tonytt0624
commented
3 years ago 目前已知的（可能）存在的有：
1.基于 IPv4 数据包包头内的 TTL 字段的检测
2.基于 HTTP 数据包请求头内的 User-Agent 字段的检测
3.基于 IPv4 数据包包头内的 Identification 字段的检测
4.基于网络协议栈时钟偏移的检测技术
5.Flash Cookie 检测技术
6.DPI (Deep Packet Inspection) 深度包检测技术
目前广金校园网主要采取的还是User-Agent的检测方式进行检测，认证的方式是 Web Portal认证。
基于 HTTP 数据包请求头内的 User-Agent 字段的检测 HTTP数据包请求头存在一个叫做 User-Agent 的字段，该字段通常能够标识出操作系统类型，例如：
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/89.0.4389.72 Safari/537.36 Edg/89.0.774.45
Mozilla/5.0 (iPad; U; CPU OS 3_2_1 like Mac OS X; en-us) AppleWebKit/531.21.10 (KHTML, like Gecko) Mobile/7B405
校园网会通过多次抓包检测此字段，若发现同时出现例如Windows NT 10.0 iPad 的字段，则判定存在多设备上网。
该检测较于简单，目前有三种方法可以解决。
配置防检测
接下来的步骤必须联网才行，进行之前先确认已经可以使用路由器的网络打开百度。另外，如果你现在是在手机上看我的这篇文章，强烈建议你接下来改用电脑看，可以方便地复制粘贴一些代码；如果你非要手动打代码，注意不要打错，一个空格都不要错。
第一个方法：使用Privoxy修改UA
除非是软路由（性能可以和笔记本相比拟的路由器），否则不推荐这个方案。如果在普通的路由器上使用这个方案，会导致会导致 HTTP 协议的内容传输缓慢（比如 QQ 发送图片会特别慢，有的下载也会特别慢，Bilibili 手机客户端看不了视频等），建议使用下一节的方案。性能不好可以例如指路由器CPU型号为7620的机型（K2等等）,带的动的为CPU型号为7621如K2P,AC2100.
接下来，会安装好 Privoxy 并正确配置，然后将所有 HTTP 流量转发给 Privoxy 代理，并在 Privoxy 中替换 UA。
安装
你可以先尝试自动安装。
进入路由器管理页面，点击 System -> Software（软件包）。 点击 Update lists（刷新列表）按钮，等待几分钟。如果提示好几条“Signature check passed”那么这一步执行成功；如果卡死了，几分钟后再进入这个页面，看到了很长很长的软件列表，那也是成功了。要是老不成功，可能是晚上网络太差了，白天上网人少的时候试试，或者手动安装。
在Filter（过滤器）中填写 luci-app-privoxy，点击 Find package（查找软件包）按钮。点击下方“luci-app-privoxy”对应的 Install（安装）按钮。如果提示好几条“Configuring xxxx”，那么就是执行成功了；如果卡死后再进入管理页面，看到有一个 Services（服务）菜单，菜单里有 Privoxy WEB proxy（Privoxy 网络代理），那也是成功了。也可以手动安装。
○ 进入路由器管理页面，点击 System -> Software（软件包）。点击 Configuration（配置）选项卡。在 Distribution feeds（发行版软件源）中，可以看到很多行，每行都有一个网址结尾。打开以 base结尾的网址，下载zlib。
○打开以 packages结尾的网址，下载lipcre 和 privoxy。
○打开以luci结尾的网址，下载luci-app-privoxy.
libpcre2 和 libpcre 不同，不要下载错了。同理，zlib-dev 与 zlib 也不同。如果网页打开太慢或者下载太慢，并且自己有代理的话，建议开代理。依次安装 zlib、libpcre、privoxy、luci-app-privoxy。如果不愿意使用安装器，可以手动安装。将软件包 scp 到路由器，然后opkg install xxx.ipk, 即可。 如果你不知道SCP是什么，那这个方法不适合你。
进入路由器管理页面，看到有一个 Services（服务）菜单，菜单里有 Privoxy WEB proxy（Privoxy 网络代理），那就是成功了。
配置 Privoxy 设置
点击 Services -> Privoxy WEB proxy。
Files and Directories（文件和目录）：Action Files 删除到只剩一个框，填入match-all.action.Filter files 和 Trust files 都留空。
Access Control（访问控制）：Listen addresses 填写 0.0.0.0:8118。Permit access 填写 192.168.0.0/16。
Enable action file editor 勾选。
Miscellaneous（杂项）：Accept intercepted requests 勾选。
Logging（日志）：全部取消勾选。
点击 Save & Apply。
配置防火墙转发 点击 Network -> Firewall（防火墙），然后点击 Custom Rules 标签，在大框框里另起一行，添加下面的代码：
iptables -t nat -N http_ua_drop
iptables -t nat -I PREROUTING -p tcp --dport 80 -j http_ua_drop
iptables -t nat -A http_ua_drop -d 0.0.0.0/8 -j RETURN
iptables -t nat -A http_ua_drop -d 127.0.0.0/8 -j RETURN
iptables -t nat -A http_ua_drop -d 192.168.0.0/16 -j RETURN
iptables -t nat -A http_ua_drop -p tcp -j REDIRECT --to-port 8118点击 Restart Firewall（重启防火墙）按钮。
使用Privoxy替换UA
在路由器的局域网中打开
http://config.privoxy.org/edit-actions-list?f=0
点击 Edit 按钮。Action 那一列中，hide-user-agent 改选为 Enable（绿色），在右侧 User Agent string to send 框中填写Privoxy/1.0。
其它全部选择为 No Change （紫色）。点击 Submit 按钮。
如果打不开这个页面，说明之前哪里的配置有错误，请仔细检查一下。
确认效果
打开www.user-agent.cn网页上应该显示Privoxy/1.0.
设置例外
如果你会写iptables命令，那么建议将内网的所有PC放行。例如增加一句：
iptables -t mangle -I http_ua_drop -m mac --mac-source 01:23:45:67:89:AB -j RETURN
至此，该教程的其中一个办法结束。如果有任何疑问欢迎联系我。
这个方案存在一个很大的缺点就是性能太差，很吃路由器性能，推荐使用X86的软路由，会拖慢带宽，但优点是它最简单的方案。
EastItem
zenghongqiang
Fanchuan233
Panpan021
本文章最后更新为23/04/2021
本文并非所有内容为原创内容，如有疑问请联系作者 小肥柴（qq：1044194650). 也可以加入QQ群聊（748317786）， 同时明确规定不允许任何人将此文章的方法带入任何商业性行为（某宝，某鱼） 在此我们要特别鸣谢来自厦门大学的xmurp-ua作者（陈浩南） 的制作以及相关教程 还有几位广东工业大学几位小伙伴的幸苦付出。本教程仅针对广金校园网的教程做出相对应的方案，并已经获得插件作者（陈浩南）的支持和制作，再次强调严禁将此教程用于任何商业用途，谢谢合作。
温馨提示 本人最近发现自己的QQ号有被盗用的情况，情尽可能的加入QQ群聊找我，若发现加好友时出现（请加我新qq等验证问题，一律为假，本人只有一个QQ号，永远不会更改！）
求助之前请确认自己已经仔细阅读过了教程，描述问题尽可能清晰。
本文将对GuangDong University of Finance（web认证)进行研究破解，据目前已有多种破解方式，随后将会在下面进行教程。在今年开学初，学校开始更换移动运营商并且更换认证方式（web认证）使得无法手机和电脑同时上网，随后会介绍。
温馨提示
警告 Before continuing to read this article, I hope that you have made sure that the automatic translation feature in your own browser (chrome explorer) has been turned off, as this feature can lead to some misleading and biased tutorial content, thank you.
本文章使用 CC 4.0 BY-NC-SA 协议授权，大致意思如下： 1.不允许用于商业目的。 2.要原文转载的话，不用联系我，但是要记得署名，包括xmurp-ua插件作者（陈浩南）以及原链接。 3.如果基于我的内容再创作，新创作的内容必须同样是 CC 4.0 BY-NC-SA 协议。
如果需要通过法律，可以阅读此条申明。
准备工作 ● 一款支持刷入第三方系统(openwrt)的路由器 路由器有很多款 本人推荐用新3，斐讯K2，斐讯K2P，红米AC2100以及软路由。 ● 该路由器已联网并获得开发者(
root)权限 ● 一根网线 ● 下载软件WinSCP● 下载软件putty，32位操作系统请下载putty32，64位系统请下载putty64（这些软件都是必备的，百度都可以搜到）安装 OpenWrt
说句实在话，这一步没必要教，希望自己去b站，youtube等视频平台获取有关教程。 还可以去
恩山论坛（百度搜索）搜索自己的路由器型号，进行刷机，如有不懂的可以QQ问我，在这里就不做过多的教程。配置上网
现在，你已经有了一台安装好 OpenWrt 的路由器。这一节的目标是，让你的 OpenWrt 可以上网，以及配置好无线。方法和配置大多路由器差不多，只不过 OpenWrt 没有面向新手的一目了然的指引，而需要在繁多的设置中找出需要修改的那部分。
1.进入管理页面。如果是刚刷入的 OpenWrt 没有root账户密码，登入后按照提醒设置一个即可；如果已经有了密码，也可以修改：点击 Go to password configuration 按钮或 System -> Administrator（管理权）。
Password（密码）：填写你想好的管理员密码。 Confirmation（确认密码）：再填一遍。 点击 Save & Apply（保存并应用）。
_温馨提示：如果你不知道路由器的管理页面地址，可以接好路由器后打开命令行，windows 输入
ipconfig并回车，linux 和 MacOS 输入ifconfig并回车，寻找“默认网关”或“default gateway”一项。新安装的 OpenWrt 管理页面地址一般是192.168.1.1。2.点击 Network（网络）-> Interfaces（接口），点击“WAN”对应的
Edit按钮。Protocol（通信协议）：改选为
DHCP客户端然后点击出现的 Switch Protocol（切换协议）按钮。点击 Save & Apply（保存并应用）。这时，另开一个游览页面输入
10.10.10.1（2.2.2.2）,打开GDUF认证页面。然后输入你的学号和密码就可以让wifi连上网络了。点击 Network -> Wireless（无线）。如果提示 Disabled（已禁用）就点击 Enable（启用）。可能只有一个 2.4G 的，也可能有一个 2.4G 的、一个 5G 的。点 2.4G 的“编辑”。 ○ ESSID：填 WiFi 的名字。 点击 Wireless Security（无线安全）。 ○ Encryption（加密）：改选为
WPA2-PSK○ Key（密码）：填 WiFi 密码。（你自己想） 点击 Save & Apply（保存并应用）。如果还有一个 5G 的，就一样地配置，只是 Channel（信道）需要选择147或更高。 这时，WiFi 就可以正常联网啦。 以上步骤都是非常基础的路由器设置，如果你连以上步骤都搞不定的话，本人建议你从现在开始就放弃。去淘宝买已经破解好了的wifi。
从下面的步骤开始，你需要认真阅读每一个步骤进行对路由器的配置。