中打开维基百科主页的截图
可见证书颁发人为GoAgent]]
GoAgent是使用跨平台语言Python开发、基于GPL自由软件协议的代理软件。它利用Google App Engine（GAE）的服务器充當代理。该软件在中国大陆被廣泛用于突破大陆官方建立的防火长城（GFW），以瀏覽被封鎖的內容。
GoAgent分为两个部分，一部分是需要部署到GAE上的服务器端软件，另一部分是用户电脑上运行的客户端软件。用户需要将服务器端软件上传到GAE中，然后通过客户端软件与其连接，获取被封锁的内容。为方便用户使用，GoAgent也提供了自动部署工具。
从2015年8月以后，GoAgent已停止维护，并被开发者删除。GoAgent作者 phuslu 于2015年3月开始开发另一个翻墙软件GoProxy，现已删除。
特性
由于使用Python开发，GoAgent支持多种操作系統，例如Microsoft Windows、OS X、iOS、Linux（包括基于Linux开发的移动操作系统、路由器固件，如Android和OpenWrt）。
GoAgent的其他特性如下：
- 支持作為本地DNS伺服器使用。
- 支持代理自動配置（PAC）。
- 支持在數據傳送過程中採用HTTPS加密連線。
- 支持Google App Engine，PHP和PaaS三種模式。
- 自2.1.17版本起支持在通信時加入混淆數據以避免數據封包在傳輸時受到特徵過濾 。
- 允許用戶選擇使用Google在北京、香港或台灣數據中心的IP地址，或者Google的IPv6地址（Google App Engine位於美國的數據中心在中國大陸被防火长城封鎖）。
- GoAgent自3.0.6版开始可选支持RC4加密选项。
運行原理
GoAgent的運行原理与其他代理工具基本相同，使用特定的中转服务器完成数据传输。它使用Google App Engine的服务器作爲中傳，將數據封包後傳送至Google服务器，再由Google服务器轉發至目的服务器，接收數據時方法也類似 。由于服务器端软件基本相同，该中转服务器既可以是用户自行架设的服务器，也可以是由其他人架设的开放服务器。
因为中國大陸的防火长城在技术上难以完全封锁所有谷歌IP地址，或出于其他考虑不能完全封锁此Google服務，若能找到未被封的谷歌IP地址，到目前为止幾經更新的GoAgent程序仍旧可以正常使用。儘管在2014年5月底開始，Google遭到中國政府防火長城更大規模的封鎖，其服务器的IP地址几乎已被封锁殆尽，因此大部分Google服务今日已不能從中國大陸正常访问。
GoAgent可以通过HTTP和HTTPS两种方式连接Google服务器，用户可以根据自己的网络情况酌情选择。
由于防火长城的屏蔽策略调整，Google IP被悉数封锁，因而该工具的破网效率已大不如前。但是由于Google采用了任播技术，只要用户能够自行找到可用的Google IP（例如使用GoGoTester），那么GoAgent就可以通过用户找到的IP直接与Google连接，从而提高连接成功率和连接速度。
缺陷
身份暴露风险
GoAgent依赖Google App Engine服务器，在发送请求、获取网页内容的时候，请求报头中的User Agent会带有唯一的AppID，存在暴露身份信息的风险。
证书风险
- GoAgent 在启动时会尝试自动往系统的可信根证书中导入一个名为“GoAgent CA”的证书。由于这个证书的私钥是公开的，导致任何人都可以利用这个私钥来伪造任意网站的证书进行 HTTPS 中间人攻击。即使在不开启 GoAgent 时，这种攻击的风险仍然存在。换而言之，一旦这个证书被导入，攻击者可以用此绕过几乎所有网站的 HTTPS 保护。
** 在GoAgent 3.2.1版本之后这个漏洞得以修复。
- GoAgent 本身对 TLS 证书的认证存在问题，而且默认时不对证书进行检查，这导致在使用 GoAgent 时存在 HTTPS 中间人攻击的风险。
注意事项
由於GoAgent所使用的Google App Engine被认为可以作为开放式代理，因此其使用的美國加利福尼亞州山景城Google數據中心的出口IP地址段会受到部分網站的封鎖或限制（如对維基百科只能瀏覽而不能編輯），以防止恶意攻擊。
衍生项目
GoAgent发布以后，民间的开发者又发起了众多的衍生项目，以方便用户使用GoAgent，像是XX-Net和GreatAgent和GoAgent+。
XX-Net
XX-Net是一个免费的桌面应用程序，是基于GoAgent的一个GUI图形界面程序，使用起来简单方便，减少了GoAgent繁琐的设置步骤，为被审查区域的用户提供快速、可靠和安全的开放互联网访问。它使用GAE代理服务器通过防火墙。可以自动扫描IP。XX-Net是github上的一个项目。安卓系统则有衍生项目Xndroid。
GreatAgent
此項目旨在提供公共而開放的服務端供普通用戶使用，有GreatAgent-ga與GreatAgent-wp兩個版本，分別對應GoAgent與WallProxy這兩個常用的代理程式；除此之外，還提供配置好的Firefox，免去了用戶自行配置、調試的麻煩。
目前，GreatAgent已部署830個適用於GoAgent的AppID和1210個適用於WallProxy的AppID，兩者在功能上有所不同。GreatAgent-ga版本僅支援Google的搜尋和YouTube的在線視訊，並且不支援中國大陸國內網站的訪問；而GreatAgent-wp則沒有上述限制，被稱為「電影 AppID」，意指其連線速率較快，但是抗干擾能力不佳。。
在许东被捕后，GoAgent 的主要贡献者之一phus.lu 在其Twitter中发表声明，称其“从未在 GoAgent 获得直接或间接的经济利益，也未接受过任何境外和境内组织的捐助；从未提供基于 GoAgent 的公共服务和政治看法”。phus.lu 解释到，在许东被捕后发表声明，是为了“以防万一”。
停止维护
2015年8月25日，在Shadowsocks作者迫于警方压力删除其项目之后，GoAgent的开发者也删除了该项目。
GoAgent项目删除不久，GitHub即遭到了来自中国的DDoS攻击。开发者普遍认为此次攻击与中国政府有关。2015年8月28日，电子前哨基金会针对Shadowsocks和GoAgent被删除一事发表评论，对中国政府针对翻墙软件作者的打击表示了强烈的谴责。
注释
參考資料
外部链接
*
*
*
评论 (0)