在过去的18天里，我用掉了13T的校园网流量。这是一个非常保守的数字，校园网v6计量方式是有问题的，实际上消耗了大约20T。
这样做的目的，完全是因为我想知道校园网v6流量有没有限额，或超额限速。之前听说一个月用6T会限速，所以我就做了这个小实验。目前为止，我没有遇到限额或限速。借此机会，我也得以充分测试了校园网v6的表现。由粗略的统计分析得出：
校园网单账户限速
会影响其他连接者延迟
凌晨网速较快
白天或晚高峰会出现波动
1:30左右登录状态可能失效
首先，单账户限速大概是500Mbps，我测得的峰值是473Mbps，与连接速度573Mbps相比差距明显。同账户多台设备测试，明显限速，总带宽200Mbps左右。尤其是深夜到凌晨，网络状况较好时，平均速度可达300Mbps以上；有波动时220Mbps左右；这18天测试平均245Mbps。
校园网v6计量方式存在一些莫名其妙的问题，由于v6流量不是实时更新，我也不太方便进一步排查，也可能与多设备连接有关。不过确实有一部分消耗的流量没有计入系统。
从另一个角度来说，这验证了warp免流的可行性。所以这个免流方式大可放心。
不是，哥们，都2026年了，还能跳过绑卡，纯赛博大善人来的是吧？
自从 Cloudflare UI 上次改版，连同 Zero Trust 原来的跳过绑卡方式失效之后，过去了还不到一百来天，本来以为CF终于要转正规军了，没想到居然又找到了新的跳过绑卡方式。这个我绝对全网首发，网上不可能搜到的。
但是，这个方法未来可能会失效，建议有兴趣玩玩的趁早搞。下面进入正文：
拥有一个Pages项目： 如果已经有 Pages 项目，用已有的也行。没有的话可以随便创建一个，使用本地文件部署也可以，不需要能运行，只要 Cloudflare 给你部署就行。
跳过绑卡： 来到这个 Pages 项目的 设置，拉到最底下，找到 预览访问，点击 限制预览，然后 “限制预览” 就会变成 管理，点击它你就进到了正常的 Cloudflare One 界面内的子界面了（Cloudflare Zero Trust 是 Cloudflare One 平台的产品）
设置登录邮箱： 在这个界面左侧栏 团队和资源 里点击 设备，点击 添加设备，然后勾选 “已下载客户端”，下一步，在第二步这里设置允许登录的邮箱（默认是 Cloudf ...
Proxy
未读两种比较常见的真实ip泄露方式，和解决方法。好比你包饺子，不蘸一下水它有可能有一两个破皮，但蘸一下更不容易破。
WebRTC 是浏览器提供的实时音视频技术（Web Real-Time Communication），进行一些 P2P 通信可能使用。在建立 P2P 连接之前，浏览器会通过 STUN/TURN 服务器获取候选连接地址（ICE candidates），其中可能包含真实的网卡ip地址，造成泄露。Chrome 系浏览器可以通过安装插件解决，Firefox 需要改设置。注意如果使用谷歌推出的插件，必须在插件管理进入该插件详情页，点击插件选项，选择 Use my proxy server (if present)。这个还是推荐设置一下的。
DNS 泄露一般由于路由规则设置不当导致，泄露后运营商和网络管理员可以看到请求访问的域名。使用全局模式一般可以解决。
一些检测网站：
ippure.com webrtc
ippure.com dns
browserleaks.com/webrtc
browserleaks.com/dns
ipleak.net
dnsl ...
前阵子借着比赛时机顺便做了这个小软件，已经全部开源在Github了，您看着要不给个免费的star…？
由于仓库Readme写的比较详细，博客里就不介绍了。务必仔细读读readme的使用说明和常见问题。现在Gitee也有镜像版本，方便下载
Github：evansrrr/BKNetwork
Gitee：evansrrr/BKNetwork
这里有几个重点：
建议在关机前关闭免流模式，否则下次开机后可能因为校园网认证失败无法上网，还得关上免流再登录认证
免流前提是连接USTB-Student 或 USTB-V6，已登录校园网账号，并且电脑可以正常获取 ipv6 地址（testipv6）
Warp 免流偶尔连不上，正常现象稍后再试
免流模式不能访问校园网内网（例如校园网登录页和本研一体）
更新版本之后首次运行需 Ctrl+Shift+R 强制刷新一次网页
免流一定是功能大于体验，有无法使用的软件很正常。
一般来说 Warp 免流是兼容性最好的，如果一个软件在 Warp 连接下不能用，可以尝试寻找这个软件设置中有没有使用代理的选项，搭配代理软件和免流节点使用，例如网易云 ...
Life
未读前几天 Github 账号突然变成 flagged ，也没有收到相关邮件，只有一封邮件说我的免费 Copilot 计划已结束。VS Code 里确实不能用 Copilot，Github 和 Gist 账号和仓库都显示 404，只有登录以后才能看见。但好在没有动其他东西。于是准备提交工单申诉，申诉之前让我必须验证一个手机号码，只能使用海外手机号，只好找朋友借用了一下，Github 说这只是用来验证真实用户，并没有存储和绑定手机号。在 GitHub Support Portal 写了一个工单，后续收到了工作人员的回件让我提供更多信息，于是又写了一封，最后今天早晨成功解封。以下是工单原文
Evans 已评论 4天前
Would you like to provide any additional information or context that would be helpful for our review of your reinstatement request?
My GitHub account is currently active, but I am experienci ...
写了这么多关于校园网免流的文章，一直没有整理到一起，讲讲它们的优缺点。介绍具体方法的文章链接我贴在对应位置了。推荐开源流量监测软件Sniffnet。只提供 Windows10/11 解决方法，本人纯穷鬼没有水果设备，所以不讨论。Linux 也不讨论（你都玩linux了肯定能解决），安卓目前没有解决办法
校园网一键免流软件
排序即推荐顺序
一、Warp / Zero TrustCloudflare 公司提供的保护网络隐私和安全性的服务，免费额度，不限流量，可以下载 Steam 和 Wegame 游戏。
推荐使用 Warp：不需要任何账户或卡，下载 Warp 软件即可使用。
有外币信用卡可以用 Zero Trust：只需要一个 Cloudflare 账号，注册很容易；开通 Zero Trust 时要求提供信用卡，这一步点取消即可跳过。 现在无法这样跳过绑卡，如果要绑务必使用真实的、有余额的外币信用卡，会进行一笔预支付验证（好像是1刀），稍后会退回。全网首发：Zero Trust 最新跳过绑卡教程，且用且珍惜。
注意不论哪种模式都需要禁用 v4。如何禁用参见北科原生v6 ...
正文前几天在做 proxyip 的时候忽然发现 Cloudflare 给的 200 条 dns 不够用了，于是想起来 ip6.arpa。免费版正常域名的子域名是不能再托管到 cf 的，但 ip6.arpa 域名可以。
.arpa 顶级域名的官方注册管理机构是IANA（互联网数字分配机构），它负责维护 ip6.arpa 的根部解析，将 ipv6 地址的大段分配给全球五个 RIR（区域互联网注册机构）管理。IAB（互联网架构委员会）负责确保该域名仅用于网络基础设施相关的技术功能。
那么怎么获得 ip6.arpa 域名？有两家著名的隧道服务商 he.net 和 netassist.ua，它们原本的宗旨是让只拥有 ipv4 环境的人通过它们提供的隧道获得的 ipv6 地址也能访问 ipv6 资源，但由于 ipv6 地址十分庞大，所以目前注册的账户可以分配到一个 /64 地址段（$2^{64}$）和一个 /48 地址段（$2^{80}$）。这对于个人几乎不可能用得完。还有个好消息是注册都比较宽松。关于如何注册和配置请自行 google 或 youtube。
当你向 he.ne ...
优选 IP
yxip.nmmd.cc.cd | 部分表现优秀的 CF 优选域名
yxip.nmmd.cc.cd/all | 所有收集的 CF 优选域名
yxip.nmmd.cc.cd/dual | 支持双栈的域名
yxip.nmmd.cc.cd/xyw | 更适合免流体质
均为 txt 格式，域名或 IP 每行一个，ipv6 地址用英文方括号包裹。所有优选 IP 均支持 6 个 443 系端口：443, 2053, 2083, 2087, 2096, 8443
纯ipv6优选域名xyw.kdns.fr
Proxy IP
pyip.nmmd.cc.cd | Check 全球范围，源 IP 来自各知名大佬维护的 proxyip 域名，每日自动更新一次，去重测试后最多保留 50 个有效 proxyip
hk.nmmd.cc.cd | Check 区域: 🇭🇰 中国香港，上限50个，每日更新
us.nmmd.cc.cd | Check 区域: 🇺🇸 美国，上限50个，每日更新
sg.nmmd.cc.cd | Check 区域: ...
监测图片接口有时会出现异常，稍后可能恢复
最优staticdelivery.nexusmods.comstore.ubi.comwww.shopify.comsaas.sin.fancdn.2020111.xyzcf.0sm.comfn.130519.xyzv4.cloudflare.19931110.xyz
权威time.isip.sbcf.090227.xyzcf.877774.xyzbestcf.topwww.visa.com.hkwww.visa.cncf.tencentapp.cn
V6cloudflare.lingyucat.comcdns.doon.eu.orgicook.hkskk.moefn.130519.xyzxn–b6gac.eu.orgcf.0sm.comcdn.2020111.xyzcloudflare-ip.mofashi.ltdcf.877774.xyzcf.090227.xyzip.sbtime.is
v6待监测：icook.twcf.cloudflare.182682.xyzbestcf.030101.xyzcdn.onesignal.comcdn.t ...
Proxy
未读
免责声明：《中华人民共和国计算机信息网络国际联网管理暂行规定》第六条规定：“计算机信息网络直接进行国际联网，必须使用邮电部国家公用电信网提供的国际出入口信道。任何组织和个人不得自行建立或者使用其他信道进行国际联网。”，第十四条：“违反本规定第六条、第八条和第十条的规定的，由公安机关责令停止联网，给予警告，可以并处15000元以下的罚款；有违法所得的，没收违法所得。”根据法律规定，请勿向他人售卖、传播vpn，否则可能构成违法行为，受到行政处罚并记录。本文既不提倡“翻墙”行为，也不提供工具和源码，仅供讨论、学习网络技术，严禁用于任何形式的非法网络访问，因技术滥用导致的一切后果由使用者自行承担。另Cloudflare服务存在明确的使用条款限制，使用者应自行斟酌。
这次真的是最后一篇干货了
Warp/Zero Trust先补一下之前的坑。首先 Warp 肯定是优先使用 Traffic and DNS (HTTPS)。Zero Trust 尽量用 Masque 协议，Wireguard 流量特征非常明显，一看就知道你在用代理，Masque 是标准的 443 端口，https 流量 ...
