众所周知的原因，为了能流畅的使用google、使用某些“不存在”的网站，我们一般都是需要通过某些不方便光明正大说明使用用途的技术。比如通过ssh tunnel，这是最简单的，也是用得最多的。
不过，这段时间，明显，某些墙的干扰力度加大了;-(
下午有些郁闷了，于是就得找些进一步改进来进一步避免干扰的方法，让我们能继续流畅冲浪，很快就发现Obfuscated ssh就是一个现成成熟的方法。
首先下载Obfuscated ssh，登录到境外linux服务器上后，下载：
wget -O ofcssh.tar.gz https://github.com/brl/obfuscated-openssh/tarball/master
解压
tar zxvf ofcssh.tar.gz
进入
cd brl-obfuscated-openssh-ca93a2c
配置
./configure
编译安装
make
make install
安装完成后，可以看到输出信息中最后类似如下：
……
/usr/local/sbin/sshd -t -f /usr/local/etc/sshd_config
这就安装成功了，上面一句就是直接运行的命令，其实也就是提示了Obfuscated ssh的安装位置以及配置文件的位置。
当然，缺省这个配置文件是不能用的，基本内容全都注释掉了，为了简单起见，我们可以在标准sshd的配置的基础上改改就行了。
我们复制一份支持混淆的sshd到标准sshd的目录下，再复制一份标准sshd的配置给这个支持混淆的sshd用。
cp /usr/local/sbin/sshd /usr/sbin/sshd_ofc
cp /etc/ssh/sshd_config /etc/ssh/sshd_ofc_config
sed -i “s/Port /#Port /g” /etc/ssh/sshd_ofc_config
sed -i “s/UsePAM /#UsePAM /g” /etc/ssh/sshd_ofc_config
echo “ObfuscatedPort 2201” >> /etc/ssh/sshd_ofc_config
echo “ObfuscateKeyword yourkeyword” >> /etc/ssh/sshd_ofc_config
就是直接使用标准sshd的配置，但将原配置中的端口及UsePAM注释掉，增加支持混淆的sshd的端口为2201，混淆密码为 yourkeyword 。当然这里这个端口不要与已经在运行的标准sshd的端口一样。
然后运行测试一下：
/usr/sbin/sshd_ofc -f /etc/ssh/sshd_ofc_config
如果测试通过， 那么恭喜你，混淆SSH加密已经配置完成。