工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
• 如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
wovfeng

微信屏蔽了一些局域网的地址,申述都没有成功。

  •  
  •   wovfeng · Nov 11, 2017 · 9331 views
    This topic created in 3285 days ago, the information mentioned may be changed or developed.
    昨天调试页面,用微信扫了下,说页面存在诱导分享 balabala。
    然后还有个按钮可以点击申述,好奇心的驱使下,点击了申述。
    竟然还要我的身份证号_-

    申述之后今天收到的反馈是这个
    40 replies  •  2017-11-14 16:53:17 +08:00
    strongcoder
    strongcoder
    Nov 11, 2017 via iPhone
    1
    你需要 ngrok,不用谢
    laoyur
    laoyur
    Nov 11, 2017❤️1
    2
    连局域网都屏蔽,牠们到底在怕什么
    isCyan
    isCyan
    Nov 11, 2017 via Android
    3
    @laoyur 怕被政府水表,你觉得腾讯想这么作死吗
    strongcoder
    strongcoder
    Nov 11, 2017❤️1
    4
    内网不让用 用反向代理 试试这个 https://natapp.cn 或者 https://www.ngrok.cc/
    wovfeng
    wovfeng
    OP
    Nov 11, 2017
    5
    换个 IP 就可以了,应该是某些开发用这个 IP 调试,然后被屏蔽的。
    coolcoffee
    coolcoffee
    Nov 11, 2017
    6
    你需要一个已经备案的域名设置解析到局域网 ip 就没事,
    lslqtz
    lslqtz
    Nov 11, 2017
    7
    ...
    连局域网都屏蔽,到底是在怕什么
    政府水表也看不到局域网吧
    zhicheng
    zhicheng
    Nov 11, 2017❤️1
    8
    屏蔽掉局域网 IP 很正常,这是安全问题。但微信应该给一个调试开关,打开调试可以使用局域网 IP。
    lslqtz
    lslqtz
    Nov 11, 2017
    9
    @zhicheng 哪里正常了。。
    哪里有安全问题了
    zhicheng
    zhicheng
    Nov 11, 2017
    10
    @lslqtz 我就知道会有人这么问,因为微信的浏览器不能直接看到 URL 地址,容易被用来钓鱼。
    lslqtz
    lslqtz
    Nov 11, 2017
    11
    @zhicheng 内网怎么钓鱼。。
    又不是公网 IP,内网要是有客户端中毒了,直接劫持全部流量就可以了。。
    ziseyinzi
    ziseyinzi
    Nov 11, 2017 via Android
    12
    Ngrok 或者 frp
    bigdogbigpig
    bigdogbigpig
    Nov 11, 2017 via iPhone
    13
    @zhicheng 屏蔽内网是正常操作?内网钓鱼???怕是失了智。这么喜欢跪舔的。
    mooncakejs
    mooncakejs
    Nov 11, 2017
    14
    同意 @zhicheng。
    @lslqtz
    @mazyi 你们怕是忘记了公共 wifi 这回事,你们觉得微信的用户群里。
    程序员开发多还是小白用户多。微信这么做很正常。
    Owenjia
    Owenjia
    Nov 11, 2017
    15
    xip.io 可以吗?
    个人感觉如果这个地址会被腾讯的服务器访问的话,确实是会存在安全风险。
    wavingclear
    wavingclear
    Nov 11, 2017 via iPad
    16
    一人生病,全家吃药
    如果把产品设计思想拟人化,那么微信这个人的妈妈是苹果(封闭生态),爸爸就是我国 zf (少放权,多封禁)
    freejewu
    freejewu
    Nov 11, 2017
    17
    @mazyi 人家根据实际情况说实话就是添,看来你的舔点有点低。可见你平时恐怕舔的不少啊
    zjyl1994
    zjyl1994
    Nov 11, 2017❤️1
    18
    别的不说,我想知道腾讯审核的时候访问的是自己局域网网址,这还有违规内容,是不是说明违规内容就在腾讯内部
    strongcoder
    strongcoder
    Nov 11, 2017 via iPhone❤️1
    19
    小白还是太多了,让你用我三楼说的那几个网站代理下,免费的,真费劲巴拉在这里吵起来
    justfun
    justfun
    Nov 11, 2017 via iPhone
    20
    我想知道腾讯是怎么能审查到局域网的组建社会社会
    liyvhg
    liyvhg
    Nov 11, 2017 via Android❤️2
    21
    说明腾讯内部的这个 IP 上存在某些不可描述的内容,细思极恐
    yxn1910
    yxn1910
    Nov 11, 2017
    22
    如果是在局域网内调试的话,可以挂一个 dnsmasq,手机的 dns 改过去,然后随便绑一个自定义的域名到这个 ip 就可以了。
    lslqtz
    lslqtz
    Nov 11, 2017 via iPhone
    23
    @mooncakejs 公共 wifi 直接劫持 谁还用局域网地址诱导
    chinawrj
    chinawrj
    Nov 11, 2017 via Android
    24
    @coolcoffee 很多路由屏蔽这种解析,rebind attack
    shanliang
    shanliang
    Nov 11, 2017 via iPhone
    25
    .102 就可以,问题来了.103 到底有什么呢
    bigdogbigpig
    bigdogbigpig
    Nov 12, 2017 via iPhone❤️1
    26
    @mooncakejs 那么请问是所有的局域网地址都屏蔽了吗
    bigdogbigpig
    bigdogbigpig
    Nov 12, 2017 via iPhone❤️1
    27
    @freejewu 那么请问出于安全考虑的屏蔽局域网地址,是所有的都屏蔽了吗?
    scriptB0y
    scriptB0y
    Nov 12, 2017
    28
    试试 微信 web 开发者工具 (虽然也很垃圾但是说不定能进解决你需求)
    x00m3i
    x00m3i
    Nov 12, 2017 via Android
    29
    应该是为了防止 SSRF 问题
    7DLNU56W
    7DLNU56W
    Nov 12, 2017
    30
    咋,检测内网地址的时候说存在非法内容,那岂不是在说自己么?
    dot
    dot
    Nov 12, 2017 via iPhone
    31
    有些公开 Wi-Fi 会劫持流量什么的到内网的服务器……所以内网之于微信属于不可信区域,正常。
    dven
    dven
    Nov 13, 2017
    32
    @zhicheng 下拉可以看到
    内网 IP 预先设置开发模式才是最好方案
    skylancer
    skylancer
    Nov 13, 2017
    33
    @mooncakejs 公共 WiFi 我特么直接换着花样劫持了用得着给用户微信推一个 192.168.x.x?

    @dot 劫持流量和这个页面重导一点关系都没有,如果你有跟踪过微信打开应用内存在的链接就知道根本没关系
    mooncakejs
    mooncakejs
    Nov 13, 2017
    34
    @mazyi 是我想多了,可以打开其他局域网地址。
    @skylancer
    @lslqtz 虽然如此,花样劫持需要控制路由器或者网关,而劫持到 192.168.xx 只要贴个二维码就能做到。
    lslqtz
    lslqtz
    Nov 13, 2017 via iPhone
    35
    @mooncakejs 首先,你怎么在 192 段部署你的钓鱼应用?
    mooncakejs
    mooncakejs
    Nov 13, 2017
    36
    @lslqtz 启动一个 server, 然后贴个二维码等着人来扫,一般人直接用微信扫,出来的就是一个网页。
    skylancer
    skylancer
    Nov 14, 2017
    37
    @mooncakejs Google: ARP
    mooncakejs
    mooncakejs
    Nov 14, 2017
    38
    @skylancer arp 就算了,经过那么多年教育,常见的家用路由器都已经自带了 arp 防火墙。
    skylancer
    skylancer
    Nov 14, 2017
    39
    @mooncakejs 不双向绑定没用的好吧,作为一个公共接入点,你确定有任何一家公司的固件提供了自动绑定的功能? Windows 下有几个安装了 ARP 防火墙工具的? 就算没安装,有几个人会用 arp -s 的?各类移动终端怎么绑?手机,平板什么的你绑给我看?
    lslqtz
    lslqtz
    Nov 14, 2017 via iPhone
    40
    @mooncakejs 你说的这个通常要所有者操作的
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2994 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 383ms · UTC 10:22 · PVG 18:22 · LAX 02:22 · JFK 05:22
    ♥ Do have faith in what you're doing.