折腾笔记 · 2021年8月4日 0

关于免流的记录

最近捣鼓了一下免流,稍微蹭了一点皮毛,留个记录。本文只是记一记比较在意的内容,不提供详细的方案。

当然如果学习能力很好的话可能看完就知道去哪找路子了,那就不关我的事了(


免流就是通过钻运营商的流量统计漏洞,跑了流量又不计费。玩免流的甚至能通过办理特定的不限速并且没有每月上限的5G套餐,然后停机挂免流,一分钱不交,畅爽5G,流量跑爆表。不同省份不同运营商的政策不同,所以这种程度的薅羊毛其实并不是很普及。我也不知道什么套餐可以这么干,所以以下只会记录一点常规操作。


尝试免流之前:

1.免流实质上是违规的,所以不能排除会被秋后算账的可能

2.非停机免流很难做到全免,实际上总会跳一跳表,太放飞有流量费暴死的可能

3.免流方法持续至今有不少年了,但是谁也不能保证就一直有效


目前网络上的免流存在两种方式:本地免流(离线免流)、在线免流(云免)


首先是本地免流,这种方法出现的比较早,也经历过“换代”。

现在最有名的应该是tiny模式。这是通过使用tinyproxy这一app,修改网络请求头,从而忽悠计费系统,让计费系统以为用户访问的是免流域名/ip,从而不予计费。

举个例子(未必和实际完全相符,就那个意思):

正常的访问

Host:  sqimg.qq.com(正常上网,正常扣费)

tinyproxy把它拦截下来,修改成这样

\rHost:  sqimg.qq.com   Host: migumovie.lovev.cn

 

计费系统:

「\rHost:  sqimg.qq.com」\rHost是什么东西,不认识

「Host:  migumovie.lovev.cn」啊这个Host我认识,目的地是咕咪,不算流量

ok放行

网络系统:

「\rHost:  sqimg.qq.com」我看见了Host:  sqimg.qq.com,好的

「Host:  migumovie.lovev.cn」怎么又来一个,花里胡哨的,丢了

开始访问

—-结果就是,访问的还是那个sqimg.qq.com,只有计费系统误判成了migumovie.lovev.cn,免流成功


然后是在线免流,这种方式的运转是要花钱支撑的,但我个人还是比较喜欢这种模式,灵活易懂,调配这个可以不求人

云免的原理和tinyproxy免流相似,也是欺骗计费系统,但欺骗的方式不同。云免其实是各种代(fan)理(qiang)工具的衍生用法。虽然常见的灰产链都是基于vmess协议,但其实Trojan,以及开启了Simple-obfs (obfs=http)混淆的shadowsocks-libev、shadowsocksR都是可以的,docker run一下就是一台免流机…

原理很简单,利用的是“混淆”。现如今主流的代理工具,为了避免被检测到,大多都会具备这一功能。

打个简单的比方:

用户请求访问目标A。系统把请求给拦了下来,套个壳打个包,写上混淆地址,给代理服务器发过去了。

守在门口的计费系统看了眼包裹上的单据,一眼看见混淆地址,应该是免流量的,也没多看一眼目的地到底对不对反正就不计费发出去了

代理服务器收到信息,拆掉外壳,按照里面写的内容代替用户去访问了目标A,并且拿到了A的回复。然后代理服务器同样套了个壳,给用户发了回去。

系统拦截到回复,拆掉壳还给了用户。

 

这个过程中用户一侧的网络进出没有被计算流量。

但这个过程并不是像本地代理一样毫无代价,虽然直接进出用户手机的流量没有算钱,但是代理服务器可不是免费的,那边不仅负担了用户原本的流量,还要承担和用户之间的通讯费用,更何况租用服务器也是要钱的。在此之上,计费系统也不是看起来那么傻,它往往只会计算特定端口,例如最常用的80端口。如果发往代理服务器的端口是非常规端口,计费系统也不会算免流。

非商业网络是不允许开放80端口的,这就意味着代理服务器不能用自己家的宽带,而必须租用商业服务器。国内服务器很贵,国外服务器又容易断连。作为参考,在阿里云能买到的最低价的服务器是新人优惠,10元/月,最多可以优惠价续费3年。而王卡之类的套餐,10元能买10G流量了。

就是说,用量大,省点钱,用量少,就白给。


听起来云免根本没法和本地免流比……实际上也确实如此。但对于初学者来说,云免门槛明显低很多。本地免流几乎没有灰产链参加的余地,教程相对较少,全靠社区维护,远没有金钱穿行的云免来的完善。随便搜一搜都能看到有卖云免服务的,价格也并不高。

更重要的是云免是穿行在网络上的代理,这就意味着你的ip信息是被掩盖在代理之后的,而且商业机房的网络和家庭宽带的网络可不是一个等级的,比如说接入BGP、CN2,非常适合作为跳板。

自己租这些服务器老贵了,前两天看到有出售江苏镇江的BGP服务器,30M的带宽,每月270元……而租用云免服务的镇江BGP节点,只要3快5

 

大体上所谓免流就这么个情况……

这里补充一下,云免据说只能用于联通和电信,移动是不行的,移动只能用本地免流。

另外,安卓可以云免也可以本地,苹果就别想了,只能云免

 

顺便丢几个网上搜罗的免流host,仅供参考。当然也可以自己抓包。

另外本站也有订阅转换器批量host修改api(仅支持v2订阅),可以配合使用

不过……服务器很辣鸡,轻拿轻放(

联通沃商店:game.hxll.wostore.cn   或   music.hxll.wostore.cn

爱奇艺:data.video.qiyi.com

优酷:vali-dns.cp31.ott.cibntv.net

高德地图:mps.amap.com

虎牙:tx.flv.huya.com

微信:short.weixin.qq.com   或   szextshort.weixin.qq.com