Duo与Microsoft Windows客户端和服务器操作系统集成，可以为远程桌面和本地登录添加2FA双因素身份验证，在国内注册时可能会出现Google reCAPTCHA人机验证显示不出来的情况。至于如何安装和配置2FA双因素身份验证就不详细介绍了，请移步官网：https://duo.com/docs/rdp。
DNS从右往左（www.刘昊然.com) 分为 根DNS服务器（最上层看不见），顶级域DNS服务器（com），权威DNS服务器（刘昊然.com）。
从去年改造了家里的网络到现在都很稳定，但是最近自建的出墙偶尔抽风，我一直使用的Hysteria协议，发现有版本升级，于是升级了服务端，最后发现还是不丝滑，发现是我现在用的openwrt中的passwall插件不支持端口跳跃功能， 所以在恩山论坛找了个最新的OpenWrt固件进行安装，前段时间刷到了一个利用双AdguardHome分流国内外DNS解析，说这样可以防DNS污染，反正这次要升级OpenWrt，所以就折腾了一下，为了保持以前服务正常使用，我直接重新启动了一个OpenWrt，等觉得没问题再销毁全部切换过来，本篇记录自己踩的坑，当水篇文章了~。
自从明月开始使用 acme.sh 来申请和管理 Let's Encrypt 证书以来（参考【Linux 下使用 acme.sh 申请和管理 Let’s Encrypt 证书】一文）一直都很叹服 acme.sh 的强大和贴心。随着年末的两个独立域名备案通过并启用，越来越感觉自己当前使用 Let's Encrypt 证书的方式太混乱了，特别是在使用 CDN 的情况下，每三个月一次的新旧证书替换效率太低了，于是就在年假期间着手对当前使用的 Let's Encrypt 证书进行了一次整理优化。
最近有个集团级的云项目处于实施过程中，客户对数据备份、应用双活视为同一个事物，要求我方将原秒级数据备份升级为秒级应用双活。实际问题，备份与双活是不同的两个概念。以下我们用图文方式简述双活与数据备份的区别。
Morphus实验室讲述了这样一个故事，在某周六的早上，你作为一家大公司的CSO（首席安全官），突然开始收到了雪片般飞来的消息。他们告诉你有游客在访问了你公司的网址后，浏览到了各种恶意内容。 这听起来像是公司网站出现了混乱，其实可能发生了更严重的的事情。当你深入研究后会发现，公司整个域名都被黑客劫持了，他们试图从你们客户那里窃取数据并且传播恶意代码。在本文中，我们会详细介绍针对上述场景的应急响应方案。另外，这一威胁对信息安全策略和安全布局的颠覆，我们可以用一些简单的方法进行缓解。 DNS基础知识 为
⾸先会对 URL 进⾏解析，分析所需要使⽤的传输协议和请求的资源的路径。如果输⼊的URL 中的协议或者主机名不合法，将会把地址栏中输⼊的内容传递给搜索引擎。如果没有问题，浏览器会检查 URL 中是否出现了⾮法字符，如果存在⾮法字符，则对⾮法字符进⾏转义后再进⾏下⼀过程。
响应策略区域（RPZ）是使用递归DNS服务器控制查询者可以查询和不能查询的内容的一种方式。通过了解客户端正在查询的服务器和服务的信誉，可以确定递归服务器接收某些域名查询或在DNS响应中看到指向那些恶意服务器的信息时要采取的措施。
什么样的理念？什么样的规则？什么样的原则？志同道合者同流合污之，分道扬镳者。。。滚滚滚，如大浪涛涛的长江水。。。
简单来说，IPV6是IPV4的下一代ip协议标准，地址更长，地址空间更大，大部分设备都可以分配一个ipv6地址。
有的时候很苦恼，有的网站打不开，甚至打开却不是该出现的内容，还有时候，网速慢，有可能就是DNS劫持什么的问题啦，本文主要介绍国内常用DNS
很多客户使用GTM/DNS为企业业务提供动态智能解析，解决应用就近性访问、优选问题。对于已经实施多数据中心双活的客户，则会使用GSLB提供双活流量调度。DNS作为企业业务访问的指路者，在整个IT基础架构系统中有着举足轻重的作用，一旦DNS无法提供服务，将导致客户无法访问业务系统，造成重大经济损失。因此构建一套高弹性分布式的高安全DNS架构是IT系统建设的基础之石，通常为了保证系统的正常运行，运维人员为了实时掌握系统运行状态如解析速率、失败率、延迟、来源地址位置、智能选路、解析类型、是否存在DNS攻击，要采集大量的实时解析、日志等数据，然而分布式的DNS架构在解决了弹性扩展与安全容错等问题的同时却也增加了运维难度，数据零散在不同的线路设备上，无法从整体上从数据中获取有价值信息，为此netops人员需要同时监控多台设备的日志、解析记录，并分析这些来自多台设备上的数据关系，将这些分散的数据集中记录、存储到统一的系统并进行数据挖掘可大大帮助运维人员实时、直观的掌握DNS系统运行状态、解析状态，帮助快速识别和定位问题。
多活成本比较高的，双活是两倍，三活可能成本会低一些，但三活的难度更大。因此没有办法对所有业务进行多活，只能对主线做多活。
容灾设计过程当中需要考虑的故障切换的场景有很多，数据中心内部的高可用切换不在本次讨论范围之内，我们讨论的是容灾恢复过程中的关键跨数据中心级的故障切换场景，从网络层到存储层都会涉及到，其主要涉及如下几个方面：
同城异地灾备，业务双活，其实也不过就是看看是否需要SLB或者GSLB或者DNS，在进行灾备的时候，最主要的还是DNS服务的提供，在进行切换的时候，大部分就是将DNS重新绑定IP地址，从而进行主从切换。。切换只不过是一个脚本。
上篇我们介绍了DNS流量负载和容灾切换功能的意义，下面我们将继续介绍基于DNS的全局负载均衡的工作原理和相关知识。 如果你想了解DNS访问的整个流程，可以先查看DNS的基本原理（可查看文章DNS原理及解析过程详解）。对于更好地讲解全局流量负载有所帮助。
关于 DNS 服务器支持 IPv4 & IPv6 双栈：https://docs.dnspod.cn/notices/20210719-dnspod-nameserver-dualstack/
随着IPv4地址即将用尽，IP地址缺乏已成为了全球亟待解决的问题，虽然几年前出现了标头更长的IPv6，可提供更多的IP地址，但其应用和普及并不容易。 “IPv4和IPv6是否可以同时使用？”、“IPv4和IPv6如何实现共存？”这些问题都是目前用户比较关注的。
关闭 Linux 服务器的自带防火墙，使用iptables来管理端口转发。 注意如果你的服务器是类似阿里云、腾讯云等服务商提供，还需要登录控制台的防火墙，开放一个UDP端口，本文以45678为例。请再三确认该端口已正常开放，你可以使用nc命令或者其他在线检测工具来测试服务器已正常开放该UDP端口。
本系列文章一共三篇，分别为《脚本编程与 Linux 命令》、《接入层与网络基础》和《 MySQL 与 SQL 优化》，由腾讯高级工程师 luaruan(阮永顺) 原创、张戈博客整理分享，如有勘误请在博客留言。
DNS可以针对一个域名设置权重比例，按照预设的权重比例给LDNS返回不同的解析结果，继而将用户访问流量引流到不同的服务器/集群上，达到负载均衡的目的。
尊敬的DNSPod用户： 为了带给您的用户更友好的访问体验，DNSPod将对现有设置AAAA记录和A记录的解析策略进行优化，预计全部完成时间为2019年4月18日，该项调整不会影响客户已有的解析服务。 具体如下： 当子域名分线路设置了AAAA记录，没有设置A记录时，当递归DNS请求A记录时，解析结果为 场景 老策略 新策略 IPv4客户端 无解析 解析到低优先级线路（如默认线路）的 A记录 IPv6客户端 解析到AAAA记录 解析到AAAA记录（无变化） 双栈客户端 解析到AAAA记录 解析到AAAA或A记
业务架构与安全架构的综合分析才是一个综合架构应该考虑的事情。那么如何做到鱼与熊掌兼得？
传说中的下一代 iptables 的 nftables 已经出来了好长时间了。现在主流发行版的内核也都已经更新到了对 nftables 支持足够好的版本。 在2年多前我也初步体验过了 nftables ，当时写了个 《nftables初体验》 。并且开始使用 nftables 来实现对家里软路由的管理。 而去年的时候，我也尝试用 nftables 实现了双拨（详见: 《折腾一下nftables下的双拨》）并且可以搭配TPROXY透明代理使用。
在渗透测试当中，当我们遇到没有回显的漏洞是非常难以利用，因为我们无从得知存不存在漏洞，另外是我们无法得知漏洞执行的结果。因此，针对无回显漏洞，我们可以通过使用DNSLog来进行回显，DNSLog是一种回显机制，攻击者可以通过DNS的解析日志来读取漏洞执行的回显结果。
大家都知道 GitHub page 上的博客是基于 GitHub 服务器搭建的，虽然 GitHub 非常慷慨，给了我们很大的容量和流量，但是毕竟服务器在美国，所以国内的访问速度还是比较慢的，其实挺想把博客移植到我的阿里云学生机上，以后再说吧，目前最方便的方式就是给博客套一层 Cloudflare 来加快访问速度
接触多家客户后，发现大家的接入层架构大都如下图所示，WAF/DDoS组件客户要么选其中之一，要么都不选或自建。CLB后面挂CVM，CVM上面部署Nginx或者Kong等组件。
访问一个大型网站，当你输入www.sina.com.cn网址后，几秒后，在网页中显示了具体内容，这一切经历了什么？其实台上一分钟，台下十年功，背后发生了很多事，今天我们一起来看一看。
一、双主保证高可用 MySQL数据库集群常使用一主多从，主从同步，读写分离的方式来扩充数据库的读性能，保证读库的高可用，但此时写库仍然是单点。 在一个MySQL数据库集群中可以设置两个主库，并设置双向
作者介绍 万守兵：腾讯云行业架构师，对云上双活架构、迁移方案有比较深的了解，现主要负责腾讯云泛互行业TOP级客户的解决方案架构工作。 高可用挑战 1. 高可用挑战：时间要求 2. 高可用挑战：各种不稳定的原因 常见事故及问题归类如下： 互联网通用架构和分层 典型互联网架构分层设计如下： 系统正交分解如下： 分类 服务治理 目标 技术 架构 监控层外层客户端SLA、攻防/扫描/审计 CDN合理/稳定
异地多活相对于异地热备，最大不同点在于应用在不同地域都承载流量，从业务流量调度，数据同步以及业务性能等方面技术复杂度会大幅度的提升。同时业务异地多活有一个前提，就是业务支持单元化部署，这里对存量有历史技术债业务也存在非常大的挑战。因此本篇幅讨论异地多活前提是，业务已经具备单元化部署的能力。
前段时间用hexo搭建的gitpage个人博客，域名默认也是 github 下的二级域名：username.github.io, 现在为了提升格调准备将自己的博客指向一个新的域名。
在上期，我们提到，如果我们想把对象存储用在生产环境，仅仅在单AZ内部实现三副本只能保证数据99.9999999%的持久性。如果我们还期望业务的可用性达到99.999%以上，还需要实现对象存储的跨AZ部署，也就是所谓的“同城双活”。
在云计算客户的拓展过程中，会面临客户的各种需求。其中最常见的需求包括，如何在云计算上构建客户的业务系统，搭建基础架构；另外一个就是如何实现客户数据的高效存储，包括存储新产生的用户数据，以及将现有的用户数据平滑迁移到云计算上来，提供更方便，更快捷的访问。
举个例子，https://www.baidu.com，这个其实并不是域名，其中 https 是指协议，去掉 https 后，www.baidu.com.（注意最后面有一个点号） 才是真正的域名。
DNS，Domain Name System或者Domain Name Service（域名系统或者域名服务）。域名系统为Internet上的主机分配域名地址和IP地址。由于网络中的计算机都必须有个IP地址，来识别, 互相之间才能通信,但让我们记住一大串的IP地址来访问网站显然是不可能的,所以用户使用域名地址，而DNS系统的功能就是自动把域名地址翻译为IP地址。域名服务是运行域名系统的Internet工具。执行域名服务的服务器称之为DNS服务器，通过DNS服务器来应答域名服务的查询。 1、DNS就是域名服务器，他的任务就是确定域名的解析，比如A记录MX记录等等。 2、任何域名都至少有一个DNS，一般是2个。但为什么要2个以上呢？因为DNS可以轮回处理，这样第一个解析失败可以找第二个。这样只要有一个DNS解析正常，就不会影响域名的正常使用。 3、如何确定域名的DNS 很简单到www.internic.net/whois.html输入你要查询的域名就可以看到了。这个是国际域名管理中心。唯一的权威。只要这里能查到某个域名，就表示域名是生效的。它说你什么时候到期，就是什么时候到期。 4、有效的DNS表示当前正在起作用的DNS服务器是谁，比如查询结果是NS.XINNETDNS.COM、NS.XINNET.CN(新网信海)就表示当前域名是由NS.XINNETDNS.COM、NS.XINNET.CN(新网信海)负责解析。其他未显示的DNS的设置，都是无效的。 5、 DNS是可以修改的。修改以后需要24-72小时以后，全世界范围的所有DNS服务器才能刷新过来。internic的信息一般在24小时以后可以看到。另外，修改的过程，并不表示域名会停止解析，只要你在2边都做好了解析。如果生效了就是新的DNS在起作用。如果没生效。就是旧的DNS在起作用。要么生效，要么不生效。不存在2个都不起作用的时间。所以域名解析，不会中断。前提是两边都做了解析。
这里以CentOS 7系列为例设置静态IP，原来RedHat系列的Linux发行版可以通过setup工具方便的设置静态IP，但是在版本7之后setup工具的功能就逐渐减弱了，所以这时候采用修改配置文件的方式来设置静态IP，方法如下：
Spring Cloud是一个基于Spring Boot实现的云应用开发工具，它为基于JVM的云应用开发中的配置管理、服务发现、断路器、智能路由、微代理、控制总线、全局锁、决策竞选、分布式会话和集群状态管理等操作提供了一种简单的开发方式。
P4全称Programming Protocol-Independent Packet Processors,是Nick McKeown和他的团队在2014年提出的一种用于编程与协议无关的数据包处理器的高级语言。P4有三大特征:协议无关性、目标无关性、可重构性。快速实现网络新协议，缩短传统网络设备的研发周期，是P4的重要驱动力之一。本文依据IETF于2017年9月13日公布的最新的IPv10草案，用P4实现支持IPv10协议的交换机，并搭建实验环境来验证IPv10的特性。本文只是通过P4实现IPv10协议为
之前我们在本地使用hexo s启动服务，然后浏览器访问http://localhost:4000即可访问到博客，但是博客搭建好之后总不能只有我们自己可以用，所以需要部署Hexo站点。
性能优化一直是前端工作中十分重要的一环，都说从 10 到 1 容易，从 1 到 0 很难。而随着前端技术的飞速发展，没有什么技术或者法则是金科玉律一成不变的。 很佩服那些勇于挑战权威，推陈出新的勇者，是他们让我们的技术不断的变革更加的卓越。好像扯远了，本文主要想谈谈两个名词，域名发散和域名收敛。 域名发散 这个很好理解，前端er都知道，PC 时代为了突破浏览器的域名并发限制，遵循这样一条定律： · http 静态资源采用多个子域名 嗯，为什么要这样做呢，目的是充分利用现代浏览器的多线程并发下载能力。
多线路接入技术就是在互联网数据中心(IDC)通过特殊的技术手段把不 同的网络接入商(ISP)服务接入到一台服务器上或服务器集群，使服务器所提供的网络服务访问用户能尽可能以同一个ISP或互访速度较快的ISP连接来进 行访问，从而解决或者减轻跨ISP用户访问网站的缓慢延迟(南北网络瓶颈) 问题。多线路接入是一个技术概念可以有多种具体实现方式，由于大多用户都是网通与电信，为了见简单起见，我们只讨论双线接入技术。目前国内的ISP提供商分别提出了“双IP双线路”、“单IP双线路”、“CDN多线路”和“BGP单IP双线路”等双线路实现方法，下面来对以上提出的双线路接入实现方式进行具体说明：
MySQL最常见的集群架构，是一主多从，主从同步，读写分离的架构。通过这种方式，能够扩充数据库的读性能，保证读库的高可用，但此时写库仍然是单点。
由于移动网络的复杂性特点，编写高质量、体验好的具备网络通信能力的移动端应用（尤其是即时通讯这类网络质量高度敏感的应用）有很大的挑战性。
前言 性能问题简介 应用性能是产品用户体验的基石，性能优化的终极目标是优化用户体验。当我们谈及性能，最直观能想到的一个词是“快”，Strangeloop在对众多的网站做性能分析之后得出了一个著名的3s定律“页面加载速度超过3s，57%的访客会离开”,可见页面加载速度对于互联网产品的重要性。 速度在Google、百度等搜索引擎的PR评分中也占有一定的比例，会影响到网站的SEO排名。“天下武功，唯快不破”，套在性能上面也非常适用。 性能指标 性能优化是个系统性工程，涉及到后端、前端、移动端、系统网络及各种基础设
同城异地灾备，主要是用来进行备份容灾的，从而当一个数据中心挂了，另外一个数据中心经过切换之后，能让服务迅速的恢复。
在文中，京东余珽介绍了京东移动网络优化方面的实践和收益，开发者可以通过阅读本文了解HTTP2.0、HTTPDNS、图片压缩聚合等传统的移动网络优化手段并应用到业务中。同时本文也详细讲解了在国家推行IPv6的情况下获得IPv6/IPv4双栈网络下的经验和踩坑经历，以及如何构建立体化的异常监控、性能监控体系来提升移动互联网络优化，带来更好的用户体验和业务可用性。
打开 1 个页面至少需要 1 个网络进程、1 个浏览器进程、1 个 GPU 进程以及 1 个渲染进程，共 4 个；最新的 Chrome 浏览器包括：1 个浏览器（Browser）主进程、1 个 GPU 进程、1 个网络（NetWork）进程、多个渲染进程和多个插件进程。
每天都在接受程序员“拷打”的云煮鸡，拉着隔壁工位的阿 D一起，为大家总结出在建站时，困扰大家的几大难题，看看大家能否闯关成功！
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
