部分代码由AI生成 ， 文字部分纯人工 不同的校园网环境有着不同的解法，我们使用的是锐捷（ePortal）认证系统，使用路由器直接连接校园网，并没有设备限制，不需要统一UA等其他操作，不同的网络环境有不同的解法。 — # 自动化登录： ## 解决无法打开校园网认证页面 很多人在连接路由器或连接 OpenWrt 的时候会出现一个问题，就是无法打开校园网认证页面，无法打开选网认证页面，无法获取认证后的 Callback信息 ，因为路由器系统会把解析到局域网ip的域名解析拦截掉（并且会强制使用域名访问），丢弃包含 [ RFC1918 ] 地址的上游响应，同时丢弃包含 [ RFC4193 ]、链路本地地址和私有 IPv4 映射 [ RFC4291 [color= #d4d4d4 ]] IPv6 地址的上游响应。 为了解决这个问题，你可以使用MAC地址克隆，将路由器的Mac地址克隆为你可以登录的且不使用的设备的Mac地址。但其实有个更方便的方法，就是在DHCP/DNS 过滤器，添加域名白名单，将私有IP段的域名正常解析 > 不推荐关闭重绑定保护，为了防止dns被劫持 ## 获得登录信息 现在就可以正常打开校园网认证页面 并打开F12浏览器开发者工具，点开network，然后尝试登录校园网 登录成功之后会出现一个 callback 文件，选择复制，复制为如图所示的链接形式，删除复制链接前后多余的部分，如图得到一个curl命令。 复制命令后面的URL的内容，使用curl -k命令连接校园网（跳过 SSL/TLS 证书） curl -k ‘https 。。。。。。。’ 现在你可以尝试注销校园网，并使用这个命令在SSH当中使用命令行登录校园网，如果正常登录并返回{“result”:1,“msg”:“Portal协议认证成功！”} ，即说明登录没有问题。 ## 新建脚本和添加定时任务 连接ssh新建并添加一个如下脚本 [color= #d4d4d4 ]添加一个每分钟的自动定时任务 > 参考指令： > vim > 编辑文本用的 # vim 文件路径 > 摁A进入编辑本模式 > 摁esc进入指令模式 > 在指令模式下输入":"冒号 > 输入wq保存退出，输入q！不保存退出 > > cat > 显示文本内容 > > << > 插入 现在你可以尝试使用ping -t 检查一下校园网是否会自动断连，或者有其他问题，尝试注销校园网，并观察是否能自动连上。如果发现都没有问题，那么恭喜你，自动连接校园网的程序就已经完成。 如果你的宿舍晚上会断电，那我建议你为你的路由器安排一个自动关机，并且写入缓存的功能来防止损坏flash芯片而出现问题。 — # DNS加密 首先我们可以开启DNS重定向，将所有的局域网内的DNS请求指向路由器 推荐是直接使用opencla。。 将DNS服务也代理出去，或者也可以使用 OpenWrt 原生轻量 DoH， 根据不同访问方式，学校掌握信息的维度如下： | 走代理节点的流量 | 仅能看到代理服务器的 IP、端口和流量大小 | 域名未知、网址未知、具体内容完全加密不可见。 | | 直连的 HTTPS 网站 | 知道域名 + 目标服务器 IP + 访问时间 | 通过 SNI 审计 ，学校后台能记录你的学号在几点几分访问了 zhihu.com 或 bilibili.com ；但 不知道 你浏览的具体网页 URL、搜了什么词、发了什么内容（因为传输层已加密）。 | 可以使用 https://nstool.netease.com ，来检测DNS服务器的地址， 如果结果显示为学校/本地教育网 ISP（如 CERNET、XX省教育网、甚至带有学校名字的 IP） ：说明你的 DNS 请求依然被分流到了校园网本地的 DNS 解析器。 这样我们就完成了一个自动化且比较安全保密的校园网环境。 by-Lucas （本站的jiuyuan） by-ShanyJin （b站的 闪耀金金） 3 个帖子 - 2 位参与者 阅读完整话题

  • 情报分类：服务器与云资源
  • 分类依据：内容涉及服务器、云资源或网络线路
  • 信息来源：服务器 / LINUX DO - 最新话题
  • 发布时间：2026/9/19 19:18:08