学校的局域网越来越神奇了

[MagaFun]

人在国外上学，学校的局域网非常神奇，具体表现如下：

• 使用了一个防火墙系统，叫 ClearOS，用来阻止访问一些网站，但是根本挡不住 HTTPS 访问。
• 学校也知道这点，于是使出了一招（貌似是 DNS 污染），访问某些带 HTTPS 的网站，比如 Twitter，Youtube 浏览器直接显示拒绝连接。不过之前我直接在我自己的计算机上改了 DNS，能绕过这个限制。之后局域网对 ClearOS 进行了一次升级，这个方法就不再管用了。
• 最神奇的是，当我访问 *.baidu.com 的时候，学校会直接重定向到我们学校的官网。即使是 HTTPS 访问。
• 以上限制均能用 Goproxy 来绕过。
• 不知道为什么没有办法连接 $$R 服务。

借此想问一下各位，这是 DNS 污染的状况吗？怎么才能绕过这个限制？还有有什么原因可能导致 $$R 连接不上？先谢谢各位。

[pq]

“ Across the Great Wall we can reach every corner in the world.(越过长城，走向世界)”
这是 1987 年 9 月 20 日从北京向海外发出的中国第一封电子邮件。

谨此纪念。。。

[Shura]

这样合法吗？

[Laynooor]

ssr 端口开在 443，混淆设置成 google 试试？

[wwqgtxx]

@pq 人家都说了是国外的大学了。。。。。

[wwqgtxx]

*.baidu.com 能被强制跳转应该是因为没有开启 HSTS 被降级攻击了吧

[Cavolo]

ss 或 ssr 都无压力的

[Actrace]

学校应该是想监控学生行为，搞事情应该是不敢的。
没有强制要求安装用于中间人的根证书吗？

[honeycomb]

gen10 的默认系统也是 clearOS

[peato]

@pq 没错哦，越过长城才能走向世界

[powergx]

这点困难都解决不了，难以想象你回答镇里怎么办

[eyp82]

哪个国家的学校这么霸气，你们学生没人造反吗？现在很多大站都是全站 https 了吧

[meanmachine]

dns 劫持吧？不过 clearos 看见过 似乎还挺大？

[lydasia]

神奇的学校，我这里大学无线网用的 802.11x，一人一证书，一设备一公网 IP，开放所有端口，欧盟内高校漫游。。

[yexm0]

@lydasia eduroam?

[lydasia]

@yexm0 是啊。。我们一个学校就一整个 /16 的段，每次连 Wi-Fi 我都想这国内 IP 地址不稀缺就怪了。。。

[nVic]

@Shura 合法，网络服务不是基本权利，属于学校的福利，给你多少你都得受着。

[MagaFun]

@Laynooor 谢谢，我回头试试

[jhaohai]

擦，水深火热

[wohenyingyu02]

我就想问问你这在国外上的是中学还是小学？

[xss]

@pq Across the Great Wall we can deny you by Great Fire Wall