校级反代知多少

反向代理

我们学校有一个官方维护的反向代理，比较典型的官网就是通过这台反向代理来访问的。
那如何从外界来判断是否走了学校的反代呢
首先从ip判断 

1
2
3
4
5
6
7
8
9
10
> nslookup www.tongji.edu.cn
Server:         202.120.190.11
Address:        202.120.190.11#53

Non-authoritative answer:
Name:   www.tongji.edu.cn
Address: 192.168.66.4
Name:   www.tongji.edu.cn
Address: 192.168.67.3

可以看到对于校内地址来讲192.168.66.4和192.168.67.3就是走了校级反代的。
如果在外网想判断是否走了校级反代，可以看202开头的ip地址。

第二种判断方式从报错页面判断
从浏览器访问https://www.tongji.edu.cn/xxxxx 这个明显不存在的页面，可以看到学校的反向代理统一提供了错误处理页面，如果出现了这个页面，说明这个网址也是走了校级反代的。
错误画面

哪些网站应该使用校级反代呢

校级反代提供了两点非常好的地方
第一是定期更新ssl证书，不用你去每年更新https证书，由校级反代的维护者来统一更新
第二是支持ipv6，提高了ipv6的使用率

比较典型的就是各个学院的官网等静态页面，非常适合由校级反代来统一维护

什么情况不适合校级反代呢

  • 访问量很大，并发很高，需要在网关层面做特殊优化
  • 涉及到大文件或者流媒体等的传输，需要在网关层面做优化
  • 涉及到实时对话等，打开特殊端口的网站
  • 需要灵活自定义二级目录的映射关系的网站