MagaFun
V2EX  ›  问与答

学校的局域网越来越神奇了

  •  
  •   MagaFun · Jul 2, 2017 · 4572 views
    This topic created in 3422 days ago, the information mentioned may be changed or developed.

    人在国外上学,学校的局域网非常神奇,具体表现如下:

    • 使用了一个防火墙系统,叫 ClearOS,用来阻止访问一些网站,但是根本挡不住 HTTPS 访问。
    • 学校也知道这点,于是使出了一招(貌似是 DNS 污染),访问某些带 HTTPS 的网站,比如 Twitter,Youtube 浏览器直接显示拒绝连接。不过之前我直接在我自己的计算机上改了 DNS,能绕过这个限制。之后局域网对 ClearOS 进行了一次升级,这个方法就不再管用了。
    • 最神奇的是,当我访问 *.baidu.com 的时候,学校会直接重定向到我们学校的官网。即使是 HTTPS 访问。
    • 以上限制均能用 Goproxy 来绕过。
    • 不知道为什么没有办法连接 $$R 服务。

    借此想问一下各位,这是 DNS 污染的状况吗?怎么才能绕过这个限制?还有有什么原因可能导致 $$R 连接不上?先谢谢各位。

    21 replies  •  2017-07-03 18:23:31 +08:00
    pq
    pq
    Jul 2, 2017❤️1
    1
    “ Across the Great Wall we can reach every corner in the world.(越过长城,走向世界)”
    这是 1987 年 9 月 20 日从北京向海外发出的中国第一封电子邮件。

    谨此纪念。。。
    Shura
    Shura
    Jul 2, 2017 via Android
    2
    这样合法吗?
    ripe
    ripe
    Jul 2, 2017 via Android
    3
    ssr 端口开在 443,混淆设置成 google 试试?
    wwqgtxx
    wwqgtxx
    Jul 2, 2017
    4
    @pq 人家都说了是国外的大学了。。。。。
    wwqgtxx
    wwqgtxx
    Jul 2, 2017
    5
    *.baidu.com 能被强制跳转应该是因为没有开启 HSTS 被降级攻击了吧
    Cavolo
    Cavolo
    Jul 2, 2017 via iPhone
    6
    ss 或 ssr 都无压力的
    Actrace
    Actrace
    Jul 2, 2017
    7
    学校应该是想监控学生行为,搞事情应该是不敢的。
    没有强制要求安装用于中间人的根证书吗?
    honeycomb
    honeycomb
    Jul 2, 2017 via Android
    8
    gen10 的默认系统也是 clearOS
    peato
    peato
    Jul 2, 2017 via iPhone
    9
    @pq 没错哦,越过长城才能走向世界
    powergx
    powergx
    Jul 2, 2017 via iPhone
    10
    这点困难都解决不了,难以想象你回答镇里怎么办
    eyp82
    eyp82
    Jul 2, 2017 via iPhone
    11
    哪个国家的学校这么霸气,你们学生没人造反吗?现在很多大站都是全站 https 了吧
    meanmachine
    meanmachine
    Jul 2, 2017 via Android
    12
    dns 劫持吧?不过 clearos 看见过 似乎还挺大?
    lydasia
    lydasia
    Jul 2, 2017❤️1
    13
    神奇的学校,我这里大学无线网用的 802.11x,一人一证书,一设备一公网 IP,开放所有端口,欧盟内高校漫游。。
    yexm0
    yexm0
    Jul 2, 2017
    14
    @lydasia eduroam?
    lydasia
    lydasia
    Jul 2, 2017
    15
    @yexm0 是啊。。我们一个学校就一整个 /16 的段,每次连 Wi-Fi 我都想这国内 IP 地址不稀缺就怪了。。。
    nVic
    nVic
    Jul 3, 2017 via iPhone
    16
    @Shura 合法,网络服务不是基本权利,属于学校的福利,给你多少你都得受着。
    MagaFun
    MagaFun
    OP
    Jul 3, 2017
    17
    @Laynooor 谢谢,我回头试试
    jhaohai
    jhaohai
    Jul 3, 2017 via iPhone
    18
    擦,水深火热
    wohenyingyu02
    wohenyingyu02
    Jul 3, 2017
    19
    我就想问问你这在国外上的是中学还是小学?
    xss
    xss
    Jul 3, 2017
    20
    @pq Across the Great Wall we can deny you by Great Fire Wall
    MagaFun
    MagaFun
    OP
    Jul 3, 2017 via iPhone
    21
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   945 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 49ms · UTC 21:39 · PVG 05:39 · LAX 13:39 · JFK 16:39
    ♥ Do have faith in what you're doing.