如何破解校园网免认证

去年秋天，何破我在宿舍楼里碰到一个大一新生，解校蹲在走廊尽头刷手机，园网屏幕上是何破校园网认证页面，转了半天显示“认证失败”。解校他说这礼拜已经输了三十多次账号密码，园网每次连上不到十分钟就掉线。何破我问他为什么不找网络中心，解校他说找了，园网对方让他“换个位置试试”。何破

这事让我想起自己刚入学那会儿。解校校园网认证系统其实就干两件事：确认你是园网本校用户，然后放行你的何破流量。问题出在它怎么确认。解校大部分学校用的园网是Web Portal认证，你连上Wi-Fi，浏览器自动跳出一个页面，输入学号密码，后台通过RADIUS协议去查LDAP目录。这套流程本身没毛病，毛病在于很多学校的Portal页面是外包给第三方做的，代码写得稀烂，Session管理一塌糊涂。

我见过最离谱的一个案例，某高校的认证页面居然把用户密码明文写在URL参数里。你输完密码点登录，浏览器地址栏直接显示?username=2023xxxx&password=你的密码。这等于把钥匙插在门上还贴了张纸条说“欢迎光临”。

但今天不聊怎么攻击认证服务器，那是另一回事。我想说的是另一种思路：绕过认证，直接让设备认为你“已经在线”。

原理不复杂。校园网网关通常维护一张在线用户表，记录MAC地址、IP、认证状态。你认证成功后，网关放行你的MAC。如果你能把自己设备的MAC改成某个已认证设备的MAC，网关就会误以为你是那个人，直接放行。这叫MAC克隆。

具体操作：找一台已经认证成功的设备，比如室友的笔记本。在Windows上打开CMD，输入ipconfig /all，找到物理地址那一行，记下来。然后在你自己的电脑上，设备管理器→网络适配器→属性→高级→网络地址，把值改成刚才记下的MAC。重启网卡，连上Wi-Fi。网关一看，哟，这不是刚认证过的那个谁吗，放行。

这招在大部分老式校园网里管用。但有个前提：你得确保那台被克隆的设备不在线，否则网关会看到两个相同MAC，直接踢掉一个。所以最好挑室友睡觉或者去上课的时候动手。

还有更省事的办法。有些学校的认证系统只检查IP段，不检查MAC。你手动设一个已认证网段的静态IP，比如10.10.10.88，子网掩码255.255.255.0，网关10.10.10.1，DNS用114.114.114.114。设完直接就能上网。这招我2019年在某师范大学试过，当时他们刚换新设备，配置没做全，整个C段都是开放的。

当然，这些方法都有风险。MAC克隆被网管发现，轻则断网，重则上报学院。静态IP如果撞上别人的地址，两个人都别想用。而且现在很多学校上了802.1X认证，每个端口都要EAP握手，MAC克隆直接失效。

说到底，校园网认证系统是个典型的“防君子不防小人”设计。它挡的是普通学生，不是有心人。真正安全的做法是802.1X加证书加动态VLAN，但那样运维成本太高，没几个学校愿意掏钱。

我写这些不是鼓励你去破解。只是觉得，一个认证系统如果连基本的Session隔离都做不好，那它被绕过是迟早的事。与其花精力堵漏洞，不如把Portal页面写得靠谱点。毕竟，让学生输三十次密码还连不上网，这本身就是在逼人走歪路。