频墙、多画布拼接。 光纤VPM技术提供广电级别缩放功能，满足实时同步输出视频、多画布信号。单个显示器支持32个不同信号源显示，支持自定义多画布布局，方便广大用户整合内容，彻底解决内容碎片化的问题。 满足超高分辨率4K&HDR信号长距离传输需求。 控制室应用范围不再局限于同机同室布线，现在应用布线更多元化了，一栋楼宇不同楼层布线、不同楼层布线，甚至跨区域长距离布线。 MediaComm的高动态光纤VPM图像管理平台的典型应用场景涵盖了虚拟现实、模拟仿真、主题公园、文化演艺、展览展示、监控中心、会议中心、医疗影像等对超高分辨率视频信号具有强需求的高端领域。光纤VPM技术可以为提供稳定流畅的视频信号传输，帮助这些领域的技术价值实现迅速落地。  

中国工业和信息化部去年发布通知，从 2018 年 3 月 31 日起禁止使用未经批准的 VPN。本月底就是截至日期。过去几年，已有数以百计的 VPN 服务商消失，还有人因此被捕，而苹果则遵守命令从其应用商店移除了数以百计的 VPN 应用。现有的 VPN 服务商则通过从巨头租赁云服务或购买更更多 IP 地址或修改软件混淆流量的方法来继续为中国用户服务。即便如此，服务商也感到压力在增大。Golden Frog 的 Sunday Yokubaitis 称，过去两个月他们遭遇了六次大规模的攻击。 NordVPN 的 Ruby Gonzalez 称他们观察到了类似的攻击升级的趋势，预测在截至日期之后会更多。有两种方法屏蔽 VPN，一种是注册其服务，然后检查 IP 地址随后命令 ISP 将其屏蔽，另一种方法是搜索流量寻找加密指纹，政府在这方面的工作日益完善。政府对 VPN 的打压使很多人转移到了生存下来的服务商，NordVPN 的销售出现了数倍增长，Golden Frog 和 ExpressVPN 的情况类似。