关于A1/A1P的一点经验

zxxx · 发表于 2021-3-24 19:40:27

本帖最后由 zxxx 于 2021-3-24 20:56 编辑

出处：https://www.shinenet.cn/archives/169.html
作者：卖女孩的小火柴
声明：本站未注明转载的文章均为原创，并采用 CC BY-NC-SA 4.0 授权协议，转载请注明来源，谢谢！

最近也算是手工薅了不少A1/A1P，虽然和脚本大佬比不起来，但也算是略有经验。

A1/A1P介绍

A1和A1P都是微软给学校下发的教育Office 365许可，最大的区别是A1不带有A1P的桌面Office客户端，但每个号都带有5T的OneDrive。

教育Tag

这是微软给有资格享受教育优惠的域下发的Tag，这个Tag可以用来购买150w的A1许可，也就是无限A1，也可以用来偷渡许可。

偷渡/账单

大家一般听的最多的就是偷渡了。偷渡是微软为无许可的教育域下发的较少数量的许可，现在都是500+500一共1k的许可数量，但用光了还可以继续叠加300许可，同时，现在A1P也只能通过偷渡的方式来获取许可。账单就是拿着教育Tag正儿八经去购买教育许可，免费的只能购买A1的150w，也就是正儿八经学校采用的方法，但大家的教育域一般都是名不正言不顺，也很容易就会触发微软风控，到时候封了订阅也只能重新走回偷渡的老路。

偷渡

1. 注册一个A1/A5试用，确保在注册的最后一步不会出现什么报错或者请联系支持部门什么的，并且进入后台后有可分配的试用许可，如果没有那恭喜你你被风控了，更换邮箱更换手机更换IP再重新来过吧。
2. 绑定上自己的教育域，直到出现您有资格享受教育优惠
3. 禁用并删掉自己的试用订阅，开两个非管理员的子号，任何许可都不分配，后缀用自己的教育域(不是onmicrosoft)
4. 更换浏览器或者开无痕访问 [https://signup.microsoft.com/signup?sku=Education](https://www.shinenet.cn/go/aHR0cHM6Ly9zaWdudXAubWljcm9zb2Z0LmNvbS9zaWdudXA_c2t1PUVkdWNhdGlvbg) 用自己的子号登录
5. 通过接码验证后，一路下一步成功偷渡，两个号学生和老师都整一次，即有500+500的订阅，A1还是A1P由自己的域决定

风控

1. IP 注册国家接码手机号不符合或者有风险，试用授权可能都过不了
2. 购买无限授权可能会有人工验证，请务必做好网站和风控准备
3. 偷渡也可能会翻车
4. 最轻的风控是封订阅，重新偷渡就是
5. 其次是封所有的全局管理员，现在来看已经非常少见了
6. 封禁全部的管理员，包括特权之类的
7. 还有掉教育Tag
8. 以及目前完全不可解的SPO=0，SPO可以理解为一个权限值，无论是管理员还是普通用户都有一个正值，访问某些服务则需要账户的SPO大于一定值，如果SPO被封到0，则OD之类的完全不可访问，A1就废了，倒是A1P还能用来激活一下客户端
9. 如果还有的话之后再补充吧

提权

提权指的是将一个普通用户提升到全局管理员，但很显然这一步自己是肯定做不到的，需要联系微软，一般发生在管理员都翻车了或者买到域名后发现已经被绑定了另外一个全局。
当然，如果是后一种情况，域已经绑了另外一个全局，也可以自己开个邮局然后走自助注册变子号，但终究不太稳妥，也可能出现被管理员删掉这个域的情况，如果删了后没掉教育域名资格那自然恭喜，如果掉了...。当然，严格来讲这种不算叫做提权，应该叫做夺权，微软是会验证原管理员的信息的。

提权

言归正传，如果非要走提权，可以先开另外一个域注册E5，然后开工单联系微软，一般会有微软的人打电话回访给你，要求添加并验证TXT记录，可以把你提供的一个子号提权到全局管理。
需要注意的是，如果是自己管理员都翻车的情况，则微软不一定会乐意提到管理，最好全程别提自己订阅什么之类的情况，就只说自己学校IT部门换人了，没有原管理员的账户密码绑定的邮箱信息之类的，要求提权，根据微软需要提供信息，要啥给啥，不要啥都不说。

夺权

如果是夺权...则一般有两个选择，如果你能忽悠微软，提供那个全局里管理员的信息之类的，一般也是可以的，但显然是太难了点。大部分都是验证域后要求微软把那个全局的域解绑下来，那又会遇到解绑掉教育域名资格的问题，得不偿失...

PS

这东西需要和微软客服打交道，提交工单前，一定要做好反代什么的...祝幸运，因为确实不好整。

Q/A

Q : 风控后还能解除吗?

A: 基本是不可解的，微软对自己的风控水平非常有自信，一般顶多通融给你48小时让你取回数据。封订阅什么的还能自己再翻回来，封全局就用特权管理员救，封全部管理员就用提前开好的API救，教育Tag掉了和SPO=0比较无解，大侠请重新来过吧。

Q : OD的区域在哪里?

A: 一般在自己注册的时候，选择的国家对应的数据中心，不过也有例外，如亚太地区的国家会随机分配香港新加坡日本三个数据中心，一般香港的是最快的。

Q : 教育域名可以激活几个全局?

A: 现在来说，一般是一个，因为解绑就会掉教育域名资格，当然也有例外，比如全域的A1P，每个子域名都可以激活，当然，激活越多翻车概率就越大。

Q : 怎么判断自己域名是A1还是A1P?

A: 抱歉，这个我也不会。

Q : 怎么薅Azure?

A: 教育域名不一定能薅Azure，[https://signup.azure.com/studentverification?offerType=1](https://www.shinenet.cn/go/aHR0cHM6Ly9zaWdudXAuYXp1cmUuY29tL3N0dWRlbnR2ZXJpZmljYXRpb24_b2ZmZXJUeXBlPTE) 用教育域后缀的子号登录。不过，就算没有100刀，A1P域的子号也可以免手机免信用卡试用一个月的200刀，且薅且珍惜吧，风控严格的很。

Q : 和世纪互联啥区别?

A: 国内速度没世纪互联快，好处是API限制好些，基本上没审核。

llyang · 发表于 2021-3-24 20:48:01

感谢楼主+zponds

尽管我是小白，技术贴必须收藏

wifitry · 发表于 2021-3-24 20:38:32

感谢分享

我爱你 · 发表于 2021-3-24 20:35:46

收A1P 一万用户许可，长期收，长期要～

walx1589 · 发表于 2021-3-24 20:34:31

科普大佬来了，绑定

冷心 · 发表于 2021-3-24 20:31:48

给解惑了，很好的帖子

zponds · 发表于 2021-3-24 20:25:29

zxxx 发表于 2021-3-24 20:06
麻烦再解释一下“提权”，谢谢！

已经编辑过了

zxxx · 发表于 2021-3-24 20:06:36

zponds 发表于 2021-3-24 20:05
阿哲...笑哭有问题可以PM我也可以直接去我博客发评论看到会回复

麻烦再解释一下“提权”，谢谢！

zponds · 发表于 2021-3-24 20:05:32

阿哲...笑哭有问题可以PM我也可以直接去我博客发评论看到会回复

yuanyuexiaoni · 发表于 2021-3-24 20:01:11

好帖要是我早点看见这个帖子我的年轻人的第一个A1无限就不会翻车了... 现在想想都是泪啊

		自动登录	找回密码
密码			注册

[疑问] 关于A1/A1P的一点经验