我每次都先用“慧心DNS优化加速器”后，再用无界(U1901，这是最新的无界，之前用的是U1805、U1806)上网浏览神家网站，不知这样做是否安全？请有这方面常识的弟兄姊妹告知一下。询问一下：新改版后的论坛是这样发贴吗？

无界基本上是安全的，但是不保险。在大陆的话前置代理之后用 tor（洋葱浏览器）这样更保险！另外所有的国内VPN或者VPS，还有一些国内付费厂商都不保险，在利益的驱使下，这些国内盈利机构什么事都能干出来。

关于安全上网和翻墙，这个外邦博客里介绍的比较全面：

https://program-think.blogspot.com/2010/04/howto-cover-your-tracks-0.html

https://program-think.blogspot.com/2009/05/how-to-break-through-gfw.html

 

kwcs：你好！

          我是座式电脑在外面装的系统，每天把电脑本身的防火墙关掉，用的是ZA防火墙与小红帽杀毒软件，一直再用无界浏览，因为我眼瞎什么技术都搞不来，就是单纯的用无界在翻墙。而且上网比较频繁，在神的保守下半年多来还是安全的。不知能否供你参考？另外请问弟兄姊妹们，老听到说《安全手册》这个在哪儿能下载呢？还请问一下，怎么下载同步歌词的诗歌呢？我下载的都没有歌词。

kwcs,
    你好，先分享一段神话：“作为一个信神的人应该凡事都对神忠心无二，凡事都能合神心意……
……你们既然承认自己是神家中的一员，那你们就应当做到处处让神放心，事事让神满意，也就是办事有原则而且合乎真理。”（摘自《话在肉身显现·告诫三则》）
    “因此决定若真精通电脑并能保证安全上网的可以偶尔上网交通或反映问题，但要特别谨慎免得给教会带来麻烦。对电脑不精通的人绝不能上网，一旦出事就很麻烦。若教会出现重要问题可以找精通电脑的弟兄姊妹与上面联系反映以便得到解决。各教会带领与工人对不精通电脑上网的人可以限制，这也是负责任的表现。”（摘自《汇编·54 教会必须解决的七个问题》）
    不知道你属于什么情况，如果在大陆有正常的教会生活就不要选择上网。如果符合上网的条件，咱们应按原则办事。
    对于你说“我每次都先用“慧心DNS优化加速器”后，再用无界(U1901，这是最新的无界，之前用的是U1805、U1806)上网浏览神家网站，不知这样做是否安全？”的问题，如果仅仅是局限这一点点的方法，我个人认为不安全，因为在使用翻墙软件之前，必须得有安全的运行环境，得使用非国产的电脑，安装纯净版的win7 pro 版或者win8 pro 版的系统，并按照原则修改电脑的参数的情况下，才有安全可言。
以下仅是个人对电脑要求的建议：
    一、硬件方面：电脑一定不能使用国产的。
    购买电脑时根据自身操作电脑的能力（有的对电脑感兴趣爱钻研各种软件，有的不爱好）选择电脑的配置，有条件的话最好使用双虚拟机翻墙上网，不过对电脑的配置要求高些，可以选择新电脑或二手非国产的电脑，CPU配置i5 六代以上（不建议购买7代或者8代或者9代，因为安装win8系统或win7系统不好打补丁，可以选择i5六代或者i7六代等。但是我看到弟兄姊妹录的教程是使用的是i7 二代的也可以用，不过教程中选用的虚拟机软件版本比较低，安全起见最好使用最新版本的，因此才一步到位建议选择i5 六代或i7 六代的。自己在实际的测试中，在i7 二代8G内存的电脑上可以流畅安装最新版本的双虚拟机，但没有实际联网翻墙测试。）、标压（不选低压的，是因为会出现卡顿现象）、CPU支持“虚拟化技术”，内存至少8G。另外也可以在自己现在的非国产的电脑上,把内存添加到8G尝试运行双虚拟机测试。
    在选择非国产电脑的基础上，并在官网更新BIOS(2018年2月份以后的更新为安全的)，参考链接：https://forums.godfootsteps.org/topic/59151-%E6%80%A5%EF%BC%81%E8%AF%B7%E5%BC%9F%E5%85%84%E5%A7%8A%E5%A6%B9%E9%87%8D%E8%A7%86%E7%94%B5%E8%84%91%E5%AE%89%E5%85%A8/
    二、系统方面：使用官方纯净版的，下载地址：http://msdn.itellyou.cn（不用翻墙就可以下载，下载之后注意跟官方网站提供的SHA1值对比一下。如果值不一样，不要使用，再次下载。）。不要用WIN10系统（不安全），推荐用WIN8.1 PRO版本。Windows系统是闭源的，不太安全，漏洞多。安装好系统之后建议按照安全手册的方法修改电脑的参数。Linux系统是开源的，比Windows系统安全，但是对于没有电脑基础的难度比较大，不建议安装在实体机上学习，可以在虚拟机上操练学习。
    三、软件方面：不要安装任何国产软件和来路不明的软件，下载后的软件跟官方网站提供的散列值对比一下。如果散列值一样，通常就说明没问题。并按照安全手册的标准安装需要用到的软件。
    关于安全翻墙方面，《安全手册》中有几种翻墙方式，如下：
    “● 自由门、无界：使用自由门等动态网系列的软件需要注意的是，自由门打开之后默认的情况下只是修改IE的代理，并没有修改火狐的代理。在没有设置代理的情况下，使用火狐浏览器访问神家网站，就等于没有翻墙，危险太大。所以，不精通电脑的弟兄姊妹，可以直接使用自由门弹出的IE浏览器，精通电脑的弟兄姊妹可以使用一些修改火狐代理的插件，来方便切换代理，也可以在自由门中添加火狐浏览器。在使用自由门的时候，无论是使用IE还是火狐，都不要在打开浏览器之后直接登录神家网站，先要访问一些被屏蔽的网站（facebook、twitter），看看是否可以正常打开，这样做很有必要。

    ● VPN、Tor：VPN+Tor的双重代理模式被证明是更安全的，目前VyprVPN提供了免费版本，虽然有流量限制，但多注册几个账户用来浏览网站、收发邮件还是完全够用的。VyprVPN有一种“变色龙”的翻墙模式，可以绕过GFW对VPN的封锁，VyprVPN提供OpenVPN256位加密，安全程度很高，并提供NAT防火墙以及零知识DNS，是目前免费VPN中最安全、快速的。申请多个VyprVPN帐号的时候要注意，这个VPN帐号限制很严格，不允许一个用户注册多个帐号，如果一个浏览器已经登录过VyprVPN帐号，在没有清除Cookies的情况下再登录其他帐号就会被封锁，所以大家一定要注意，及时清理浏览器记录，短时间内不要利用同一个ip频繁登录多个VyprVPN帐号。

关于Tor的设置以及排除国内节点的方法，请翻墙参考这篇文章：http://allinfa.com/tor-browser-v453.html”

    “● 翻墙建议使用VMware软件运行双虚拟机上网，采用双系统上网比使用单虚拟机上网安全一些，比直接主机上网更安全一些。教程地址：https://goo.gl/49CAi3 ”
    关于软件方面，《安全手册》中的如下：
    “鉴于大红龙的本性实质，我们无法信任任何一款国产软件，尤其是所谓的“装机必备”的国产软件更是不可信任。不使用国产软件的目的就是防止政府利用国产软件监控和搜集用户信息，以及国产软件容易泄漏自己的真实IP。有些软件即使没有打开使用，但是在系统进程里面也存在，也会偷偷的访问网络，因此会给上网的弟兄姊妹造成很大安全隐患。

● Vyprvpn（目前大陆有效、速度快且加密强的vpn，最近推出免费版本）
下载地址：https://www.goldenfrog.com/vyprvpn
● 自由门（这个软件需要翻墙下载）
下载地址：http://www.dongtaiwang.com
● Tor（翻墙软件，这个软件需要翻墙下载。）
下载地址：https://www.torproject.org/projects/torbrowser.html
● Avast（国外免费中文版杀软）
下载地址：http://www.avast.com/zh-cn/free-antivirus-download
● 小红伞（国外免费中文版杀软）
下载地址：https://www.avira.com/zh-cn/avira-free-antivirus
● ZoneAlarm（国外免费英文版防火墙）
下载地址：http://www.zonealarm.com/security/en-us/trialpay-za-signup.htm
● Privatefirewall（免费防火墙，带有HIPS）
下载地址：https://www.privacyware.com/personal_firewall.html
● 火狐浏览器（建议下载繁体版，简体版本带有很多国内网站的书签）
下载地址：http://www.mozilla.com/en-US/firefox/all.html
● VLC（国外免费中文音乐播放软件，可以用来听诗歌和讲道）
下载地址：http://www.videolan.org/vlc/
● OpenOffice（文字处理）
下载地址：https://www.openoffice.org/zh-cn/download/
● 7-ZIP（解压缩软件）
下载地址：http://7-zip.org
● Adobe Reader（阅读PDF格式的神话）
下载地址：http://get.adobe.com/reader/
● Eraser（英文版专业删除软件）
下载地址：http://eraser.heidi.ie/
● Clean Disk Security（英文版专业删除软件）
下载地址：http://www.diskcleaners.com/clndisk.html#download
● Orbit（国外免费中文版下载软件）
下载地址：http://www.orbitdownloader.com/download.htm
● Recuva（数据恢复软件）
下载地址：http://www.piriform.com/recuva/download/standard
●CCleaner（垃圾清理软件）
下载地址：https://www.piriform.com/ccleaner/download
●猎鹰下载软件
下载地址：http://www.eagleget.com
●1Password（密码管理，加密记事本，免费试用）
下载地址：https://agilebits.com/onepassword
●VeraCrypt（加密软件）
下载地址：https://veracrypt.codeplex.com”
以下是弟兄姊妹提供的关于翻墙安全的教程链接：
    Windows安全设置建议:https://drive.google.com/open?id=0B6i4R0kItoCZQ2kyQ21OUTdSWlk
    火狐的设置：https://drive.google.com/open?id=1fgxkHhiobJM0QwjghGhqLesPjlpDVRye
    双虚拟机的使用方法：https://drive.google.com/open?id=0B6i4R0kItoCZbzRNMXVFTXpWLVU
    翻墙电脑的安全设置：https://mega.nz/#!gU9QmSqR!DJijMJcutVpuz6LKnI6GwV9FGMcT2qr_9azUOnKNiE4
    以上仅是个人建议，如果哪里有不合适的地方，希望弟兄姊妹共同帮助。感谢神，一切荣耀归给全能神！

 

我不知道他們說的安全具體指的是哪個，但是我這裡有一份外邦的數字不能算手冊，你在谷歌瀏覽器輸入：Practical Digital Protection (CN) (WIN+Android)          稍後然後選擇第一個下載下來看看吧！對於提高網絡安全意識有幫助！

‎2019‎年‎3‎月‎15‎日 PM9点04分 , 臭粪土 说:

kwcs：你好！

          我是座式电脑在外面装的系统，每天把电脑本身的防火墙关掉，用的是ZA防火墙与小红帽杀毒软件，一直再用无界浏览，因为我眼瞎什么技术都搞不来，就是单纯的用无界在翻墙。而且上网比较频繁，在神的保守下半年多来还是安全的。不知能否供你参考？另外请问弟兄姊妹们，老听到说《安全手册》这个在哪儿能下载呢？还请问一下，怎么下载同步歌词的诗歌呢？我下载的都没有歌词。

歌词同步自己可以做，用歌词编辑器，至于安全手册上面的已经够用了

        感谢神的恩待！谢谢弟兄姊妹的回复，我今天才回头看这个贴子，现在将你们的回复复制下来等下线了细看，目前我还是按以前的方法上神家网站，只是有的视频下载不了，如：WebM-720这个类型视频下载不行，如有不懂的另行请教弟兄姊妹。

写给李行（弟兄姊妹）

李行（弟兄姊妹）：你好！

        感谢神给你网络技术这方面的恩赐，从操作系统、电脑硬件方面、电脑软件方面等多方面分类回复的这么详细，你说“使用翻墙软件之前，必须得有安全的运行环境，得使用非国产的电脑，安装纯净版的win7 pro 版或者win8 pro 版的系统，并按照原则修改电脑的参数的情况下，才有安全可言。”真得重要，因我电脑技术这方面常识不太懂，对你回复的有些地方看不懂，比如:戴尔电脑处理器是 （Inte(R)core(TM)  i5-5200u cpu @ 2.20GHZ  我看不懂CPU是 i5几代的。现在我的笔记本电脑上有“电脑管家”是否要删除？还有你粘贴的以下链接我也打不开看不到具体操作内容：

以下是弟兄姊妹提供的关于翻墙安全的教程链接：
    Windows安全设置建议:https://drive.google.com/open?id=0B6i4R0kItoCZQ2kyQ21OUTdSWlk
    火狐的设置：https://drive.google.com/open?id=1fgxkHhiobJM0QwjghGhqLesPjlpDVRye
    双虚拟机的使用方法：https://drive.google.com/open?id=0B6i4R0kItoCZbzRNMXVFTXpWLVU
    翻墙电脑的安全设置：https://mega.nz/#!gU9QmSqR!DJijMJcutVpuz6LKnI6GwV9FGMcT2qr_9azUOnKNiE4    望能告知！

    说一下我的情况：我是2017年下半年被教会以“打岔搅扰教会生活”这个罪名清除的，这是重点，当然还有其他过犯，一开始站在世人的观点上不理解，认为查“山竽粉'的错账是正当的，怎么成了打岔教会生活！一度地活在了就事论事的错误当中。后来认识到神是借着这个环境洁净我的狂妄自大的撒但性情（我是个血气大的人，还自是，没有正常人性。），我还误解神的心意，想想都是撒但的名誉、地位在捉弄人、捆绑着的人，让人与真理抗衡，悔恨早不明白这方面真理。这段神话:‘’寻求真理很重要，这就是两条路：你要是寻求真理，你得着的肯定是真理；你不寻求真理，总讲人的理，最终得着的对神还是误解。你一味地强调自己有理，“我也作工了，我没做什么坏事，神怎么也不给留面子，也不用我？没夸也就算了，没给赏赐也就算了，还挨一顿对付，还要审判我，还说要熬炼我，这没好啊！神的爱在哪儿呢？我怎么就没有看到呢？”这怨气都来了，总有这种情绪能不能得着真理？得不着。人跟神的关系出现问题了，一出现问题，人不回转，不放下自己的思想观点、自己的谬论、偏执的想法，一味地跟神对抗，最终的结果只能是神放弃你，你也放弃神。你对神一肚子怨气，否认神的主宰，定罪神的主宰，不愿意顺服神的主宰，也不愿意顺服神的安排，更严重的是你会否认神的主宰安排是对的、是真理，这就是后果。但是，你要是寻求真理呢，你不但会证实你所信的神是真理，是道路，是生命，是爱，而且还会印证神作的是对的，神熬炼人是对的。因为人有败坏性情，因为人所行、所流露的是跟神敌对的，人不配神那么爱，但是神还这么挂念人，牵挂人，给人摆设环境亲自熬炼人，摆设这样的环境让人有变化，借着这样的环境让人装备真理，让人得着真理，神太爱人了，神的爱就这么实在，神太信实了，你体会到了。要不是神这么作，人还不知道堕落到什么程度呢！经营自己的地位，经营自己的名利，最后做来做去把人都笼络到自己面前，把人带到自己的面前，这不是跟神对抗吗？这样走下去后果不堪设想啊！结果，神及时地把这个事制止住了，神作的太好了！虽然神这次对人是显明，也是审判，但同时也是拯救，这才是真实的爱。‘’摘自《基督的座谈纪要·信神最重要的是实行真理》揭示的正是我的真实情形。

kwcs，
    你好，识别英特尔（intel）CPU型号的简单的方法：CPU的型号是i3-xxxx，i5-xxxx，i7-xxxx，i9-xxxx。i3、i5、i7、i9是不同档次的区别，i3最低，其次是i5，然后是i7，i9最高（考虑到价格很高，不建议购买)。xxxx会是不同的数字与字母，比如i3-6100U、i5-7300HQ、i7-4700MQ等。xxxx中的第一个数字代表是第几代CPU（如i3-6100U是第六代，i5-7260U则是第七代，i5-8250U就是第八代。详细的以Inte(R)core(TM)  i5-5200u cpu @ 2.20GHZ为例
    Inte(R)表示因特尔制造商
    core(TM) 表示家族名称 Core表示酷睿 Xeon表示至强 Pentium表示奔腾 Celeron表示赛扬 Atom表示凌动
    i5表示级 分别有 i3级 i5级 i7级 i9级
    横杠后面第一个5表示处理器代数，后面数字相同的情况下，代数越高越好
    横杠后面的第二三四位数表示产品SKU 代数相同的情况下，数字越大越好  
    横杠后面的第五位字母u为后缀 表示不同的后缀有不同的特性 不带任何后缀的为标准版 常见台式机CPU后缀 K:解锁倍频（可超频） X:至尊版 S:低功耗版 T超低功耗版； 常见笔记本CPU后缀 M:移动版 H:封装版 U:超低压移动版 Y:极致低压移动版 XM:至尊移动版 MQ/HQ:四核移动版     2.20GHZ为主频 前面数字相同的情况下，主频越高相对性能越高
    综上所述这款产品制造商是因特尔 酷睿家族 i5级5代 SKU为200 超低压移动版 主频为2.20G赫兹的CPU,此款产品建议安装Win8.1 pro版系统，由于是低压的【后缀为U/Y的CPU都为低压，如果想使用双虚拟机，不建议选用此类产品】，不适合安装双虚拟机，可以采用无界或者自由门+Tor比较安全的方式上网。
    另外，不建议大家使用7代或8代或9代CPU，而是选择六代的或者六代以下的CPU。如果现在使用的是7/8/9代的CPU(或者找不到六代以下的，只能选择此类的产品)，因为它们安装的绝大多数都是Win10 系统，不安全。具体措施如下：
    方法一：安装win8.1 Pro版系统或win7 Pro版系统，但不好打补丁，但是一定要打离线补丁！！！具体步骤参考链接：https://tiandixing.org/viewtopic.php?f=69t=225215&p=1292903&hilit=%E4%B8%8B%E8%BD%BDhotfix#p1292903
具体文本步骤下载地址：https://tiandixing.org/download/file.php?id=225184
Win7 win8.1离线更新补丁 链接地址：https://tiandixing.org/viewtopic.php?f=69&t=234236
    方法二：Windows10 主机断网+Windows 7/8.1 虚拟机上网。win10系统可以直接打补丁，但是不适合直接翻墙上网的，太不安全了（由于 Windows 10 系统存在搜集用户信息的隐患）！可以采用 Windows 10 企业版 2016 LTSB 版（长期服务版），该版本的服务支持周期有10年，只接收质量更新，没有功能更新，与使用 Win7/8.1 类似。如果无法找到或下载到企业版 2016 LTSB 版安装镜像，1709 的所有版本都可以使用，建议使用 1709 版的企业版和教育版。Windows10 主机按照原则设置（Windows10 系统我一直还没有尝试使用过，考虑到安全方面应按照win7和win8.1相关原则设置电脑）。
    特别提醒大家：千万不要在论坛里泄漏自己电脑的购买日期或者电脑配置的参数，因为大红龙会派人盯神家的网站，避免给自己及周围的弟兄姊妹带来环境！！！

    关于电脑安装有“电脑管家”的问题， 如果你的电脑是装完系统之后就有“电脑管家”，证明你的系统不是纯净版的，需要自己动手重新安装纯净版的系统；如果是你的电脑安装系统之后，你自己另外安装的“电脑管家”软件，这样也不安全，因为“电脑管家”是国产软件，也需要自己动手重新安装纯净版的系统。使用官方纯净版的系统，下载地址：http://msdn.itellyou.cn（不用翻墙就可以下载，下载之后注意跟官方网站提供的SHA-1值对比一下。具体核对SHA-1值如下步骤，在下载好的软件的图标上，鼠标右键单击找到“CRC SHA”这一项，然后左键单击“SHA-1”选项确定。等待几秒后计算SHA-1的值就出来了。Win8.1 pro版，系统自带SHA-1值校对工具，另外Win7 Pro版也自带，MD5值还要另外下载MD5软件，才能校对。如果值不一样，不要使用，再次下载。）。不要用WIN10系统（不安全），推荐用WIN8.1 Pro版本,电脑内存配置4GB以下的安装32位的（也就是×86的）系统，内存配置4GB以上的（包括4GB的）安装×64位的系统。
    以上仅是个人建议，如果哪里有不合适的地方，希望弟兄姊妹共同帮助。

kwcs,
    你好， 链接地址全选之后，选择鼠标右键“打开链接”就可以使用了！