之前给大家介绍了如何通过DNS解析把自己的域名绑定到腾讯云服务器上,在使用的过程中我发现了一个问题:域名的访问协议有http和https(更加安全)。...我们一起操作一下~一、使用的设备的技术设备:腾讯云服务器技术:vuepress(网站编写)、nginx(反向代理)、cdn(图床)、dns解析(配置ssl证书)实现步骤1、购买ssl证书(免费)因为我这里搭建的是个人网站...,所以我选择的是域名型免费版。...图片2、绑定域名 & 配置DNS解析 & 打开443端口如果你的域名、云服务器、SSL证书都是在腾讯云购买的,这一步会自动设置。...www.python-office.com.key; ssl_session_timeout 5m; #请按照以下协议配置 ssl_protocols TLSv1.2
这么多年来我还是第一次用Let’s Encrypt的证书呢,以前买过2年,后面就一直在腾讯云和阿里云申请免费的ssl证书。...3.1、申请ssl证书(http网站目录验证方式) 需要你把域名先解析到你服务器的网站上,然后用这个网站目录去申请。...3.2、申请ssl证书(dns域名验证方式) 这个就是我想要的,我域名在cloudns,所以需要先去添加一个api和密码,然后拿到api和密码之后再操作。...dns_cloudns -d jingxialai.com -d www.jingxialai.com #或者 acme.sh --issue --dns dns_cloudns -d jingxialai.com...-d *.jingxialai.com #通过api的方式支持通配符 如果api和密码正确,就等个几分钟,成功之后会显示Cert success,然后你在.acme.sh文件夹里面也能看见对应ssl证书的文件夹
CyberPanel是一个基于OpenLiteSpeed开发的服务器控制面板,支持LSCache高性能缓存,提供免费letsencrypt SSL证书,可以一键签发SSL证书,CyberPanel支持自建...(点击放大) 二、CyberPanel免费SSL 点击创建网站。 然后添加你的域名,选择你的PHP版本,选择自动签发免费SSL证书,确定完成。...添加网站完成后,CyberPanel就会自动签发免费letsencrypt SSL证书,你也可以继续对已经添加的网站进行证书管理。...等到NS服务器更新生效后,你就可以到VestaCP开始绑定域名作DNS解析了。 接着,到你的域名NS设置处,将域名NS地址设置你的NS服务器,完成NS服务器更换操作。...现在,你就可以使用CyberPanel作为你的DNS解析服务器了。 四、CyberPanel自建邮局 CyberPanel自带了邮局服务,安装好了后你就可以创建邮箱账号。
目前最好的免费ssl证书就是Let’s Encrypt。...Let’s Encrypt是由EFF、Mozilla、Cisco、Akamai、IdenTrust与密西根大学研究人员共同创立的,持续可靠的免费SSL证书,几乎兼容所有浏览器。...免费证书申请教程: 以centos7 下的nginx为例 sudo yum -y install yum-utils sudo yum-config-manager –enable rhui-REGION-rhel-server-extras...rhui-REGION-rhel-server-optional sudo yum install -y python2-certbot-nginx sudo certbot –nginx sudo certbot renew –dry-run 如果需要永久免费使用
Let’s Encrypt 是一个国外的非盈利的 CA 证书机构,旨在以自动化流程消除手动创建和安装证书的复杂流程,并推广使万维网服务器的加密连接无所不在,为安全网站提供免费的 SSL/TLS 证书。...本文主要讲解如何免费申请和使用 Let’s Encrypt 颁发支持通配符的 SSL 证书。...如果用户拥有多个子域名平台,可通过通配符 SSL 证书保护这些子域名。 但是目前 Let’s Encrypt 只支持同级子域名通配符。...目前支持包含阿里和 DNSPod 在内的 60 家 DNS 服务商。...(参见 Currently acme.sh supports) 如果你的 DNS 服务商不提供 API 或 acme.sh 暂未支持,又或者处于安全方面的考虑,不想将重要的域名的 API 权限暴露给
此处以 腾讯公共 DNS 119.29.29.29 作为 DNS 服务器,请求解析 im.qq.com、web.tdh6.top 两个域名为例,使用 Python 3.10 编程支持,利用 socket...腾讯云公共解析已经停止了对 DoH 的支持,但可以利用公共解析功能找到 DoH 地址,或采用公共 DNS以 IBM 公共 DNS 9.9.9.9 为例,通过请求 https://9.9.9.9/dns-query...在解析过程中,标准 DNS 请求进行 Base 64 url 编码(RFC4648)通过 GET 或 POST 方式向 DoH 服务器进行请求(DoH 服务器必须同时支持 GET 和 POST 方法),...连接context = ssl.SSLContext(ssl.PROTOCOL_TLS_CLIENT)context.verify_mode = ssl.CERT_REQUIREDcontext.check_hostname...使用腾讯云 公共解析 服务可以轻松实现利用 DNS 对内容的屏蔽,同时其支持 DoH,为网络安全提供进一步保障,其内置多种屏蔽模板可以轻松使用。图片其提供的黑名单、白名单功能可以进行个性化配置。
我自己使用【腾讯云DNS解析 + GitHub Pages】,免费创建了一个个人网站:www.python-office.com今天我就给大家分享一下,我的具体操作步骤,小白也能看得懂~打开Github...解析】的域名,点击Save保存即可。...例如我的是:www.python-office.com配置腾讯云DNS解析这里是非常关键但又简单的一步啦~如下图所示:图片本来配置DNS解析是一个复杂的过程,但是腾讯DNS解析帮我们简化了配置步骤。...你只需要:打开DNS解析的官网:传送门,选择蓝色按钮:添加记录按照图中内容,填写一模一样的2条解析记录记录类型选择CNAME注意:记录值这里,填写你的GitHub用户名.github.io,例如我的GitHub...,不影响解析)小结到这里,你自己免费的个人网站就搭建完成,可以正常访问了。是不是非常简单?赶紧去试试!如有疑问,欢迎在评论区和我交流~
跨账号共享DNS解析 使用场景 跨账号共享DNS解析,适用于以下场景: 公司内部,不同的分公司管理不同的地区前缀子域名,用来管理DNS解析指向网站地址、cdn服务商、邮箱设置等。...因此DNS解析需要在不同的账号进行细化管理。 不同公司之间,A公司在腾讯云注册了域名,因为业务需要,必须把域名的dns管理权限共享另一个客户管理。...这种情况下,域名注册、续费、信息管理在 A 公司账号,域名的dns记录配置等在 B 公司账号上操作。因此需要 A公司 将域名的DNS管理共享给 B公司。...在DNS解析由A账号共享到B账号后,B账号只能管理域名的解析记录配置,只有A账号可以管理域名的注册、续费等操作。...操作指南 1、DNS解析域名的权限管理、添加域名共享 [1653620319198.png] 操作步骤 在添加域名共享窗口中,输入框中,输入需共享的 腾讯云 账号ID。
DNS域名解析过程 当用户在浏览器中输入ke.qq.com并按下回车键后: 第1步,查找浏览器缓存。...如果时间设置太短,会导致用户每次访问网站都要重新解析一次域名。 第2步,查找系统缓存。 如果用户的浏览器缓存中没有,浏览器会查找操作系统缓存中是否有这个域名对应的DNS解析结果。...正是因为有这种本地DNS解析的规程,所以黑客就有可能通过修改你的域名解析来把特定的域名解析到它指定的IP地址上,导致这些域名被劫持。 第3步,查找路由器缓存。...大约80%的域名解析都到这里就已经完成了,所以ISP DNS主要承担了域名的解析工作。 第5步,递归搜索。 ...2、DNS的预解析 可以通过用meta信息来告知浏览器, 我这页面要做DNS预解析 dns-prefetch-control" content="on" /
DNS域名解析过程 当用户在浏览器中输入ke.qq.com并按下回车键后: 第1步,查找浏览器缓存。...如果时间设置太短,会导致用户每次访问网站都要重新解析一次域名。 第2步,查找系统缓存。 如果用户的浏览器缓存中没有,浏览器会查找操作系统缓存中是否有这个域名对应的DNS解析结果。...正是因为有这种本地DNS解析的规程,所以黑客就有可能通过修改你的域名解析来把特定的域名解析到它指定的IP地址上,导致这些域名被劫持。 第3步,查找路由器缓存。...大约80%的域名解析都到这里就已经完成了,所以ISP DNS主要承担了域名的解析工作。 第5步,递归搜索。 ...2、DNS的预解析 可以通过用meta信息来告知浏览器, 我这页面要做DNS预解析 dns-prefetch-control" content="on" />
一、dns解析 dns也可以认为是域名的解析,因为在实际的网络请求中,是通过ip来进行互访请求的,但是ip是四个字节的数字组成,不容易记住,能够更加方便的访问互联网,然后域名系统应运而生,但是域名并不是免费的...,实际到此这里,这里的dns服务器就是我们所说的权威服务器了,因为我们给域名添加解析记录的时候,解析商都会提供他们自己的权威dns服务器,比如腾讯云的免费套餐版本的dns服务器(f1g1ns1.dnspod.net...image.png 我要是用腾讯云的免费 ns服务器去查qq.com的记录会查到吗,显然是不会的,因为ns服务器本身都是有自己维护的一个域的,是独立的,我没有你qq.com的记录,也不会去缓存这个记录,...腾讯云域名的解析生效,首先腾讯云 DNS 必须生效,然后等待世界各地 Local DNS 生效(可以通俗的理解为各大电信运营管理的 DNS 需要及时同步腾讯云 DNS 解析记录),才能最终生效。...新增解析记录生效需要多长时间? 使用腾讯云(DNSPod)DNS 解析新增解析记录,实时生效。 修改解析记录生效需要多长时间?
通过NGINX配置www.ewhisper.cn全站SSL加持, 启用高级别ssl配置, 启用HSTS, OCSP等高级功能....同时记得要修改在第三方服务上的本站URL哦~ 前言 在之前的文章免费 SSL 证书>中, 我们已经申请好了SSL证书. 那么现在, 我们就要配置全站SSL了!..., 缓存ssl session ssl_session_timeout 1d; # ssl session 超时时间为1天 ssl_session_tickets off...1d; ssl session 超时时间为1天 ssl_session_tickets off; # ssl session ticket 机制, 部分版本有bug, 视情况开启. ssl_prefer_server_ciphers...我的SSL评级 再来介绍个好东西 - SSL Labs . 可以对你的网站进行SSL 安全评级.
理想的情况下,域名可以正常使用,但也有无法使用域名的情况,在这https 大行其道的时代,IP 作为 url 也需要 SSL 证书,本文记录为 IP url 申请免费 SSL 证书的方法。...背景 因为某些众所周知的原因,国内使用域名访问自己的服务器往往非常困难,而使用IP可以直接访问,但是没有SSL的保护。 大多数面对 IP 的 SSL 证书都是收费的。...而 zeroSSL 提供 免费 SSL 证书 是支持纯 IP 颁发的。...SSL 自动生成 CSR 直接下一步 验证阶段,我们的IP无法进行 DNS,选择文件验证方式 在 80 端口访问的站点根目录建立要求的文件 开始认证域名(IP) 验证成功后会收到祝贺邮件,之后下载证书...:https://github.com/tinkernels/zerossl-ip-cert,但是不好操作 每个账号可以申请三个免费SSL证书 在即将到期之际(30天左右)也可以手动申请续期,这也是目前最好的续命方法
Cloudflare一键设置ssl证书,操作简单,很多站长都使用,前面介绍了几个免费ssl申请网站也可以看看。...免费SSL证书申请 Let’s Encrypt免费ssl证书申请 当然国内也有很多的云商提供了免费的SSL证书,比如:百度云、腾讯云、阿里云等。但是国内的网站都必须要备案才能申请到证书。...正题: 本文只介绍如何利用cloudflare添加SSL,其他注册,登录,设置DNS请参照翻译食用 点击进去,然后先申请一个Cloudflare证书,这个证书老牛逼了,15年有效期。...Flexible SSL(灵活的SSL):即使使用对您的站点无效的证书,也无法在您的原始设备上配置HTTPS支持。访问者将能够通过HTTPS访问您的网站,但通过HTTP连接到您的来源。...Full SSL(完整SSL):您的源支持HTTPS,但安装的证书与您的域不匹配或者是自签名的。Cloudflare将通过HTTPS连接到您的来源,但不会验证证书。
如何申请免费的泛域名SSL证书 下载 acme.sh 工具 acme.sh 官方提供一个非常简单的一键安装脚本,老少皆宜。...当然,安装这个工具对于是否在公网并没有任何要求,你可以选择在将要部署 SSL 证书的内网服务器中安装即可,请用非root用户全程执行命令。...DNS 验证的方式来提交申请。...Tmc1vpZmXlK8h6HzPdzWoLdwNMgiXKdw6X77XFZE_fU' $ Please make sure to prepend '_acme-challenge.' to your domain 接下来在你的域名解析中增加一条...HTTP不支持泛域名验证 你可能还需要修改对应的nignx 配置: server { listen 80; server_name yourdomain.com; location
今天就带着大家一起来看一下dns解析的详细介绍。图片A记录: 全称Address记录。人话:直接指向ip地址的举个例子,假如说你有一个域名“1.com”,然后设置的a记录是127.0.0.1。...如果对线路设置感兴趣可以查看文章【DNS 解析】关于腾讯云 DNSPod你可能不知道的那些事 - 云+社区 - 腾讯云 (tencent.com)里面第四个记录值:a记录的记录值只能设置ipv4的ip地址...注意:要授权的 DNS 服务器域名不能是私建的 DNS 服务器域名,必须是解析商的权威 DNS 服务器域名。...caa记录图片caa全称Certification Authority Authorization是指定域名允许哪个证书颁发机构(CA)为其颁发证书防止攻击者从其他域名申请ssl证书CAA记录的格式为:...目标地址不支持添加 IP 地址 或 IP 地址 + 端口号 转发方式。URL 转发记录,转发前地址仅支持 HTTP、不支持 HTTPS;转发后地址支持 HTTP 及 HTTPS 。转发前地址的支持。
递归解析 假如我们本地客户端是A,有三个域名解析服务器B、C、D,首先在本地客户端A发起一次DNS解析请求,对B服务器请求解析DNS,B服务器查询后并无解析记录,则B服务器对C服务器请求解析DNS,,C...A → B → C → D A ← B ← C ← D 迭代解析 假如我们本地客户端是A,有三个域名解析服务器B、C、D,首先在本地客户端A发起一次DNS解析请求,对B服务器请求解析DNS,B服务器查询后并无解析记录...,返回到A未查询成功并携带C服务器的地址,客户端A对C服务器请求解析DNS,C服务器查询后并无解析记录,返回到A未查询成功并携带D服务器的地址,客户端A对D服务器请求解析DNS,查询到解析记录,并将解析记录返回到...对于域名解析的缓存时间为60s,可以通过地址栏输入chrome://net-internals/#dns清除DNS缓存。...,假如在权限域名解析服务器还未查询到域名对应的IP地址,则返回解析失败,此外如果客户端还配置了多个DNS服务器的地址,则在查询失败后还会继续向其他所配置的DNS解析服务器进行查询。
DNS 解析过程 为了提高 DNS 解析性能,许多网络会根据位置部署 DNS 缓存服务器。...本地 DNS 服务器然后转向了权威 DNS 服务器并询问 google.com 的 IP 地址。这次,google.com 的权威 DNS 服务器是域名解析结果的原始来源。...它会将 google.com 的 IP 地址直接返回到本地 DNS 服务器。 然后本地 DNS 服务器将 IP 返回给客户端并将其缓存。至此,DNS 解析完成。...当客户端要访问 app.metaleap.com 时,需要将域名转换为 IP 地址才能访问,所以需要请求本地 DNS 解析器。 本地 DNS 解析器首先检查本地缓存是否有此记录。如果有,直接使用。...GSLB 来解析域名,GSLB 在解析这个域名的过程中,可以通过自己的策略来实现负载均衡。
检查DNS配置首先,检查系统的DNS配置文件,确保DNS服务器地址正确。...在“使用以下DNS服务器地址”中输入DNS服务器地址,例如 8.8.8.8 和 8.8.4.4。2. 使用 nslookup 命令使用 nslookup 命令检查DNS解析是否正常。...使用 ping 命令使用 ping 命令测试域名是否可以解析为IP地址并进行通信。...检查DNS缓存有时DNS缓存可能会导致解析问题。可以清除DNS缓存以解决问题。...使用网络监控工具使用网络监控工具可以帮助您实时监控DNS解析情况。常见的监控工具包括:Prometheus + Grafana:用于实时监控和可视化。Nagios:用于设置警报和通知。
以下是DNS解析的详细过程:一、DNS解析的总体流程DNS解析通常分为递归查询和迭代查询两种方式。...本地DNS服务器处理:如果本地DNS服务器的缓存中已经存在该域名的解析记录,它会直接返回解析结果给客户端。...二、DNS解析的详细步骤(以迭代查询为例)以下是DNS解析过程中涉及的主要DNS服务器及其作用:根DNS服务器根DNS服务器是DNS解析的最顶层服务器,负责管理顶级域名服务器(TLD服务器)的地址信息。...三、DNS解析的缓存机制客户端缓存:客户端(如浏览器或操作系统)会将最近查询的DNS解析结果存储在本地缓存中。...当再次访问相同的域名时,客户端会优先使用本地缓存中的解析结果,从而减少DNS查询次数,提高访问速度。本地DNS服务器缓存:本地DNS服务器也会缓存DNS解析结果。