运营商级fakeip实现：保持源IP情况下的分流、代理和审计

摘要
本文通过 DNS 解析测试、TLS 握手分析、路由追踪对比、源 IP 验证、流量中断行为观测等手段，对中国教育和科研计算机网（CERNET）部署的"国际学术资源访问专用通道"进行了系统性的技术分析。该系统基于 CERNET 主干网路由劫持、Apache Traffic Server（ATS）代理集群、IP Spoofing 配合 FlowSpec 流量工程实现了一套白名单制、具备全流量审计与实时内容篡改能力的学术资源访问代理体系。
一、系统组成与入口
该系统由以下组件构成：
门户站点：scholar.edu.cn（WHOIS…