锐捷 web 认证是如何检测代理上网的

[ifwangs]

假期校园网升级了，全部换成了 web 认证，带无感认证的那种，现在用路由器，手机连路由器无线认证后路由器下其他设备也能上网，但是过一段时间就会被检测到代理上网行为，还有，开 vpn 啥的也会被封。。。这是如何检测的，有没有方法避免呢

[willhunger]

Mentohust 需要更新了

[Cavolo]

无限流量卡 iPhone+Mac 解决

[dr3am]

这种 1 拖 N 的（也叫防私接）检测方式有很多：
1、应用特征，如果一个 ip 下有两个应用比如安卓和苹果的 360 卫士，认为这个 ip 就是私接，阻断
2、http 包头会有 UA 的字段，里面包含客户端的系统类型
3、IP 域检测（检测时间比较长，技术比较老）
4、TTL 检测、根据检测到有多个 ttl 值来断定有多少台主机
5、时钟漂移 不同主机物理时钟偏移量不同，通过一些复杂的计算方法可以准确判断出共享上网的主机
以上为大概的检测方式，检测还是比较准确的。
如果非要用校园网，建议走加密协议的方式比如说用 S|S,通过代理的方式上网，因为上网行为管理对 ssl 解密方面技术还是有些缺陷。

[mario85]

这种情况最好就是不要用学校的网络，转用手机上网。现在都有无限流量套餐，嫌贵就用大王卡，性价比比学校网络高。
我上大学那时候没有这么给力的套餐，只好老老实实逆向那个认证客户端把检测共享 wifi 的代码去掉，然后用 ssh 代理上网。

[skadi]

重写客户端呗，我这辣鸡学校自己的认证客户端就被我们重写了。

[zingl]

无限电话卡也常有那么一条不准开热点啊

[cladg123]

@dr3am 我们学校现在改成 pppoe 直接拨号上网，然后用路由器拨号，电脑连接没事，只要手机连上打开网页就变成警告不让共享网络的提示了

[locoz]

以前在学校的时候干过从宿舍楼对面的居民楼飞一条网线到宿舍这种事。。