域名的恶意解析，可以用于借刀杀人。 这个手法很骚，轻则可以将对手的SEO排名拉低，重则可以让工信部封杀其站点。
在Yslow等页面优化建议中常会看到一个指标“Use cookie-free domains” 原因 当浏览器请求一个静态图片时，也会一并发送此域名的Cookie，但这个Cookie对服务器完全没用，所以服务器会忽略，这就说明此情况下Cookie根本没必要通过网络传输 为了减少网络开销，就有了 cookie-free 这个概念，特别是当细碎静态文件特别多的情况下更要注意这个指标了 例如 网站域名为 abc.com，首页中有50个图片，图片的地址为 abc.com/[1-50].jpg 浏览器中设有 abc.
有些Win7和Win10系统用户修改Host文件后，发现设置无效问题。那么，Hosts文件具体指什么呢？修改hosts文件后设置无效的原因是什么？遇到这问题又该怎么来解决呢？下面，小编就来和大家介绍以上三个问题。
此文力求比较详细的解释DNS可视化所能带来的场景意义，无论是运维、还是DNS安全。建议仔细看完下图之后的大篇文字段落，希望能引发您的一些思考。
网站改版是为了企业更好的发展，这其中不能缺少网站优化，做好网站优化工作，企业营销推广效果才会好。没有营销效果的网站，网站改版实则没有意义。因此网站改版方案细节很重要，如何在网站改版的同时做好网站优化，蒙特给大家一些比较好的建议，仅供参考。
由于业务需要在调用第三方SDK时需要设置host请求头为对方的域名，在测试时发现代码设置后依然无法生效。查找资料后发现是从JDK6的6u23版本开始就对HTTP的部分请求头做了限制，如下：
用户在控制台打开HSTS功能，然后进行http访问，多次访问也不会跳转为https，认为不生效，客户是和阿里一样的配置
https://cos5.cloud.tencent.com/static/cos-sign/
当我们使用宝塔面板部署好后，可以直接使用，如果你还没有部署Nextcloud，可以参考：
现在不少用户提出买了域名之后怎么用的问题，对于大部分新手的用户来说，不会使用域名也是很正常的，而域名的主要用途就是投资和网站的搭建，购买域名后进行网站搭建的为数比较多，其实方法比较简单，只要进行过一次操作，就会轻松的掌握，一共分为四大步骤，下面就来看看，买了域名之后怎么用的相关步骤介绍吧。
明月很久没有关注过百度联盟了，甚至明月一直在强迫自己不要过多的关注百度联盟的收入，毕竟更多的时候这会影响我的更新积极性。但是经过这几天对百度联盟的“广告反屏蔽”使用后，发现有时候还是要关注一下百度联盟官方的消息的。效果是真的有，有一定的提升今天明月就结合自己的使用心得给大家分享一下。
自然排名：百度自动检索网站的排名。可以通过我们自己优化，来实现很好的免费靠前排名！
这就是所谓的“二级不死域名”顶级域名就是前缀+后缀，二级域名就是123.前缀+后缀。
群里小伙伴上次变更域名后，将老域名通过301跳转到新域名(参看：宝塔面板操作多个域名做301跳转)后，落下了一个后遗症：开启强制SSL后，通过输入老域名或者外部链接到老域名，会出现301不生效，浏览器加载一个您的链接不是私密连接的对话页面。这就尴尬了，既要保证正常跳转，又需要强制SSL连接，通过重新配置nginx的301跳转来改造下。
之前的文章中我们提到了EasyGBS是如何支持https的，也就是分别在CMS和SMS中配置对应的https证书和域名host就可以了：
在电视剧《你安全吗？》中秦淮和陈默有一个共同的梦想，就是做出一款攻防兼备的牧羊犬系统。由于陈默不想再参与到黑客中的黑白对抗中，只想好好的陪母亲生活，所以在秦淮邀请陈默共同完成牧羊犬系统的时候，陈默拒绝参与牧羊犬系统的开发。陈默的人物设定是主防，秦淮的人物设定是主攻。缺少了陈默的参与，牧羊犬系统有很明显的防御漏洞。所以在爽滋滋饮料场使用了牧羊犬系统后，在抽奖环节遭到了黑客攻击，导致服务器暂停工作，奖品被小黄牛抢到，造成了爽滋滋饮料场的名誉受损以及奖品丢失。秦淮的“开挂了”公司也被推上了风口浪尖，陈默看到这里，决心来帮助秦淮，于是提起了他发现的牧羊犬漏洞，遇到DDOS攻击，DNS毁坏劫持，ICMP洪水，慢速POST放大反射等攻击是很难抵御的：
有一些网页，内容优质，用户也可以正常访问，但是Baiduspider却无法正常访问并抓取，造成搜索结果覆盖率缺失，对百度搜索引擎对站点都是一种损失，百度把这种情况叫“抓取异常”。对于大量内容无法正常抓取的网站，百度搜索引擎会认为网站存在用户体验上的缺陷，并降低对网站的评价，在抓取、索引、排序上都会受到一定程度的负面影响，影响到网站从百度获取的流量。
DDoS攻击会造成业务的崩溃给企业造成巨大损失的，所以在防御DDoS攻击上不可忽视。尤其是一些游戏，网站，APP，金融和交易所，这属于DDoS攻击的重灾区。
通常来说，每一个WEB应用和服务应该对应唯一的域名/二级域名，而 docker 通常将访问地址设为本地域名下的某些端口，于是，使用Nginx 来监听和转发请求，就成为了一个十分可行的选项。 安装Nginx 这里使用的是Ubuntu 服务器，安装非常简单，更新apt 源，使用: $ apt-get install nginx 即可完成安装~！ 查看Docker配置 使用： $ docker ps 查看端口配置。 配置Nginx nginx 的配置文件默认读取/etc/nginx/nginx.conf文件
对于基本不接触安全的用户，咱们先来说说什么是DDOS攻击吧！DDOS攻击是一种针对目标系统的恶意网络攻击行为，经常会对被攻击者得业务无法正常访问，也就是所谓得分布式拒绝服务DDOS攻击。下面我就介绍下怎样识别遭受DDOS流量攻击的方法以及防御DDOS攻击的方法。
nginx多域名配置是在配置文件中建立多个server配置，在每个server配置中用server_name来对域名信息进行过滤。
Web服务器可以通过公网IP直接访问，那么别人的域名就可以解析到你的IP上进行访问。把一些非法域名解析到你的web服务器。造成上图出现mobile.12306.cn.
众所周知，电脑要加域，必须能正确地解析域名，但是客户说，新电脑ping域名却显示为公网IP，导致电脑无法加域。听到这种问题，第一反应就是DNS的问题。
前端爱好者的知识盛宴 本文提供者是腾讯工程师——樊东东。 前端开发者很重要的一个工作就是调试了。 线上出问题了，赶紧看看； 服务器是别人开发的，想在自己电脑调用测试或正式接口； 手机访问开发环境(自己电脑)的页面； 此文讲述笔者日常工作中常用的三个工具————Fidller、Switch Host、Nginx Fiddler+Willow插件 Fiddler是客户端和服务器之间的代理，网上很多文章把它描述为抓包神器。 结合Willow插件我们在日常工作中可以用它来将静态文件请求代理到本地文件，手机设置代理
自己家里的宽带是有外网IP的，80端口被封闭，但是443端口没有封，所以，使用了ddns做了https的Web服务器。
在项目实践中，有时我们需要多台服务器进行负载，以扩展服务器的宽带、增加吞吐量和提高网络数据的处理能力，从而提高用户的体验感，保证项目的质量。当一个项目部署在多台服务器上，我们习惯于使用nginx做负载均衡，这样同一个IP访问项目的时候会被自动分配到不同的服务器上； 但是，如果多台服务器的session不同步的话，则会导致很多问题，比如我们的登录状态、用户信息、数字字典等都会归零，都需要重新登录之后才能获取到，这样给用户的体验感就会很差，所以在多台服务器进行负载均衡的时候我们就得要考虑到多台服务器之间的session同步了。
因为要通过局域网域名访问其他服务，在宿主机上配置了域名解析，对于docker容器无效。
最近在开发个类似markdown的程序，需要在windows系统本地读取mysql，后面用了mysql5.7的解压版，安装过程中出现 MySQL 服务无法启动 报错，特此记录一下解决过程。
DNSenum是一款非常强大的域名信息收集工具。它能够通过谷歌或者字典文件猜测可能存在的域名，并对一个网段进行反向查询。它不仅可以查询网站的主机地址信息、域名服务器和邮件交换记录，还可以在域名服务器上执行axfr请求，然后通过谷歌脚本得到扩展域名信息，提取子域名并查询，最后计算C类地址并执行whois查询，执行反向查询，把地址段写入文件。本小节将介绍使用DNSenum工具检查DNS枚举，KaliLinux系统自带
今天的互联网暗潮涌动，陷阱无数，HTTPS 可以帮助你抵御部分陷阱。然而 HTTPS 的生态系统严重依赖于 CA，而 CA 有着多个令人诟病的问题：证书昂贵；不透明；安全问题严重，比如被入侵签发假证书或错误签发了被用于中间人攻击的证书。证书透明Certificate Transparency 政策和 Let’s Encrypt 的出现对 HTTPS 生态系统产生了革命性的影响。Let's Encrypt 旨在普及 HTTPS，证书免费配置自动，它如今一天要签发 5.5 万个证书。 今天我们就先从“申请获取免
我的腾讯云服务器是之前利用学生身份（有优惠）买的，现在快到期了，而且服务器上面只有一个引导页（静态页面）还有用，别的项目都没有用了。所以就想找一种不花钱买服务器就可以访问到我的引导页的方法。然后突然间想到了之前小伙伴说过hexo写博客非常方便而且是托管到github上的，我就想能不能用类似的方法把自己的静态页面也托管到github上。
400 是 HTTP 的状态码，主要有两种形式： 1、bad request 意思是 “错误的请求”； 2、invalid hostname 意思是 “不存在的域名”。 在ajax请求后台数据时有时会报 HTTP 400 错误 – 请求无效 (Bad request);出现这个请求无效报错说明请求没有进入到后台服务里
解决方法 1、微信开发者工具 2、详情 3、选中_不校验合法域名、web-view（业务域名）、TLS版本以及HTTPS证书
Windows Active Directory域服务为我们提供了强大的用户管理功能，包括密码策略的设定。这项功能可以帮助我们制定更加安全的密码策略，减少安全风险。本文将介绍如何使用PowerShell查看和修改Windows域的密码策略。
我们在使用SSL证书时，经常会碰到一些常见的SSL证书错误，例如浏览器提示证书无效，证书在地址栏中被红色警告等等。下面是关于SSL证书错误的几种原因及解决方法。
高防IP是针对互联网服务器在遭受大流量的DDOS攻击后导致服务不可用的情况下，推出的付费增值服务，用户可以通过配置高防IP，将攻击流量引流到高防IP，确保源站的稳定可靠。（无需转移数据，理论上任何主机都可以使用高防IP来防护DDOS攻击。）
前提 经常使用markdown的朋友都知道markdown怎么能离开图床呢，因此这篇文章只在帮助大家使用现有的图床，毕竟免费的不用白不用。 哈哈，我选择使用又拍云。 使用说明
本今天电脑重新安装了一下apache，结果配置好虚拟域名之后，却一直无法访问；localhost 一直是显示it works 状态；配置好了虚拟域名之后，输入任何配置的域名也都是显示 it works状态；而通过127.0.0.1是可以看到文件目录的； 经过再三检查，最后发现问题是在httpd_conf 文件上，只需要注释掉ServerName localhost:80 即可!
1. 导入备份的数据库报错 复制 #1273 - Unknow collation: 'utf8mb4_unicode_cli' hostinger使用的mysql版本支持utf8mb4,而万网使用
说明： 我在本机中添加域名模拟，假设是主机直接配置也能够使用。我用的tomcat是apache-tomcat-7.0.42
SQL Server服务器默认监听的端口号是1433，如果服务器的端口不是1433，简单的链接方法可以在服务器IP地址后面写逗号和制定端口，例如:
Github：https://github.com/lanyi1998/DNSlog-GO 例：
最近不知道是什么原因导致，备案越来越繁琐，越来越复杂，上周给公司备案需要二次核验，又得法人拍摄承诺视频等等，，，总之比之前的手续复杂了不少，然后昨天又接到之前已备案域名的核验，说是备案域名必须解析在服务器IP才行，解析是没有问题，但是主站开启了网站证书，直接解析到服务器的话就会导致提示“访问的证书无效”等风险提示，这种提示太不友好，所以不能这么操作，最终决定使用三级域名去解析，这样就可以了，但是腾讯的客服告知服务器无法ping通，查询不到具体的IP地址，看吧，事情总是一波接着一波。。。
域名备案是工信部为了监管互联网站点而实行的政策。简单地说，就是把网站站长的个人或单位的真实资料，包括身份证复印件、填写网站登记表等资料，提交给你的主机服务商，主机服务商再提交给工信部审核登记备案。
前一阵用子域名解析了一个服务，发现开启https后，浏览器报错证书无效，于是我专门为子域名申请了证书，我的需求是通过不同的域名访问同一个tomcat，经过一番折腾后，终于实现了这个需求。
最近搞一个Web应用，主站基于Tomcat的Java应用，需要整合PHP论坛Discuz
URL Status Checker是一款功能强大的URL状态监测工具，该工具基于纯Python 3开发，可以帮助广大研究人员检测一个或多个URL/域名的状态码，并根据返回的HTTP状态码来对目标进行分类和识别。
目前工信部对于域名备案的规范越来越重视，整顿力度将持续加强，并且对于个人网站的处理采取了一些矫枉过正。有些开发者觉得备案太麻烦了，存在侥幸心理，不备案就解析到服务器上，被检测到的话服务商会让你把未备案域名解析走，不然会封IP，得不偿失。域名备案还会涉及到运营内容要与备案主体要相符合，不然容易掉备案。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
