Sixia "Leask" Huang

Flora_ssh-D是什么？ Flora_ssh-D是一个Applescript（以app形式封装），在Mac OS上开发和运行（有计划推出针对Windows的版本）； Flora_ssh-D是一个iTunes VoiveOver程序，能够像iPod shuffle那样自动报读当前正在播放的歌名和艺术家； Flora_ssh-D能够自动连接ssh -D服务器，自动创建Socks代理服务器，高速访问某些如Twitter、Facebook等国外优秀站点，并在连接断开的时候自动重连，配合ssh -D服务器使用，让Wall从此透明； Flora_ssh-D并不包含ssh -D服务器信息，如果你要使用第3条的功能，你需要自己购买ssh -D服务器，做有责任感的网民，网上行为务必符合国家法律法规； Flora_ssh-D能自动更新你的Twitter状态为你正在听的歌，如：【I am listening to #Sensible by #Sun Yan-Zi in album #Leave. // Thursday, October 29, 2009 11:05:32 AM】； Flora_ssh-D能自动记录你正在听的歌到Last.fm； Flora_ssh-D能自动更新你DNS-O-MATIC上的动态IP地址为你的当前IP； Flora_ssh-D能自动判断在线状态，自动为你开启和关闭某些软件； 推荐把Flora_ssh-D设置为开机启动，只需要在开机的时候执行这一个脚本，其他的程序可以配置到脚本里面，自动根据在线状态为你自动开启和关闭； Flora_ssh-D是开源的自由软件，并已经在Google Code上创建为开源项目：http://code.google.com/p/flora-ssh-d/ Version 2.33有什么新改进？ 全新的任务调度，大大缩短iTunes VoiceOver的时间延迟； 全新的配置方式，现在下载程序后无需配置就能马上执行，比较适合只需要iTunes VoiceOver功能的朋友； 优化VoiceOver功能，添加音量淡入淡出功能，听起来效果更好，和iPod shuffle上基本上没有分别了； 完善Twitter功能，自动在Twitter上发布你正在听的歌； 完善last.fm歌曲记录功能； 修正ssh -D连接的bug，让ssh -D连接更加顺畅，并在退出程序的时候自动关闭ssh –D以释放内存； 进一步减少空闲时的资源占用，让脚本更轻巧，几乎感觉不到脚本的存在； 全新的任务管理方式，运行更快，更稳定； 添加中文配置说明，方便英文不好的朋友使用。 Flora_ssh-D 2.33 能够在以下地址下载到：http://code.google.com/p/flora-ssh-d/downloads/list 源代码如下： (* Flora_ssh-D Version 2.33 Open Source Project Home/开源项目主页: http://code.google.com/p/flora-ssh-d/ Code by/程序编写: 黄思夏 / Leask Huang Blog: https://leaskh.com (天朝访问需翻墙) E-mail/GTalk/MSN/QQ: i@leaskh.com *) (* CUSTOM THESE SETTINGS BEFORE YOUR RUN THINS SCRIPT // 运行此脚本前请先配置此区域的参数 LEAVE IT BLANK IF YOU DON’T NEED IT // 如你不需要其中某些功能请将设置留空 *) property SSHServerName : “” property SSHUserName : “” property SSHPasswd : “” property TwitterUsername : “” property TwitterPassword : “” property DNSUsername : “” property DNSPassword : “” property LastfmUsername : “” property LastfmPassword : “” property appStList : {} property appQuitList : {} (* Example/示例 // English Help // 中文帮助 property SSHServerName : “ssh.yourdomain.com” – ssh -D Server Address (or leave it blank) // ssh -D 翻墙服务器地址 (不使用ssh -D则留空) property SSHUserName : “**” – ssh -D User Name (or leave it blank) // ssh -D 帐号 (不使用ssh -D则留空) property SSHPasswd : “**” – ssh -D Password (or leave it blank) // ssh -D 密码 (不使用ssh -D则留空) property TwitterUsername : “**” – Twitter User Name (or leave it blank) // Twitter帐号 (不使用Twitter则留空) property TwitterPassword : “**” – Twitter Password (or leave it blank) // Twitter密码 (不使用Twitter则留空) property DNSUsername : “**” – DNS User Name (or leave it blank) // DNS-O-MATIC动态IP帐号 (不使用动态IP则留空) property DNSPassword : “**” – DNS Password (or leave it blank) // DNS-O-MATIC动态IP密码 (不使用动态IP则留空) property LastfmUsername : “**” – last.fm User Name (or leave it blank) // last.fm帐号 (不使用last.fm则留空) property LastfmPassword : “**” – last.fm Password (or leave it blank) // last.fm密码 (不使用last.fm则留空) property appStList : {“App 1”, “软件2”,”iChat”} – these apps will launch while you are online (or leave it blank) // 填写【在线】时需【开启】的软件(不使用此功能则留空) property appQuitList : {“App 1”, “软件2”,”QQ”} – these apps will quit while you are offline (or leave it blank) // 填写【离线】时需【关闭】的软件(不使用此功能则留空) *) (* ======= Variable Declaration ======= *) global timeTry global DNSResponse global isOLast global iTsCurDBID global iTsORSoundVolume global strSNGArtist global strSNGName global strSNGAlbum global strSNGTrackNumber global strSNGDuration global intIdleCount (* ======= Main Script ======= *) on run set isOLast to “” set iTsCurDBID to “” set intIdleCount to 10 end run on quit if isOLast is “online” then fnTwitter(“I am offline now! // “ & (current date), true) fnShellSSHEnd(true) fnAppQuit() continue quit end quit on idle if fnCheckNet() is true then if intIdleCount > 9 then fnSSHCnt() if isOLast is not “online” then fnAppStart() fnDNSUpdate() fnTwitter(“I am online now! // “ & (current date), true) end if set intIdleCount to 0 end if fnMusic(true) set intIdleCount to intIdleCount + 1 set isOLast to “online” else fnMusic(false) if isOLast is not “offline” then fnShellSSHEnd(true) fnAppQuit() end if set isOLast to “offline” end if return 33 end idle (* ======= Functions ======= *) to fnCheckNet() try do shell script “curl –connect-timeout 33 “apple.com/favicon.ico “” if isOLast is not “online” then SmartSay({“Online”}) return true on error if isOLast is not “offline” then SmartSay({“Offline”}) return false end try end fnCheckNet to fnAppStart() if (count appStList) > 0 then SmartSay({“Start Apps”}) try repeat with intSti from 1 to (count appStList) tell application (item intSti of appStList) to activate end repeat SmartSay({“OK”}) on error SmartSay({“Failed”}) end try end if end fnAppStart to fnAppQuit() if (count appQuitList) > 0 then SmartSay({“Quit Applications”}) try repeat with intSti from 1 to count appQuitList tell application (item intSti of appQuitList) to quit end repeat SmartSay({“OK”}) on error SmartSay({“Failed”}) end try end if end fnAppQuit to fnSSHCnt() if (length of SSHServerName) > 0 and (length of SSHUserName) > 0 and (length of SSHPasswd) > 0 then set timeTry to 0 repeat while fnCheckSSHD() is false SmartSay({“Connect SSH D”}) if timeTry > 0 then if (button returned of (display dialog “ssh -D connection failed.” & return & “” buttons {“Retry”, “Ignore”})) is “Ignore” then exit repeat fnShellSSH() set timeTry to timeTry + 1 end repeat end if end fnSSHCnt to fnCheckSSHD() try do shell script “curl –socks5 127.0.0.1:7070 –connect-timeout 33 “apple.com/favicon.ico”” if timeTry > 0 then SmartSay({“OK”}) return true on error if timeTry > 0 then SmartSay({“Failed”}) return false end try end fnCheckSSHD to fnShellSSH() try try do shell script “killall Terminal” end try tell application “Terminal” activate fnShellSSHEnd(false) of me delay 1 do script “nohup ssh -D 7070 “ & SSHUserName & “@” & SSHServerName & “ > Downloads/.Flora_ssh-D.out” in window 1 end tell SmartSay({“SSH D connection request and log in request have been sent. Waiting for response from remote server.”}) tell application “Terminal” do script SSHPasswd in window 1 delay 1 quit end tell end try end fnShellSSH to fnShellSSHEnd(isSay) if (length of SSHServerName) > 0 and (length of SSHUserName) > 0 and (length of SSHPasswd) > 0 then if isSay is true then SmartSay({“Disconnect SSH D”}) try do shell script “killall ssh” do shell script “killall ssh-agent” do shell script “rm ~/Downloads/.Flora_ssh-D.out” end try end if end fnShellSSHEnd to fnTwitter(strTwText, isSay) if (length of TwitterUsername) > 0 and (length of TwitterPassword) > 0 and (length of strTwText) > 0 then if (length of strTwText) > 140 then set strTwText to (characters 1 through 137 of strTwText as string) & “…” end if if isSay is true then SmartSay({“Update Twitter state”}) try do shell script “curl –connect-timeout 33 –user “ & (quoted form of (TwitterUsername & “:” & TwitterPassword)) & “ –data-binary “ & (quoted form of (“status=” & strTwText)) & “ “https://twitter.com/statuses/update.json”” if isSay is true then SmartSay({“OK”}) on error if isSay is true then SmartSay({“Failed”}) else SmartSay({“Update Twitter state failed”}) end if end try end if end fnTwitter to fnDNSShell() try set DNSResponse to (do shell script “curl –connect-timeout 33 “https://” & DNSUsername & “:” & DNSPassword & “@updates.dnsomatic.com/nic/update?&wildcard=NOCHG&mx=NOCHG&backmx=NOCHG””) if first word of DNSResponse is “good” then – (second word of DNSResponse) is IP address return true else return false end if on error return false end try end fnDNSShell to fnDNSUpdate() if (length of DNSUsername) > 0 and (length of DNSPassword) > 0 then SmartSay({“Update dynamic IP”}) if fnDNSShell() is true then SmartSay({“OK”}) else SmartSay({“Failed”}) end if end if end fnDNSUpdate to fnURLec(strToUEC) return do shell script “python -c ‘import sys, urllib; print urllib.quote(sys.argv[1])’ “” & strToUEC & “”” end fnURLec to fniTunesisActive() tell application “System Events” to return (name of processes contains “iTunes”) end fniTunesisActive to fuisiTunesNUD() if fniTunesisActive() is true then tell application “iTunes” if player state is playing then set iTsNewDBID to (get database ID of current track) if iTsNewDBID is not iTsCurDBID then set strSNGArtist to (get artist of current track) set strSNGName to (get name of current track) set strSNGAlbum to (get album of current track) set strSNGTrackNumber to (get track number of current track) set strSNGDuration to (get duration of current track as integer) set iTsCurDBID to iTsNewDBID return true else

很多人都有需要把固定域名解释到动态IP，因为很多人想在自己的电脑上提供主机服务，但是又苦于ISP提供的是动态IP而非固定IP。 怎么办呢？Windows上有“花生壳”（请自行Google），那么Mac上呢？其实Mac上也有简便的解决方案的。 实现固定域名解释到动态IP，我们需要满足两个条件： 我们首先需要一个支持实时修改IP地址映射的DNS服务器； 我们还需要一个上传本地IP地址到远程DNS服务器的客户端程序。 OK，我们来一个一个解决。 第一个问题我们可以通过D-Link Dynamic DNS解决，该服务目前免费。注册地址是：https://www.dlinkddns.com/ 注册后会得到一个域名，然后你可以填上你当前的IP地址。 那么你已经能让全球的朋友通过这个域名访问你的电脑了，那么问题是如果你的IP改变了，是不是就需要重新登录这个页面填写新的IP呢？所以我们需要接着解决第二个问题。 第二个问题我们可以通过DNS-O-Matic解决，该服务目前免费。注册地址是：https://www.dnsomatic.com/ DNS-O-Matic是不提供DNS服务的，它关注的是更新各种DNS服务上的动态IP地址，DNS-O-Matic支持上面提到的D-Link Dynamic DNS，同时也支持OpenDNS。 DNS-O-Matic的注册也同样简单，注册后你可以添加你所使用的DNS服务，如输入你的D-Link Dynamic DNS帐号、密码和域名。 为什么要引入DNS-O-Matic呢？因为DNS-O-Matic支持开放式的API，你可以通过各种形式的客户端或者脚本来更新你提交你的本地IP地址。 如以下这个Mac上的小脚本DNS-O-Matic Updater就是我们所需要的了： http://web.me.com/zweigand/zweisoft/Software/Entries/2009/1/13_DNS-O-Matic_Updater_1.4.html 下载并填写你的DNS-O-Matic帐号就OK了，以后只需要启动这个小脚本，就能自动更新你的动态IP了哦。 使用起来，比“花生壳”还要便捷，而且一切都是免费的。 对了，最后提一下，如果你自己有一个域名，那么可以把自己的域名CNAME到你的D-Link Dynamic DNS域名，就能实现通过自己的域名，任何时候都能访问你的电脑了。 // 最后预告一下，Flora_ssh-D，也就是我的翻墙脚本的下一个版本也将直接使用DNS-O-Matic的API而不是调用DNS-O-Matic_Updater来更新动态IP了，敬请关注。

又到了周末翻墙的时间了。 使用了一段时间的ssh -D，我终于找回了做人的感觉，自由的空气如此新鲜，信息的绿洲让人神往，流连忘返。 ssh -D如此便利，速度如此流畅，让人印象深刻，但是美中不足的是每次都需要先连接，虽然上次已经分享过我写的一段脚本，实现在Mac上自动翻墙。但上次的脚本比较粗糙，仓促，于是又有了一些新的想法，目标是让翻墙更优雅、潇洒。 上次的版本是0.3，这次改动比较大我把版本设置为0.7，下面简单说一下几点改进： 自动判断在线状态，如果你还没有上网，是不会执行翻墙程序的； 自动判断翻墙结果，如果翻墙失败，程序将自动重新尝试； 自动更新动态IP，你或许在自己的电脑上使用OpenDNS，host网站，或者其他原因需要更新动态IP（近段时间我将发文谈谈Mac上动态IP的问题，请关注）； 自动执行程序，如果你有一些程序，如聊天软件，邮件检查软件等需要在上网的时候开启，也可以设定； 自动退出程序，如果你有一些程序，如邮件检查程序，Last.fm等，需要在断网的时候关闭，也可以设定； 设定是否在翻墙成功的时候更新Twitter状态； 全程语音提示，告诉你程序目前正在干什么，十分Cool； 主要也就7点打改进，新的脚本还包含了错误语音提示，当过程中发生错误，将语音提醒你是什么原因发生错误。 十分建议把脚本设置为开机执行。 程序已经提交到Google Code，并开放源代码： 地址如下：http://code.google.com/p/flora-ssh-d/ 注意！访问Google Code你可能需要先翻墙。 下面贴出源代码，大家粘贴到AppleScript Editor.app里面，修改参数然后执行就可以了。 有不明白的可以邮件或者GTalk联系我，我的邮件/GTalk/MSN/QQ同为：i@leaskh.com 。 (* Flora_ssh-D // Version 0.7 // Code by Leask Huang // www.leaskh.com // i@leaskh.com *) (* ======= Variable Declaration ======= *) global YourName global SSHServerName – SSH Server Name global SSHLocalPorts – Local Port global SSHUserName – User Name on SSH Server global SSHPasswd – Password for SSH Server global TwitterAPI – Twitter API URL global TwitterUsername – Twitter User Name global TwitterPassword – Twitter Password global TwitterLogin global TwitterStatus global JobID global URLTestNet global URLTestGFW global appDNSUpdate global appStList global appQuitList global isConnected global isSSHCnt global isUpdateTwitter global isRunExSoft global isQuitExSoftware global isUpdateDNS global isDelnohup global strnohup global timeTry global isforceQuit (* ======= General Settings ======= ) ( You don’t need to change these normally *) set URLTestGFW to “twitter.com” – Use this URL to check is your are Blocked by GFW set URLTestNet to “leask.com” – Use this URL to check if you are online set SSHLocalPort to “7070” – Set Socks 5 local port set TwitterAPI to “https://twitter.com/statuses/update.json” – Twitter API URL – set TwitterAPI to “http://twitter.com/statuses/update.json” – Simple HTTP Twitter API URL (NOT Recommend) set isDelnohup to true – Set it as true to del SSH output informtions every time set strnohup to “Downloads/.Flora_ssh-D.out” – Config your SSH output file location set isUpdateDNS to true – Config if you want to update your dynamic IP address for OpenDNS / DLinkDDNS / DynDNS set isUpdateTwitter to true – Config if you want to update Twitter status every time set isRunExSoft to true – Config if you want to launch some aplications when you are online set isQuitExSoftware to true – Config if you want to quit some aplications when you are offline (* ======= User Settings ======= ) ( Custom these before you run this script ) set SSHServerName to “.**.com” – Set ServerName, You must set this set SSHUserName to “**” – Set UserName, You must set this set SSHPasswd to “*****” – Set Password, You must set this set TwitterUsername to “” – If you don’t want to update Twitter status, leave it blank set TwitterPassword to “” – same as above set TwitterText to “@” & TwitterUsername & “ is online now! // “ & (current date) – same as above set appDNSUpdate to “DNS-O-Matic Updater” – Use this application to update your dynamic IP address (or leave it blank) set appStList to {“Adium”, “CoverSutra”, “Google Notifier”} – these aplications will launch while you are online (or leave it blank) set appQuitList to {“CoverSutra”, “Google Notifier”} – these aplications will quit while you are offline (or leave it blank) (* ======= Main Script ======= *) set isConnected to false set isSSHCnt to false set timeTry to 0 set isforceQuit to false try do shell script “curl “ & URLTestNet set isConnected to true on error set isConnected to true – false say “Opps! Your internet isn’t ready.” if (isQuitExSoftware is true) and ((count appQuitList) > 0) then repeat with intSti from 1 to count appQuitList tell application (item intSti of appQuitList) quit end tell end repeat end if end try if isConnected is true then repeat while isSSHCnt is false tell application “System Events” if exists process “Terminal” then tell application “Terminal” quit end tell delay 3 tell application “Terminal” activate end tell else tell application “Terminal” activate end tell end if end tell if (isUpdateDNS is true) and ((length of appDNSUpdate) > 0) and (timeTry is 0) then tell application appDNSUpdate activate end tell end if tell application “Terminal” if (isDelnohup is true) and (timeTry is 0) then do script “rm ~/” & strnohup in window 1 delay 1 end if do script “killall ssh” in window 1 delay 1 do script “killall ssh-agent” in window 1 delay 1 do script “nohup ssh -D “ & SSHLocalPort & “ “ & SSHUserName & “@” & SSHServerName & “ > “ & strnohup in window 1 end tell if timeTry is 0 then say “Hi, “ & (short user name of (system info)) & “. I am your Mac. I am configuring the network for you.” set JobID to 1 if isUpdateDNS is true then say “Process “ & JobID & “: Update DNS” set JobID to JobID + 1 end if else set JobID to JobID + 1 say “Process “ & JobID & “: Update DNS” set JobID to JobID + 1 say “Process “ & JobID & “: Get ready to retry.” end if tell application “Terminal” do script SSHPasswd in window 1 end tell say “Process “ & JobID & “: Create SSH D connection” try do shell script “curl –socks5 127.0.0.1:” & SSHLocalPort & “ “ & URLTestGFW say “OK! SSH D has been successfully connected.” set isSSHCnt to true on error set isSSHCnt to false say “Opps! SSH D connection fail.” if (button returned of (display dialog “Opps! ssh -D connection fail. Do you want to retry?” & return & “” buttons {“Retry”, “Quit”})) is “Retry” then set timeTry to timeTry + 1 else exit repeat end if end try end repeat if isSSHCnt is true then if (isUpdateTwitter is true) and ((length of TwitterUsername) > 0) and ((length of SSHPasswd) > 0) and ((length of TwitterText) > 0) then try set JobID to JobID + 1 say “Process “ & JobID & “: Update twitter state” set TwitterLogin to quoted form of (TwitterUsername & “:” & TwitterPassword) set TwitterStatus to quoted form of (“status=” & TwitterText) do shell script “curl –user “ & TwitterLogin & “ –data-binary “ & TwitterStatus & “ “ & TwitterAPI say “OK! Twitter state has been successfully updated.” on error say “Opps! Error while updating Twitter state.” end try end if if (isRunExSoft is true) and ((count appStList) > 0) then set JobID to JobID + 1 say “Process “ & JobID & “: Start Applications” repeat with intSti from 1 to count appStList tell application (item intSti of appStList) activate end tell end repeat end if end if tell application “Terminal” quit end tell if (isUpdateDNS is true) and ((length of appDNSUpdate) > 0) then tell application appDNSUpdate quit end tell end if say “All done! Bye!” end if

收到来自Adium的邮件： from xtras@adiumxtras.com sender-time Sent at 8:36 PM (UTC). Current time there: 6:00 AM. ✆ to i@leaskh.com date Fri, Oct 23, 2009 at 8:36 PM subject Your Xtra Was Approved hide details 8:36 PM (17 hours ago) Your Xtra, Snow Leopard iChat, was just approved: http://adiumxtras.com/index.php?a=xtras&xtra_id=7119 意味着我的第一个Adium Xtra已经通过官方验证，发布在Adium Xtra官网上面了。 Adium相信是Mac用户都应该知道了，是一个很棒的多协议IM软件 Adium Xtra是Adium的插件架构，该架构通过很多便捷接口把Adium插件开发简化到一个惊人的地步。 只需要懂XML、CSS、Applescript等，就能开发出很好玩的Adium插件了。 这也是我近段时间放弃iChat转投Adium的其中一个原因，当然，另一个原因是Adium支持Windows Live Messenger和Facebook IM等。 好了，上图吧： 我的Snow Leopard iChat安装后，能够让你的Adium在Dock中显示和iChat 5一样的ICON，因为虽然Adium的小鸭子很可爱，但是很多Mac用户都怀念iChat图标的优雅。 喜欢的朋友去下载吧：http://adiumxtras.com/index.php?a=xtras&xtra_id=7119 这次仅仅是试验一下Adium Xtra的插件架构，在我使用Adium的过程中，我发现其实通过目前web 2.0网站的众多API，我们可以做到很多很有趣的事情，例如douban就很有趣，但是douban的机器人一直做得不怎么样。通过Adium的Xtra让douban和IM做整合，就能做出很多有趣的事儿。 等有时间吧，等我的i3机器人开发好了，我会想一下这个问题。 但是最近公司的事情也挺忙呢，不知道要等到何年何月了。

收到来自妮的鼠标垫都有一段日子了，用着挺舒服的。 如果我没有理解错，这种布好像叫做“亚麻”，我挺喜欢那种有略带粗糙的质感，有一种原始的气质。 分享一些照片给大家，同乐：

虽然iSSH在Mac上使用已经很便利，但是并不完美，主要是每次都需要重新加载设置才能连接，而且设置的加载也不完整。于是萌生了自己写一个链接端的念头。 程序使用Applescript编写，在Snow Leopard 10.6.1调试通过，程序前半部分通过调用终端实现ssh -D连接，后半部分通过curl调用twitter告诉大家你在“为自由而奋斗”，最后一句是语音反馈，告知你一切已经就绪。 就那么简单。把这个脚本打包成app文件，放在dock上，点击一次就能实现ssh -D翻墙了，一切一切只需要一次点击，自由的曙光离我们越来越近了。 下面提供程序给大家复制，大家可以根据自己的需要随意修改！祝你们好运！ ( Version 0.3 Code by Leask Huang*https://leaskh.com* *i@leaskh.com *) global ServerName global LocalPorts global UserName global Passwd set ServerName to “ssh.**.com” – Set ServerName set LocalPort to “7070” – Set LocalPorts set UserName to “” – Set UserName set Passwd to “*” – Set Password set SSHCommand to “nohup ssh -D “ & LocalPort & “ “ & UserName & “@” & ServerName tell application “Terminal” activate do script “killall ssh” in window 1 do script “killall ssh-agent” in window 1 do script SSHCommand in window 1 delay 5 do script Passwd in window 1 quit end tell global TwitterUsername global TwitterPassword global TwitterLogin global TwitterStatus set TwitterUsername to “**” set TwitterPassword to “**” set TwitterLogin to quoted form of (TwitterUsername & “:” & TwitterPassword) set TwitterStatus to quoted form of (“status=” & “@Leaskh I am @” & TwitterUsername & “ , and I am crossing the #GFW with #ssh -D now!”) do shell script “curl –user “ & TwitterLogin & “ –data-binary “ & TwitterStatus & “ https://twitter.com/statuses/update.json” say “Congratulations! Your Socks proxy over SSH dashes D has been successfully connected.”

很多人问我ssh -D的“新鲜空气”如何分享给别的计算机？又或者如何讲Mac Host Machine的ssh -D代理分享给VMware或者PD里面的虚拟机？ 其实稍稍想一下就能想到办法了。以我的例子说一下，望能抛砖引玉。 我的ssh -D在Mac上建立，我想在VM里用IE看“外贸网站”。 首先我们明确一点，IE是不支持通过Socks代理打开网页的，所以我们需要把Socks代理转化为IE能够识别的HTTP代理。工具上理论上用Privoxy或者SocksCap都可以的。但是Privoxy支持配置文件，能够智能选择那些通过Privoxy，那些不通过Privoxy，所以我选择了它。 这里主要考虑到ssh -D主机大多都是算流量的，所以能不通过ssh -D的站点还是直接连接比较划算，Privoxy就提供这个可能性。 看图（我不解释了，有心人一下子就看明白了）： 当然，如果你需要看的“外贸网站”比较多，你可以用pac文件做一下智能筛选。pac文件如何写？在终端执行： curl https://dl.getdropbox.com/u/873345/download/gfwlist.pac 你就能得到一个很好的范例（基本上是Javascript的语法），这个pac文件也能附加到IE的代理设置里面： 祝大家好运！