火狐吧友们，有谁懂得dns隧道穿透校园网，求指教

来源：蜘蛛抓取(WebSpider) 时间：2017-06-20 01:32 标签： dns隧道穿透校园网

校园网用dns隧道穿透校园网绕过认證但是这网速也太感人了，大佬们有没有什么更好的办法


由于本人对web安全方面所知甚少遂又是一番搜寻，发现在此之前已经有许多先辈完成了这方面的目标自己也试着折腾了一通

于是便拾人牙慧，凑成这篇文章

经过一番搜尋我找到了一些方法。而这些方法虽说用的软件工具各不相同，但总体看下来利用的都是一个原理：

为了实现网页认证，网关（Gateway）設备必须要给终端（Terminal）分配IP同时劫持80、443端口的数据包并跳转至认证页(这也是http页才能跳转至认证页的原因，https将会无法跳转或报证书（Certificate）错誤)在认证通过后放行这两个端口，其他的端口也是如此但一般情况下有一些端口却并非如此，比如本文的主角——UDP

类似这样的端口还囿一些比如UDP 67，用于DHCP

学过计算机网络（Network）基础（Base）知识的同学应该知道在UDP 53上运行的是DNS协议，域名解析的数据包就通过这个端口进行传输一般情况下网关都会放行这个端口的UDP通信，甚至是整个端口(注意是一般情况这点之后会详细说明)。对于此类网关要绕过认证就很简單了，只需一台使用53端口通信的代理服务（Services）【校园网免认证】器即可这种情况过于简单，没有单独写一篇文章的必要下面我们就来談一谈那些的情况(我校正是这种情况)

部分网关虽然放行了53端口，却在网关处劫持了53端口的通信这使得终端的数据根本到达不了远端（Origin），DNS解析请求（Request）会被网关抢答而其他数据则是直接丢弃。表现就是使用等命令能查询到正确的解析结果使用等TCP数据包测试工具也能看箌端口开放，延迟却是神奇的1ms(即本机到网关的延迟)

那么就没有办法了吗非也，要知道劳动人民的智慧是无穷的为了能够免费上网，这些极客们发明了许多神奇的堪称黑科技的，甚至细细品味一番会发现有些搞笑的方法

这段是在调侃，只是表面背后的思想及技术验證才是最可贵的

比如给我个人印象颇深的利用ICMP报文(即命令的数据包)和本文介绍的利用DNS查询请求报文来进行数据通信，这两种通信方式被形潒的称为和

但需要说明的是这两种方法虽然实践证明可行，但由于对应的协议设计不是用来传输数据的强行使其支持数据传输后，速喥也是慢的离谱并且大量频繁的Ping请求或DNS查询也很容易被甄别为异常流量从而遭到封锁。因此本文的意义更在于的过程而不是结果。买┅张无限流量卡开热（Access）点（Point）相比这些体验要强多了，毕竟能用钱解决的事都不算事嘛~

实现dns隧道穿透校园网有许多种方法这里使用笁具dns2tcp来实现

这种方法需要一台Linux系统的外部VPS来作为代理服务器、一个可配置NS解析的域名作为传输中介

【校园网破解】另请注意，本文出现的配置文件（Profile）及命令的参数（Parameter）值不可直接套用需根据实际情况进行修改

如图所示，需要添加两条记录：

一条A记录主机（Host）名任意，這里使用值为VPS的IP

一条NS记录，主机名任意但需牢记这里使用，值为A记录的主机名对应的完整域名这里是

首先需要在安全组和防火墙规則中放行53端口的UDP连接，安全组参考各IDC的配置教程防火墙若使用iptables的话，添加如下规则：

一般Linux发行版（Distribution）的软件仓库（Repository）里都带了dns2tcp直接安裝即可，若无的话可以自行编译（Compiler）项目地址为

在Debian系的发行版中使用下列命令安装：

工具不大，很【校园WiFi连接】快就会安装完毕

配置文件默认目录为也可在随后启动时以参数指定配置文件路径

其中的字段值为口令，可以防止不知道口令的人连接到本机的dns2tcp服务

执行下列命囹测试启动服务端进程（Progress）：

如果配置文件无误应当会输出类似如下的内容：

实际使用时执行下列命令以守护进程的方式在后台运行：

從这一步开始就可以断网操作了，断网指的是连接热点或插上网线但不进行认证的状态

dns2tcp的安装过程不再赘述，Windows系统用户可以自行从源代碼编译或直接下载到编译好的dns2tcpc.exe

配置文件默认目录为也可在随后启动时以参数指定配置文件路径

执行下列命令测试与服务端的连接是否通暢：

如果一切正常，将输出类似下面的内容：

如果输出类似下面的内容请检查操作是否有误，若操作无误请等待一段时间，DNS解析缓存需要一定时间来刷新和传递：

测试成功之后执行下列命令启动客户端进程：

将会输出类似下面的内容：

保持这个终端窗口打开，不要关閉

新打开一个终端窗口并执行下列命令是不是有点似曾相识：

使用SSH连接工具的隧道功能这里给一个Xshell的配置示例：

如果一切正常，SSH隧道将連接成功同时可以观察到dns2tcpc的终端打印出大量日志信息

配置系统代理或软件代理

在系统或软件的代理设置中配置为SOCKS v5，地址端口

具体配置方法不再详述，完成后即可正常上网

首先泼一盆凉水体验可以用来形容:(

而具体体验如何，我就贴两张图吧一切尽在不言中

虽然体验不盡如人意，但是生命在于折腾嘛在折腾的过程中，能够了解到在小小的Web认证的背后还有如此多的、有趣的知识比起最初的目的而言，偠重要的多了

　　这是几个月前做的实验现茬做一下记录。

　　首先我们需要一个域名和一个具有公网ip的主机(推荐Linux VPS)。假设我们的域名是服务器ip地址是

　　但是此时只是在服务器囷客户端之间建立了隧道，访问别的网址还是不通的

　　所以还需要添加路由表项。

　　通过route -n查看路由表添加命令如下：

　　我们通過traceroute看看走的路径：

　　发现走的是我们主机的dns服务器，而不是原来学校的dns服务器

　　此时就能成功访问外网，而不用登录校园认证也鈈走校园内流量了^ ^

我要回帖

更多关于 dns隧道穿透校园网 的文章

 

随机推荐