声明:本文仅为方便绘画交流与学习,恕不提供 Pixiv 外其他网站指导!上次更新:2019.9.9
目录
I.Nginx 本地代理(PC适用)
II.Android 第三方客户端
III.镜像站
前言
自从 2017 年末,Pixiv 的网页和 APP 始终无法直接打开,但是检测发现其 IP 本身并没有被封禁,所以只要一点小把戏,并借助平时做网站常用反代理服务器 Nginx 即可以完美绕过针对 SNI 审查,整个代理过程在用户自己的电脑上完成,并不涉及任何第三方服务,因此理论上是完全合法的个人行为。鉴于是小白向的指南,所以不想写太多望而生畏(其实业内并不复杂)内容,如果要问原理请看这里。
- 个人精力有限无法为大家一一作出指导,可以到 QQ 群咨询其他大佬,一群:905209253,二群:901311039,三群:681759820,四群:1038688540,验证问题的答案是
Sakura
。 请低调使用此教程和工具,不建议广泛传播。
Nginx 本地代理
Windows 使用方法
从 Github 或者国内镜像下载,并解压到电脑任意路径中不含中文、日文等非英文字符的位置,之后安装文件名为 ca.cer
的根证书文件,然后参考下方「hosts 修改方法」部分修改 hosts(请使用压缩包里的hosts,因为每次更新都可能变的),最后通过可视化工具或者调试工具启动 Nginx 即可。
重要提醒:使用 Nginx 反代理的时候建议关闭各类全局代理,如各类 VPN 客户端、浏览器代理插件、某些 steam 代理工具、类似 ADSafe 这样的广告屏蔽软件,如果对 P 站的域名启用了代理,那么 hosts 就无法生效,所以请将他们暂时关闭或者把 P 站相关域名移出代理列表。
说明:
① Chrome 浏览器证书安装方法、FireFox 浏览器证书安装方法,按键具体位置因浏览器版本而异,可利用浏览器配置界面的搜索框快速查找;其他浏览器请自行寻找安装方法。务必确保 Mashiro Internet Fake Authority CA 已经添加到了受信任机构列表中(如图),遇到浏览器安全提醒说明你一定还没有添加成功。注意:如果遇到浏览器显示网站不可信任,这时即使你点了信任,网页内的图片等内容还是可能被浏览器阻止,最好的解决办法是保证证书安装成功。
② 如果遇到 Nginx 启动失败,首先请确保路径为全英文,可将解压出来的整个文件夹移动到各个磁盘的根目录处;其次自行查看错误日志,通常用搜索引擎直接检索日志里那行信息就可以找到一大堆解决方法了;如需反馈请附上logs/error.log
中的日志(摘取出现错误时间点的片段即可,一般在文件最后几行,切勿在我这里发太长的日志)。
③ 无法启动 Nginx,常见原因是端口被占用(80 或 443 端口,建议先看一下日志),参考端口占用的解决方法。
④ 很多人说图片显示不出来,可依次尝试把 hosts 中 i.pximg.net
的 IP 改成 210.140.92.140、210.140.92.141、210.140.92.134、210.140.92.135、210.140.92.139、210.140.92.143、210.140.92.137、210.140.92.138 中的任意一个。
⑤ 可视化工具仅支持 Windows 64 位版,32 位版请尝试通过调试脚本启动,如果都不行请看用 cmd 管理 Nginx
。
MAC 使用方法
MAC 上同样可以使用 Nginx,详细的 MAC 配置方法请看这篇文章。
Linux 使用方法
Nginx 配置文件目录为 /etc/nginx/
,使用和 MAC 完全一致的配置文件和证书并替换配置文件即可,最后参考下方「hosts 修改方法」部分的方法修改 hosts(请使用压缩包里的hosts,因为每次更新都可能变的)。
hosts 修改方法
以下是针对 Windows 的改法,其他系统类似,可自行百度 hosts 文件的位置。MAC用户看这里。Linux各发行版:sudo nano /etc/hosts
,原则上立即生效。
用文本编辑器(比如 Notepad++)打开 "C:\Windows\System32\drivers\etc\hosts"
文件(64位和32位系统都是这个路径,不熟悉的注意看下后面的补充及截图),最下方直接粘贴压缩包内 hosts 文件中的内容后保存(遇到权限问题无法保存看这里),这时应该就可以正常访问了。如果仍然无法访问,请按下 + R 键,输入 cmd
,回车,进入 cmd 后输入 ipconfig /flushdns
,回车执行以刷新DNS缓存,若还不行请尝试清理浏览器缓存、Cookie、停用所有浏览器插件并重启电脑。
请注意: hosts文件无后缀,无后缀,无后缀! 同时 hosts 文件中不能有 http://
、https://
等开头和斜杠 /
。
hosts 文件位置如下:
hosts 文件粘贴示例(实际粘贴的内容与图中不完全一致):
如果你嫌上面的操作太麻烦了,或者极少数电脑原本就没有 hosts 文件,可直接用压缩包内的 hosts 文件覆盖原文件或放到以上 hosts 文件的路径就行了。
Android 代理方案
在第三方客户端 Pivision 基础上更换了代理接口、修复了 OAuth 登陆问题,重新打的包改名 PivisionS,这里下载。
PivisionS 更新记录:
发布时间 | 版本号 | 更新内容 |
---|---|---|
2019-09-09 06:30 | 1.0 | 修复大陆无法使用的“bug”;更新 OAuth 登陆接口 |
2019-09-09 20:00 | 5.0.1 | 更新代理源 |
做这个纯属举手之劳,并且能力也有限,如果嫌慢、功能少请自购 VPN 吧。
此外也有不少优秀的 Pixiv 第三方客户端可以选择,它们基于类似前文的域前置方法实现了直链访问。比较优秀的两个是 Shaft 和 Pix-EzViewer,这两个 APP 的安装包可以在文章开头的群文件里获取。
iOS 代理方案
抱歉,iOS 客户端除了 VPN 暂时没有更好的办法了(其实像上面 Android 那样做个客户端也不难,几个简单的接口改一下就行了)。
镜像站
如果你有自己的服务器的话,可以搭建镜像站,虽然难度不大,但是都有自己服务器了何不直接自建 VPN 呢?而且这显然是不合法的,自己悄悄用就好了。
相关教程:https://moe.best/technology/pixiv-proxy.html
常见问题
无法登陆/注册
登陆问题在最新版 Nginx 本地代理工具包中解决了,注册的话,可以加文章开头的 QQ 群,找管理员免费代注册。
关于证书
这是我自己签的证书,如果你信任我,那么直接安装即可;如果不信任,那么请自己签,自签证书教程。
证书十年后到期,到时候记得来找我,haha。
关于维基百科和 Steam
Wikipedia、Steam Community 的封锁情况与 P 站完全一致,所以在 mashirozx/Pixiv-Nginx 中都顺便反代了,相应地增加以下 hosts 即可:
# Wikipedia Start
# 维基百科语言众多,其他语言参照下面添加 xx.wikipedia.org 及 xx.m.wikipedia.org 的记录即可
127.0.0.1 en.wikipedia.org #英文维基百科桌面版
127.0.0.1 zh.wikipedia.org #中文维基百科桌面版
127.0.0.1 en.m.wikipedia.org #英文维基百科移动版
127.0.0.1 zh.m.wikipedia.org #中文维基百科移动版
127.0.0.1 zh-yue.wikipedia.org #粤文维基百科桌面版
127.0.0.1 wuu.wikipedia.org #吴语维基百科桌面版
127.0.0.1 ug.wikipedia.org #维吾尔文维基百科桌面版
127.0.0.1 ja.wikipedia.org #日文维基百科桌面版
# Wikipedia End
# Steam Community
127.0.0.1 store.steampowered.com
127.0.0.1 steamcommunity.com
# Steam Community End
法律适用
《国际联网暂行规定》第六条规定:“计算机信息网络直接进行国际联网,必须使用邮电部国家公用电信网提供的国际出入口信道。任何单位和个人不得自行建立或者使用其他信道进行国际联网。”Nginx 本地代理和服务器代理(代理服务器位于广州)使用的都是“公用电信网提供的国际出入口信道”,从日本 Pixiv 服务器到国内用户电脑/代理服务器的流量,使用的是正常流量通道,其间未对流量进行任何额外加密(仅有网页原有的 SSL 加密,用户和代理人并不掌握该 SSL 密钥,区别于 VPN 的流量加密),而 Nginx 获取到网页数据之后发生的整个代理过程完全在国内,不再适用国际互联网相关之规定。
其他
如果嫌每次手动开启 Nginx 麻烦,可以在确保无端口占用的情况下,将 nginx.exe
的添加到开机启动项中,方法可自行查找,不再赘述。
转载请注明出处: https://2heng.xin/2017/09/19/pixiv/
「樱花庄的白猫」原创文章:《PIXIV网页版及客户端访问恢复指南》,转载请保留出处!https://2heng.xin/2017/09/19/pixiv/
Q.E.D.
Comments | 2,600 条评论
博主 (╯' – ')╯︵ ┻━┻
博主你好,windows版的已经可以使用十分感谢,但是安卓端的使用Virtual Hosts的按照更新中的里面复制粘贴后仍然无法进去P站,请问下这怎么解决
博主 云枝
求大佬解决p站没法上传图片问题orz
博主 2633
the event “ngx_master_9356” was not signaled for 5s
好像要删除一个证书密码,想知道这个要怎么删??
(=・ω・=)
博主 筱枫
作者您好,已经实验成功可以访问,但对于其中的原理很是好奇。
tcp阻断是在握手建立的时候提前发送包导致无法链接,但是这样使用反向代理仍然会进行tcp握手,只不过对于客户端来说,是到代理服务器的tcp握手成功,但是代理服务器与真正的服务器交互时仍然会进行tcp握手,请问在这种情况下为何sni无法阻断链接呢?
博主 筱枫
@筱枫 已经找到了原因,对于p站,使用的似乎并不是tcp阻断技术,确实时叫sni阻断技术…但是搜索都是出来tcp阻断技术,抓包看了下nginx的反向代理,里面并没有server_name这一个标识符,所以gfw自然识别不了;相反,普通的浏览器,以及curl等,都会加入server_name这一扩展信息,因此会导致链接被重置….
博主 GC
@筱枫 按理说SNI信息应该是需要发给远端端服务器的,但是现在即使反向代理不发SNI莫名其妙地也能上。可能远端服务器并不需要SNI
博主 391959403
大佬,Pinterest这个网站也被墙了,能不能用本文的方法上呢?IP怎么改,证书需要重签么?谢谢!
博主 血色鬼瞳
这可能是因为该站点使用过期的或不安全的 TLS 安全设置
博主 FFF-Lord
2018/09/24 20:36:50 [notice] 10956#3568: signal process started
博主 叼毛兽
我去。。可以了虚拟机的问题
博主 叼毛兽
[emerg] 560#8504: bind() to 0.0.0.0:443 failed (10013: An attempt was made to access a socket in a way forbidden by its access permissions)
大佬这是怎么回事啊..
博主 BlurringShadow
成功连上了,谢谢博主。只是UWP还是不能用……
博主 名字什么的最难取了_(:з
成功了!!!(提醒各位:用的时候记得关掉VMware)受益匪浅呢,(可惜我是穷学生)感谢博主!!!
博主 温酒 渐凉
大大 请问安卓现在怎么设置啊,有没有简单些的办法。原来就是修改dns的,现在不能用了,找别的办法,看了半天,没弄明白,智商不够用了。。。
博主 1103179922
弄了半天上不去,最后发现是steamcommunity_302_V6.1 这个玩意的原因
这个是steam的转发。有用这个的同学记得关掉
博主 xiaotianzhao
@1103179922 哇,原来是这样,我说怎么弄了半天上不去呢
博主 953467812
@1103179922 谢谢!原来是这个的问题,博主可以提醒一下.
博主 kula
@1103179922 我曹nb,这个应该在正文提醒一下
博主 p88oo
为什么我完全按照文章的方法来做,结果每次重启电脑之后就用不了了,chrome提示隐私设置错误,我看过了,证书还好好的躺在里面,我试着用IE浏览器打开P站,也是提示证书不可用,但是可以强行打开,结果打开了一个steam社区这什么情况
博主 CH
大佬能再贴一下之前175开头的(没记错的话,175.xxx.xxx就是8.20更新的那些)那些hosts码嘛?说出来你可能不信,新更新的这些码我用Nginx上不去p站但是旧的这175开头的可以
博主 明日的小町
捣鼓了好久,看了半天error信息,后来才知道证书没导入浏览器。终于弄好了,谢谢白猫。