看板Config
標 題Re: TANET 阻絕不宜網站--目前北區的問題
發信站中央大學松濤風情資訊站 (Mon Jan 12 02:47:50 2004)
轉信站ptt!ctu-reader!ctu-peer!news.nctu!news3.optonline.net!cyclone.rdc-nyc.
> 之前情況是這樣的，我們學校也有架設proxy server
> 不過學校老師並沒有在使用
> 所以當北區開始實施內容過濾時候，學校老師使用yahoo Mail
> 就開始出現問題：可以登入到信箱中
> 但是當點選收信匣的時候
> (URL: http://tw.f161.mail.yahoo.com/ym/ShowFolder?...)
> 瀏覽器會handle，最後出現連線逾時
> 改用校外的proxy 如台東大學或是教育部，就沒有問題
> 用我們校內的proxy(squid 2.5.stable2)
> 則是出現Zero Sized Reply的問題，我看了squid.conf ，我們上游的proxy
> 是台東縣網中心，其他設定沒有問題 所以想要請教倒底問題在那裡，
> 而且頗令人好奇的是其他網頁不乏比yahoo mail 有更長的URL
> 卻可以正常連線，為何大部分的web mail系統都無法連線？
Web mail 使用 port 80 所以會被 L4 SW 攔截下來轉向到 Transparent Proxy.
如果 PC 是固定了縣網的 Proxy Server , 走縣網一定會被 L4 SW Filter 攔下.
北區的黑名單是委外由廠商就 Transparent Proxy Log 做篩選, 若 web mail
有夾色情網站的 URL 在內. 該 web mail 站被篩選到的機會就很高.
教育部與大學的 proxy server 可能沒有這類過濾, 而目前廠商找出的黑名單也未
送過去給一般的 proxy server. 縣網下游學校若透過 3128 port 接到大學 proxy,
縣網就不會攔得到.
在縣網底下, 一般 outlook 信件若夾有色情網頁的 URL 也是會被攔下來的.
--
◎ Origin: 中央松濤站□bbs.ee.ncu.edu.tw From: 140.115.6.234