全球主机交流论坛

标题: 如何设置连ss之类后打开任意网页跳转到指定网页？ [打印本页]

作者: 没想好名 时间: 2020-4-3 03:49
标题: 如何设置连ss之类后打开任意网页跳转到指定网页？
主要是想弄这个填到路由器里
类似于广告路由器效果
弹窗提示跳转也行
哪位大佬给个思路？
有现成的更好

作者: loveqianool 时间: 2020-4-3 04:02
https://my.nextdns.io

作者: 没想好名 时间: 2020-4-3 11:02
本帖最后由没想好名于 2020-4-3 11:08 编辑

loveqianool 发表于 2020-4-3 04:02
https://my.nextdns.io

啥东西还要注册

编辑：看样子好像是我想要的？
先感谢大佬

作者: 没想好名 时间: 2020-4-3 11:21

loveqianool 发表于 2020-4-3 04:02
https://my.nextdns.io

你这好像没看到跳转功能啊只有拦截特点网站不能访问

作者: yousihai 时间: 2020-4-3 11:23
你告诉我用户访问https怎么跳转？还能自动信任自签名ca不成

作者: 没想好名 时间: 2020-4-3 12:15

yousihai 发表于 2020-4-3 11:23
你告诉我用户访问https怎么跳转？还能自动信任自签名ca不成

我记得多年前电信欠费
不管访问什么都跳转到欠费通知界面就想要这种效果

作者: Ticifer 时间: 2020-4-3 12:16
那就自己写个用户匹配规则

作者: yousihai 时间: 2020-4-3 13:26

没想好名发表于 2020-4-3 12:15
我记得多年前电信欠费
不管访问什么都跳转到欠费通知界面就想要这种效果

那是多年前，https都没流行的年代，现在一个个都hsts了，不好使了

作者: loveqianool 时间: 2020-4-3 21:55

没想好名发表于 2020-4-3 11:21
你这好像没看到跳转功能啊只有拦截特点网站不能访问

Rewrites
Set or override the DNS answer for any domain. Local IP addresses are supported as answers.
只能一个一个改写。

也许你可以试试 wifi captive portal

作者: h20 时间: 2020-4-3 21:57
提示: 作者被禁止或删除内容自动屏蔽

作者: luckyly 时间: 2020-4-3 23:46

yousihai 发表于 2020-4-3 13:26
那是多年前，https都没流行的年代，现在一个个都hsts了，不好使了

电信欠费通知在网络的上级路由防火墙规则设置的，和证书无关。 https也会强制跳转的

作者: yousihai 时间: 2020-4-4 22:15

luckyly 发表于 2020-4-3 23:46
电信欠费通知在网络的上级路由防火墙规则设置的，和证书无关。 https也会强制跳转的 ...

没有证书能直接让你从https跳转到http，电信程序员不去NASA可惜了。

能让你跳转的只是那些没有开启hsts的网站，可以从http直接劫持掉，不进入https，一旦进入https就不可能跳转

作者: luckyly 时间: 2020-4-5 08:53

yousihai 发表于 2020-4-4 22:15
没有证书能直接让你从https跳转到http，电信程序员不去NASA可惜了。

能让你跳转的只是那些没有开启hsts ...

不要局限在http协议那点知识，照你这么说，网络热点认证页面用个https就破解了。没用过移动的cmcc ？连接上Wi-Fi后打开任何页面都跳转到账号登陆界面，你用https就能破解上网？带证书就不用认证？hsts这么牛，数据包不经路由了还是穿透防火墙了
ip firewall nat add chain=dstnat action=dst-nat to-addresses=服务IP protocol=tcp src-address-list=Client-ip dst-port=80 disabled=yes
自己搭个环境测试下，规则设置好是不是https就不跳转了，不会搭环境就找个带热点认证的Wi-Fi，看你的hsts网站是不是就能破解上网

作者: yousihai 时间: 2020-4-5 14:38
本帖最后由 yousihai 于 2020-4-5 14:41 编辑

luckyly 发表于 2020-4-5 08:53
不要局限在http协议那点知识，照你这么说，网络热点认证页面用个https就破解了。没用过移动的cmcc ？连 ...

明显你并没有经过测试就这么说话，在cmcc这种网络下如果你直接输入https网站的完整网址，你只会得到一个网络连接失败，并不会被跳转。

带证书并不是不需要认证，所以你不可能用https来破解认证，只是带证书后无法被非中间人的方式劫持，包括被跳转，你只会得到一个错误提示，跳到认证页面是不可能的。但是同时你也不可以访问目标网站，毕竟报文是被修改了。

作者: luckyly 时间: 2020-4-5 22:31
本帖最后由 luckyly 于 2020-4-5 23:07 编辑

yousihai 发表于 2020-4-5 14:38
明显你并没有经过测试就这么说话，在cmcc这种网络下如果你直接输入https网站的完整网址，你只会得到一个 ...

https://youtu.be/syapNAwL4b0
这是你说https重定向失败的解决方案，以前无线热点认证时就是这样设置的，热点下的https和http均正常跳转
现在大商场很多这样的认证，关注公众号或者手机验证码就可以免费上网，并不会出现重定向错误。如果有，那就时配置时偷懒只配了http。
在https还不太多的年代或许有这样的现象。现在遍地https，不解决这个问题做wifi认证计费的公司怎么立足

作者: yousihai 时间: 2020-4-6 10:02

luckyly 发表于 2020-4-5 22:31
https://youtu.be/syapNAwL4b0
这是你说https重定向失败的解决方案，以前无线热点认证时就是这样设置的， ...

你是在逗我呢？
这不就是自签名证书中间人吗？这能叫正常的跳转？一大堆的警告……各种证书不信任错误。

当然了，如果你让用户去确认这一大堆的警告的话……没错，你确实可以跳转到目标网站。不过正常用户应该都不会点继续的

欢迎光临全球主机交流论坛 (https://sunk.eu.org/)