对于COS V4版本的老用户，经常会遇到这种困扰。当用户浏览网页时，点击某个资源弹出下载窗口，影响用户体验。本文聊聊这个话题根因和解决方案。
Let’s Encrypt 宣布 ACME v2 正式支持通配符证书。Let’s Encrypt 宣称将继续清除 Web 上采用 HTTPS 的障碍，让每个网站轻松获取管理证书。
域名在国外购买. 百度或者google搜索 GoDaddy 注册一个账号.登陆即可.
上期视频我们讲到了如何利用Nginx的SNI来分流Trojan的相关流量。间接实现了建站和Trojan完美运行。视频观看地址：点击播放
你可以尝试运用这个网站测试发送一封邮件给你本人。例如：检测说a.com存在邮件伪造的漏洞。那么我们能够尝试运用admin@a.com作为发件人，给一个本人的邮箱，例如我的treeoph(at)gmail(dot)com发送一封测试邮件。内容随意填写，不到一分钟你应该就能收到邮件了，也有可能会在垃圾箱中。
DNSMORPH是一款功能强大的域名组合置换引擎，其设计灵感来源于dnstwist。该工具基于纯Go语言开发，因此该工具具备较好的兼容性和性能。需要注意的是，DNSMORPH可以有效且稳定地处理用户提供的任何域或子域，并提供了许多配置选项来调整排列置换任务的运行。
本文主要介绍了腾讯视频业务在 2018 年至 2019 年间，从 HTTP 到 HTTPS 的过渡和优化实践。通过优化 CDN、负载均衡、Web 服务器、缓存、内容分发网络等方面的技术，提高了腾讯视频业务的性能、安全性和稳定性。同时，文章还介绍了一些关键优化措施，包括 SSL 证书的选择、部署和优化、HTTP/2 的支持和优化、请求合并和模块化接入等。通过这些优化措施，腾讯视频业务在保持服务稳定、提升用户体验的同时，也实现了成本控制和提高效率。
本文将带你快速使用SiteGround搭建WordPress网站，内容涵盖了域名注册、服务器申请、域名DNS解析配置，以及SSL证书生成，帮助你迅速建立一个完整可用的WordPress网站。
再客服系统中如果想要链接websocket需要确定是ws:// 还是wss:// 所以，我封装了两个函数，用于获取URL中的协议是HTTP 还是HTTPS ，以及获取到域名部分
安装后的效果是我们可以通过访问http://IP:4000地址进行查看到hexo的hello world页面。 同时可以通过GitHub地址或自己的域名进行访问。
部署 HTTPS 网站的时候需要证书，证书由 CA 机构签发，大部分传统 CA 机构签发证书是需要收费的，这不利于推动 HTTPS 协议的使用。
多站点CMS网站内容管理后台可以管理多个网站，由于客户有多个公司，开发多个网站，可是按照传统CMS管理系统只能是一个后台管理一个网站，而且还需要独立部署；对开发和维护也麻烦，用户后期管理网站也麻烦（需要管理对个后台账号密码）。还有很多后台是php开发的，政府性网站经常遭到同行攻击，主要还是和php不可编译有关。所以综合以上种种，结合Go和PHP各自优点开发一套CMS内容管理后台，支持多个企业账号、多个站点、在线编辑网站，无需每次建站都部署，一次部署即可一直新增网站和开客户账号即可（不再像以前一个家一家单独部署），目前CMS已经用于实际企业网站管理，并在维护中比以前要省心，一套系统要做运行正常，所有网站都正常，您可以根据需要二次开发，例如：域名到期提醒，SSL证书到期提醒，用户维护未到期提醒等等。
APIDetector是一款针对Swagger的强大安全扫描工具，该工具可以帮助广大研究人员高效扫描和识别目标Web域名及子域名中暴露的Swagger节点。该工具是一款智能化工具，专为安全专家和开发人员设计，可以有效地执行真的Swagger的API安全测试和漏洞扫描。
2018年3月13日，Let’s Encrypt 终于在社区宣布支持通配符证书，但是泛域名有以下限制： 无法通过webroot方式签证，必须使用dns的方式。 certbot提供了多个第三方的插件，但是没有国内的DNS服务商插… 主域名+泛域名 certbot certonly -d *.2broear.com -d 2broear.com –manual –preferred-challenges dns –server https://acme-v02.api.letsencrypt.org/directory…
1. 两数之和(1)# 给定一个整数数组 nums 和一个整数目标值 target，请你在该数组中找出 和为目标值 target 的那 两个 整数，并返回它们的数组下标。 你可以假设每种输入只会对应一个答案。但是，数组中同一个元素在答案里不能重复出现。 你可以按任意顺序返回答案。 示例 1： 输入：nums = [2,7,11,15], target = 9 输出：[0,1] 解释：因为 nums[0] + nums[1] == 9 ，返回 [0, 1] 。 示例 2： 输入：nums = [3,2
（下载地址：https://developers.weixin.qq.com/miniprogram/dev/devtools/download.html ，推荐使用稳定版） 安装完成后后，打开，微信扫码登陆。
Rainbond 团队开发了高性能分布式网关组件 rbd-gateway，作为集群内部的 Ingress Controller 处理集群南北流量。它同时支持 L4 和 L7 层协议，以及一键开启 WebSocket 等高级功能。在使用它的时候，一个细节功能点非常好用，就是可以一键生成一个可以被访问的域名地址。
大概半年多以前，七牛云就失效了，一个是欠费再一个是没有绑定域名，听说是七牛云被举报了然后就必须要实名认证了，而且测试域名的时间也变得只有一个月之久，基本没什么作用了。如果绑定域名，需要该域名是备案的域名，这对于大部分自建博客的人来说基本就是死路一条了，备案的个人博主还是比较少的。
闲来没事，做一个自动化recon的工具，简化操作流程。可以对域名或ip进行whois查询，dns记录查询，ip端口扫描，http屏幕快照。
Istio 从 v1alpha3 开始，用 Ingress Gateway 组件替代了符合 Kubernetes 规范的 Ingress Controller，因此对入站流量具有了更大的控制能力，但是用法也有了较大不同。
Kubernetes 集群中，域名解析离不开 DNS 服务，在 Kubernetes v1.10 以前集群使用 kube-dns dns服务，后来在 Kubernetes v1.10+ 使用 Coredns 做为集群dns服务。
现在很多朋友建网站都挂cdn代理IP，第一是本身服务器延迟太高速度慢想提升一下速度，第二是自身服务器防御低，怕被攻击死，第三是既想提升速度也想增加网站的稳定安全性
DNS 其实就是一个分布式的树状命名系统，它就像一个去中心化的分布式数据库，存储着从域名到 IP 地址的映射。k8s中利用CoreDNS进行域名解析。
moniorg是一款针对新颁发域名的安全检测和监控工具，该工具基于纯Python 3开发，并利用证书透明度日志（crt.sh网站）以及根据SSL证书中的组织自断数据来监控新颁发的域名。
对象存储（Cloud Object Storage，COS）控制台提供存储数据概览页面，您可以在该页面中查看存储桶数量、对象数量、存储用量、请求数以及流量等数据。
大部分CDN提供商只针对国内市场，而对国外市场几乎是不做CDN，所以有很大的几率会直接解析到真实IP。其实这个方法根本不用上国外vpn，因为你上国外vpn的ping本质，就是使用国外dns（那台vpn服务器使用的dns）查询域名而已，所以只需要：nslookup xxx.com 国外dns，就行了，例如：nslookup xxx.com 8.8.8.8，提示：你要找冷门国外DNS才行，像谷歌的DNS，国内用的人越来越多了，很多CDN提供商都把谷歌DNS作为国内市场之一，所以，你查到的结果会和国内差不了多少 （核总的原话）
在即将到来的美国中期选举前夕，谍影重现。9月中旬，微软方面采取行动阻止了一项由俄罗斯APT组织Fancy Bear（APT28）发起的网络钓鱼攻击，攻击者的疑似目标为美国国际共和研究所（International Republican Institute，IRI）和哈德逊研究所(Hudson Institute)两家智库，这两个机构都与美国共和党有关，且对俄罗斯和普京持反对批评态度。微软数字犯罪部门通过法院命令形式，用sinkhole技术及时控制屏蔽了由APT28创建的6个用于网络钓鱼攻击的域名。本篇文章中，安全公司RiskIQ针对此次钓鱼攻击涉及的域名和对应网站进行了关联分析，揭露了一些幕后线索和意图，以下为RiskIQ的分析报告。
host 命令是一个用于执行 DNS 查找的简单实用程序。它通常用于将名称转换为 IP 地址，反之亦然。
建网站本身是没有什么难度的，只是配套需要的东西有些繁琐，我们需要提前准备一些软件之类的必备的东西，其中主要包括：
前一段时间有关利用网页JS挖矿的新闻屡见不鲜，其手段为黑客入侵网站后将正常网站页面嵌入恶意挖矿脚本，用户通过浏览器访问这些站点时这些脚本会在后台执行并大量占用资源，电脑会变慢、卡顿，CPU 利用率甚至
第一步：获取SSL证书 11种免费获取SSL证书的方式：https://www.toolmao.com/1069.html 我选择的是阿里云的SSL免费版
想要通过域名来访问nginx代理的服务，需要在nginx的配置文件nginx.conf 文件中进行如下配置
2019年10月23日，Rainbond发布5.1.8版本，本次版本更新带来了应用网关对多IP的支持, 第三方组件对域名实例的支持 等新功能和修复若干BUG。
本章主要就是一个东西，如何配置webpack的devServer.proxy实现代理转发。这个应该是日常开发事情中必见的内容了。 git仓库：webpack-demo 1、开始 既然是请求数据，那么就先安装下axios。 $ cd chapter10 $ npm install axios --save 然后我们在src/index.js文件中使用axios请求一下豆瓣api的接口，拿它电影的前250条数据。 + import axios from "axios"; // ... // 测试devS
在进行垃圾邮件投放时，经常会伪造知名平台的邮件来作为发送方，来提高用户对邮件的信任度，提高钓鱼邮件的成功率，但是作为知名公司，要尽量避免自家的域名成为黑客利用的目标，从而降低公司信誉，所以要对自家的域名进行加固，防止被恶意利用，造成不必要的损失。
whatweb 是kali中网站指纹识别的工具，使用Ruby语言开发。whatweb可识别web技术，包括内容管理系统(CMS)、博客平台、统计/分析包、JavaScript库，Web服务器和嵌入式设备等。它有超过900个插件，每个插件都能识别不同的东西。Whatweb还可以识别版本号，电子邮件地址、账户ID、Web框架模块，SQL错误等。
最近刚好有个项目需要配置HTTPS，也购买了域名，尤其在知道了本文要介绍的“神器” —— Let’s Encrypt 之后，大大简化了学习成本和时间。
其实这两个项目当时刚做好的时候，我就把它们部署到服务器上了，以帮助小伙伴们更好的查看效果。但是那个是一台国外服务器，之所以购买国外服务器，主要是嫌国内备案麻烦，当然也有其他大家都懂的原因。
最近想做一个项目介绍自己的一些项目和日常的文档，让文档有个属于自己的家，https://{你的域名} 使用gitbook之后，又看到了vuepress，感觉还是挺好用的。
0x00 前言 首先对这些github上开源工具的作者表示崇高的敬意，农夫会将这种开源的精神传承下去。 0x01 Sublist3r：子域名快速枚举工具 安装： git clone https
Linux 系统中的 HOSTNAME 环境变量对应保存了当前的主机名称，使用 hostname 命令能够查看和设置此环境变量的值，而要想永久修改主机名称则需要使用 hostnamectl 命令或直接编辑配置文件 /etc/hostname 才行。
过去的2023年，作为AI元年，大模型大爆发，呈现百家争鸣的局面，迭代速度也日益加快，openAI的GPT-5都已经提上日程，AI的进步已经远超人们的认知。当然，作为国产AI之光的科大讯飞公司发布的星火认知大模型，升级到v3版本后，各项综合实力已经有了很大提升，足以媲美GPT-4。
Linux常用命令host命令是一个用于执行DNS查找的简单实用程序。它通常用于将名称转换为IP地址，反之亦然。 如果没有给出参数或选项，host将打印其命令行参数和选项的简短摘要，下面为大家分享一下Linux常用命令host命令具体使用方法。
官方地址：https://www.zfile.vip/ Github地址：https://github.com/zfile-dev/zfile
centos操作系统下的host命令是一个用于执行DNS查找的简单实用程序。它通常用于将名称转换为IP地址，反之亦然。 如果没有给出参数或选项，host将打印其命令行参数和选项的简短摘要，下面为大家分享一下centos常用命令host命令具体使用方法。
hkt小鸡换动态ip了 记录下用cf来ddns 方便自用 首先必须要有自己的域名且域名已经接入 Cloudflare （即DNS为CF提供的地址）
网络上有很多hexo博客部署到vercel、github.io的列子，我这里就用第三个个人音乐网站为例子演示一下步骤：
📷 1：先查一下分站的IP，很多情况是主站使用了 CDN 而分站没有使用。 类似这样 www.youngxj.cn使用了CDN ,那么 ip.youngxj.cn -->blog.youngxj.cn 等二级域名可能没有使用CDN,对于这种情况可以通过查询二级域名来获得真实的IP地址，值得注意的是 通过二级域名查询出来的IP地址不一定是主站的IP地址，有可能做了A记录，但是很有可能 在一个C端内,此时针对整个C端直接 扫开放了80端口的，一个一个访问即可。（当然博主的所有域名都是加上了cdn的，就不
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
