当使用浏览器(User Agent 中带有 Mozilla)下载科大 Mirrors 的 ISO 时,用户会被重定向到 iso.mirrors.ustc.edu.cn,这会是一个使用 javascript 设置 cookie 的转跳页面。最后用户会被转跳到 verify.iso.mirrors.ustc.edu.cn,此时会验证用户的 cookie 是否有效,无效则会返回 403 拒绝下载。
使用 Wget 等方式下载不受影响;教育网用户亦不受影响。
如果你在下载时出现问题,请与我们联系。
技术细节
server_name iso.mirrors.ustc.edu.cn; location ~ \.iso$ { types {} default_type text/html; content_by_lua ' local s1 = [[]] .. [[]] ngx.say(string.format(s1, ngx.var.uri, ngx.var.remote_addr)) '; }
server_name verify.iso.mirrors.ustc.edu.cn; access_by_lua ' if ngx.var.cookie_addr == ngx.var.remote_addr then return else ngx.exit(ngx.HTTP_FORBIDDEN) end ';
这么做,,是为了什么?没有理解
防止迅雷等 P2P 下载工具把镜像站当做加速站点。