域名系统 (DNS) 的作用是将人类可读的域名 (如，www.example.com) 转换为机器可读的 IP 地址 (如，192.0.2.44)。
相信你使用某些APP需要做登录操作，那么，有可能会出现“微信登录”的按钮。点击该按钮，会跳转到如下页面：
TCP/IP提供了通过IP地址来连接到设备的功能，但对用户来讲，记住某台设备的IP地址是相当困难的，因此专门设计了一种字符串形式的主机命名机制，这些主机名与IP地址相对应。
同源策略是所有浏览器都必须遵循的一项安全原则，它的存在决定了浏览器在默认情况下无法对跨域请求的资源做进一步处理。为了实现跨域资源的共享，W3C制定了CORS规范。ASP.NET利用CorsMiddleware中间件提供了针对CORS规范的实现。（本文提供的示例演示已经同步到《ASP.NET Core 6框架揭秘-实例演示版》）
在大多数情况下，每个虚拟服务器都尽量在消息一抵达消息队列后就进行发送；可是，如果下一个中继段的服务器发生了某个临时性的问题，或者网络中发生了某种通信故障，那么虚拟服务器就会采取适当的措施，例如对消息进行排队，准备再次重试，或者变更消息路由。
Whois是一个标准的互联网协议，可以收集网络注册信息，如域名、IP地址、服务商、域名拥有者、邮箱、电话、地址等。
uni-app 是一个使用 Vue.js 开发跨平台应用的前端框架，开发者编写一套代码，可编译到iOS、Android、H5、小程序等多个平台，解决了多个平台，分别需要些多套代码，开发效率低，开发成本高的问题。那么，我们该如何用好呢？
静态域名解析通过静态域名解析表进行，用户手动建立域名和IP地址之间的对应关系表，将一些常用的域名放入表中。当客户端需要域名所对应的IP地址时，首先到静态域名解析表中查找指定的域名，从而获得所对应的IP地址，提高域名解析的效率。
DNS(域名系统)类似于Internet的电话簿：它告诉计算机在哪里发送信息，在什么地方搜索信息。遗憾的是，它也接受因特网提供给它的任何地址，这并不成问题。
什么是信息搜集？ 信息搜集也称踩点，信息搜集毋庸置疑就是尽可能的搜集目标的信息，包括端口信息、DNS信息、员工邮箱等等看似并不起眼的一些信息都算是信息搜集，这些看似微乎其微的信息，对于渗透测试而言就关乎到成功与否了。 信息搜集的重要性 信息搜集是渗透测试的最重要的阶段，占据整个渗透测试的60%，可见信息搜集的重要性。根据收集的有用信息，可以大大提高我们渗透测试的成功率。 信息搜集的分类 1、主动式信息搜集（可获取到的信息较多，但易被目标发现） 2、通过直接发起与被测目标网络之间的互动来获取相关信息，如通过Nmap扫描目标系统。 3、被动式信息搜集（搜集到的信息较少，但不易被发现） 4、通过第三方服务来获取目标网络相关信息。如通过搜索引擎方式来搜集信息。
ngrok是一个全球分布的反向代理，无论您在哪里运行，它都能保护、保护和加速您的应用程序和网络服务。您可以将ngrok视为应用程序的前门。
当用户点击或搜索引擎向网站服务器发出浏览请求时，服务器将返回Http Header Http头信息状态码,常见几种如下:
虽然许多用户需要像MySQL这样的数据库管理系统的功能，但他们可能不会仅仅通过MySQL提示与系统进行交互。
在“开发设置”页面查看AppID和AppSecret，配置服务器域名以确保小程序能够正常访问服务器
SSO英文全称Single SignOn，单点登录。SSO是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。它包括可以将这次主要的登录映射到其他应用中用于同一个用户的登录的机制。它是目前比较流行的企业业务整合的解决方案之一。
遇到问题我们通常会打开浏览器，输入 www.google.com 回车，然后搜索我们的问题，获取到我们想要的内容后，我们又会心满意足的关闭浏览器。
用PHP编写好的源码，如果不想被其它人直接利用怎么办？首先想到的是加密，但现在除了Zend 5加密还比较难破解外，其它的加密方式都不堪一击。即使不破解，不怀好意的人同样可以使用你的源码搭建一个和你一模一样的一个网站。这岂不是使你的劳动成果白白的被别人占为己有。下面介绍一种方法即限制域名的方法来保护你的源代码不被直接拷贝运行。
本文原创首发CSDN，链接 https://blog.csdn.net/qq_41464123/article/details/105837646 ，作者博客https://blog.csdn.net/qq_41464123 ，转载请带上本段内容，尤其是脚本之家、码神岛等平台，谢谢配合。----
我们平时在访问网站时，不使用 IP 地址，而是网站域名。但是抓包发现：交互报文是以 IP 地址进行的。那么 IP 地址是从哪来的呢？这是因为 DNS 把网站域名自动转换为 IP 地址。
假如说，要开发有多个业务，功能模式相同的公众号，那是不是需要复制多套代码，改appId信息和秘钥。在微信公众号后台，配置业务域名、配置JS接口安全域名、网页授权域名等繁琐的信息，如果有用到自动回复消息的话，还得配置服务器URL和令牌。每进来一个新的公众号，这些操作就要做一遍，进行重复的步骤。随着要维护的公众号数量逐步增加，需要投入的资源以及成本也随之增加。
因为大部分公众号web应用实际登录都是使用用户微信认证登录，下文主要是提供一种方法使在PC端使用任意浏览器绕过微信认证完成登录，后面就可以在浏览器中使用或调试web应用。
CDN的全称是Content Delivery Network，即内容分发网络。其目的是通过在现有的Internet中增加一层新的网络架构，将网站的内容发布到最接近用户的网络“边缘”，使用户可以就近取得所需的内容，提高用户访问网站的响应速度。CDN有别于镜像，因为它比镜像更智能，或者可以做这样一个比喻：CDN=更智能的镜像+缓存+流量导流。因而，CDN可以明显提高Internet网络中信息流动的效率。从技术上全面解决由于网络带宽小、用户访问量大、网点分布不均等问题，提高用户访问网站的响应速度。 下面是一个简单的CND示意图
DNS(Domain Name System–域名系统),是因特网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。是一个应用层的协议DNS使用TCP和UDP端口53。
为了更好地控制对网站资源的访问，可以为特定的网站目录添加访问授权。本节将分别介绍客户机地址限制和用户授权限制，这两种访问方式都应用于httpd.conf 配置文件中的目录区域范围内。
开通微信商户号、微信公众号然后按照步骤准备一堆资料审核，然后设置相关配置。所以最好提前准备资料审核以免耽误开发进度。配置的步骤：官方文档，直接按照官方文档配置就行了。需要特别注意的是配置商户号的支付授权目录和公众号的授权域名必须一致，不然会调起支付失败的！
可参考官网提供的评论系统接入方式进行构建，在此过程中也陆陆续续摸索了网友们对各个评论的评价和使用的情况，可结合自身的情况进行调整，从多个方面考虑，不外乎第三方托管应用权限问题、自建服务维护/学习成本、组件引用便捷性等
好了严肃点，中间一波PHP的基础课，我是实在尬不下去了，赶紧开始我的正式课程吧，终于到了付费版。
最近腾讯云和微信团队联合推出的后端上云新姿势——微信云托管！可以使用开源模版，也可以直接使用Git项目来进行项目构建部署。并且是免运维的，无需服务器，1分钟部署小程序/公众号/网站服务端。周末抽时间体验了一下，下面以部署一个前端项目为例，来简单展示一下云托管的使用方法。目前云托管是免费额度，大家可放心体验。
从个人的角度去简单整理下打点前的信息收集那些事。从信息收集本质上来说多数内容都是大同小异，遇到坚壁时，不用死磕，毕竟条条大路通罗马。（大佬们也可以说说看法~向各位大佬学习！！）
jocross.js 是微信小游戏上的一个交叉营销组件，找作者收录小游戏后，接入代码即可展示相关游戏入口（其他游戏能展示自己游戏入口），目前展示逻辑为随机展示三个入口，未来会根据贡献调整展现几率。
当需要对接实现公众号的模板消息提醒，模板消息与客服端H5的对接，访客在微信点击或扫码时获取到微信的昵称头像，需要网页授权功能。这种是需要服务号
最近参加了一个赏金计划，然后在单点登录中发现了一个涉及比较多站点的漏洞，测试过程比较有意思，所以分享一下。
统一资源定位符是对可以从互联网上得到的资源的位置和访问方法的一种简洁的表示，是互联网上标准资源的地址。
DNS（Domain Name System）， 也叫网域名称系统，是互联网的一项服务。它实质上是一个 域名 和 IP 相互映射的分布式数据库，有了它，我们就可以通过域名更方便的访问互联网。
使用vue框架调取接口时，在请求头中携带参数token，用于业务验证，对于console中出现的CORS跨域问题，及后端程序参数值接收问题，做出相应的处理方案。
DNS服务知识体系.png 一、DNS域名解析系统 1.DNS DNS（域名解析系统）是一个分布式数据库，以C/S方式工作。 DNS是一种在网络上为用户提供从域名向IP地址映射的服务，基于UDP运行，使用53号端口。 （1）常见后缀名 顶级域名（TLD）在根域名下，分为3大类：国家顶级域名、通用顶级域名、国际顶级域名。 ① 常用域名 域名名称 作用 .com 商业机构 .edu 教育机构 .gov 政府部门 .int 国际组织 .mil 美国军事部门 .net 网络组织，例如：因特网服务商和维
我司采取的是前后端分离的开发模式，后端技术栈陈旧，且无法根据前端开发需求变更服务器配置。一个生产环境的https域名，根目录访问403。后端技术栈.Net，后端人员做好接口后直接放置到服务器以供调用，前端开发页面后也放置在同样的目录下进行访问。
电子邮件伪造是指发送者故意篡改邮件头部信息，以使邮件看起来似乎是来自另一个人或组织的行为。这种行为可能用于欺骗、诈骗、垃圾邮件发送等目的。以下是一些常见的电子邮件伪造技术。
named.conf是BIND的唯一的主配置文件 以下是一个整理的主配文件参数解释（仅供参考）/**/代表注释： options { /*OPTIONS选项用来定义一些影响整个DNS服务器的环境，如这里的DI RECTORY用来指定在本文件指定的文件的路径，如这里的是将其指定到 /var/named 下,在这里你还可以指定端口等等。不指定则端口是53 */ directory "/var/named"; }; // // // a caching only nameserver config // con
众所周知，程序员找对象极其困难。追求女神的时候，不少程序员会精心制作一个网站表达浪漫。然而网站如何host是个问题。在免费方案里，GitHub Pages 一直是大家的首选，直到 Azure Static Web App 的出现让我们有了另一种选择。
AAA是Authentication，Authorization and Accounting（认证、授权和计费）的简称，它提供了一个对认证、授权和计费这三种安全功能进行配置的一致性框架，实际上是对网络安全的一种管理。
nslookup 是一个域名解析工具，在进行一些网页无法打开的问题上，能帮助我们进行更全面理解问题的所在！
在计算机上，Resolver是一个软件或硬件组件，用于将域名解析为IP地址。它是进行网络通信的必要步骤之一。当计算机通过域名访问网络资源时，它需要将该域名解析为相应的IP地址，以便正确地建立与目标服务器的连接。
我们在建站过程中选择更换域名也是比较常见的，实际上不论是哪个程序CMS，更换域名的流程都是差不多的。比如老蒋今天准备用ZBLOG PHP更换域名教程文章，来简单的整理一般我们网站更换域名需要注意的几个流程，基本上适合所有网站的更换域名使用到。
虽然许多用户需要像MariaDB这样的数据库管理系统的功能，但他们可能不会仅仅通过MariaDB提示与系统进行交互。
在运行网站时，网站的某些部分通常会限制访问者。Web应用程序可以提供自己的身份验证和授权方法，但如果Web服务器不足或不可用，也可以使用Web服务器本身来限制访问。
嗨，大家好！️欢迎阅读“使用CORS和CSP保护前端应用程序”——这是今天不断发展的网络环境中必读的文章。
Nginx的防盗链是一种用于保护资源免受盗链的安全机制。盗链指的是其他网站在未经授权的情况下直接使用你网站上的资源，例如图片、视频或其他文件，消耗你的带宽和资源。Nginx可以检查HTTP请求中的Referer字段，该字段指示了请求的来源网页。你可以配置Nginx只允许特定的Referer来源访问资源，拒绝其他非授权的请求。 Nginx的防盗链可以实现以下作用：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
