绕过WiFi的Web认证-使用3XUI面板搭建隧道-FZBZ

视频版教程 绕过校园网Web网络认证限制，绕过… ​

我这个方法是我参考网络并自己研究出来的，这方法其实跟搭建VP*没区别，相较于网上流行的OpenVpn等，我认为我的方法更为简单，小白都可以学会，且可以Windows，安卓，苹果通用

经我测试，稳定运行3个月，在学校我甚至可以贩卖网络费，打游戏的话除非你能忍受100~300毫秒的延迟，刷视频看网页等对延迟没要求的就非常流畅

WARING : 阿里云已经全面封禁53端口个人使用，请使用其他云服务厂商

原理说明：

当我们访问使用某个Web认证热点访问某个HTTP网站，网关会对这个HTTP响应报文劫持并纂改302重定向给我们一个web认证界面。网关（或者说交换机）都默认放行DHCP（用于分配IP）和DNS（用于劫持用户数据报）。

总而言之

就是在有Web认证的网络里，并不会阻断所有网络访问，因为需要有DNS服务来跳转到Web认证的页面，但在限制更严格的环境下，使用了SNI阻断或者其他方法，这个方法就会失效，但绝大部分的网络环境都能成功

就是说作为DNS解析的53端口或67端口是可以访问外部网络的

借此，通过伪装DNS包，将VPN的链接端口设置为53(也可再加上DNS分片伪装)即可实现无需认证访问网络

需要的东西：

• 一台VPS - 尽量在国内且水管大一些，访问才流畅

可选项

• 一个可解析的域名（成功率更高）

实现的工具：

• 3x-Ui面板(一个基于Xray的网页编辑面板)
• V2rayNG(安卓代理软件)（注：clash和singbox不行）
• V2rayN(电脑端代理软件)
• Termux(安卓测试DNS端口是否可以访问)

教程开始 ​

1. 先查看是否有DNS阻断 ​

   1. Windows使用nslookup用于dns解析的，没有认证的情况下可以成功的解析到结果，说明dns的端口53是开放的 ​

      cmd

      nslookup baidu.com 223.5.5.5

      ​

   2. 安卓使用Termux终端测试 ​

      1. bash

         pkg update && pkg install dnsutils #安装nslookup

      2. bash

         nslookup baidu.com 223.5.5.5 #测试是否可以DNS解析

      3. 出现如下类似结果，即是成功

         1. 

2. 使用3X-UI面板进行隧道搭建 ​

   1. 方法1: ​

      1. 使用宝塔以及docker的3xui面板方便后续管理

      2. docker-compose ​

      docker-compose

      services:
        3xui:
          image: ghcr.io/mhsanaei/3x-ui:latest
          container_name: 3xui_app
          # hostname: yourhostname <- optional
          volumes:
            - '/www/wwwroot/3xui/db/:/etc/x-ui/'
            - '/www/wwwroot/3xui/cert/:/root/cert/'
          environment:
            XRAY_VMESS_AEAD_FORCED: "false"
            XUI_ENABLE_FAIL2BAN: "true"
          tty: true
          network_mode: host
          restart: unless-stopped

      

   2. 打开网址 http：//<your-ip>：2053 并登录面板，DOCKER版本的默认密码和账户如下： ​

      1. 👤 用户名: admin
      2. 🔑 密码: admin

   3. 方法2：实体搭建 ​

      1. 安装运行脚本所需的工具：curl

      2. 打开 shell 并输入此命令

      3. bash

         bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)

      4. 跟随配置向导配置端口，获得地址，用户名和密码并访问

         

   4. 配置3XUI面板，添加如下隧道 ​

      1. 记得协议选vmess，传输协议选mkcp
      2. 伪装DNS可以不选，但如同上面的绑定域名般，可以提升成功率，但对大部分的web验证来说，足以通过
      3. 

   5. 如果显示53端口被占用，先在终端查看是否真的被占用 ​

      1. bash

         sudo ss -ulnp | grep :53
         # udp53方向应该只出现Xray，若有出现其他程序占用则被占用

      2. 关闭系统的DNS53端口监听 ​

         • bash

           sudo vim /etc/systemd/resolved.conf

         • 写入内容 ​

         • bash

           [Resolve]
           DNSStubListener=no        # 关闭默认 UDP+TCP 混合监听

         • 重启服务 ​

         • bash

           sudo systemctl restart systemd-resolved

         • 验证，如果udp53端口出现xray即成功 ​

         • bash

           sudo ss -tulnp | grep :53

         • ==Warning== : 如此以来服务器无法解析域名，但是入站和提供网站服务不影响

   6. 在3XUI面板导出链接并导入代理软件 ​

      • 

   7. 导入V2Ray（这里用Neko-ray，V2ray的二刺猿改版为例） ​

      • 导入

      • 

      • 进去之后找到路由选项然后全部关掉 ​

        • 

      • 将设置改为这样，最重要的是那个DNS代理解析按钮 ​

        • 

      • 点击主页右下角的小飞机开起来，去浏览器或者软件上上网，看看然后去3XUI面板看看是否全局流量通过 ​

      • 如果有即可成功 ​

   8. 电脑端我就不细说了，使用V2rayN（使用xray核心，不要用sing-box核心，复制导入地址，导入并开全局模式即可） ​

   9. 现在连上有Web登录限制的网络试试吧，享受世界! MAKE THE WORLD GREAT AGAIN ​