马上注册，结识高手，享用更多资源，轻松玩转三维网社区。
您需要 登录 才可以下载或查看，没有帐号？注册
x
一、BT下载已成ISP的眼中钉 7 t3 Z! F& h W J- |
BT软件是目前网民使用最频繁的P2P下载工具。BT下载具有下载人数越多越快、不依赖于下载服务器、下载资源丰富等优点，因此，一天到晚开着BT软件下载资源的网友屡见不鲜。与此同时，BT下载却成了ISP的眼中钉。因为BT下载占用了过多的网络带宽，使得网络设备需要长时间高负荷运行，其它网络协议软件的可用带宽捉襟见肘。
5 [$ x9 z# E4 P当然，ISP也可以购置更多更好的网络设备以及扩大带宽来缓解BT下载导致的矛盾。然而，不少ISP却采取了自认为最直接有效的方法——限制甚至封锁BT下载。那么，网民从此就不能使用BT软件了吗？正所谓：“你有张良计，我有过墙梯”。面对ISP的封锁，BT爱好者们当然不会坐以待毙了，采取凌厉的反击来保卫他们的自由网络疆域是势在必行的。一场BT下载的攻防战已经打响了。
! X& k+ n* G. L3 X; _ f* Q. S二、BT下载攻防战的三大战役 & V0 Z# Z5 }! i8 ^0 \6 u1 {1 A
兵来将挡，水来土掩。强硬的ISP采取了各种技术手段来限制BT传输，那么，ISP到底有哪些杀手锏呢？而BT爱好者们又该如何进行化解并发起反击呢？ * r! B3 ?3 O, Y% g. }( \
1.
0 I5 ^! Y; \, E8 O8 Y7 u, ^4 Y( g第一战役——端口争夺战 9 ?1 f: R: ?/ L& a0 X
（1）ISP
4 B6 ?) e( \3 n Y由于BT数据传输使用了TCP6881-6889等监听端口，有些ISP便在局端设备封锁这些端口来达到控制BT数据传输的目的。封锁BT监听端口不会导致BT断流，但将使BT速度变得很慢。 ) L8 f$ C# z! p' Q5 Y U
（2）BT爱好者
O' r- c9 T% Q% OBT爱好者很快便想到了突破这一限制的方法：修改BT的默认监听端口。这样就躲过了ISP的限制，重新获得了BT的高速下载。那么，BT软件是如何来具体设置的呢？以下以常用的BitComet为例进行设置。
' u; D& \9 w2 c4 |4 ^0 T, T" W5 d5 \2 a0 j/ C3 l6 m
http://bbs.cpcw.com/attachments/month_0706/20070601_674b2de84eeba4c3237bA21PtdtkD2h1.jpg http://bbs.cpcw.com/images/style/default/attachimg.gif- U+ w, X8 P0 O9 @
http://bbs.cpcw.com/images/attachicons/image.gif image001.jpg (23.79 KB)
" k ^# U- J) a- r2007-6-1 16:376 g% O) K! D: A5 W
. Z) |( T' {# U
! `& x) S+ e0 S
6 Y( Z' T, Q, D1 R9 I# U
5 x$ s6 J& _) g- z1 R- Z/ F! ]首先，打开“选项”对话框，在“网络连接”标签的“监听端口”旁点击“选择随机端口”按钮设置另一端口即可（见图1）。 " x; S! h% f. U0 b+ C6 t1 ^
注意：ISP已经封杀了6881-6889 ，8881-8889,16881-16889等端口段，选择的随机端口一定要避开这些端口段。 - l' k$ m, I+ k8 E
# r2 l: |5 V2 ~/ h# i
2.第二战役——争夺下载源头
" s. n) O% I" i+ K: w（1）ISP
4 v! {. U/ s' h/ M" w0 v4 D由于避开封锁的BT监听端口非常容易,于是,ISP又研究出了新的限制方法。ISP采用了可以支持BitTorrent tracker白名单功能的网络设备来限制BT下载。
U3 f5 ~* s/ |" K' Q3 dBitTorrent tracker是可以提供种子以及正在下载和做种的用户连接信息的服务器，BT客户端只有从BitTorrent tracker获得下载资源的用户连接信息后才可以连接这些用户，并在这些用户的硬盘中下载文件的不同部分。使用BitTorrent tracker的缺点是：必须连接到BitTorrent tracker才能开始BT下载。 ; o N9 @, O7 p' @1 f
而ISP的网络设备将只允许白名单中的BitTorrent tracker可以被BT客户端连接，而其他的BitTorrent tracker将无法连接。这样ISP就可以让BT软件无法连接到可用的BitTorrent tracker，相当于切断了BT下载的源头。 - k6 n1 ~* m& C2 M. O
（2）BT爱好者
; b( N" R- r Y虽然ISP屏蔽BitTorrent tracker的招数看起来是无懈可击，但是迅猛发展的BT技术很快就推出了具有针对性的反击技术。这就是使用DHT（Distributed Hash Table即分布式哈希表，一种分布式存储方法）网络，它可以在不连接BitTorrent tracker的情况下，由每个参与DHT网络的BT客户端负责存储一小部分的用户连接信息，其他BT客户端可以从该BT客户端获得用户连接信息，这样每个BT客户端在下载的同时也承担了BitTorrent tracker的工作。 4 A7 j* }; g, U4 k1 n. Z" f
这样一来，即使BT客户端不能和BitTorrent tracker通信，还是能从其他用户那里得到更多的用户连接信息来完成下载。目前，大多数的BT软件已经支持DHT技术，以BitComet为例，我们可以经过以下操作开启DHT选项。 + h/ v4 B$ D' L0 \: ?
7 H0 E4 o( Y: Y! T5 ?7 y- M
http://bbs.cpcw.com/attachments/month_0706/20070601_a8e6f3ec359f57ac33cdlXD1yxghi7si.jpg http://bbs.cpcw.com/images/style/default/attachimg.gif
7 G9 {6 e0 z# \- N v" khttp://bbs.cpcw.com/images/attachicons/image.gif image002.jpg (29.39 KB)
4 ?; n' \. h' h2007-6-1 16:37
1 @/ k' M8 Q2 c0 q; k, r+ E6 H+ Q# k, d
5 ~2 c% z. F4 W% F3 R. ?9 ] Z; ?+ a7 R6 x* B
" `4 G2 @2 J3 |1 s( f8 R9 W! T. P' A2 E1 z" `
0 W# A% N5 a: l0 W g2 a# l2 W
首先，打开“选项”窗口，进入“高级设置-网络连接”选项，在右侧勾选“允许加入到公用DHT网络”选项即可（如图2）。另外，在制作种子的时候，我们也要设置网络类型为“使用公用DHT网络”（如图3），这样才能在以后使其他用户使用DHT功能进行下载。
; R( A. N! ^9 V5 b+ K& ~
/ [1 o1 i( G$ nhttp://bbs.cpcw.com/attachments/month_0706/20070601_2516bbcda74e37db987cLOJcfLdrAblb.jpg http://bbs.cpcw.com/images/style/default/attachimg.gif
5 C* e3 M J* c' G8 K$ ~http://bbs.cpcw.com/images/attachicons/image.gif image003.jpg (31.65 KB)
* F, N z% l* }* r1 F' U. L: B2007-6-1 16:374 a s5 z/ N" a; a- a' _2 T' Y
& e( L% M9 l6 k
1 o0 o: V# t/ n7 c! B1 J1 H. L- c7 @) S# K
$ }- s9 P" a7 _. x- L) j5 D( N* U" a2 W0 y7 ?9 Y' ?
4 _7 H" h& V- o8 w& g6 Z- Q+ I
% Z4 D, d: E# O9 K2 F, e
; z+ i1 e- h/ R4 ~
1 E" t6 _, x' n9 ~4 u3.第三战役——数据流争夺战
; Z5 o) j& H7 Y) A5 y4 l7 H（1）ISP 1 |& h4 r4 o) |% v
经过前两次交锋的失利，ISP决定吸取教训，从BT数据流入手来限制BT传输。于是，ISP采用了更加精密的网络设备来识别出BT协议的数据流，然后再进行限制。
' r4 E$ ~5 f% x# P2 L（2）BT爱好者 $ p4 q3 A, T' A
针对ISP的BT限制手段，BT软件开发者推出了Encrypted Transport和Protocol Encryption，这些技术都是通过对BT的协议进行加密来避开ISP的BT下载限制，还可使传输信息不被Crack，减少被人偷窥隐私的几率。目前，最成熟的协议加密技术是MSE/PE，包含Message Stream Encryption(MSE，即信息流加密技术)和Protocol Encryption(PE，即协议加密技术)。
- y8 e+ l2 V8 v; _; v3 C
( ]4 i [7 M; c" Y9 k$ ?" f! ? M9 Q# b& o
MSE/PE使用Diffie-Hellman key exchange（一种密钥交换算法）结合种子的infohash(哈希值)生成一对密钥（密钥其实可以理解为加密数据的钥匙），其中Diffie-Hellman key exchange可以尽可能地避免传输数据被侦听的危险，而infohash可以阻止其他BT用户的攻击。
& l" z. E/ S R7 u- X3 u7 C
常见的密钥算法有对称和非对称两种。Diffie-Hellman key exchange属于非对称密钥算法，可以生成两个密钥，分别是公钥和私钥。在发送BT数据流的时候，先用RC4等级(一种加密算法)进行加密，接着用Diffie-Hellman key exchange生成的公钥给传输数据上锁；接受到加密的BT数据流后，先使用Diffie-Hellman key exchange生成的私钥对传输数据解锁，然后对加密数据流进行解密就可以获取原始的BT数据流了。这样的BT加密传输的过程非常安全，俨然给BT数据传输加上了双重保护。
2 e O4 M$ Z' Z! p4 V9 z加密后的通信数据流长度是60-80位。这相对于当今的加密标准而言，加密等级不算高。这是因为BT加密协议不是真正的加密传输协议，而只是高效的迷惑方法。RC4等级的加密算法速度较快是最适用于加密BT数据传输的。BT数据传输的加密方式如图4所示。
) @* _6 H6 V% g4 p4 j0 n: m: Z
3 F, h, Z" P* x) khttp://bbs.cpcw.com/attachments/month_0706/20070601_8a2cf9ebdaa2041dedc2c2YEPx8WvzjU.jpg http://bbs.cpcw.com/images/style/default/attachimg.gif, ^+ g2 N8 F3 |
http://bbs.cpcw.com/images/attachicons/image.gif image004.jpg (9.71 KB)
: m' N+ N) h% o3 q- r2007-6-1 16:37
( F6 B( D7 F: j2 |7 r% f$ v! @ A2 \: C1 U* v4 S+ z
# G& H$ b7 f9 f1 G2 F% h+ _' L7 f
3 r6 i# q y5 b2 e1 ?* k# t' N& a& j4 V C
& l# f% _ A# |9 |- \
2 a$ g& Y9 s$ k3 p# N) {: v* v* b5 T( s. W: [( j
注:infohash(哈希值)即散列值，就是把任意长度的输入（又叫做预映射，pre-image）通过散列算法变换成固定长度的输出，该输出就是散列值。这种转换是一种压缩映射，也就是散列值的空间通常远小于输入的空间，不同的输入可能会散列成相同的输出，而不可能从散列值来唯一的确定输入值。简单的说就是一种将任意长度的消息压缩到某一固定长度的消息摘要的函数。目前最流行的散列函数是MD5和SHA1。 | 
发表于 2007-7-7 18:18:26
楼主
发表于 2007-7-8 12:14:24