关于云免流以及是否能应用在大王卡、b 站卡等的问题

[xmflswood]

最近才了解到云免流的原理： 利用运营商对访问营业厅免流量的漏洞，通过修改请求的头部信息欺骗运营商，比如把访问 V2EX 的某些头部信息改成营业厅的，欺骗运营商以为是在访问营业厅，实现免流。

但是现在大部分的地区，访问营业厅已经不能免流量了，那么，利用这个原理，可以把 B 站卡、大小王卡等针对某些 app 免流的卡，改成全部免流吗？

还有一些疑问： 为什么仅是修改头部信息就能实现欺骗呢？运营商不能根据实际的请求地址判断是否是真正该免流的地址吗？

[WizardMeow]

对你的后一个问题回答：显然可以，但是运营商就是不这么做，这就是大企业病吧，两个部门互相老死不相往来

[javaluo]

都一天一个 g 了 还折腾什么免流，有这时间可以好很多别的了（仅发表下感叹，无恶意。每个人具体情况和背景不同，有自己选择的权力）

[gam2046]

运营商不能根据实际的请求地址判断是否是真正该免流的地址吗？

比如对于微信的免流，微信在全国各地都有 CDN，而且 CDN 服务器事儿发生变更，如果用 IP 白名单去判断，那么计费系统就需要时常更新白名单，不然就会出现腾讯新增了 CDN，分配到该新服务器上的用户均无法免流，最终导致用户投诉。

运营商比较忌讳用户投诉，这个在 KPI 中提现的很明显。

目前根据公开资料，运营商对于这样的免流方案其实是知道的，常见应对方案为秋后算账，即当时不管你，等一段时间以后，一并找你要钱。

在目前流量还算是比较便宜的情况下，不建议用这样的非正规手段了

[athanos]

这么穷吗？每个月最多也就免流 40G，超过一概不免。市价也就 40 元吧，吃顿好的就这个价了。

关键是被捉到会按 100 元 1G 的价格计算找你要钱，达到一定金额还会以盗窃罪入刑。

[peterpei]

免流现在没意义

[xjp]

没有意义 +1 你就说你套餐里都多少流量 一个月能用多少吧 反正我是一个月能用掉一半就很不错了 而且现在各种无限流量

[userlol]

写了好多按了回复按钮页面自动刷新，丢失一半内容，再就全没了。不知道是不是有 keyword filter，无语了😂

你的两个问题：全免理论可以；因为就是靠头来识别的，历史系统原因使用的是就是域名白名单。

[xmflswood]

@javaluo 只是有点好奇= =自己流量也用不完不会去折腾

[zhujinliang]

话说现在都 https 了，怎么识别请求头呢？

[LanFomalhaut]

@athanos 一般会商量商量以流量包价格 60/G 来算.后面这个以盗窃罪的倒是真有个判例

[MonoLogueChi]

可以，而且大王卡刚出来的时候就有过。现在 ml 已经凉了

[gam2046]

@zhujinliang TLS 握手阶段，客户端会率先发起一个 hello 请求，这个里包含了客户端希望请求的主机名。如果没有这个，对于 SNI 来说，服务端又怎么知道应该下发什么证书呢？