xxxx的个人博客
·
清华校园网认证笔记
内容提要
在清华校园网认证过程中，用户通过访问不启用HSTS的网站（如gov.cn）成功跳转到认证页面。发现ac_id与物理位置相关，IPv4和IPv6需分别认证。总结：不同区域使用不同的登录链接，HTTP请求可触发认证。
关键要点
-
用户通过访问不启用HSTS的网站成功跳转到清华校园网认证页面。
-
ac_id与用户的物理位置相关，IPv4和IPv6需分别认证。
-
不同区域使用不同的登录链接，HTTP请求可触发认证。
-
HSTS机制导致未认证的IPv6请求无法跳转到登录页。
-
访问http://www.gov.cn成功触发跳转，因为它没有启用HSTS。
-
在三层网络环境下，IPv4和IPv6需要分别认证，不能混用URL。
-
在HSTS普及的情况下，想要快速弹出登录框，必须访问不支持HTTPS的网站。
延伸解读
物理位置与ac_id的关系
在清华校园网中，ac_id与用户的物理位置密切相关。不同区域的网关ID不同，用户在不同地点使用相同的登录链接可能会导致认证失败。因此，用户应根据所在位置使用相应的ac_id，以确保顺利登录。
HSTS机制的影响
HSTS（HTTP严格传输安全）机制在现代浏览器中普遍应用，旨在防止中间人攻击。然而，在校园网认证过程中，HSTS可能导致未认证的IPv6请求无法跳转到登录页面。用户需注意，访问不启用HSTS的网站可以有效触发认证。
IPv4与IPv6的认证分离
清华校园网采用IPv4和IPv6双栈管理，认证过程也因此分开。在三层网络环境下，用户需要分别完成IPv4和IPv6的认证，不能混用URL。这一机制要求用户在不同网络环境中灵活应对，以避免连接问题。
延伸问答
如何成功跳转到清华校园网认证页面？
用户可以通过访问不启用HSTS的网站，如http://www.gov.cn，成功跳转到认证页面。
ac_id是什么，它与物理位置有什么关系？
ac_id是接入控制器ID，代表用户物理位置所属的网关区域，不同区域对应不同的ac_id。
为什么在访问知乎时会出现HSTS错误？
因为知乎启用了HSTS，浏览器无法接受未认证的IPv6请求，导致无法跳转到登录页。
在清华校园网中，IPv4和IPv6的认证有什么不同？
IPv4和IPv6需要分别认证，IPv4通过auth4认证，IPv6通过auth6认证，不能混用URL。
为什么访问http://www.gov.cn可以成功触发认证？
因为虽然www.gov.cn支持HTTPS，但没有启用HSTS，允许浏览器通过HTTP请求跳转到认证页面。
在校园网认证中，如何避免“清理缓存”的提示？
用户应避免收藏带参数的登录页URL，应该让网关根据物理位置自动分配ac_id。
