在教学楼内访问互联网

刚需

使用 Styx 代理

该技术已失效！Styx 服务器硬件已被不明人士偷窃，本部分内容仅用于存档。

Styx 是我们的一台实体服务器，并已接入学校内网；其上部署了多种代理工具，可帮助您不受限制地访问互联网。同时，Styx 代理也是我们最推荐的上网方式。

当前 Styx 服务器 IP：11.9.45.103

Styx 代理连接方式

协议	端口	UDP 支持
HTTP(S)	2000	否
Socks5	3000	否

对于非常规需求，我们额外准备了使用第三方工具的代理协议。

V2Ray VMess

协议	端口	用户 ID	Alter ID	UDP 支持
TCP	10000	e0261b97-6684-4e52-a603-83b2480b83ae	64	是
KCP	11000	e0261b97-6684-4e52-a603-83b2480b83ae	64	是

Shadowsocks

所有代理均允许访问内网中的其他设备。

使用内网公共跳板

该技术已失效！由于学校撤销了供代理程序运行的公用电脑，本部分内容仅用于存档。

综合楼一楼大厅摆放了两台公用的电脑，我们在这两台计算机上安装了代理工具，因此您可以通过它们来连接互联网。

IP地址	协议	端口	UDP 支持
（已失传）	HTTP(S)	808	（尚不明确）
（已失传）	HTTP(S)	808	（尚不明确）

所有代理均允许访问内网中的其他设备。

使用代理工具直接联网（“无源翻墙”）

该技术已失效！由于学校更换了教学楼内网的防火墙，这一技术所依靠的漏洞已经失效，本部分内容仅用于存档。

学校内网对教学楼计算机的处理规则很奇怪：它并非完全隔离，而只是封堵了常见协议，如 HTTP 等。因此，只需要您使用以流量混淆为目的的代理工具（如最常见的 Shadowsocks），即可摆脱内网跳板，直接访问互联网。

由于不需要内网中的其他设备配合，这一技术又被称作“无源翻墙”。

“无源翻墙”并不完美：它并非真正无源，仍然需要您在互联网上有终点节点（如 Shadowsocks 服务器）；此外，“无源翻墙”受干扰的程度显著高于内网跳板，断流现象频发，因此当您使用时，体验可能并不理想。

Ascensus Accelerator （“飞升”）

我们部署了一批公共 Shadowsocks / V2Ray VMess 服务器，方便您使用。

随着这一技术走向尽头，Ascensus Accelerator 已经关闭。感谢您对 FIX DESY 的支持，我们有缘再见。

“无源翻墙”第二代

该技术已终止开发。由于学校更换了教学楼内网的防火墙，这一技术所依靠的漏洞已经失效，本部分内容仅用于存档。

老式“无源翻墙”时代结束时，我们对灾难后的网络流量特征进行了分析。研究表明，尽管学校封堵了未知协议，但仍然没有完全隔绝外网。

具体表现特征为，对外网的传出连接可以正常发起，但传入连接会在传输了数个 KiB 后被重置连接。触发重置时，已传输的内容大小并不均等，多数为 4 KiB ，也有其它大小，但始终不会超过 8 KiB。

利用这个特性，我们可以构造一种专用的代理协议：将网络流量切分成大量单个 TCP 连接，每个连接仅传输 4 KiB 内容（可变），接收方对这些“碎片”进行组合，还原原始网络流量。

实现这一技术的 Shadowsocks SIP003 插件正在研发中。