Форум хімфаку КНУ

vreshch

Користувач

Реєстрація: 06.02.2006

К-ть повідомлень: 12

Re: Прокси сервер химического факультета

dx.doi.org/ - Посилання на журнали/абстракти через ідентифікатор DOI
download.interscience.wiley.com/   - Допоміжний домен www3.interscience.wiley.com/

Відредаговано vreshch (08.06.2007 21:02:31)

adsh

реалист

Місце: КНУ, химфак

Реєстрація: 12.05.2005

К-ть повідомлень: 809

Веб-сайт

Re: Прокси сервер химического факультета

Первый добавил, остальные два уже есть.

vreshch

Користувач

Реєстрація: 06.02.2006

К-ть повідомлень: 12

Re: Прокси сервер химического факультета

Первый добавил, остальные два уже есть.

Із  download.interscience.wiley.com/ не скачеється нічого без авторизації.

Cайт www3.interscience.wiley.com/ загружається без CSS і JS,
вони розміщені на download.interscience.wiley.com/.

adsh

реалист

Місце: КНУ, химфак

Реєстрація: 12.05.2005

К-ть повідомлень: 809

Веб-сайт

Re: Прокси сервер химического факультета

Проблема вот в чём. Каждые сутки в ~3 часа ночи выполняется резолвинг разрешённых сайтов. Запросы на полученные IP адреса принудительно заворачиваются на наш прокси. Если за последующие сутки (до очередного резолвинга) IP адреса сайтов меняются, принудительный заворот не работает. Так и в данный момент:

host download.interscience.wiley.com
download.interscience.wiley.com is an alias for interscience.wiley1.com.akadns.net.
interscience.wiley1.com.akadns.net is an alias for download.interscience.wiley.d4p.net.
download.interscience.wiley.d4p.net is an alias for a247.gc.akamai.net.
a247.gc.akamai.net has address 213.155.151.103
a247.gc.akamai.net has address 213.155.151.112

Через час эти домены уже резолвятся по другому:

host download.interscience.wiley.com
download.interscience.wiley.com is an alias for interscience.wiley1.com.akadns.net.
interscience.wiley1.com.akadns.net is an alias for download.interscience.wiley.d4p.net.
download.interscience.wiley.d4p.net is an alias for a247.gc.akamai.net.
a247.gc.akamai.net has address 80.239.170.209
a247.gc.akamai.net has address 80.239.170.215

Таких сайтов (с постоянно изменяющимися адресами) обычно немного, но они встречаются.

adsh

реалист

Місце: КНУ, химфак

Реєстрація: 12.05.2005

К-ть повідомлень: 809

Веб-сайт

Re: Прокси сервер химического факультета

Список разрешённых сайтов теперь задан не по имени хоста, а по IP. Т. е. разрешены все те IP хостов, которые заворачиваются на наш прокси. Вызвано это тем, что на одном адресе, кроме разрешённых сайтов могут висеть и другие подобные сайты, доступ к которым будет закрыт при разрешении сайтов только по имени домена. Вручную отслеживать, какие ещё сайты висят на том же IP, довольно нудно.  По этому и решил поменять способ разрешения сайтов. Посмотрим, что из этого получится.

adsh

реалист

Місце: КНУ, химфак

Реєстрація: 12.05.2005

К-ть повідомлень: 809

Веб-сайт

Re: Прокси сервер химического факультета

В настоящий момент (где-то, с 2015 года) проксируется весь HTTP и HTTPS трафик. Кешируются файлы, размером до 512 KB и от 10 MB и до 512 MB, отдаваемый по HTTP протоколу, из мира.

Відредаговано adsh (13.11.2021 23:49:09)

Moriarty

Користувач

Реєстрація: 19.05.2009

К-ть повідомлень: 10

Re: Прокси сервер химического факультета

Александр, Вы что, заблокировали Sci-hub?
Уже вторую неделю не работает с факультетского компьютера.

adsh

реалист

Місце: КНУ, химфак

Реєстрація: 12.05.2005

К-ть повідомлень: 809

Веб-сайт

Re: Прокси сервер химического факультета

Да, специально заблокировал, чтобы Вы, Константин, им не пользовались  .

Я просто удивляюсь таким Вашим предположениям, откуда Вы их берёте?

Обычно ко мне люди подходят и просят разобраться в подобных случаях. И я никогда не отказываю.

Проблема, где-то во внутренней сети этого сервиса при отдаче в нашу сторону.

▼Запрос напрямую, прямо с нашего сервера доступа и мимо прокси

wget -S https://sci-hub.tw/ -O /dev/null
--2020-01-27 04:56:46--  https://sci-hub.tw/
Визначення назви sci-hub.tw... 186.2.163.90
Встановлення з'єднання з sci-hub.tw|186.2.163.90|:443... під'єднано.
HTTP-запит надіслано, очікуємо відповіді...
  HTTP/1.1 504 Gateway Timeout
  Server: ngjit
  Date: Mon, 27 Jan 2020 02:57:47 GMT
  Connection: keep-alive
  Keep-Alive: timeout=60
  Content-Type: text/html; charset=utf8
  Content-Length: 583

Выдаёт таймаут со стоящего там реверс прокси ресурса. Где-то есть проблема коммуникации. Или перемудрили с защитами.

С Укртелекома этот сайт у меня грузится, но там совершенно другой маршрут к ресурсу.

▼Запрос с Укртелекома

wget -S https://sci-hub.tw/ -O /dev/null
--2020-01-27 05:05:53--  https://sci-hub.tw/
Resolving sci-hub.tw (sci-hub.tw)... 186.2.163.90
Connecting to sci-hub.tw (sci-hub.tw)|186.2.163.90|:443... connected.
HTTP request sent, awaiting response...
  HTTP/1.1 200 OK
  Server: ngjit
  Connection: keep-alive
  Keep-Alive: timeout=60
  Content-Security-Policy: upgrade-insecure-requests;

...

Length: unspecified [text/html]
Saving to: '/dev/null'

    [ <=>                                         ] 31,356      --.-K/s   in 0.01s

Вот Вам координаты владельцев сети, где находится этот адрес 186.2.163.90:

inetnum:     186.2.162/23
owner:       DDoS-Guard.net
responsible: Alexander Golovin
address:     Lenina str., 44/6, of. 29, ,
address:      - Rostov-on-Don -
e-mail:      a.golovin@DDOS-GUARD.NET

Вот страница для контактов с авторами сервиса: www.facebook.com/sci.hub.org

Можете к ним обратиться по поводу того, что нет коммуникации с сервисом из КНУ. И высказать всё, что Вы думаете по этому поводу.