涅槃博客 - A1P
type: channel
link: https://www.niepan.org/tag/A1P/
items: 【转】关于A1/A1P的一点经验

【转】关于A1/A1P的一点经验
type: item
date: 2021-10-19T17:24:00+08:00
description: A1/A1P介绍A1和A1P都是微软给学校下发的教育Office 365许可，最大的区别是A1不带有A1P的桌面Office客户端，但每个号都带有5T的OneDrive。教育Tag这是微软给有资格享受教育优惠的域下发的Tag，这个Tag可以用来购买150w的A1许可，也就是无限A1，也可以用来偷渡许可。教育全局指的是不通过域名的方式，向微软人工客服提交学校等等的资料，达到拥有教育Tag的目的，可以不绑定域名即只有onmicrosoft域，看过一些大佬在卖。教育域名也就是所谓的白名单域名，非edu的白名单域名主要是在先前很多国家没有专属的教育域名后缀(如edu.cn这种)，学校不得不自行注册域名(如com org)，并通过微软审核进入白名单。这里的白名单详细来讲分三种：- 白名单A1P域名，分全域(*.test.com)和主域(仅test.com)，符合要求即可偷渡A1P许可- 白名单A1域名，同上- 各国的官方edu教育域名，有传闻是微软为了加快审核，给不少国家的教育域名开了绿灯，绑定上去就认可你是合法的学校，有资格购买或偷渡A1，这种域名即使解绑也不会丢失教育资格，不过显然是不好搞目前已知的A1白域名： .edu、.edu.cn、.edu.tw、.edu.mn、.ac.jp、.edu.ph、.edu.in、.edu.pk、.edu.kz、.edu.af、.edu.sa、.edu.bh、.edu.qa、.ac.ae、.edu.by、.edu.md、.edu.ro、.edu.al、.edu.me、.edu.ba、.edu.gt、.edu.bz、.edu.jm、.edu.tt、.edu.co、.edu.ve、.edu.bo、.edu.ar、.edu.uy、.edu.ly、.edu.dz、.edu.et目前已知的A1P白域名：.yale.edu、.cicschool.org、laurelschools.comedu.rs/edu.hk/edu.pl 在2015年時也在白名單，後來因為太好申請，薅羊毛的人太多，就被移出白名單了还有一些是因为未知原因如英国的ac.uk域等，虽然并非个人可注册，但也不在白名单内剩下的別想了，現在還留在白名單的都是不好申請的，已知列表裡面的能弄到任何一個算你厲害還有就是靠掃的，各憑本事吧。.com/.org好像基本被掃光，我是掃不到偷渡/账单大家一般听的最多的就是偷渡了。偷渡是微软为无许可的教育域下发的较少数量的许可，现在都是500+500一共1k的许可数量，但用光了还可以继续叠加300许可，同时，现在A1P也只能通过偷渡的方式来获取许可。账单就是拿着教育Tag正儿八经去购买教育许可，免费的只能购买A1的150w，也就是正儿八经学校采用的方法，但大家的教育域一般都是名不正言不顺，也很容易就会触发微软风控，到时候封了订阅也只能重新走回偷渡的老路。偷渡\1. 注册一个A1/A5试用，确保在注册的最后一步不会出现什么报错或者请联系支持部门什么的，并且进入后台后有可分配的试用许可，如果没有那恭喜你你被风控了，更换邮箱更换手机更换IP再重新来过吧。\2. 绑定上自己的教育域，直到出现您有资格享受教育优惠\3. 禁用并删掉自己的试用订阅，开两个非管理员的子号，任何许可都不分配，后缀用自己的教育域(不是onmicrosoft)\4. 更换浏览器或者开无痕访问 https://signup.microsoft.com/signup?sku=Education 用自己的子号登录\5. 通过接码验证后，一路下一步成功偷渡，两个号学生和老师都整一次，即有500+500的订阅，A1还是A1P由自己的域决定风控\1. IP 注册国家 接码手机号 不符合或者有风险，试用授权可能都过不了\2. 购买无限授权可能会有人工验证，请务必做好网站和风控准备\3. 偷渡也可能会翻车\4. 最轻的风控是封订阅，重新偷渡就是\5. 其次是封所有的全局管理员，现在来看已经非常少见了\6. 封禁全部的管理员，包括特权之类的\7. 还有掉教育Tag\8. 以及目前完全不可解的SPO=0，SPO可以理解为一个权限值，无论是管理员还是普通用户都有一个正值，访问某些服务则需要账户的SPO大于一定值，如果SPO被封到0，则OD之类的完全不可访问，A1就废了，倒是A1P还能用来激活一下客户端\9. 如果还有的话之后再补充吧提权|夺权提权指的是将一个普通用户提升到全局管理员，但很显然这一步自己是肯定做不到的，需要联系微软，一般发生在管理员都翻车了或者买到域名后发现已经被绑定了另外一个全局。当然，如果是后一种情况，域已经绑了另外一个全局，也可以自己开个邮局然后走自助注册变子号，但终究不太稳妥，也可能出现被管理员删掉这个域的情况，如果删了后没掉教育域名资格那自然恭喜，如果…