那些年被我们薅过的Office 365科普总结！

回顾以往，总结经验，展望未来！我们要秉持着不抛弃，不放弃的信念！将微软薅到极致！

之前博主分享过一波《 Office 365 A1/A1P/E3 MSDN/E3 Trial 区别和常见问题 》简单介绍过一些主流订阅的区别！

今天看到有人也整理了一份，非常详细！这里分享给大家！本文主要内容来自 @KSKB 博主分享！

Office 365 有许多版本，可以分为个人版/企业版。

帐号有分2个版本，分别是个人帐号/企业子帐号

企业版有一个概念叫做全局。可以理解为一个企业。一个全局底下有许多帐号，有不同权限。其中管理员可以任意新增/删除/查看其他帐号/他们底下的任意档案

还有概念叫订阅的。不像个人帐号，企业子帐号什么都不能干，登入以后就是一个空白页面。需要有订阅才能用服务。

没有购买任何订阅的全局叫做空全局，没有管理员的全局叫做无管理全局

订阅底下则包含许多服务，不同的订阅包含不同的服务。

像A1包含outlook onedrive等等，A1P比A1多了桌面板office。

这里包含了一些订阅的服务差异：https://www.microsoft.com/zh-cn/microsoft-365/enterprise/compare-office-365-plans

管理员可以购买订阅，按人头算钱，然后分配给其他子帐号。

企业子帐号要有订阅，才能使用office outlook onedrive之类的功能。

本篇文章里的全部帐号类型都是企业子帐号

教育订阅

• 微软为了支持教育从业者，栽培国家栋樑，给教育单位不少优惠，让学生使用
• 有区分A1/A3/A5之类的，功能对比E1/E3/E5，都便宜不少
• 其中A1的价格是0元
• 只有有标记了教育tag的全局能购买教育订阅
• 有许多人 假装自己是教育机构，弄到教育订阅
• 违反微软ToS ，一旦被微软发现你不是正规教育机构，直接翻车

教育tag

• 微软后台给全局打的标记，有 教育tag ， 非营利tag ， 政府tag 这三种
• 正常情况，要帮自己的全局打tag只能联络微软客服或是经销商
• 打了tag就能获得相对应的权利。 只有标记了教育tag的全局能购买教育订阅

教育域名

edu.xx 类

• 微软为了 加速审核，有部分域名加入了白名单 。只要你用 edu.xx 的域名註册，会直接通过教育资格审核，拿到教育tag
• 有些edu域名审核不严，白嫖的人太多，微软随后又ban掉一些 edu.xx 了。例如edu.ge/edu.rs都过不了微软的教育验证
• 目前已知的白名单域名: .edu、 .edu.cn、.edu.tw、 .edu.mn、.ac.jp、 .edu.ph、.edu.in、 .edu.pk、.edu.kz、 .edu.af、.edu.sa、 .edu.bh、.edu.qa、 .ac.ae、.edu.by、 .edu.md、.edu.ro、 .edu.al、.edu.me、 .edu.ba、.edu.gt、 .edu.bz、.edu.jm、 .edu.tt、.edu.co、 .edu.ve、.edu.bo、 .edu.ar、.edu.uy、 .edu.ly、.edu.dz、.edu.et
• 想搞上面的白域名? 别想了，现在还活著的通通都不好搞，好搞的都被撤销资格了
• 连edu.hk都被撤销资格了，更别说edu.ge/edu.pl 之类的。
• 以台湾来说， edu.tw 你还得纸本申请呢。
• 大陆的 edu.cn 听说也不好弄。没个几十万别想了。你有几十万还来玩A1?

普通域名类

1. 很久以前，有些国家没有教育域名。学校就直接用 org/com/.xx之类的域名了。
2. 例如香港科技大学，用的是 ust.hk ，而不是 ust.edu.hk
3. 那些学校和微软申请教育资格， 微软就顺便把域名加入教育白名单了
4. 在此之后那些国家推出了教育域名，于是有部分大学就换成 edu.xx 域名了
5. 以前的普通域名，又有一部份就被废弃释出了。可以被我们註册/购买
6. 但是 这些域名还在白名单里面 。我们就叫他教育域名。A1贩子扫描了一大堆
7. 2020/5/XX，扫描方法被流出(现已无效)，大量人士开始扫描
8. 2021/3/11，新的扫描方法爆出(现已无效)。

A1P教育域名

• 据传2018以前签署OVS-ES(微软校园授权合约)协议，可以把自己域名加入A1P白名单
• 然后按照上面的方式流出
• 已经绝版。现在签协议，也不会再加A1P白名单了

自助网页

• 早些年，微软舔学校，搞了个 自助网页 。只要你输入教育域名的信箱，微软就 自动 帮你开一个无管理全局，然后帮你开一个子帐号。
• 学校网管可以DNS验证，接管这个全局，但是大部分学校根本不理
• 很多edu信箱可以註册无管理全局的子帐号，就是这样来的
• 现在网页还留著，但是功能已经大幅限缩，不再开新全局了
• 现在的自助网页，首先会先检查这个域名是不是已经有全局，如果没全局，就不再开新全局了。如果已经有全局，而且有教育订阅，就帮你开个号，给你一个教育订阅
• 重点来了 ，如果有全局，没订阅(或是订阅满了)。而你的 域名有教育资格 ，微软会直接给这个全局下发500个A1/A1P订阅。一开始是1500000，白嫖的人太多变成5000，去年5月变成500
• 自助网页只看域名，不看tag。无tag教育订阅就是这样来的。
• 这种操作手法，我们称为偷渡
• 而且还有 这种操作 ：
  1.全局绑定教育一个域名
  2.用上面方法偷渡许可
  3.解绑域名
  4.回到步骤1，绑另一个全局
  5.A1贩子不知道用这方法， 刷了几百个全局 出来卖
  6.此方法已被封，现在一旦解绑域名，不仅域名直接移出白名单，还附赠删订阅+掉tag

正规注册

• 现在微软已经不再自动开全局了。学校必须透过 这个链接 来申请註册。
• 申请通过以后，全局能够获取教育tag。
• 有教育域名可以直接通过申请，没有的话就要准备文件，提交人工申请审核
• 取得了教育tag以后，才能购买教育许可。其中A1许可的价格是0元，预设购买1500000份

常见的教育许可，以及它们的功能:

A1

• 最常见的许可。订阅价格0元
• OneDrive服务 ，1T(预设)/5T(管理员扩容)/25T(找微软客服扩容)
• OutLook，当域名邮箱使用

A1P

• 学校签协议送的许可
• 比上面多了 桌面版office 365

A3

• 比上面多了Minecraft教育版
• 微软去年5月曾经 不小心把A3的价格设定成0元 ，大家狂买。后来恢复正常。
• 微软也发现很多人白嫖，立刻严查! 当时买到的高机率被封
• 不过没被封的就真的永久0元了
• 更正，看了网路上的资料，还不能确定是否会续期
• 再更正，订单能续期， 确定永久0元了(羡慕)

还有一些手段例如MPN/经销商购买之类，能够弄到A5之类的订阅

翻车

微软发现你这个全局不是正规教育机构，就会封禁你，俗称翻车

翻车分为几个种类：

掉许可

• 许可不见了
• 看起来是最轻程度的惩罚
• 我没遇过这种的，有大佬能说说吗?

封掉你全局管理

• 一开始都是这样封的
• 但是mjj们很快学会了，新增一个特权管理帐户
• 特权管理不是全局管理。但是能新增别的全局管理

封掉你全部管理

• 微软很快就发现特权管理了，就改成封掉你全部的管理
• 只要是个管理就封号
• 但是mjj们很快学会了。改用自助网页刷子号
• 但是就算没有管理，只要域名还在，自助网页就能运作
• 只要架一个域名邮箱，就能继续刷子号(无管理)

全部帐号封禁

• 全部子帐号封禁，不管你是不是管理
• 为了避免误封，影响到全校师生，一般封禁只封管理。
• 正规学校提就能供资料找回，这样被封禁期间，学生不受影响
• 微软确定这个全局100%不是正规订阅，才会这样封
• 但是mjj们很快学会了。改用API解封。
• 去AAD新增一组API Key，事先给这个API授权，全局管理权限
• 就算全部用户都被封了，但是API不是用户。因为API还有权限，可以把普通用户设置成全局管理

把你SPO quota设定成0

• 微软发现API解封大法了。现在索性不封你帐号了，封了也被各种找回
• office后端，几乎全部的服务都是基于 Share Point Online架构的，以下简称SPO
• onedrive / outlook / sites / teams 等等里面的一切纪录/文件，都是位于SPO里面的档案
• 而SPO是有每日额度限制的。呼叫API，下载档案都要消耗额度，额度用完就会Error 429
• 后端直接把你的额度设定成0，没额度你就几乎什么都用不了了
• 一般说的OD不能用/OD挂掉，就是这一类
• 而这个quota上限我们是完全无法修改的，只能在微软后台更改
• 这下算是一劳永逸了。不用管你有甚么找回帐号的方法，反正帐号也不能正常用了
• A1P以上的，还能激活office365桌面板。A1子号就真的完全没用了

开发者订阅

• 微软的生态系很大，充满了各种API。
• 为了鼓励开发者们免费帮微软开发各种app，微软开了一扇方便之门，帮开发者们弄了个开发者订阅
• 为了方便开发者们开发各式app，不要遇到奇怪的限制。 开发者订阅几乎解锁了全部服务 ，除了一些比较贵的服务例外。例如打电话/激活windows之类
• 开发者分2类，一类是免费开发者，可以去 这里注册 。
• 一种是付费开发者，要购买MSDN。能获得更多的开发资源，例如Azure额度之类，作为开发/测试用途
• 开发者订阅仅限开发用途

常见的开发者订阅

E3 MSDN

• 2018年附近，微软给MSDN开发者提供了E3 MSDN订阅。
• 时限永久，很快就关闭註册渠道，绝版了
• 现在看来，是 最稳的永久订阅 。几乎不会翻车。真的翻车，唯一的理由是微软说仅限开发用途，你违反协议
• 因为微软当初就承诺永久，而且不像A1之类，仅限教育机构。非教育机构註册，被抓到会翻车

E5 MSDN

• 现在微软给的是E5 MSDN，没有时限。
• 不过你MSDN订阅过期，这个订阅一起失效

E3 开发者

• 微软给免费开发者提供的订阅，时限1年

E5 开发者

• 微软给免费开发者提供的订阅，时限90天，可续期
• 微软会侦测这个帐号底下的行为。API呼叫纪录，各种服务使用情况之类的
• 微软判断这个帐号是拿来开发app的，才会自动续期
• 实际续期还是各种玄学 。有人天天刷API还是没过，有人什么事都没做自动续期

上面这些订阅，全部都：

• 有25份订阅
• 有outlook
• 有桌面板office365
• 有onedrive 1T(预设)/5T(管理员扩容)/ 25T(找微软客服扩容，已被封禁)

其他订阅

E3 SY

• 微软曾经 不小心开放购买，价格0元
• 已关闭购买渠道，已绝版
• 听说大量被封禁
• 功能等同E3

Teams free

• 要使用Teams，必须要有订阅。
• 用个人帐号开通Teams时，微软在后台的操作是:
  1、自动开一个全局
  2、下发50万Trams free订阅
  3、把你提升为管理员
• 然后你就有订阅了，才能在Teams操作。你可以去aad把那个微软自动开的全局接管，就能看到Teams free订阅了
• 这个订阅几乎甚么都没有
• 有Teams使用权限(废话)
• 没有outlook
• 没有桌面板office365
• 倒是有onedrive 2G(预设)/ 1T(管理员扩容 ，已被封禁，powershell改也没用)
• 全局SPO总容量1T。此容量全局共用，不管你开几个子号都没用。就是这1T
• 管理可以设定单一帐号限制25T，但是全局容量只有1T，你看到SPO设定限制25T是假的。

Teams exploratory

• 要使用Teams，必须要有订阅。
• 用企业子帐号开通Teams时，如果那个全局没有Teams订阅，就 会自动下发100个Teams exploratory订阅 (2021/3/7更新: 没了，不发了。估计又要绝版了)
• 文档说明有效期一年，管理中心里无到期日。实际会怎样我也不知道
• 有outlook
• 有onedrive 1T(预设)/5T(管理员扩容)
• 没有桌面板office365

其他资讯

免费的教育订阅子帐号:

有些大佬们弄到教育帐号，免费开放给我们註册。我搜集起来，弄成一个列表，感谢大佬们愿意给我们免费的订阅。

https://github.com/KusakabeShi/free365/blob/main/README.md