Wie passieren Sie einen eingeschränkten Zugang zum Internet eines kostenlosen Internetanbieters?

685
user466226

Eine bestimmte Firma bietet einen kostenlosen WLAN-Service in unserer Region an.
Ich kann Google von der Eingabeaufforderung aus anpingen, kann jedoch nicht auf eine andere Website als deren eigene und einige von ihnen bereitgestellte Links zugreifen.
Ich verwende Windows 7
Gibt es eine Möglichkeit, dies zu umgehen und mir einen kostenlosen Internetzugang zu gewähren?

-3
Sie müssen sich wahrscheinlich registrieren. Die meisten Länder bestehen darauf, damit der ISP aus Sicherheitsgründen weiß, wer sein Netzwerk verwendet. Sie müssen _nicht_ versuchen, dies zu umgehen. AFH vor 8 Jahren 0

1 Antwort auf die Frage

2
MariusMatutiae

Es hängt davon ab, wie gründlich sie dieses Portal eingerichtet haben. Entsprechend grundsätzlich sie kann es ziemlich sicher gemacht haben.

Wenn sie jedoch weniger als gründlich waren (oder paranoid, wenn Sie möchten), ist es möglich, dass eine oder mehrere bekannte Techniken das Portal umgehen. Weitere Informationen finden Sie auf dieser Wikipediia-Seite .

Die erste Möglichkeit ist die Verwendung eines VPN: Der Verkehr wird verschlüsselt, einschließlich DNS-Anforderungen (wenn Sie ihn ordnungsgemäß eingerichtet haben!). Wenn die Umleitung auf DNS-Hijacking oder Port-Identifikation basiert, können Sie dies tun (einige VPNs wie OpenVPN können auf Port 443 / TCP arbeiten, der von Captive-Portalen kaum gesperrt wird.

Dann gibt es zwei weitere Techniken, die einen Versuch wert sind: dnscrypt und IP über DNS (bitte beachten Sie: Es gibt zwar nur eine Version von dnscrypt, aber es gibt viele IP-over-DNS-Verbindungen, der Link zu einer dieser Apps ist möglich finden Sie mehr durch googeln herum).

dnscryptVerschiebt DNS-Anforderungen an ungewöhnliche Ports und verschlüsselt DNS-Anforderungen. Dies ist äußerst effektiv (vertrauen Sie mir), wenn sie ihre Umleitungsrichtlinie auf das Erkennen von DNS-Anforderungen stützen. Dies geschieht im Allgemeinen, weil es viel leichter ist, als jedes Paket zu untersuchen. Die Identifizierung von DNS-Paketen kann auf der Basis von Ports oder Protokollen erfolgen, die Verschlüsselung umgeht jedoch beide.

Wenn der DNS-Datenverkehr stattdessen frei ist, können IP-over-DNS normale IP-Pakete in DNS-Anforderungen einkapseln. Senden Sie sie an einen ordnungsgemäß eingerichteten Server, der sie entkapselt und an das entsprechende Ziel weiterleitet. Der frielndly Server kapselt dann die Antwort. Es ist oft gut, effektiv und langsam . Aber es kann besser sein als alles andere.

Auf der anderen Seite haben diejenigen, die das Captive-Portal eingerichtet haben, möglicherweise den Verkehr an allen Ports außer 80 und 443 verworfen, DNS-Anforderungen an ihren eigenen Server umgeleitet, der bei jeder Anforderung eine eigene IP-Adresse verwendet eine nicht genehmigte Site, haben ihre eigenen DNS-Auflösungen für alle genehmigten Sites bereitgestellt und beschlossen, den anderen Datenverkehr DROP zu machen. In diesem Fall sind Sie sicher ausgeschaltet.