浅谈NYU的VPN

浅谈NYU的VPN



此文为进阶讨论帖。若想要获得关于VPN的基础知识(比如什么是VPN和VPN的工作原理),请看这篇文章——科学上网入门&基本网络知识科普

好久没有写博客了——大学毕业了,Math/Computer Science B.S. + German Studies B.A. (Hons) 在四年的时间里竟然也读下来了。

下一步工作就是准备去NYU读研。在拿到了NYU的账户之后,肯定第一件事儿想到的就是邮箱和VPN。这也算是个人觉得作为在校学生最重要的两项在线福利了。

最主要是发现,NYU竟然有如此多的VPN节点!简直算是遍布了世界!而且最重要的一点是,无论你是哪个分校的学生,你可以用任何一个分校的VPN!

细数一下:纽约(本部),阿布扎比,布拉格,上海,柏林,悉尼,特拉维夫……简直是遍布了世界重要地区。

对于我来说,UCSD的VPN已经够我使用了,因为我可以用它在国内看Hulu这些版权受限的内容(我每个月50$的Hulu订阅只为了能够把所有的Simpsons收入囊中,感觉我自己也是够有病的……甚至不如直接买DVD了)。看到了NYU给柏林VPN,当然自然而然就会想到德国SAT2电视台的著名电视节目《屌丝女士(Knallerfrauen)》,算是个人无聊的时候用来解乏的一剂良药。

然后,成功连接上了NYU Berlin的VPN节点。上去了,一查自己的IP地址……为什么还在国内???什么鬼???

测试了所有的NYU的VPN节点,我发现所有的节点(除了上海)以外,连接所有的NYU的VPN节点都会出现这样的情况——连接上了VPN,IP还是自己原本的IP。其实这个时候,心里就已经大概知道发生了什么了。

为了印证我的判断,我稍微看了一眼Cisco Anyconnect(UCSD/NYU两所学校的VPN都是这个软件来连接的)软件的数据,看到了有一些非常有意思的事情(下为柏林节点VPN)。

而对于上海的VPN就不是这么回事儿了——

可以看到,上海的NYU VPN配置上写了:“Tunnel Mode (IPv4): Tunnel All Traffic”,意味着NYU的上海VPN配置为:将所有本机流量通过上海VPN走一圈。柏林那个,对于绝大多数IP都会选择不走VPN节点(Non-Secured Routes为0.0.0.0/0,也就是所有的IP地址),只有少部分IP段(也就是Secured Routes那些,相当于一个白名单)才会走VPN节点。

那问题来了,既然是上海VPN,我用国内的查ip网站(我一般习惯用ip138,很多年的习惯了已经是……)也告诉我我的IP地址是上海IP,那么为什么我能够上Google?随便Google上搜了一个IP Address查询工具,都是英文的(或者说大陆外的)。打开之后,告诉我我的IP地址是香港的!

……

What? 我就这么精神分裂了?不对啊,我自己不是个精神分裂患者啊……

冷静了一下,那说明NYU上海分校进行了一些非常不错的设置——国内上不了的会redirect流量走香港线路,国内上得了的走国内线路,两不耽误。NYU具体在路由层是怎么设置的我不得而知——我的猜测之一是在VPN服务器层根据要访问的IP地址来判断。若解析到要访问的IP地址在大陆境内,那么将会走国内的服务器然后连接到网站并将数据传回用户这里,反之亦然。这就保证了在国内的NYU学生可以用到快速的VPN了。

相反,如果我用了非上海的NYU VPN,那么可以从类似的界面上看到只有部分的IP段才会走VPN,Tunnel Mode也会是Split,也就是“分而治之”。对于要访问NYU网站的请求,会走NYU VPN服务器。若要访问的不是NYU网站等NYU Property的IP地址,那么就直接从用户自己这里走了。可惜了可惜了,UCSD就可以选择模式(组),不同的组有不同的转发策略——比如UCSD有EasyConnect/split/allthruucsd等多个组。allthruucsd组就会让用户端的所有流量经由UCSD走一圈然后发送到服务方那里,其它的组(比如EasyConnect或者Split)就会采用和NYU一样的分而治之的策略了。

回到刚才看剧的问题上吧。没错,看来我只能接着用UCSD的VPN来看Hulu了,幸亏UCSD的VPN在毕业之后仍然可以用。用NYU Berlin的节点来看《屌丝女士》的梦想看来是破灭了。

 

最后我们再来谈谈NYU上海分校吧。

NYU上海分校,按照当初我查到的公开资料显示,是独立办学而不受到国内方面的限制的——这似乎在国内是独一无二的。

什么?跟我说澳门大学横琴校区?那人家也不一样……人家那是相当于以澳门特区政府的名义在珠海租下来一块地,并且有点类似于当初的被英国/葡萄牙租借了的港澳地区——横琴校区的一切管理权,无论是行政上的还是法律上的,均归属澳门特区政府管辖。这块地相当于澳门“领土”。所有的物资供应(水,电,气……)也都是从澳门来的。更别提澳门本来就是中华人民共和国的一部分。

NYU就相当不一样了——NYU是个美国的大学,在中国的土地上能够办学已经相当困难了,土地也完全就是国内的土地,美国在这里没有任何治外法权,中方竟然也许诺了不插手任何校内事务……为了能够让学生们科学上网,估计NYU和NYU上海分校也是费尽了功夫。当然,对于NYU这么一个有钱的学校,估计也没有太多他们办不到的事情吧——毕竟现在有句话叫做“有钱能使磨推鬼”。虽然国内在办学方面对外资限制十分十分严格,但是NYU仍然能够做到这样,想必是砸够了足够的钱。

总之,enjoy the NYU Shanghai VPN if you can!

One Reply to “浅谈NYU的VPN”

Leave a Reply

Your email address will not be published. Required fields are marked *