声明:本文仅为方便绘画交流与学习,恕不提供 Pixiv 外其他网站指导!上次更新:2019.9.9
目录
I.Nginx 本地代理(PC适用)
II.Android 第三方客户端
III.镜像站
前言
自从 2017 年末,Pixiv 的网页和 APP 始终无法直接打开,但是检测发现其 IP 本身并没有被封禁,所以只要一点小把戏,并借助平时做网站常用反代理服务器 Nginx 即可以完美绕过针对 SNI 审查,整个代理过程在用户自己的电脑上完成,并不涉及任何第三方服务,因此理论上是完全合法的个人行为。鉴于是小白向的指南,所以不想写太多望而生畏(其实业内并不复杂)内容,如果要问原理请看这里。
- 个人精力有限无法为大家一一作出指导,可以到 QQ 群咨询其他大佬,一群:905209253,二群:901311039,三群:681759820,四群:1038688540,验证问题的答案是
Sakura
。 请低调使用此教程和工具,不建议广泛传播。
Nginx 本地代理
Windows 使用方法
从 Github 或者国内镜像下载,并解压到电脑任意路径中不含中文、日文等非英文字符的位置,之后安装文件名为 ca.cer
的根证书文件,然后参考下方「hosts 修改方法」部分修改 hosts(请使用压缩包里的hosts,因为每次更新都可能变的),最后通过可视化工具或者调试工具启动 Nginx 即可。
重要提醒:使用 Nginx 反代理的时候建议关闭各类全局代理,如各类 VPN 客户端、浏览器代理插件、某些 steam 代理工具、类似 ADSafe 这样的广告屏蔽软件,如果对 P 站的域名启用了代理,那么 hosts 就无法生效,所以请将他们暂时关闭或者把 P 站相关域名移出代理列表。
说明:
① Chrome 浏览器证书安装方法、FireFox 浏览器证书安装方法,按键具体位置因浏览器版本而异,可利用浏览器配置界面的搜索框快速查找;其他浏览器请自行寻找安装方法。务必确保 Mashiro Internet Fake Authority CA 已经添加到了受信任机构列表中(如图),遇到浏览器安全提醒说明你一定还没有添加成功。注意:如果遇到浏览器显示网站不可信任,这时即使你点了信任,网页内的图片等内容还是可能被浏览器阻止,最好的解决办法是保证证书安装成功。
② 如果遇到 Nginx 启动失败,首先请确保路径为全英文,可将解压出来的整个文件夹移动到各个磁盘的根目录处;其次自行查看错误日志,通常用搜索引擎直接检索日志里那行信息就可以找到一大堆解决方法了;如需反馈请附上logs/error.log
中的日志(摘取出现错误时间点的片段即可,一般在文件最后几行,切勿在我这里发太长的日志)。
③ 无法启动 Nginx,常见原因是端口被占用(80 或 443 端口,建议先看一下日志),参考端口占用的解决方法。
④ 很多人说图片显示不出来,可依次尝试把 hosts 中 i.pximg.net
的 IP 改成 210.140.92.140、210.140.92.141、210.140.92.134、210.140.92.135、210.140.92.139、210.140.92.143、210.140.92.137、210.140.92.138 中的任意一个。
⑤ 可视化工具仅支持 Windows 64 位版,32 位版请尝试通过调试脚本启动,如果都不行请看用 cmd 管理 Nginx
。
MAC 使用方法
MAC 上同样可以使用 Nginx,详细的 MAC 配置方法请看这篇文章。
Linux 使用方法
Nginx 配置文件目录为 /etc/nginx/
,使用和 MAC 完全一致的配置文件和证书并替换配置文件即可,最后参考下方「hosts 修改方法」部分的方法修改 hosts(请使用压缩包里的hosts,因为每次更新都可能变的)。
hosts 修改方法
以下是针对 Windows 的改法,其他系统类似,可自行百度 hosts 文件的位置。MAC用户看这里。Linux各发行版:sudo nano /etc/hosts
,原则上立即生效。
用文本编辑器(比如 Notepad++)打开 "C:\Windows\System32\drivers\etc\hosts"
文件(64位和32位系统都是这个路径,不熟悉的注意看下后面的补充及截图),最下方直接粘贴压缩包内 hosts 文件中的内容后保存(遇到权限问题无法保存看这里),这时应该就可以正常访问了。如果仍然无法访问,请按下 + R 键,输入 cmd
,回车,进入 cmd 后输入 ipconfig /flushdns
,回车执行以刷新DNS缓存,若还不行请尝试清理浏览器缓存、Cookie、停用所有浏览器插件并重启电脑。
请注意: hosts文件无后缀,无后缀,无后缀! 同时 hosts 文件中不能有 http://
、https://
等开头和斜杠 /
。
hosts 文件位置如下:
hosts 文件粘贴示例(实际粘贴的内容与图中不完全一致):
如果你嫌上面的操作太麻烦了,或者极少数电脑原本就没有 hosts 文件,可直接用压缩包内的 hosts 文件覆盖原文件或放到以上 hosts 文件的路径就行了。
Android 代理方案
在第三方客户端 Pivision 基础上更换了代理接口、修复了 OAuth 登陆问题,重新打的包改名 PivisionS,这里下载。
PivisionS 更新记录:
发布时间 | 版本号 | 更新内容 |
---|---|---|
2019-09-09 06:30 | 1.0 | 修复大陆无法使用的“bug”;更新 OAuth 登陆接口 |
2019-09-09 20:00 | 5.0.1 | 更新代理源 |
做这个纯属举手之劳,并且能力也有限,如果嫌慢、功能少请自购 VPN 吧。
此外也有不少优秀的 Pixiv 第三方客户端可以选择,它们基于类似前文的域前置方法实现了直链访问。比较优秀的两个是 Shaft 和 Pix-EzViewer,这两个 APP 的安装包可以在文章开头的群文件里获取。
iOS 代理方案
抱歉,iOS 客户端除了 VPN 暂时没有更好的办法了(其实像上面 Android 那样做个客户端也不难,几个简单的接口改一下就行了)。
镜像站
如果你有自己的服务器的话,可以搭建镜像站,虽然难度不大,但是都有自己服务器了何不直接自建 VPN 呢?而且这显然是不合法的,自己悄悄用就好了。
相关教程:https://moe.best/technology/pixiv-proxy.html
常见问题
无法登陆/注册
登陆问题在最新版 Nginx 本地代理工具包中解决了,注册的话,可以加文章开头的 QQ 群,找管理员免费代注册。
关于证书
这是我自己签的证书,如果你信任我,那么直接安装即可;如果不信任,那么请自己签,自签证书教程。
证书十年后到期,到时候记得来找我,haha。
关于维基百科和 Steam
Wikipedia、Steam Community 的封锁情况与 P 站完全一致,所以在 mashirozx/Pixiv-Nginx 中都顺便反代了,相应地增加以下 hosts 即可:
# Wikipedia Start
# 维基百科语言众多,其他语言参照下面添加 xx.wikipedia.org 及 xx.m.wikipedia.org 的记录即可
127.0.0.1 en.wikipedia.org #英文维基百科桌面版
127.0.0.1 zh.wikipedia.org #中文维基百科桌面版
127.0.0.1 en.m.wikipedia.org #英文维基百科移动版
127.0.0.1 zh.m.wikipedia.org #中文维基百科移动版
127.0.0.1 zh-yue.wikipedia.org #粤文维基百科桌面版
127.0.0.1 wuu.wikipedia.org #吴语维基百科桌面版
127.0.0.1 ug.wikipedia.org #维吾尔文维基百科桌面版
127.0.0.1 ja.wikipedia.org #日文维基百科桌面版
# Wikipedia End
# Steam Community
127.0.0.1 store.steampowered.com
127.0.0.1 steamcommunity.com
# Steam Community End
法律适用
《国际联网暂行规定》第六条规定:“计算机信息网络直接进行国际联网,必须使用邮电部国家公用电信网提供的国际出入口信道。任何单位和个人不得自行建立或者使用其他信道进行国际联网。”Nginx 本地代理和服务器代理(代理服务器位于广州)使用的都是“公用电信网提供的国际出入口信道”,从日本 Pixiv 服务器到国内用户电脑/代理服务器的流量,使用的是正常流量通道,其间未对流量进行任何额外加密(仅有网页原有的 SSL 加密,用户和代理人并不掌握该 SSL 密钥,区别于 VPN 的流量加密),而 Nginx 获取到网页数据之后发生的整个代理过程完全在国内,不再适用国际互联网相关之规定。
其他
如果嫌每次手动开启 Nginx 麻烦,可以在确保无端口占用的情况下,将 nginx.exe
的添加到开机启动项中,方法可自行查找,不再赘述。
转载请注明出处: https://2heng.xin/2017/09/19/pixiv/
「樱花庄的白猫」原创文章:《PIXIV网页版及客户端访问恢复指南》,转载请保留出处!https://2heng.xin/2017/09/19/pixiv/
Q.E.D.
Comments | 2,600 条评论
博主 咖啡
可视化工具有32位的么 64位的用不了啊
博主 Yoruakiya
其实用谷歌空间在手机上可以直接开P站客户端的,就是网速慢了点
博主 小扇轻罗
感谢大佬啊,完美链接,只是有个小疑问,我尝试了大佬提供的万能方法,而且Nginx 能正常运行并能够打开P站,但是使用WIN10自带热点分享手机链接的时候,P站手机客户端链接失败,华为手机安卓客户端
博主 Mashiro
@小扇轻罗 万能方法已经失效啦
博主 小扇轻罗
@Mashiro 好叭,感谢大佬的教程
博主 不管事的网管
感谢博主的方法,就是仍然无法加载图片,请问怎么解决?
博主 RtY
直播貌似还是看不见……
博主 Mashiro
@RtY 我这里能正常播放的,试试多刷新几次
博主 RtY
@Mashiro 能否给个直播链接?
博主 hssaa
请问这个UDP转发和ASL的部分能不能讲以下,您给的链接里没有提到哇
博主 Mashiro
@hssaa 可以参考这里https://lolico.moe/tutorial/shadowsocksr.html
博主 h(x)→+∞
感谢博主 Mac用户反应体验良好 踩了个坑是我一直挂着ss 用nginx代理后关掉ss能访问P站了
博主 Mashiro
@h(x)→+∞ 如果可以是否愿意帮忙完善一下Mac部分的教程?
博主 h(x)→+∞
@Mashiro 我是个小白 没有写过什么教程 博主的教程已经很详细了 补充两点 :Mac下安装homebrew确实是个大坑 我之前安装node.js把这个坑填了(根据报错一路Google下去就行);博主教程里面安装证书方法连接打不开,安装证书可以参考这篇文章
博主 Mashiro
@h(x)→+∞ 嗯,好的?
博主 墨染澈泉心丶
Virtual Hosts法好像没用……
博主 Mashiro
@墨染澈泉心丶 是的,9月13日之后不能直接用了
博主 ALEXMercertime
… 遇到了host文件下载的问题 手机上没法找到把网页host给保存下来的方法
电脑上可以保存但是发送到手机上就是txt文件。。 ps(Android方法一)
博主 Mashiro
@ALEXMercertime 手机上可能现在是用不了了,墙变高了
博主 玩♂游戏?
不能看直播啊
建立安全连接失败
载入页面时与服务器的连接被重置。
由于不能验证所收到的数据是否可信,无法显示您想要查看的页面。
建议向此网站的管理员反馈这个问题。
博主 Mashiro
@玩♂游戏? 证书没有安装
博主 16
2018/09/20 00:03:00 [notice] 7868#10108: signal process started
2018/09/20 00:03:33 [emerg] 5516#8700: bind() to 0.0.0.0:443 failed (10013: An attempt was made to access a socket in a way forbidden by its access permissions)
2018/09/20 00:03:35 [emerg] 7796#9880: bind() to 0.0.0.0:443 failed (10013: An attempt was made to access a socket in a way forbidden by its access permissions)
我好像弄错什么了该怎么办
博主 16
@16 以及可视化工具第三部之后该怎么做啊,点击start之后就直接退出吗?
博主 16
@16 我重新折腾了一次现在可以了
博主 亦可赛艇
emmm,成功连接上了,没法登陆(暂时不想搞),目前游客搜索的话看不到图应该怎么解决呢
博主 亦可赛艇
@亦可赛艇 解决 了,搜索到(210.140.92.136 i.pximg.net
这是图片域名)
进入host替换掉同名之后就可以正常看到了
博主 雪暮丶喋羽
还是不行呀,楼主。
谷歌上不去。
博主 花千葬
@雪暮丶喋羽 请仔细阅读文章 这不是用来翻墙上Google的。。
博主 人格分裂幻想症
我比较好奇左边那个小人儿怎么弄
博主 Mashiro
@人格分裂幻想症 live2d.js
博主 花千葬
博主 反代服务器是用http协议与P站通信吧 这样还不如直接用浏览器用http方式访问P站
博主 花千葬
@花千葬 况且Nginx无法实现https代理(作者俄罗斯小哥明确说的
博主 Mashiro
@花千葬 是使用HTTPS通信的,Nginx基本什么协议都能反代的,Igor要是这样说怕是会被打的
博主 花千葬
@Mashiro 博主 抱歉我刚去看了你的conf 我收回之前的话自从谷歌被GFW认证了以后许久没有折腾SNI了有个问题 你的确是自签了CA 但是Nginx和P站握手的时候P站发回来的CA为何没有被检测到?是因为自签的CA在某种意义上替换了P站的CA?还是说实施了单向认证?求指教
另外我之前说的强制浏览器以http方式访问经测试是可行的
不过 终归不可取 (明文过墙
博主 xiaotianzhao
2018/09/19 15:18:24 [error] 10824#14840: OpenEvent(“Global\ngx_stop_15016”) failed (2: The system cannot find the file specified)
还有 Chrome浏览器提示此网站无法提供安全连接
https://www.pixiv.net 使用了不受支持的协议。
ERR_SSL_VERSION_OR_CIPHER_MISMATCH
协议不受支持
客户端和服务器不支持一般 SSL 协议版本或加密套件。
博主 Mashiro
@xiaotianzhao 问题一你的Nginx还没启动吧:https://www.cnblogs.com/tongxuping/p/7304976.html
问题二试试这个:https://www.trustauth.cn/baike/25469.html