在开头这里给不懂的审核解释一下啊，好几次过不了审核，DNS跟翻墙有个茄子关系，能不能学习一下，DNS是域名解析服务器，转换成IP之后IP在国外访问不了了的还是访问不了，DNS跟翻墙有哪门子关系，审核能不能教教我。
本篇主要说明一下遇到拒绝服务攻击、DNS劫持、IOC告警以及APT事件的常规处理方式。
什么是网关？ 网关(Gateway)又称网间连接器、协议转换器。网关在网络层以上实现网络互连，是复杂的网络互连设备，仅用于两个高层协议不同的网络互连。网关既可以用于广域网互连，也可以用于局域网互连。 网关是一种充当转换重任的计算机系统或设备。使用在不同的通信协议、数据格式或语言，甚至体系结构完全不同的两种系统之间，网关是一个翻译器。与网桥只是简单地传达信息不同，网关对收到的信息要重新打包，以适应目的系统的需求。同层–应用层。
DNS遭受劫持示意图 DNS劫持可用于DNS域欺骗(Pharming，攻击者通常目的是为了显示不需要的广告以产生收入）或用于网络钓鱼（fishing，攻击者目的是为了让用户访问虚网站并窃取用户的数据和凭据）。 互联网服务提供商（ISP）也可能通过DNS劫持，以接管用户的DNS请求，收集统计数据并在用户访问未知域名时返回广告或者屏蔽对特定网站的访问。
其他重要协议和技术 DNS(Domain Name System) DNS是一整套从域名映射到IP的系统 DNS背景 TCP/IP中使用IP地址和端口号来确定网络上的一台主机的一个程序. 但是IP地址
在互联网的时代, DNS解析是非常重要的一环. 没有好的可靠的DNS解析, 你的上网体验会变得非常差劲与糟糕.
在世界杯举办期间，DNS劫持事件估计会和链路劫持事件一样，风险提升很多。上期分享了一篇《第32篇：某运营商链路劫持(被挂博彩页)溯源异常路由节点(上篇)》，本期就讲一下DNS劫持攻击的相关知识吧。关于DNS层面的攻击手段比较多，比如DNS劫持、DNS污染、DNS重绑定攻击、DNS反射放大攻击等等。一般认为DNS劫持攻击与DNS污染是两回事，DNS污染一般指的是DNS缓存投毒攻击，这个我们后续再讲。DNS劫持通过改变用户的域名解析记录实现攻击，即使用户访问的是正常网址，也会在不知情的情况下被引流到仿冒网站上，因此DNS劫持破坏力强，而且不易察觉。
浏览器第一步工作就是要对输入的URL进行解析，从而确定发送给Web服务器的请求信息。
DNS劫持又称域名劫持，是指在劫持的网络范围内拦截域名解析的请求，分析请求的域名，把审查范围以外的请求放行，否则返回假的IP地址或者什么都不做使请求失去响应，其效果就是对特定的网络不能访问或访问的是假网址。
AdGuard Home 项目是著名广告拦截器 AdGuard 里 DNS Server 的一个开源版本。该项目的原理是，在 DNS 的域名解析的过程里拦截网页上的广告。
今天，在访问一个网站的时候，我想看看它的ip是多少，就在windows 命令行下去ping了下该网站/主机;ip地址是解析出来了，但是却发现请求超时，没有ping通，当时我就很困惑。然后，我又tracert 该 ip 跟踪了一下 想看看到底什么问题，最后我发现，当跟踪到该 ip的时候 请求被拒绝了。突然之间，应该是服务端 设置了相关策略对网络层icmp 回显请求报文进行了限制;而访问网页用的是 http 协议，因此会出现此现象 。
DNS中的域名是用句点分割，比如www.baidu.com，每个句点代表了不同层次之间的界限。
想必不少小伙伴面试过程中，会遇到「当键入网址后，到网页显示，其间发生了什么」的面试题。
2021 年 10 月 4 日 Facebook 及旗下服务全线瘫痪，Cloudflare（全球公共 DNS 服务 1.1.1.1 的供应商）工程师发表博客 october-2021-facebook-outage[1] 以外部视角解读本次事故。
DNS是Domain Name System的缩写, 我们称之域名系统。首先它是远程调用服务，本地默认占用53端口，它本身的实质上一个域名和ip的数据库服务器，他要完成的任务是帮我们把输入的域名转换成ip地址，之后通过ip寻址连接目标服务器。
我们在上网的时候，通常使用的方式是域名，而不是 IP 地址，因为域名方便人类记忆。
作为一个IT外包服务公司，我们经常接到这样的电话：“网络卡爆啦！连个网页都打不开”，客户说法都一样，但是其实故障原因各有不同，今天就来分享两个经典案例：
DNS是一整套从域名映射到IP的系统，TCP/IP中使用IP地址和端口号来确定网络上的一台主机的一个程序。但是IP地址不方便记忆，于是人们发明了一种叫主机名的东西, 是一个字符串, 并且使用hosts文件来描述主机名和IP地址的关系。比如csdn的域名，我们直接输入csdn.com就可以进入csdn的网站了，不需要记住IP地址。
最近明月因为工作关系更换了几次使用的电脑，期间就发现明明另一台电脑访问某个网址是正常，换一台电脑后就会出现无法访问的现象，并且用的还是同一个宽带网络，实在是太诡异了！后来还是突然想起来 DNS 缓存这个问题，立马清除了那台电脑的 DNS 缓存后，打不开的网址顺利的呈现出来了。DNS 缓存就这么重要吗？DNS 缓存是什么原理？如何清除 DNS 缓存？今天明月就详细的给大家说到说到。
协议大家对这个词不陌生，你我之间的协议，你说我之间的约定，就像我们说话用某种语言一样，有各个国家的人，说不同的语言，不能进行交流所以要预定一种语言进行交流，在网络上的各台计算机之间也有一种语言，这就是网络协议，不同的计算机之间必须使用相同的网络协议才能进行通信。
当遇到DNS被劫持的情况时，通常表现出来的症状是无法正常访问某些网站，或者访问被重定向到不正确的地址。DNS劫持可能是由于恶意软件、黑客活动或者ISP（Internet服务提供商）的问题导致的。
1 tp-link开启了远程访问功能，存在弱口令。这个不太可能，几乎所有用户家里的路由器买了之后就不会动，没有造成大量用户中招的可能性。
3 月 26 日，国内多个地区访问 Github 以及 Github pages 的时候，谷歌浏览器提示“您的连接不是私密连接”的错误信息，不少用户想知道为什么会这样。在这起事件中，我得出的结论是由于 BGP 劫持，国内受影响的用户访问到的是错误的 Github 服务器。
这一过程涉及宽带接入、浏览器、前端技术，DNS，TCP/IP，操作系统，网卡，驱动程序，传输设备，交换机、路由器，服务器等等网络、通信、web相关的几乎所有技术
部分用户家用路由器被黑客攻击，DNS遭篡改，跳转黄赌毒网站，或造成网络访问延迟、失败！
Facebook故障是一系列不幸的事件酿成的！ 一条写得很糟糕的命令、一款有缺陷的审核工具、一个阻碍成功恢复网络的DNS系统以及严密的数据中心安全，所有这些因素导致了Facebook长达 7 个小时的重大故障。 Facebook 表示，周一故障的根本原因是例行维护工作出了岔子，结果导致其DNS服务器不可使用，不过最先崩溃的是Facebook 的整个骨干网络。 雪上加霜的是，由于DNS无法使用，Facebook的工程师们无法远程访问他们所需的设备以便网络恢复正常，因此他们不得不进入数据中心手动重启系统。 这
看到【名副其实举世无双的个人空间-哔哩哔哩】 的计算机三级网络技术知识点，上面配合视频+讲解，找了好久没有找到视频中的word文档，自己将视频截图识别为文字，作为笔记！
Hey guys 各位读者姥爷们大家好，这里是程序员 cxuan 计算机网络连载系列的第 13 篇文章。
Web页面请求过程 DHCP配置主机信息 假设主机最开始没有IP地址以及其他信息, 那么就需要首先使用DHCP(动态主机配置协议))来获取. 主机生成一个DHCP请求报文, 并将这个报文放入具有目的端口67和源端口68的UDP报文段中. 该报文段被放入一个具有广播IP目的地址(255.255.255.255)和源IP地址(0.0.0.0)的IP数据报中. 该数据报被放在MAC帧中, 改帧的目的地址为FF:FF:FF:FF:FF:FF, 将广播到与交换机连接的所有设备. DHCP服务器收到
今天去领导家帮忙换路由器顺带组网，发生了戏剧性的一幕。早上刚去非常顺利的将新的路由器换上，设置好了。但是房间的信号还是很差，考虑到是三堵板墙的缘故。 想法是是将闲置的AC1200作为副路由，放在卧室。 想法很美好，现实很残酷。尝试了用2个卧室的网线口连接还是没有网络信号，初步猜测是2个房间的线路或者接口都有问题，无奈没带工具只能进一步确定是哪里的问题。
有的时候很苦恼，有的网站打不开，甚至打开却不是该出现的内容，还有时候，网速慢，有可能就是DNS劫持什么的问题啦，本文主要介绍国内常用DNS
【运维方向优先】a. 请描述TCP协议3次握手建立连接的过程。b. 为什么协议设计是3次握手连接建立而不是2次或4次，如果2次有什么问题，如果4次有什么问题？
本文讲述如何通过修改配置文件自由控制Linux的启动项，并通过脚本文件实现自动化操作。
其实就是把之前的内容汇总到一个文章方便阅读。为了节省大家的时间，建议挑自己感兴趣的内容看，而不是从上往下看，建议看一切文字材料都保持这样的习惯。
作者 gethostbyname 流量劫持，这种古老的攻击沉寂了一段时间后，最近又开始闹的沸沸扬扬。众多知名品牌的路由器相继爆出存在安全漏洞，引来国内媒体纷纷报道。只要用户没改默认密码，打开一个网页甚至帖子，路由器配置就会被暗中修改。互联网一夜间变得岌岌可危。 攻击还是那几种攻击，报道仍是那千篇一律的砖家提醒，以至于大家都麻木了。早已见惯运营商的各种劫持，频繁的广告弹窗，大家也无可奈何。这么多年也没出现过什么损失，也就睁只眼闭只眼。 事实上，仅仅被运营商劫持算是比较幸运了。相比隐匿在暗中的神秘黑客，运营商
浏览器接收url开启网络请求线程,URL包括以下部分 protocol：协议头https host：主机域名www.taobao.com port：端口号(默认) path：无 query：无 fragment：无 https协议 https协议是基于http协议开发的,是比http更安全的协议,在http协议的基础上增加了SSL/TLS加密
浏览器并不具备访问网络的功能，其最终是通过操作系统实现的，委托操作系统访问服务器时提供的并不是浏览器里面输入的域名而是ip地址，因此第一步需要将域名转换为对应的ip地址
参考博客:https://blog.csdn.net/yph001/article/details/80177154
本书共 6 章，156482 个字，篇幅不多，内容较意思，是一本很好的网络基础入门书籍，穿插专业术语的解释和插图，对复杂的网络通信世界能有一定的了解
随便打开一种浏览器，这里用的是火狐浏览器。在网址栏输入家里小路由器的IP地址，也就是你电脑IP的网关地址。 📷 打开小路由器WEB管理界面后，输入管理密码。注意是管理密码，而非WIFI密码，有时两个密码可能设置的不一样。 📷 找到“路由器设置”，不同的品牌可能界面设置会不一样。 📷 找到“上网设置”，点击进入“基本设置”界面，里面有“首选DNS服务器”和“备用DNS服务器”，我们一般只选填了首选DNS服务器，也许有时本地ISP的DNS服务器出现了故障，所以出现暂时无法解析地址的情况。 📷
对于面试的大部分前端开发者来说，对浏览器的了解也算是一知半解，因为我们一开始前端觉得，我们开发中通常使用浏览器来显示和调试页面用的，不会涉入到太过的相关浏览器工作原理知识。
0×01 前言 前几天我已经分别发了三篇关于DDOS攻击相关的文章，我也是第一次在freebuf上发表这种文章，没想到有那么多人点击我真的很开心，前几天我为大家介绍的DDOS攻击的方法和原理都是已经出现过大规模攻击行为的，或者说是已经实践过的。 今天我要讲的是还没有发生过大规模攻击行为的新方法–websocket和临时透镜，这两种方法其实以前早就有人介绍过了，但是我做的研究比以前发表过的那些可能更具体些，我也想把我的试验过程和一些心得分享给大家，大家一起交流一下将新技术实现的新方法。 0×02 websoc
就如图中所示，真经所藏之处，在于云端。佛祖所管辖之下，有四个区域Region，称为四大部洲， 一是东胜神洲，二是南赡部洲，三是西牛贺洲，四是北俱卢洲。
小白近期读到的很好的科普文章，讲解通俗，小白大四的时候做过一些和通信协议相关的东西，觉得如果早点阅读会更容易理解。文章内容较长，建议收藏！
说到上网，大家最熟悉不过；而DNS服务则是连接网站域名和ip地址的桥梁。例如百度搜索的域名网址是“www.baidu.com”，其对应的ip地址是“182.61.200.6”。这时，终端可以通过ip地址直接访问百度搜索网页，也可以通过域名网址访问百度搜索首页。但在网站相对多的时候，我们通过记忆ip地址去访问网站就显得十分吃力了，因此，网站一般会约定轴承设定一些标志性的域名地址，当你想访问某个网站时，脑海里会联想到与该网站关联的关键英文词组。记忆这个网站的域名地址就相对简单了。
为什么要先讲必备条件？因为这里所讲的网络排错并不仅仅是停留在某一个小小命令的使用上，而是一套系统的方法，如果没有这些条件，真的不能保证下面聊的这些可以听得懂，并且能运用到实际当中，所以还是先看看这些基础的条件吧。
Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。
我们都知道google的公共DNS为:8.8.8.8，甚至我们可以在全球任何地方都能ping通这个IP或者通过dig能解析域名，例如如下操作:
领取专属 10元无门槛券
手把手带您无忧上云
