[公测] 轻量级网络加速服务

[Yifan Gao]

为什么做这个？

1. 由于校园网访问国外网站速度普遍不佳，希望能够改善国际网络的访问速度，助力科研与学习。

2. 减少对使用者的影响：一次配置后，使用时无需额外操作。（比VPN更方便）

接入方式：

- HTTP Proxy

- HTTP/2 TLS Proxy（计划添加，暂未完成测试）

限制：

1. 仅限访问有限的网站，其余网站仍将直接从原生网络访问。如果希望新增、修改、删除域名，请在这里提交issue。

2. 仅限访问80、443端口。

3. 月流量10GB（应该能满足绝大多数正常需求了）。由于资源有限，请视频党退避.....

关于账号：

1. 在校师生可申请。填写姓名时请注意与一卡通上的姓名保持一致。

2. 在大家离校前账号都是有效的。不需要续期，也不设置申请门槛。（如果此条有变动，将另行通知）

3. 请特别注意：登录密码与服务密码是不相同的！登录密码可以修改，服务密码只能重置为随机值（无法自定义）。

4. 在校外也能使用，但本服务主要针对校园网环境优化，校外访问效果可能不太好。请不要在国外使用本服务。

5. 禁止共享账号，尤其是共享给校外用户。请低调使用，我们不希望搞个大新闻。

如何使用？

1. 访问light.ustclug.org，注册账号。

2. 登录后提交申请。需要提供：姓名、学号、联系电话。

3. 待审核通过后，后台首页会显示使用方法，按照说明操作即可。

与LUG VPN的关系？

本服务与LUG VPN相互独立，两个服务都会长期提供。

公测版已知问题：

1. 登录日志和流量图显示为空。

2. 流量限制未生效。

3. 账号未与VPN账号互通，原VPN用户需要重新注册。

如果在注册和使用中遇到任何问题，请致信light（AT）ustclug.org，或回复本帖。

>>> 广告时间：如果希望加入LUG服务器维护小组，请联系本届CTO。

[Yao Lu]

每次打开浏览器使用都要输入username&password, 有没有一次性保存的办法？

[Yifan Gao]

如果是用的是Chrome浏览器，可以使用Chrome提供的”记住密码“功能。

对于最新版Chrome，输入密码后，工具栏会出现一个小的对话框询问是否需要记住密码。

On Sep 13, 2016, at 7:40 PM, Yao Lu <luya...@gmail.com> wrote:

每次打开浏览器使用都要输入username&password, 有没有一次性保存的办法？

--
您收到此邮件是因为您订阅了Google网上论坛上的“USTC_LUG”群组。
要退订此群组并停止接收此群组的电子邮件，请发送电子邮件到ustc_lug+u...@googlegroups.com。
访问此群组：https://groups.google.com/group/ustc_lug。
要查看更多选项，请访问https://groups.google.com/d/optout。

[SJ Zhu]

但好想还是每次要手动点一下登录。。。

2016年9月13日 20:50，"Yifan Gao" <subs...@yfgao.com>写道：

如果是用的是Chrome浏览器，可以使用Chrome提供的”记住密码“功能。

对于最新版Chrome，输入密码后，工具栏会出现一个小的对话框询问是否需要记住密码。

On Sep 13, 2016, at 7:40 PM, Yao Lu <luya...@gmail.com> wrote:

每次打开浏览器使用都要输入username&password, 有没有一次性保存的办法？

--
您收到此邮件是因为您订阅了Google网上论坛上的“USTC_LUG”群组。

要退订此群组并停止接收此群组的电子邮件，请发送电子邮件到ustc_lug+unsubscribe@googlegroups.com。

访问此群组：https://groups.google.com/group/ustc_lug。
要查看更多选项，请访问https://groups.google.com/d/optout。

--
您收到此邮件是因为您订阅了Google网上论坛上的“USTC_LUG”群组。
要退订此群组并停止接收此群组的电子邮件，请发送电子邮件到ustc_lug+unsubscribe@googlegroups.com。

[Yifan Gao]

Chrome是需要手动点一下。。。。 Safari比较智能，记住密码后，下次连接不会弹出任何对话框。

BTW, Windows、macOS 可以用 Proxifier，Linux 可以用redsocks，将HTTP代理转换成全局代理。Proxifier和redsocks都支持记住密码。（还不如直接用VPN.....）

要退订此群组并停止接收此群组的电子邮件，请发送电子邮件到ustc_lug+u...@googlegroups.com。

[SJ Zhu]

所以有没有什么免密码的方案。。。比如host字段是一串散列值，相当于token

[Yifan Gao]

HTTP proxy的Host字段是远程域名（或IP），并非代理服务器的域名。

参见 https://www.ietf.org/rfc/rfc2068.txt  [Page 35]

要退订此群组并停止接收此群组的电子邮件，请发送电子邮件到ustc_lug+u...@googlegroups.com。

[Yifan Gao]

有一些商业服务，只依赖端口号区分用户，这个漏洞就很明显了。。。。

我见过另一个商业服务，首次使用代理时，会跳转到一个登录页面（类似于网络通）。认证后，只要IP不变就不需要再次登录。

这个实现起来比较麻烦，似乎也没有开源实现，懒得写代码了。。。

要退订此群组并停止接收此群组的电子邮件，请发送电子邮件到ustc_lug+u...@googlegroups.com。

[SJ Zhu]

2016-09-13 21:14 GMT+08:00 Yifan Gao <subs...@yfgao.com>:
> 我见过另一个商业服务，首次使用代理时，会跳转到一个登录页面（类似于网络通）。认证后，只要IP不变就不需要再次登录。
> 这个实现起来比较麻烦，似乎也没有开源实现，懒得写代码了。。。

网络通就是没法区分nat用户。。。。

--
Regards,
Shengjing Zhu

[Yifan Gao]

如果某天light有幸成为学校官方服务，就可以问网络信息中心要个网络通的接口。

当用户使用代理时，查询网络通状态，如果来源IP连接了网络通，则获取其网络通用户名（用于统计流量）；否则跳转到网络通登录页面。

也有一个变相的方案：

当用户使用代理时，跳转到我们自己写的一个页面，让用户输入网络通账号。

服务器在后台使用用户的账号登录网络通，查询最后一条出口选择日志是否为当前IP。如果是，则放行，如果不是，则让用户登录网络通（如果js直接给wlt.ustc.edu.cn发请求，是不是存在跨域的问题？）。

我们也就不用自己维护一张用户表了。也不需要注册了。

但增加了网络通账号泄露的风险。。。。

On Sep 13, 2016, at 9:23 PM, SJ Zhu <zsj9...@gmail.com> wrote:

网络通就是没法区分nat用户。。。。

[Yujin Lee]

我想知道，light的代理策略是怎么定的呢？我访问google.com，会自动跳转到google.com.sg，但是Omega 则提示这个网站有无法加载的资源。

我想知道有什么解决方案么？

在 2016年9月13日星期二 UTC+8下午9:52:07，Yifan Gao写道：

[Yifan Gao]

需要更新PAC文件。

能反馈一下哪些资源无法加载吗？ 我来添加域名~

[Yao Lu]

多谢！之前用lastpass，所以把chrome的autosave关了。

[Yao Lu]

我也是这种情况，前几天还好好的，现在使用chrome的工具栏进行搜索默认转到google.com.sg, 根本上不去

 

[Yifan Gao]

问题已修复：https://github.com/ustclug/lug-vpn-web/commit/c715dddc1c7e202a1510046d5dccbfa9d65caab6

请更新PAC文件~

On Sep 14, 2016, at 7:28 PM, Yao Lu <luya...@gmail.com> wrote:

我也是这种情况，前几天还好好的，现在使用chrome的工具栏进行搜索默认转到google.com.sg, 根本上不去

 

[Yifan Gao]

在SwitchyOmega 配置页面，选中需要修改的PROFILES，在“PAC Script”字样右侧，有个锁形图标。 点击后可以存储用户名密码。

配置后，每次打开Chrome时，不会出现用户名密码的提示框。@zhsj

On Sep 13, 2016, at 7:40 PM, Yao Lu <luya...@gmail.com> wrote:

每次打开浏览器使用都要输入username&password, 有没有一次性保存的办法？

[王冠]

light时用什么搭的呀？

在 2016年9月6日星期二 UTC+8上午3:10:04，Yifan Gao写道：

[Yifan Gao]

squid

[Abel Van]

可否解释下原理啊? 我在树莓派上使用cow, 可以通过白名单控制那些网站走国外服务器, 那些网站走树莓派直连. 有点加速的感觉, 但是不正规. 所以问下原理!

在 2016年9月6日星期二 UTC+8上午3:10:04，Yifan Gao写道：

为什么做这个？

>>> 广告时间：如果希望加入LUG服务器维护小组，请联系本届CTO。

[Yifan Gao]

light使用squid做正向代理（没有分流能力）。 网关上依据防污染dns和路由表做分流（国内地址走国内线路，国际地址走隧道）。

[Yifan Gao]

update:

* 新增HTTP2/TLS支持

* 新增流量统计

[Yifan Gao]

正式宣布结束公测期，成为正式服务。

公测期间累计新增48位用户，处理200w+次请求，1.2TB+流量。