如何判断校园网的检测类型？

Brukamen

关于校园网（以及检测）类型的总结：

1.        认证类型

关于认证类型粗分类可以分为客户端认证和网页认证；

客户端：所谓客户端就是通过特定软件通过拨号、报文请求等方式向服务器送请求获取上网权限；比较常见的有netkeeper拨号、锐捷认证、DR.COM等

网页认证：用户直接打开浏览器就能进入web界面登录账号，浏览器通过向服务器发送报文请求获取上网许可，这一类认证一般都有一套运营商推出的完整框架，每个学校可以定制不同的前端交互界面（登陆界面），但其实本质上是一样的，有的会采用get请求，有些会采用post（安全性较高）请求。因此，无论是什么界面都可以统称为“网页认证”。

2.        检测类型

  关于检测的说明：校园网的检测多设备的方式多种多样，总的来说可以分为包头检测和深度包检测，每种认证方式与其检测方式并没有太大关联，比如说你是dr的网页，他也是，但是你们两个学校的检测并不相同，者之间没有什么关联，学校可以自由采用不同的认证框架和检测方案，所以没有人能通过看登录页就能判断检测方式

       基于报文头部（TTL值、时钟偏移、UA代理等）的一些信息检测的校园网有个特点：消耗较少的算力，快速判断是否有共享上网行为，这一类检测基本上开热点超过几分钟就封号了。这一类检测的防御方法比较简单，网上也有免费的方案，不过需要较强的动手能力。

       深度包检测：这一类检测是通过分析数据包信息来进行检测，比如检测当前IP中的数据包存在多少个在线的QQ账号，游戏账号等，这类检测非常棘手，消耗大量算力，所以只有这一种检测单独存在时一般刚开热点共享并不会直接封号，服务器会分时段进行批次检测、随即检测或者过滤可疑IP检测，运气好的可能过几天都不会检测，运气差的几分钟就会封号。这一类检测想要防御只能通过加密你发出的数据，比如代理服务器等（好像目前都用的这种方案）

特别提醒：深度包检测也有可能会伴随着包头检测，所以你很快被封不代表一定是只有包头检测，总的来说就是尝试，试过才知道，拿着一张截图：

到处问能不能防得住，在知道这一点的人眼里，你就是个**

关于绕过：百分之九十的学校都把端口封死了，想要用这种方式白嫖校园网很多时候都不大现实，并且走代理服务器流量的网络数据非常不稳定，延迟高，带宽低。能否绕过也跟校园网类型无关……

陈佳斯

我当年是直接黑了学校的服务器 在服务器上面搭virtual**上网 毕业那会学校的水电系统 一卡通系统 系里网页服务器 学校首页服务器 都拿下来留了后门

rskill-H

陈佳斯 发表于 2023-9-16 23:20
我当年是直接黑了学校的服务器 在服务器上面搭virtual**上网 毕业那会学校的水电系统 一卡通系统 系里网页 ...

老哥牛阿