分类： font

更换DNS服务使用的IP地址库

由于一些历史原因，LUG自建DNS服务使用过多个版本的IP地址库，但IP地址库的准确性均不高。这导致部分用户解析结果不够精确（如电信用户解析到移动IP），影响使用体验。

我们通过分析BGP/ASN数据得到一个全新的地址库，大幅提升了IP数据库的准确性。目前LUG DNS服务已经应用新的IP数据库。在此感谢boj师兄的建议~

代码已开源：china-operator-ip

涉及到的服务包括但不限于：

  • 科大开源镜像站
  • 科大博客
  • 代码托管平台
  • 轻量级网络加速服务
  • 虚拟专用网络相关服务和站点
  • 反向代理服务
  • FTP服务

LUG的大部分网络服务拥有三条线路：

  • 中国移动（默认线路）
  • 中国电信
  • 教育网

如果您遇到解析结果与所在运营商不符的情况，请与我们联系。

科大电信出口遭到攻击

2016年8月26日 17:45 科大电信出口遭受DDOS攻击，目前出口丢包率较高。

公网访问以下服务的电信接入点，将变得不稳定：

  • 开源镜像站
  • 权威DNS
  • LUG主页
  • LUG FTP
  • 防污染DNS
  • GitLab
  • 科大博客
  • 反向代理
  • LUG BBS
  • FreeShell（端口映射）

请用户暂时切换至教育网接入点或移动接入点。

P.S. 校内用户不受影响

update 2016.08.26 18:29:26: jameszhang联系电信封掉了受攻击的IP，服务恢复正常。总故障时间44分钟。

LUG主页、GitLab故障公告

反向代理服务器于2016年3月30日 04:16 内核崩溃。于30日07:26强制重启后恢复。故障原因正在调查中。

事故过程：

2016-03-29 20:32  监控报警，www.ustclug.org无法正常访问。接到报警后，我尝试访问www.ustclug.org没有遇到故障。以为是误报。

2016-03-30 04:16  监控报警，git.ustclug.org等网站挂了一片。（此时正在与周公聊天）

2016-03-30 05:54  boj前辈在QQ群中报告了网站故障。

2016-03-30 07:07  早上醒来后看到一堆报警，于是查找故障原因。发现反代服务器kernel panic。

2016-03-30  07:27  对反代服务器所在的虚拟机执行reset命令，强制重启后服务恢复。

最后，向凌晨还在辛苦工作的boj致以最诚挚的问候和衷心的感谢(づ￣ 3￣)づ)

Google字体加速添加缓存

为了加快Google字体库反向代理的访问速度，为nginx配置了缓存。

缓存刷新时间为12小时。

对应关系如下：

fonts.googleapis.com          fonts.lug.ustc.edu.cn
ajax.googleapis.com           ajax.lug.ustc.edu.cn
themes.googleusercontent.com  google-themes.lug.ustc.edu.cn
fonts.gstatic.com             fonts-gstatic.lug.ustc.edu.cn
www.gravatar.com              gravatar.lug.ustc.edu.cn