便宜国外vps论坛_那些年，我们一起白票的Office 365 A1 A3 E3 E5

有不少人问微软全家桶的东西，我写了篇文解释

原本写在我的里面的…但是eu.org居然被墙了
我就转来这边，给大家参考

Office有许多版本，可以分为个人版/企业版。
帐号有分2个版本，分别是个人帐号/企业子帐号
企业版有一个概念叫做全局。可以理解为一个企业。一个全局底下有许多帐号，有不同权限。其中管理员可以任意新增/删除/查看其他帐号/他们底下的任意档案
还有概念叫订阅的。不像个人帐号，企业子帐号什么都不能干，登入以后就是一个空白页面。需要有订阅才能用服务。
没有购买任何订阅的全局叫做空全局，没有管理员的全局叫做无管理全局
订阅底下则包含许多服务，不同的订阅包含不同的服务。
像A1包含outlook onedrive等等，A1P比A1多了桌面板office。
包含了一些订阅的服务差异

管理员可以购买订阅，按人头算钱，然后分配给其他子帐号。
企业子帐号要有订阅，才能使用office outlook onedrive之类的功能。
本篇文章里的全部帐号类型都是企业子帐号

教育tag:

• 微软后台给全局打的标记，有教育tag，非营利tag，政府tag之类的
• 只有有标记了教育tag的全局能购买教育订阅

教育订阅:

• 微软给教育单位一些优惠，给学生使用。 A1/A3/A5之类的，其中A1的价格是0元
• 只有有标记了教育tag的全局能购买教育订阅
• 有许多人假装自己是教育机构，弄到教育订阅
• 一旦被微软发现你不是正规教育机构，直接翻车

教育域名:

• edu.xx 类
  • 微软为了加速审核，有部分域名加入了白名单。只要你用 edu.xx 的域名注册，会直接通过教育资格审核，拿到教育tag
  • 有些edu域名审核不严，白票的人太多，微软随后又ban掉一些 edu.xx 了。例如edu.ge/edu.rs都过不了微软的教育验证
• 普通域名类
  • 很久以前，有些国家没有教育域名。学校就直接用 org/com/.xx之类的域名了。
  • 例如香港科技大学，用的是 ust.hk ，而不是 ust.edu.hk
  • 那些学校和微软申请教育资格，微软就顺便把域名加入教育白名单了
  • 在此之后那些国家推出了教育域名，于是有部分大学就换成 edu.xx 域名了
  • 以前的普通域名，又有一部份就被废弃了。可以被我们注册/购买
  • 但是这些域名还在白名单里面。我们就叫他教育域名。 A1贩子扫描了一大堆
• A1P域名
  • 这个我就真的不清楚来源了
  • 我只知道有些域名的教育资格不太一样
  • 一般都是下发A1许可，但是有的域名下发A1P许可(非常稀有)
  • 我猜当初那些学校有和微软签什么协议吧?不知道有没有大佬说明一下?

自助网页

• 早些年，微软舔学校，搞了个。只要你输入教育域名的信箱，微软就自动帮你开一个无管理全局，然后帮你开一个子帐号。
• 学校网管可以DNS验证，接管这个全局，但是大部分学校根本不理
• 很多edu信箱可以注册无管理全局的子帐号，就是这样来的
• 现在网页还留着，但是功能已经大幅限缩，不再开新全局了
• 现在的自助网页，首先会先检查这个域名是不是已经有全局，如果没全局，就不再开新全局了。如果已经有全局，而且有教育订阅，就帮你开个号，给你一个教育订阅
• 重点来了，如果有全局，没订阅(或是订阅满了)。而你的域名有教育资格，微软会直接给这个全局下发500个A1/A1P订阅。一开始是1500000，白票的人太多变成5000，去年5月变成500
• 自助网页只看域名，不看tag。无tag教育订阅就是这样来的。
• 这种操作手法，我们称为偷渡
• 而且还有这种操作
  • 全局绑定教育一个域名
  • 用上面方法偷渡许可
  • 解绑域名
  • 回到步骤1，绑另一个全局
  • A1贩子不知道用这方法，刷了几百个全局出来卖
  • 此方法已被封，现在一旦解绑域名，不仅域名直接移出白名单，还附赠删订阅+掉tag

正规注册

• 现在微软已经不再自动开全局了。学校必须透过来申请注册。
• 申请通过以后，全局能够获取教育tag。
• 有教育域名可以直接通过申请，没有的话就要准备文件，提交人工申请审核
• 取得了教育tag以后，才能购买教育许可。其中A1许可的价格是0元，最多购买1500000份

教育许可:

• A1
  • 最常见的许可。订阅价格0元
  • onedrive，1T(预设)/5T(管理员扩容)/25T(找微软客服扩容)
  • outlook，当域名邮箱使用
• A1P
  • 学校签协议送的许可
  • 比上面多了桌面板office 365的服务
• A3
  • 比上面多了Minecraft教育版
  • 微软去年5月曾经不小心把A3的价格设定成0元，大家狂买。后来恢复正常。
  • 微软也发现很多人白票，立刻严查! 当时买到的高机率被封
  • 不过没被封的就真的永久0元了

还有一些手段例如MPN/经销商购买之类，能够弄到A5之类的订阅

翻车

• 微软发现你这个全局不是正规教育机构，就会封禁你，俗称翻车
• 翻车分为几个种类
  • 掉许可
    • 许可不见了
    • 看起来是最轻程度的惩罚
    • 我没遇过这种的，有大佬能说说吗?
  • 封掉你全局管理
    • 一开始都是这样封的
    • 但是mjj们很快学会了，新增一个特权管理帐户
    • 特权管理不是全局管理。但是能新增别的全局管理
  • 封掉你全部管理
    • 微软很快就发现特权管理了，就改成封掉你全部的管理
    • 只要是个管理就封号
    • 但是mjj们很快学会了。改用自助网页刷子号
    • 但是就算没有管理，只要域名还在，自助网页就能运作
    • 只要架一个域名邮箱，就能继续刷子号(无管理)
  • 全部帐号封禁
    • 微软很快就发现自助网页刷子号了
    • 全部帐号封禁，不管你是不是管理
    • 为了避免误封，影响到全校师生，一般封禁只封管理，正规学校提就能供资料找回。这样被封禁期间，学生不受影响
    • 微软确定这个全局100%不是正规订阅，才会这样封
    • 但是mjj们很快学会了。改用API解封
    • 去AAD新增一组API Key，事先给这个API授权，全局管理权限
    • 就算全部用户都被封了，但是API不是用户。因为API还有权限，可以再新增全局管理，拿回控制
  • 把你SPO quota设定成0
    • 微软发现API解封了。现在索性不封你帐号了，封了也被各种找回
    • office后端，几乎全部的服务都是基于 Share Point Online架构的，以下简称SPO
    • onedrive / outlook / sites / teams 等等里面的一切纪录/文件，都是位于SPO里面的档案
    • 而SPO是有每日额度限制的
    • 后端直接把你的quota设定成0，你就几乎什么都用不了了
    • 而这个quota我们是完全无法修改的，只能在微软后台更改
    • 这下算是一劳永逸了。不用管你有什么找回帐号的方法，反正帐号也不能正常用了
    • A1P以上的，还能激活office365桌面板。 A1子号就真的完全没用了