上篇文章主要分享了公众号的开发流程及开发过程中需要注意的事项。今天分享一些关于Nginx配置的相关知识点，主要内容是正向代理和反向代理。
目录 摘要 一、任务概述 1.1 设计目的 1.2 项目任务和要求 1.3 参考资料 二、开发环境 三、项目需求分析 四、项目设计和实现 4.1 总体设计 4.2 功能设计 4.3 系统实现 五、程序的运行和测试结果 六、设计中的问题及心得 七、附录
DNS（Domain Name Server，域名服务器）是进行域名(domain name)和与之相对应的IP地址 (IP address)转换的服务器。DNS中保存了一张域名(domain name)和与之相对应的IP地址 (IP address)的表，以解析消息的域名。 域名是Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）。
组建局域网内部网络，遇到的问题：购买电信的宽带，多人拨号肯定是不行的(貌似同时超过4台机器拨一个号就自动被断开网络了)。
画外音：这就是为啥它叫反向代理。 【正向代理服务器】：局域网内的主机通过一个正向代理服务器访问外网,并将外网的结果返回给局域网内的主机；
2020-01-03 – 修复了12月31日由于 dnspod API 改动导致的失效。
在DNS管理中可能会遇见这样的问题，例如某公司DNS既提供给内网用户解析使用，也提供给公网用户解析使用，但是，可能内网用户使用的不多，或者公网用户使用的不多，导致其中一方可能只用到了几条记录，但是却要各自单独维护一台DNS服务器，在过去，处于安全考虑只能这样做，部署多台DNS服务器，但是到了2016 DNS支持分裂部署的方式，定义DNS policy，实现不同的网卡承担不同的DNS查询请求，例如可以定义，凡是通过内网接口进来的查询都走DNS内网卡，通过外网卡进来的查询都走DNS外网卡。这样就在单台服务器上很好的隔离开了DNS查询
二层交换机工作于OSI模型的第2层（数据链路层），故而称为二层交换机，它是一种用于电信号的存储转发的网络设备。它可以为pc机、服务器等接入交换机的任意两个网络端口提供独享的电信号通路，并进行通信，在我们校园网网络拓扑中，我们需要用它来设置VLAN，把网络分段，通过对照学习的MAC地址表，存在内部地址表中，使交换机只允许必要的虚拟网段流量通过交换机，而通过交换机的过滤和转发，可以有效的隔离广播风暴，减少误包和错包，避免共享冲突。
广电行业除了提供家庭广播电视业务，还向ISP租用链路开展宽带用户上网、服务器托管等网络接入服务。此时网络出口处通常部署防火墙作为出口网关提供Internet接入及安全保障功能。
在头条写文章满一年了，发现一个规律，头条貌似不喜欢打码的图片，所以今天尝试一下不打码的图片，大家不要想歪了，之前写文章给图片打码，是为了保护客户的隐私和网络安全，比如说客户的IP地址，肯定必须打码，对吧？
随着IPV4地址耗尽，运营商开始回收并推进IPV4大内网地址，基于IPV4的传统内网映射、动态域名即将失效；但同时我们也要看到，运营商的IPV6推进计划基本快要完成了，现在我们的宽带、手机流量、各大门户网站，其实都已经支持IPV6了，今天这篇文章，我们不谈原理，直接告诉大家如何配置使用IPV6.
（4）反向代理通过内网ip(192.168.x.x)，将请求分发给web-server；
一般开发完成接口部署后可以在本地使用localhost或者127.0.0.1来访问，在同一个局域网内的机器也可以通过访问局域网IP来实现接口访问，但是外网无法直接访问，我们需要使用腾讯云图来访问局域网内开发的接口，这就需要用到内网穿透工具，内网穿透工具可以让我们的局域网内部署的数据接口实现被外网访问。
这是前文《网络层绕过IDS/IPS的一些探索》[1]的延续，当时就想可以用四层以下的协议实现木马通信绕过各类IDS/IPS的检测，一直没有找到时间测试，正好这次攻防演练值守期间有了机会。
一、缘起 一个http请求从客户端到服务端，整个执行流程是怎么样的呢？ 一个典型流程如上： (1)客户端通过域名daojia.com请求dns-server (2)dns-server返回域名对应的
实体IP，它是独一无二的，在网络的世界里，每一部计算机的都有他的位置，一个 IP 就好似一个门牌！例如，你要去百度的网站的话，就要去『180.149.132.48』这个 IP 位置！这些可以直接在全世界互联上沟通的 IP 就被称为实体 IP
实体IP，它是独一无二的，在网络的世界里，每一部计算机的都有他的位置，一个 IP 就好似一个门牌
原因也很简单，就是数据包在网络设备上传输的路径短了。 另外内网的网络质量是可控的，大多数情况下都比外网好些，即使不好也很容易换个比较好的设备来解决。
经常使用虚拟机的小伙伴们都遇到过网络链接过程中的各种问题，仔细查看设置会发现有：桥接、NAT、Host-only 等设置，vmware 等虚拟机后还会自动生成vmnet1和vmnet8，初学者可能会一头雾水，为啥只有两个？不是三种模式吗？另外每个模式代表什么？他们又有什么区别？无论是 vmware 还是 vitualbox 这些内容都大同小异，而 vmware 中看起来可能会更加直观些，这边以windows下的安装使用为例，进行深入的详解。
如何配置Linux系统的IP地址，使其能够连接局域网甚至外网。其实这并不难，Linux系统网络配置的方法有多种。
在科技飞速发展的今天，人们越来越离不开互联网。可以说互联网为现代人类的发展提供了很强大的支持。而在互联网时代，大家都听说过外网链接，即互联网运用最广泛的网络技术。那么什么是内网穿透呢？这种技术对于现代人的生活又有什么重要意义呢？下面就来为大家介绍一下。
可能你们会经常听到全球 IP(外网)和私有 IP(内网)，他们的区别是什么呢？今天这篇文章来简单讲讲这到底是怎么回事。
tailscale管理端：https://login.tailscale.com/admin/machines
首先要抱歉一下，已有月许未写公众号了，主要原因还是因为工作太忙，也没有学习到新知识，感觉没啥内容好分享的~次要原因也是自己”不写”上瘾了....嗯，所以就拖了这么久了，看着日渐减少的增粉量，我知道我该更新了....
搞网络通信应用开发的程序员，可能会经常听到外网IP（即互联网IP地址）和内网IP（即局域网IP地址），但他们的区别是什么？又有什么关系呢？另外，内行都知道，提到外网IP和内网IP就不得不提NAT路由转换这种东西，那这双是什么鬼？本文就来简单讲讲这些到底都是怎么回事。
这一篇我们来了解下出口路由器如何对接互联网的，我们先不看企业网，我们来了解下家庭网，这个大家最熟悉的。
NAT（net address translation）网络地址转换，功能是为了实现内网访问公网的。我们知道，IPv4由于可用ip数量有限，不能满足于全球主机网络通信的需求，所以人们设计了内、公网分类的方式。即有些IP仅允许在企业内部局域网使用，不同企业的局域网允许使用相同的IP段。这些IP我们称之为内网IP，内网IP共有以下三大段：
上篇文章「为什么我们家里的IP都是192.168开头的？」提到，因为IPv4地址有限，最大42亿个。为了更好的利用这有限的IP数量，网络分为局域网和广域网，将IP分为了私有IP和公网IP，一个局域网里的N多台机器都可以共用一个公网IP，从而大大增加了"可用IP数量"。
DNS服务器的区域文件中也支持同一域名对应多个ip，则在解析时，客户端可获得不同排序的多个ip，从而在DNS上实现对服务器其的负载均衡功能，被称为轮询功能。其实若不做特殊指定，DNS默认是把多个ip轮流排序显示给客户的。配置如下:
最好用的还是 Utorrent ，这个软件可以用来做种也可以用来下载。可以把自己的文件通过做种分享给小伙伴，一般在局域网分享使用 utorrent 是很好的。
自带WEB管理的轻量级内网穿透工具NPS的各种搭建方式和使用教程，支持X86、ARM、MIPS平台。
内网FTP如何端口映射到外网连接访问？通过公网路由器映射或nat123端口映射均可实现。前者是硬件公网端口映射，后者是软件内网端口映射，目的一样，方法不一。
由于互联网的飞速发展，传统安防摄像头的视频监控直播与互联网直播相结合是大势所趋。传统安防的直播大多在一个局域网内，在播放的客户端上也是有所限制，一般都需要OCX Web插件进行直播。对于安防监控的视频直播需求，根据不同的业务需求，对视频直播需求也不尽相同。针对这样的行业大环境背景，EasyNVR、EasyNVS等应运而生。而对于安防监控的视频直播需求，对延时要求都比较高。
在此之前，我对于网络通讯上的一些基础概念总是含糊其辞，感觉自己知道都又道不出个所以然，总之就是不成体系难以有个整体的把握。因此有了本文，目的是对一些平时颇为关注的网络概念进行总结，描绘出它们的关系，借此也希望能去扫清你的一些障碍，给小伙伴们分享一波。
DNS的分离解析，是指根据不同的客户端提供不同的域名解析记录。来自不同地址的客户机请求解析同一域名时，为其提供不同的解析结果。也就是内外网客户请求访问相同的域名时，能解析出不同的IP地址，实现负载均衡。
基础词汇解释： DnsA记录传输： 利用dns解析过程，在请求解析的域名中包含需外传的数据，如xxxxxx.hack.com。则最终hack.com的dns服务器会收到xxxxx这个数据回传。 dns的txt类型回包： 一般指为某个主机名或域名设置的说明，可被黑客利用回传数据。终端请求某恶意域名的dns解析，dns返回txt记录，包含黑客需要的回传内容，如模块更新数据、指令等 概述： 随着越来越多的公司安全意识提高，大量公司已封锁socket通信，仅允许员工通过http/https协议外网，同时采取了越来越
场景:攻击者拿下目标服务器发现目标服务器处于内网环境，内网中有其他服务器 目的:使用已经拿下的服务器作为网络跳板对处于目标内网的其他服务器进行攻击
SNAT(Source Network Address Translation 源地址转换)是Linux防火墙的一种地址转换操作，也是iptables命令中的一种数据包控制类型，其作用是根据指定条件修改数据包的源IP地址。 DNAT(Destination Network Address Translation 目标地址转换)是Linux防火墙的另一种地址转换操作，同样也是iptables命令中的一种数据包控制类型，其作用是可以根据指定条件修改数据包的目标IP地址和目标端口。
总之，内网穿透技术可以扩展内网服务的覆盖范围，提高服务的可用性和灵活性。 简单几步实现Linux SFTP结合cpolar内网穿透工具实现远程连接
步骤一：配置静态IP（先备份ifcfg-eth0，然后清空，粘贴之前需要把里面的斜体具体化）
端口映射：端口映射就是将内网中的主机的一个端口映射到外网主机的一个端口，提供相应的服务。当用户访问外网IP的这个端口时，服务器自动将请求映射到对应局域网内部的机器上。比如，我们在内网中有一台Web服务器，但是外网中的用户是没有办法直接访问该服务器的。于是我们可以在路由器上设置一个端口映射，只要外网用户访问路由器ip的80端口，那么路由器会把自动把流量转到内网Web服务器的80端口上。并且，在路由器上还存在一个Session，当内网服务器返回数据给路由器时，路由器能准确的将消息发送给外网请求用户的主机。在这过程中，路由器充当了一个反向代理的作用，他保护了内网中主机的安全
哟！亲们好久不见，今天为大家带来的文章是如何利用一台联网电脑来突破局域网封锁，一起来看一下吧！
这套课程竟然以解决实际工作需求为主的，那当然少不了实战了，之前一直没涉及到实战的内容，主要是就算是一个小型办公也离不开最简单的安全策略配置、NAT配置，但这2个内容就已经讲解了14篇内容，但是这14篇内容已经把这几个方面讲解的非常通透了，对于实际中不管是规划、配置、排错都有很大的帮助，接下来就是博主以工作中常见的场景为案例讲解下部署与容易遇到的问题。
最近没什么特别急的事情，浏览了一些内网穿透的文章，因我自己本身也是一个热衷于IT行业的人,加之大学也是学的网络工程的(虽然现在荒废的差不多了),对这部分关注的比较多，今天分享下我对内网穿透的理解。
很多企业都会购买财务软件或者ERP软件，通道这些软件都会安装在本地的服务器上，安装传统的网络架构，员工只能在公司的时候才可以访问服务器上的应用，那么如何才能让员工出差或者在家也可以访问公司里的服务器呢，今天就来分析一下这个问题。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
