技术介绍
WHMCS是一款优秀的主机自动化软件，但至少$15/月的授权费让很多小型主机商望而却步。在网上绕了一大圈，发现唯一能免费得到正版授权的方式就是在WHMCS的合作商家（如：HostGator、Surpass、HostDime）处购买指定产品，然后在WHMCS官网申请注册即可，但产品价格都不菲。
经过研究发现，WHMCS检查你是否为合作商家的客户是通过IP来完成的。也就是说，合作商家会提前向WHMCS提供一份IP Range表，WHMCS会定期检查所有的WebHost授权是否处在这些IP段内，如果不是，则你的授权会被立即终止并且域名列入黑名单。
在之前发表的《WHMCS授权及更新检查工具》一文中，笔者介绍了通过定时运行脚本来检查WHMCS授权和版本信息的技巧。该脚本就是通过模拟WHMCS向授权验证服务器提交请求来完成的。当注册了一个全新的授权（Reissued状态下），WHMCS会自动将你的IP、域名、目录等信息记录供日后验证使用。
至此，我们有了一个清晰的思路。如果可以手工通过POST方式向WHMCS提交一次授权激活请求，并且包含一个伪造的“合法”IP地址（可以问度娘，或者Me），那么WHMCS就会认为你是合作商家的客户，在定时检查时就可以“放你一马”了。
激活工具
为方便大家使用，笔者已经把该工具做成了Web App，可以直接通过网页的方式激活了。下面说说使用方法。
访问http://www.whmcs.com/hostgator或其他合作商的授权获取页，输入一个你知道的“合法IP”后就可以通过验证了。完成注册后，打开WHMCS Online License Activator，填入你需要激活的域名和以WebHost-开头的授权许可证号，最重要的就是必须填写一个100%有效的“合法IP”（否则授权被封、域名拉黑别找我~）。点击Activate it后，如果最终显示的结果为Activation Result: Successful就说明你成功了。你可以前往WHMCS授权验证页来检查授权状态。最后，安装开心版即可使用。
该工具不会记录你的任何信息，并且由于只是模拟了一次授权提交请求，因此不存在任何版权问题。
本文的目的是分析WHMCS的免费授权验证过程，仅供学习使用，任何产生的问题与本文作者无关。希望大家还是支持WHMCS和合作商家，尽量通过在合作商家购买产品的方式获取免费授权。
Leave a reply