ITSO（原ITSC*）为我们大学HKUST的IT部门，是“信息技术服务部 (Information Technology Services Office)”的缩写。

官网：itso.hkust.edu.hk

• 在大学校内的打印机🖨️装纸📄、装碳粉🖋️
• 有责任心，向IT部门反映了部分其他学生帮手的“偷懒问题”😴
  “如果打印机都没纸了❌，同学们怎么能打印资料学习、复习呢？”
• 2025年寒假帮助了IT部门维护教室音视频设备📹🎤、升级电脑系统
• 上报了大学电脑房的故障设备🚧，并劝阻了违规行为⚠️（如物品占座🎒📚💻）
• 在电脑房和IT部门办公室的咨询台（Service Desk）耐心回答了同学们的问题咨询🙋‍♂️、解决IT相关问题

* 我们大学的ITSC部门已在2025年1月更名为ITSO

USThing是一个开发多合一港科大APP的学生团队。

官网：usthing.xyz

• 制作了APP开发者文档📄（新成员开发者工具🛠️安装教程等）
• 回复了用户咨询和反馈建议💬
• 筛选☑️、面试了💬新申请者
• 带领了组员开发新功能🌟、修复bug🐞
• 审核了组员提交的代码（GitHub拉取请求）

COURSEMO是IB、IGCSE、A Level、AP等国际课程、考试和竞赛等辅导的机构。

官网：coursemo.com

• 开发了学生信息管理📋和考勤☑️系统
• 除该机构以外，该系统还被我们高中🏫(GCGS)采用✅

该科研课题起源于Ken的学习规划师在2024年4月的一次运行速度慢的事故/故障（但所幸未宕机）。

在调查取证后，发现是同一数据表中数据条目过多、服务器过载（CPU和内存利用率近100%）造成的。

在我使用哈希算法和存储桶（即分开多个数据表）后，问题/故障得到解决。

根据预估的数据条数、大小，每个数据表被分为10-1000个存储桶。

当我在社交平台上发送网址链接时，爬取网站链接的爬虫IP地址却与该平台网站服务器的IP地址不一样。

当我通过DNS（用nslookup命令），在不同的城市查看同一个网站的IP地址时，得到的却是不同的IP地址。

那为什么会这样呢？它是用了CDN（内容分发网络）吗？

是的，但部分正确

简单来说，网站服务器和爬虫（蜘蛛）服务器有着不同的IP地址。

因此我激发了兴趣，在我的项目中应用相同的技术概念，深入了解其原理。

除了服务器架构外，我还研究、应用了一些基础的Web网站安全防护措施，包括：

• SQL注入攻击防护
• XSS（跨站脚本）攻击防护
• 用户/管理员访问权限控制
• 网页JavaScript邮件地址加密（防止机器人和爬虫爬取、发送垃圾邮件）

当我在访问部分网站时，浏览器可能会显示：

• (域名)花了太长时间响应
• 连接已重置
• "访问被拒绝 (Access Denied)" 或 "你的IP地址已被屏蔽 (Blocked)" 错误页面
• ... ...

我知道连接的中间有防火墙，但它们究竟是怎么工作的、在哪些地方（路由器上）呢？

在本次科研中，我用了很多网络工具，包括：

• ping: 查看到一台电脑/服务器的网络延迟
• tracert, traceroute, mtr: 查看到一台电脑/服务器中间所经过的路由器IP地址
• nslookup: 查看一个网站域名所指向的服务器IP地址
• nc (netcat): 查看一个端口能否正常访问（如：nc -z -v ken.kenstudyjourney.cn 443）
• Wireshark: TCP/IP协议抓包工具

根据科研和实验结果：

• 网络的路由是根据每两个运营商ISP之间的直连线路确定的
• 防火墙可以根据IP地址和域名的黑名单，丢弃数据包、DNS污染（优先返回错误的IP地址）、修改HTTP网站内容、重置TCP连接（根据Wireshark的数据，将RST状态位设置为1）等
• 发生丢包时，可以用tracert/traceroute命令推断出防火墙设备的所在位置（哪台路由器中）

例如，高中的游戏防火墙和大学的反诈防火墙使用了完全相同的原理：

• HTTP: 网站内容篡改
• HTTPS: SNI阻断（重置TCP连接，将RST状态位设置为1）

本科研又是我在高中做的EPQ项目，研究并在网站上应用了很多技术，包括：

• IPv6
• HTTP/2
• HSTS (HTTP Strict Transport Security)
• DNS CAA (Certificate Authority Authentication)