挖社会主义墙角 薅社会主义羊毛

咳咳咳,今天教大家遵纪守法,这样的事情别做了。

喝了这杯茶,我就是你的师傅了

作为共产党的接班人,作为新一代的好青年,作为初入社会的小萌新,作为......

总而言之,我们要遵纪守法,不然像下面这位网友一样。天网恢恢疏而不漏,师傅也保不住你啊。

还有这样的:

搞机哥抱着求学的心态对网络技术进行了一天的了解,如有疏漏,请多多指教。

首先搞机哥要对一款名为Shadowsocks(简称ss)影梭的软件进行科普一下。

简单的给大家说,大部分人通过此软件进行科学上网用的。而它与我们常用的VPN也是有区别的,同时除了ss还有一款ssr的分支。

VPN(Virtual Private Network)和Shadowsocks是两个不同的概念,虽然都可以用来代理上网,但是就像自行车和出租车都可以载人到目的地,效果相同但是本质不同。

VPN :建立和服务器之间的隧道,所有流量从隧道走, 全局, 但是流量特征明显

SS :基于socks5协议, 拆分为 server端和client 端 , 之间进行加密混淆

SSR: ss的一个分支,添加了udp发包,和一些其他特性

目前来说SS作者已经停止更新(网传作者被请喝茶了),而目前更多的人推荐使用SSR。(据说是多了混淆方式)

在这里搞机哥简单的说下,SS的使用方法。首先你需要自己搭建服务器(小白可以无视亦或找大佬合租服务器),或者找到靠谱的商家购买SS账号。

一般账号分为这几个部分:

Hostname (Server IP):服务器 IP 或 域名

Port :你的服务器端口 (不同的账号的端口也都是不同的)

Password:你的密码

加密模式

填写好这些 ,只要轻触小飞机你就可以畅想网络了。

软件大致如此,而开篇那些免流的事故又是什么呢?

免流,意为免费使用运营商的流量,达到不走个人流量的效果。

免流的原理:

运营商为了给客户提供方便,会提供一些优惠政策,比如:接收彩信、登陆掌厅免除流量费以及免收取流量费的其他业务。运营商的计费系统为了区分用户使用的是免流量业务还是正常访问互联网产生的流量,会把这些免流服务的网址加入到白名单,这些白名单中的网址就是我们平常所说的免流IP,当计费系统检测到用户访问的是白名单中的网址或接收彩信时就不会进行扣费。

当用户访问互联网时,会向服务器发送一条请求信息(请求头),这个请求头中包含了网络服务器与用户的所有交互信息如:访问的网址、UA、网络协议、主机(host)、Cookie、来源地址、文件类型等很多信息。计费系统通过检测请求头来分辨用户访问的是不是白名单中的网址或者是接收彩信。但是计费系统检测的是用户发来的请求信息,这条信息是来自于用户的手机,也就是说通过自定义该信息可以达到欺骗计费检测的目的,从而实现免流上网。

免流的核心其实就是找到一个移动运营商允许的可以免流量使用的软件,而手机流量通过移动运行商时,移动运行商会检查数据包中有没有不收取流量的数据包。

检查方法基本是使用的HTTP header

中的关键字

因此,只需要找到检测的关键字,把手机上发出的每一个数据包都带上这个关键字,就可以免流了

目前市面上的免流大致分为三种SS,SSR,云免。

SSR就是SS加了混淆的版本,破娃大神的初衷是加url混淆用以欺骗GFW,没想到却同时欺骗了运营商的计费系统,打开了免流的大门,赠送给我们一个隐藏的免流buff。

这也就是一个简单的host伪装,不多说,免不免看脸以及你的host,还有当地的运营商。

但是SSR免流的bug已被作者关闭了,因为怕被查水表。

SS免流的方法目前网上流传的是将ss的端口改为137/138,不需要伪装host,直接上网,免流。而对于此bug,运营商已经将大部分地区给封杀了,据一些可靠朋友在小地方测试,免流仍是可用。

云免。这种免流是通过VPN。云免分为两种,一种是花钱买服务器,比如腾讯云服务器,网易蜂巢等,(不过网易的好像被封了)另一种是最划算的,就是用自家路由器搭建,然后通过VPN访问自家路由器,原理同云服务器类似,不过是在路由器上搭的。

无论哪种免流,万变不离其宗。都是依靠伪装混淆数据,骗过运营商的审查达到的。搞机哥在此就不细作试验教学了(我家水表快欠费了)。

友情提醒:社会主义羊毛不是想挖就挖的,小心请你喝茶喔。同时以后看到某些人拿流量看视频也不用太惊讶了。可能那人就是使用了网络的漏洞,大家不必刻意此等“歪门邪道”了,更不用为此给不法分子掏腰包了,他们用免费的资源收取你的费用比直接薅羊毛还可恶~

极客网企业会员

免责声明:本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时,应及时向本网站提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后,将会依法尽快联系相关文章源头核实,沟通删除相关内容或断开相关链接。

2016-11-16
挖社会主义墙角 薅社会主义羊毛
翻墙软件引发的免流技术,小心玩火自焚。

长按扫码 阅读全文