公司上班时间把外网禁掉了~~ 研究怎么绕过规则。

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个专门讨论 idea 的地方。

每个人的时间，资源是有限的，有的时候你或许能够想到很多 idea，但是由于现实的限制，却并不是所有的 idea 都能够成为现实。

那这个时候，不妨可以把那些 idea 分享出来，启发别人。

这是一个创建于 3846 天前的主题，其中的信息可能已经有所发展或是发生改变。

上班时间只能上百度和 CSDN 。想研究怎么绕过规则。
所有 baidu.com 域名下的东西都可以。tieba.baidu.com 等等也可以，只是没样式。百度索引的东西现在不放在baidu.com 域名下所以是不行的。觉得突破口是百度hi的网页版也可以上。
请问大家：
1. 有没有办法把别的网址都缓存到百度域名下，就相当于百度服务器把我想看的网址缓存下来通过某个链接查看。比如，蜘蛛抓取效果预览等等功能。CSDN域名下类似的功能也可以。
2. 能不能找到百度Hi 网页版的API，或者直接模拟登录。然后在我的服务器上将网页全部抓取下来，再发送回来。

求助啊，求简单有效的方法。

百度

域名

90 条回复 • 2015-08-26 11:08:54 +08:00

blacktulip

2014-04-30 17:09:08 +08:00

不要试图用技术手段解决行政问题，你用手机 tether 吧

dong3580

2014-04-30 17:10:23 +08:00

说个不靠谱的方法：
买个VPS,前提是VPS没有被封，
如果是只有baidu和csdn域名下面的才能访问，可以考虑用bae，这样需要考虑使用通过bae程序请求相应的url，相当于在bae上搭建一个代理。

jsonline

2014-04-30 17:11:08 +08:00 via Android

百度快照

lang1pal

2014-04-30 17:11:41 +08:00

试下这个能访问吗203.81.17.130

ChanneW

2014-04-30 17:12:30 +08:00

@dong3580 BAE的域名是 duapp.com ,刚看到duapp上的在线代理还心里高兴，测试过，上不了。

JoyNeop

2014-04-30 17:14:00 +08:00

@blacktulip +42

ChanneW

2014-04-30 17:14:35 +08:00

@jsonline 百度快照现在不放在 baidu.com 下了。

Mutoo

2014-04-30 17:15:32 +08:00

不能访问google/github/so的公司……-__-b

ChanneW

2014-04-30 17:15:38 +08:00

@blacktulip 没那么多流量

ChanneW

2014-04-30 17:16:43 +08:00

@Mutoo 都不行，github还在申请，CSDN已经是大施恩了。

dong3580

2014-04-30 17:16:52 +08:00

@ChanneW
连bae都不能上。。。惨绝人寰。
那就是也不能上git么？不能上git的公司，我直接会憋坏的。
我很疑惑，你怎么上的v2？

66beta

2014-04-30 17:17:00 +08:00

不如跳槽吧～～离开这个人间炼狱

ChanneW

2014-04-30 17:17:12 +08:00

@lang1pal 不行

ChanneW

2014-04-30 17:18:34 +08:00

@dong3580 有专门上网的网吧，只是跑起来很麻烦。

ChanneW

2014-04-30 17:19:12 +08:00

@66beta 可能还要待一段时间的，不是说走就能走的。

ChanneW

2014-04-30 17:19:45 +08:00

@dong3580 代码统一内部SVN了

dong3580

2014-04-30 17:22:10 +08:00

@ChanneW
难不成怕你们copy自己写的代码? 这种公司对员工本身的不信任就让人极度反感。
或者怕你上班时间上网？工作任务按时完成，上会儿找找资料怎么了。

lang1pal

2014-04-30 17:23:53 +08:00

好封闭的公司，能用baidu不能上google，github都不能上
周围有没有可用的热点cmcc chinanet什么的

bitbegin

2014-04-30 17:25:25 +08:00 via Android

可能水龙头太小了

ChanneW

2014-04-30 17:27:02 +08:00

@dong3580 找资料说是去网吧。。

ChanneW

2014-04-30 17:27:30 +08:00

@lang1pal 速度相当慢，能看不能用。

cxh116

2014-04-30 17:29:43 +08:00

搞一台有外网的服务器,用服务器当跳板

lang1pal

2014-04-30 17:31:17 +08:00

@ChanneW 台式机的话可以买个小度wifi当无线网卡

nicai000

2014-04-30 17:31:42 +08:00

百度和 CSDN... 这种品位外加封网的公司还是byebye了吧

dong3580

2014-04-30 17:31:59 +08:00

@ChanneW
去网吧。。。
小公司？
想办法脱离这种公司吧！
github不能上，google不能上，这是我最不能忍受的。

ChanneW

2014-04-30 17:32:18 +08:00

@cxh116 公司里面没法拉线的。

ChanneW

2014-04-30 17:33:57 +08:00

@lang1pal 有网的地方在会议室，世界上最遥远的距离就是我再走廊这一头，WIFI在那一头。

ChanneW

2014-04-30 17:34:55 +08:00

@dong3580 公司里面的用来上外网的地方。

andyhu

2014-04-30 17:35:17 +08:00

goagent

ChanneW

2014-04-30 17:38:32 +08:00

@andyhu
goagent也不行，我们总体上都是通过公司的一个代理服务器上外网，这个代理服务器上做的规则限制，goagent服务器也连不上。

cYcoco

2014-04-30 17:41:23 +08:00

@ChanneW 求分享什么公司

ChanneW

2014-04-30 17:41:39 +08:00

1. 邮箱可以和外部互通，附件20M。
2. QQ在非上班时间登录，然后禁网之后还能用。禁网之后如果掉线就登不上了。WEB QQ 是不是也能利用下。

mahone3297

2014-04-30 17:42:14 +08:00

还是手机上网吧，靠谱点。。。缺点就是要自己花钱买流量。。。
或者你是公司员工，然后掌握了一台测试服务器？在上面架个squid转发请求。。。网管的限制应该是指限制员工pc

ChanneW

2014-04-30 17:42:53 +08:00

@cYcoco SUNYARD

c742435

2014-04-30 17:46:27 +08:00

@ChanneW QQ在非上班时间登录，然后禁网之后还能用
也就是说已经连接的socket不会被切断。
我估计，你在非上班时间连上vpn（如果可以的话），进入上班时间只要不断开就都能保持连接。

ChanneW

2014-04-30 17:48:15 +08:00

@c742435 值得一试

anheiyouxia

2014-04-30 17:52:03 +08:00 via Android

@dong3580 不能这么说，有些公司可能有一些极度机密的文件。以前我们公司就是，在开发某项目，至今已经投资了几个亿了（别问哪来的钱，老板有来钱的途径），这些项目源码一旦泄露出去，公司就可以倒闭了。
别说外网，内网也是有极其严格的安全策略，不同部门之间都不能直接互传文件。
所有文件交互有两个途径，内网带监控的nas上以及邮件。曾经有个部门把不应该给其他部门的文件发送了给另外一个人，那个人也不知利用什么途径将文件随即发出外网。然后公司报警了，最后相关人员都在公证人员见证下删除了所有文件，然后签了一份责任保证书什么的，大意就是一旦这些资源出现在其他地方，这些人要赔偿公司所有损失。
你说，那公司真应该无条件把几个亿的项目拱手交给公司所有人然后无条件相信所有员工吗？
很多东西都应该是相对的，也不是说这个项目没什么重要的就可以给你带走，有些企业就是注重版权，这种行为也不是什么不能理解的事

sneezry

2014-04-30 17:52:48 +08:00

@ChanneW 看到公司首页一个大大的flash，233

leiz

2014-04-30 17:54:58 +08:00

uc浏览器电脑版

alexkh

2014-04-30 17:57:48 +08:00

小米wifi / 360 wifi 这种可行吗？

ChanneW

2014-04-30 17:58:10 +08:00

@sneezry 233是什么，公司的网站我都没上过。

ChanneW

2014-04-30 17:59:12 +08:00

@leiz 你是大神还是来搞笑的？uc浏览器是长链接？

sneezry

2014-04-30 18:02:08 +08:00

@ChanneW 呃，233就是哈哈哈的意思……

anheiyouxia

2014-04-30 18:05:42 +08:00 via Android

@ChanneW 看你的描述，公司这样的行为应该是为了让你们上班别做私事吧。
上班不能认真点吗？
另外要解决这个问题，可以看看公司的限制到底是基于IP屏蔽的还是域名。如果是域名，看看能不能写入hosts文件吧，如果可以，部署个spdy服务器，然后把百度域名指向你的IP，自签一个SSL百度证书并导入根证书到浏览器，然后用chrome上网吧

blacktulip

2014-04-30 18:06:35 +08:00

你们这些出主意的人就是把楼主往火坑里面推，到时候万一出了点问题第一个就抓楼主。

anheiyouxia

2014-04-30 18:06:40 +08:00 via Android

@ChanneW 233就是嘟着嘴要亲亲的意思(╯3╰)

anheiyouxia

2014-04-30 18:07:29 +08:00 via Android

@blacktulip 所以我建议楼主受不了的辞职吧

ChanneW

2014-04-30 18:10:20 +08:00

@anheiyouxia
@blacktulip
1. 只是碰到这个问题，就研究下，也没打算真干什么，工作还是专业态度。
2. 写入hosts 文件的方法试过了，不行。
3. 据网管说网站管理用的 ISA 。

binux

2014-04-30 18:13:38 +08:00

看起来过滤完全就是根据host，于是，只要把http请求的host改成百度的就完了。
但是，很显然这样对方不接受，不要紧，做一个代理，代理接受就可以了

dorentus

2014-04-30 18:41:54 +08:00

最简单有效的方法就是换工作。

dong3580

2014-04-30 18:48:02 +08:00 via Android

@anheiyouxia
你的论述情景模式是在要求绝对保密的情况下。现在楼主的情况是，可以上百度和csdn

chenshaoju

2014-04-30 18:58:25 +08:00

ISA的话有点复杂，取决于防火墙规则，想突破ISA很困难，除非找到防火墙策略的漏洞。

Hosts肯定不行的，因为是ISA会去解析这个域名然后判断IP范围，并且还会过滤HTTP主机头。

楼主看一下SSL站点能访问吗？比如 https://173.194.38.1/ ？

不知道你们内部有没有在白名单范围内的机器，如果能物理控制就好了。。。

mengskysama

2014-04-30 19:13:19 +08:00

我也觉得他是基于host头部判断的，因为你说百度贴吧css样式不能显示，我特意看了下果然bdstaic.com这个域下的。于是乎你只要找一个把长连接转成短连接的东西，socks5 over http类似像这种东西，然后改装host，https://github.com/samelat/Bogeyman，23333，实在不行就按你说的百度HI好像就是基于HTTP协议的你自己写个对端用来中转包就行了，不过可能得整多个通道毕竟我估计百度那边对消息频率有限制。

qsun

2014-04-30 19:16:27 +08:00

openvpn做成UDP 53

blogphp230com

2014-04-30 19:33:35 +08:00

作为IT人，这样的公司还待吗？

blueandhack

2014-04-30 19:45:32 +08:00

UC浏览器的红杏出墙？

belin520

2014-04-30 20:02:26 +08:00

做技术不让Google？好牛逼的团队

jasontse

2014-04-30 20:30:18 +08:00 via iPad

做正向代理，本机修改hosts把任意百度子域名指向HTTP代理。

sgissb1

2014-04-30 20:44:25 +08:00

让我想起了54公司。。。。。。

kfll

2014-04-30 21:23:53 +08:00

肉身翻.....

evilangel

2014-04-30 22:01:21 +08:00

@ChanneW 老版本的WEB QQ在浏览器内自带一个桌面上面另外有一个浏览器，可以利用看看。另外弄台外部服务器架设一个openvpn 端口改为443看下。总不好把443端口也封了吧，我之前在某省某运营商办公室内就这么干的。

evilangel

2014-04-30 22:13:13 +08:00

openvpn端口设置为443，SMTP的25，POP3的110，DNS的53这几个特殊端口或许都可以解决你的问题。

Bluecoda

2014-04-30 22:33:54 +08:00

dns tunnel

bingu

2014-04-30 22:34:40 +08:00

@ChanneW 233是捶地大笑的意思，猫扑等地的表情的位号是233

http://www.linglingfa.net/new/face/233.gif

yangkeao

2014-04-30 22:49:49 +08:00

@dong3580 同一个想法

mengzhuo

2014-04-30 23:10:06 +08:00

根本没有密不秘密的问题
－－－－－－－－－－－－－－－
碰到baidu搜不到的怎么办？搜到了怎么点进去都是问题。
需要clone外网源怎么办？
需要pip gem homebrew apt-get yum npm怎么办？
系统需要紧急更新怎么办？
都不说公司限制，伟大的墙也挡住了youtube／appspot上大量的优质教学资源（幸好这货没能力断绝后路）

所有能物理接触的设备都不安全，对于用管理来遏制技术的公司只能呵呵呵

jarnanchen

2014-04-30 23:58:31 +08:00

到底是什么公司这么丧心病狂啊

Akagi201

2014-05-01 00:33:04 +08:00

跟我上家公司一样, 信息化部太恶心, 还有签字什么的, 你这些尝试行为都是严重的违规.

AntiGameZ

2014-05-01 00:46:35 +08:00

@bingu 同样的还有874，只是现在基本没有人这么用了

hpowen

2014-05-01 01:19:02 +08:00

好好工作不就是了

lm902

2014-05-01 07:08:16 +08:00

使用SSTP协议，在封网之前透过公司HTTP代理连上SSTP VPN

lucifer9

2014-05-01 08:41:19 +08:00

这公司还是too young了
曾经呆过的一个公司，不限制网络访问
但是所有出公司内网的流量按照1元/M收费，发工资时候从工资里面扣除

scola

2014-05-01 09:51:05 +08:00

感觉和我司好像啊，
我司是这样的，所有的http必须经过公司的一代理服务器访问外网
另外加了黑名单，QQ，微博啥的休想，最可气的是github也上了黑名单
大部分网站可访问，百度，google啥的没问题
我使用goagent的二级代理搞定限制的，
因为GAE也是被公司屏蔽的，所以我将goagent的服务端部署在VPS上。

如果你们公司使用的白名单，只有百度和csdn能访问就不好搞了，
如果是黑名单的话，可以考虑我的那种办法