隔壁群看到一篇很有意思的文章，介绍了教育网一种非常有趣的代理实现方式

隔壁群看到一篇很有意思的文章，介绍了教育网一种非常有趣的代理实现方式。
为了能够在国内的网络环境下降低学术内容访问的门槛，他们利用自己网络的性质，在访问时保持用户源 IP 的情况下对内容进行代理和审计。
这简直是地区级运营商层面的“fakeip”实现，我也想办全国性的大网然后玩这些好玩的操作。
https://rentry.co/r9frf3i4

rentry.co

CERNET 国际学术资源访问专用通道技术架构分析

摘要
本文通过 DNS 解析测试、TLS 握手分析、路由追踪对比、源 IP 验证、流量中断行为观测等手段，对中国教育和科研计算机网（CERNET）部署的"国际学术资源访问专用通道"进行了系统性的技术分析。该系统基于 CERNET 骨干网路由劫持、Apache Traffic Server（ATS）代理集群、IP Spoofing 配合 FlowSpec 流量工程实现了一套白名单制、具备全流量审计与实时内容篡改能力的学术资源访问代理体系。
一、系统组成与入口
该系统由以下组件构成：
门户站点：scholar.edu.cn（WHOIS…