声明

这是一篇科普文，科普ipv6等网络相关知识，仅供学习交流。

如果我们能绕过校园网？

校园网总是限速价格还不便宜，像笔者这种搞深度学习的随便下个data就超出流量限制了/(ㄒoㄒ)/~~

于是我们可以思考一个问题，校园网是如何进行认证的，我们如果能够绕过校园网…..

唔姆，不对，根本不需要思考，我们小学二年级就知道了主流的认证方式无非PPPoE 认证、Web/Portal认证和802.1X 认证这几种。比如锐捷不是有个无感登录嘛，好像是基于mac地址实现的（因为登录后台可以查看设备mac，但是伪装mac地址接入也绕不过去，这么严格的认证，那它肯定就是用到802.1X咯。802.1X是根据用户账号或设备，对网络客户端(或端口)进行鉴权的标准….

啊，还是讲讲如何绕过吧，再深入一点儿我也搞不明白了QAQ

总之本文面向小白，也就不讨论UDP53端口免流这些需要操作且费时的方法了。我们首先首先连接校园网WiFi，查看它给我们分配的ip，通常是一个ipv4两个ipv6，ipv4为10.50.*.*的内网ip，ipv6有一个fe80的内网ip和一个 2001:da8开头的教育网ip。等等，为什么会有非内网ip？！难道…..

原理

哈哈，看到这里，大家应该以及发现了如何绕过校园网了吧~

如果你连上WiFi只给分配了fe80的内网ip，那这种方法就不行了，或许可以去搜索一下53端口免流相关教程，需要准备一台服务器。

如果和笔者一样，连上WiFi之后有分配公网的教育网ip，那我们需要准备的只有一个软件的安装包。

接下来介绍原理，不想看的同学可以跳到下一part，我们直接复现！

我们连上WiFi后访问网站，会重定向到校园网认证登录界面，这是因为校园网认证设在了ipv4上，对使用ipv4联网产生的流量进行计费，但是，它还给我们分配了公网ipv6，如果我们能够仅仅使用公网ipv6上网，那么不就可以不认证上网了？

是的，首先，我们有一个最容易想到的方案，连接校园网不认证，连接纯ipv6的机场节点使用global模式代理全局流量。是的，这种方法经过笔者复现是可行的。但是纯ipv6的节点有些许不方便，于是我们可以想到用域名的AAAA记录，解析到ipv6地址，如果没有域名，我们可以给节点套上CDN，CDN服务提供商提供的域名一般是带AAAA记录的。是的，这种方案也ok，但还有一个问题，那就是新手不友好啊！这几种方案都需要用到机场节点、自建节点、CDN服务购买，对于只是想下Data的新手学生来说付出这些成本还不如直接给校园网付费呢。

知道了原理，剩下的就是try and error啦，经过一系列的测试，笔者有一种新手友好的，复现成功率高的（笔者周围百分百复现，免认证上网究极解决方案：那就是Cloudflare Warp！

一句话版本

连校园网，打开warp，enjoy

下面介绍详细版：

和我一起动手做

  • 首先你需要一个能正常上网的设备，这里以Windows PC为例，访问https://1.1.1.1 , 选择适合系统的安装包，安装！

  • 打开Warp，进入后大概是这样的：

image-20230528141039377

  • 只需要点击打开，变成已连接就行了：

    image-20230528141206216

  • 哈哈，这样我们就已经习得初级魔法了，接下来我们开始学习中级魔法

  • 进入Telegram Web,如果没有账号可以选择注册一个，或者借用周围已经会魔法的同学们

  • 搜索generatewarpplusbot，或者点链接generatewarpplusbot 关注这个机器人。

  • 发送/start启动

    image-20230528141921909

  • 输入/generate生成key，第一次可能会让你加官方群组，点进去加入群组再回来，重新输入命令。

    接着做一道小学二年级都会的数学题

    image-20230528142151868

    比如我这里需要输入/generate 89

    它会给你生成一个key，把它复制下来。

  • 在导航条右下角缩略应用下找到小黄云，进入warp

    image-20230528142504874

    点这个偏好设置：

    image-20230528142535835

    安卓手机或者苹果手机点右上角设置。

    打开账户界面，

    Windows点击使用不同的key

    image-20230528142651077

    填入即可。

    安卓ios的中文翻译把key翻译成按键了，点一下那个，填入key

  • 回到Warp主界面，发现已经升级到warp+了，恭喜习得中级魔法！🎉

  • 接下来进入正题！

    1. 断开warp小黄云，断网，提前取消掉校园网的无感认证，连接校园网，不理会弹出的认证。
    2. 回到小黄云，等待连接成功
    3. 如果不成功换个key试试
    4. 连接成功，enjoy互联网！查询ip是就近的cloudflare机房ip，可以直接以中国本土ip访问世界互联网（其实是走香港出口。

    好的，今天的魔法课到这里就结束了！

    嗯~ o(￣▽￣)o你问我高级魔法？

    很简单，使用代理工具开一个rule模式的代理就ok了，国内用warp给的ip，国外用自己节点的ip，不论是国内网站还是国外网站都能达到不错的速度。如果你自己的节点还能解锁流媒体，哈哈，难道这不是高级魔法吗？

    至于帝级魔法、神级魔法就只能靠同学们接下来自己参悟了，下课！