前 言 cPanel是世界比较通用的主机管理面板，作为站长，必须掌握cPanel的基本操作，今天笔者将图文演示cPanel域名管理的基本操作，包括绑定域名(暂停的域)、添加子域名(二级域名)、附加域名。...比如你注册了两个域名：aaa.com、bbb.com，希望别人访问其中任何一个域名都访问到你同一个网站，就可以使用【暂停的域】这个功能进行绑定。...比如在你的空间中，已经有一个站aaa.com，你希望不用另外购买空间，同时使用bbb.com再建一个独立的网站，就可以使用【附加域】绑定。...子域名（Subdomains） ：你绑定在主机上的顶级域名的二级域名。 比如你有一个域名aaa.com，还可以设置形如 bbs.aaa.com，blog.aaa.com这个的二级域名。...子域名Subdomains 点击（图1）的子域，填入二级域，选择顶级域，就会自动生成一个二级域的文件夹，比如下图的bbs，点击【生成邮件列表】(翻译错误) 接下来，你可以登录FTP，将你的二级域的网站文件上传到二级域文件夹即可
一个SSL/TLS证书通常包含域名、子域名和邮件地址。查找某个域名所属证书的最简单的方法就是使用搜索引擎搜索一些公开的CT日志。...收集子域名，只需将目标域名填入后点击查询即可 0x03 利用搜索引擎发现子域 常用的搜索引擎有以下四个： （1）google （2）baidu （3）bing （4）sougou 查询语法： 根据域名搜集子域名...：https://github.com/shmilylty/OneForAll 工具描述：oneforall是近几年出现的比较优秀的子域名收集工具之一，目前还在不断地进行更新优化。...--engines baidu,google,bing,yahoo # 平均分割字典，加快爆破 esd --domain qq.com --split 1/4 # 使用DNS域传送漏洞获取子域名 esd...2、如果没有自定义字典，程序会自动使用内置字典，内置字典总共两万多条数据，内容包括了常用子域名，以及3000+常用单词和1-3位所有字母 3、如果要爆破二级以下域名，可以直接填入要爆破的子域名，程序会自动拼接下一级子域
一、概念 .com域名，国际最广泛流行的通用域名格式。国际化公司都会注册。 .com域名；当然也可以选择.net/.org以.com为结尾的国际域名。 例如表示工商企业的 .com。....cn是属于国内域名后缀，一般的使用范围都在国内，所以有一定的限制，建议，如果是同样前缀的域名，还是注册com的吧，如果是购买的话，肯定是com比较贵。 ...那么，这时注册com域名好还是cn域名好? 推荐国内的用户，最好是通过美国的域名注册商注册COM域名，千万不要在国内注册CN域名。...目前域名的注册价格都比较便宜，像新网(http://www.xinnet.com/)新用户只需要28元就能注册com/cn域名，这对谁来说应该都不成问题。...因为目前com域名还是最流行的顶级域名，国际通用，使用起来也比较自由。特别是在需要从其他人手中购买的情况下，com域名自然是不二之选，而cn域名可以作为备用选择。
举例说明 在完成了子域名枚举这一过程之后，攻击者在目标DNS空间中找到了下面这个子域名：blog.example.com。...DNS域传送技术 最简单且最基础的技术就是直接向DNS服务器发送AXFR请求： dig @ns.example.com example=.com AXFR DNS域传送技术可以帮我们拷贝主DNS服务器和二级...我们可以使用“site”操作符来寻找目标站点的子域名： site:example.com Rapid7 DNS数据集 Rapid7在scans.io库中对外提供了一个DNS学习数据集，这个DNS数据集旨在帮助我们查找到互联网中的所有域名...使用方法如下： python sublist3r.py -d example.com 运行之后，系统将会显示出example.com的所有子域名。...使用命令如下 python theHarvester.py -d example.com -b all Smart DNS Brute-Forcer (SDBF) 子域名枚举工具中通常都包含有一个需要进行尝试解析的常见子域名列表
---- 话说天下大势，分久必合，合久必分 其实域名也是一样，分分合合， 不管是域名收敛还是域名发散，都有着自己独特的应用场景。...他是DNS服务商提供的一项服务，用来给你的网站设置别名。 比如，你现在的网站是abc.example.com....但是，你也想使用def.example.com 来访问相同的网站， 那么这就需要你使用CNAME 来对你的域名设置alias. 通常不同的服务商有着不同的设置方法. 比如: 国外的maxCDN。...这样，就能很方便的设置另外的域名来增加你文件的connections number. 另外,还可以在DNS服务商下申请子域。这些都是可行的. DS的最佳实践 使用DS 并不是一本万利的。...因为在你增加域的同时，往往会给浏览器带来DNS解析的开销。如果有兴趣的同学可以参考DNS解析. 对于PC端上,几十ms的解析速度来说还好，但是，在手机端上,DNS 解析的效果我就呵呵了.
前几天贴的博客上没有子域授权的实验，这里补上。 子域授权的概念： 在原有的域上再划分出一个小的区域并指定新DNS服务器。在这个小的区域中如果有客户端请求解析，则只要找新的子DNS服务器。...这样的做的好处可以减轻主DNS的压力，也有利于管理。一般做正向区域的子域授权即可。...正向解析区域子域方法： 假设父域stu13.com，子域是ops.stu13.com，子域内有2台名称服务器ns1。 要注意在父域定义好子域的ns1的A记录，不然子域不知道如何去×××器。...ns1.ops.stu13.com. IN A 192.168.2.100 注意：子域和父域的域名服务器可以不在同一个网络内，只要彼此能通信即可。 2....# 在子域dns服务器上执行： dig -t awww.stu13.com @192.168.2.12 子域能解析父域 ? 说明我们定义的子域、父域配置成功了。
配置父域服务器 在父域服务器其上，仅需配置区域解析库文件，添加对应解析记录即可 [root@Centos6 ~]# vim /var/named/zhimajihua.cn.zone [root@Centos6...3H ) ; minimum NS ns1 NS ns2 xm NS ns3 #该NS记录用于声明所有xm域内的解析工作交由...#指向xm子域的DNS解析服务器 mx1 A 192.168.1.30 web A 192.168.1.40 image A 192.168.1.50 www...web xiaomu A 192.168.1.60 [root@Centos6 ~]# rndc reload #重载配置文件 server reload successful 配置目标子域服务器...允许特定网段查询 } 配置辅助配置文件 [root@centos7 ~]# vim /etc/named.rfc1912.zones zone "xm.zhimajihua.cn" IN { #添加对xm域的定义信息
子域：相对的一个概念， 我们可以将领域进行进一步的划分 ， 这时候就是子域， 甚至可以对子域继续划分形成 子子域(依旧叫子域)，就好比当我们研究植物时，如果研究的对象是桃树，那么果实根茎叶是领域，可是如果不仅仅要研究果实...，还要研究组织甚至细胞，那么研究的就是果实的子域、组织的子域。...没有太多个性化的诉求，同时被多个子域使用的通用功能子域是通用域。还有一种功能子域是必需的，但既不包含决定产品和公司核心竞争力的功能，也不包含通用功能的子域，它就是支撑域。...总的来说，核心域、支撑域和通用域的主要目标是：通过领域划分，区分不同子域在公司内的不同功能 属性和重要性，从而公司可对不同子域采取不同的资源投入和建设策略，其关注度也会不一样。...出处：https://www.cnblogs.com/Courage129/p/14853600.html
起因是在Cloudflare和DNSPod添加域名时系统会扫描待添加域名的子域解析记录，感觉很神奇。方法一：穷举/使用字典通过穷举N位数的子域，例如从000到zzz，找到部分子域。...通过常用子域字典，例如www、server、mail、wap、dl，找到部分子域。不管是穷举还是跑字典，都需要一条条的向DNS服务器请求来获得解析情况。...这个操作除了用软件爆破外还可以通过在线网站完成，百度就能找到不少这类网站，例如：在线子域名扫描-YoungxjTools (yum6.cn)。缺点：如果子域字数多且不在字典里就没法查到了。...方法二：通过查询HTTPS/SSL的证书数据证书授权机构有一个叫证书透明度(Certificate Transparency)的项目，会把每个SSL/TLS证书发布到公共日志中。...通过一些在线工具，即可查出域名子域。例如这个网站：crt.sh | Certificate Search缺点：如果子域名没有申请SSL证书，就没法查到了。ps.
子域名枚举是信息收集中关键的一步，细节很大程度决定战果。本文参考The Art of Subdomain Enumeration，加上实践运用进行总结。...谷歌 必应 DuckDuckGo 百度 抛砖引玉:），百度子域名枚举效果如下，其实sublist3r也集成了百度、谷歌、必应，接下来会在DNS数据聚合中介绍。 ?...三、DNS数据聚合 利用第三方服务进行DNS枚举，它们聚集大量DNS数据集，可以通过它们查找子域。常见第三方服务例如DNSdumpster和Netcraft。...由于加密签名，DNSSEC处理不存在域时存在问题，可以区域遍历。...四、DNS记录 CNAME 别名记录，把一个域名解析到另一个域名 SPF SPF是通过域名的TXT记录来进行设置的，SPF记录列出了所有被授权代表域名发送电子邮件的主机 CNAME ?
配置文件 config.py配置文件添加 SESSION_COOKIE_DOMAIN ='my.heanny.cn' SERVER_NAME = 'my.heanny.cn' 该域名为默认域名 视图 配置默认使用的域名... view_func=app.send_static_file, subdomain="static") view.py中编辑内容 动态子域名...， subdomain=""为动态子域名 注意要添加泛解析 @app.route("/", subdomain="") def dynamic_subdomain_all...subdomain + " .domain" @app.route('/') def index(): return redirect('/index.html') 效果： （ps：因为我没有泛域名的...ssl证书，所以没有使用0.0） 静态子域名 @app.route("/", subdomain="admin") def static_domain(): return "static domain
子域：相对的一个概念， 我们可以将领域进行进一步的划分 ， 这时候就是子域， 甚至可以对子域继续划分形成 子子域(依旧叫子域)，就好比当我们研究植物时，如果研究的对象是桃树，那么果实根茎叶是领域，可是如果不仅仅要研究果实...，还要研究组织甚至细胞，那么研究的就是果实的子域、组织的子域。...没有太多个性化的诉求，同时被多个子域使用的通用功能子域是通用域。还有一种功能子域是必需的，但既不包含决定产品和公司核心竞争力的功能，也不包含通用功能的子域，它就是支撑域。...总的来说，核心域、支撑域和通用域的主要目标是：通过领域划分，区分不同子域在公司内的不同功能。 属性和重要性，从而公司可对不同子域采取不同的资源投入和建设策略，其关注度也会不一样。...作者：等不到的口琴 来源：www.cnblogs.com/Courage129/p/14853600.html
域名信息收集的主要方式包括域名枚举和网络爬虫，今天的主题主要是域名枚举技术，涉及多款域名枚举工具。 本文以枚举 xazlsec.com 为主要目标。...Dig dig 是个命令行工具，默认在 *nix 系统上使用，与之类似的还有个 nslookup，最简单的实例，查询域名 www.xazlsec.com 的 IP 地址： dig www.xazlsec.com.../fwaeytens/dnsenum 比如指定 dns 二级域名字典进行枚举，发现 xazlsec.com 的二级域名： perl dnsenum.pl --noreverse -f dns.txt xazlsec.com...字典参考 统计的子域名命名 TOP 系列，枚举的成功率和效率都会比较好，字典越大，枚举的越全面，但是需要花费的时间也越多，所以在实际的工作中，效率很重要，以最短的时间获取最大的成果。...总结 关于子域名枚举，完全可以自实现该功能，不是很难，其中需要注意的就是有些域名是泛解析的，容易造成误报，导致所有暴力枚举的域名都是有效的，所以需要优先检测是否是泛解析，然后在进行暴力枚举，这里总结也不是很全面
很多狐友刚刚接触BS开发，不了域名的一些操作 域名能做什么呢？ 1 通过域名访问你的数据库，TCP端口能开就能用，FTP也可以。...2 微信小程序用 3 网站用 4 内网穿透（你的花生壳可以扔掉了。） 一个域名可以有无数子域名，子域名可以指向任意的IP 那么我们来操作一下： 1、你得有域名。...登录腾讯云后台，找到云解析DNS面板，里面就有你的域名。 2、点击解析,添加记录比如hxz 3、添加成功之后，你就有一个子域名啦。...通过 hxz.你的域名.cn 你就可以访问你的服务器啦， 以后想换台服务器，把记录值改成新的服务器IP就可以啦。 4、以后想把自己的存储盘啥的放上来，也蛮爽的。...腾讯云11.11大促_腾讯云11.11优惠活动-腾讯云 (tencent.com)
航叔以百万美元的价格收购而来的yao.com域名已经正式启动上线了，域名实在是太耀眼、太郎朗上口好记了，在收购域名yao.com时，航伟还戏称“yisheng.com（医生）终于可以开（药）...yao.com了”！...[图片] 2015年，yao.com通过ICP网站备案，被北京好医路信息技术有限公司启用，该网站并非医药电商或医疗用品网站，而是一家卖家电汽车、书籍杂志、食品饮料的公司，在此之前该网站的域名是...作为医疗行业极品单拼域名“药”yao.com，然而还是航叔花费天价收购的，没有物尽其用确实不免令人感到遗憾。好在如今yao.com又再度启用了。...优质的域名在任何时候都不会掉价，尤其是像yao.com这样的极品域名，搭上互联网医药的顺风车，我们也期待yao.com可以发挥更大的价值。
关于xsubfind3r xsubfind3r是一款基于命令行接口实现的强大工具，在该工具的帮助下，广大研究人员能够从各种被动在线数据源检索和收集目标域名的已知子域名信息。...或者也可以使用wget或curl命令行工具来下载和安装xurlfind3r： wget https://github.com/hueristiq/xsubfind3r/releases/download...-l, --list string 目标域名的列表文件路径 SOURCES: --sources bool...-no-color bool 禁用颜色高亮输出 -o, --output string 输出子域名的文件路径 -O, --...output-directory string 输出子域名的目录路径 -v, --verbosity string Verbose模式输出，默认为info
在这个互联网时代，一个好域名带给企业的将是长期的品牌效益，于是越来越多的人们追求品相兼优的域名。去年10月份，投资人榴莲售出一枚三拼域名ancaiyun.com，目前已被终端启用了。...三拼域名ancaiyun.com在2016年注册，正是对应“安采云”的含义，与网站匹配度高，可以令用户快速准确地搜索到该网站，于品牌的树立和传播也大有裨益，这也是终端启用完整的拼音域名所带来的好处。 ...据了解，除了ancaiyun.com外，其他相关域名ancaiyun.cn/.com.cn均在他人的手里。 ...出于语言习惯的影响，再加上很有直观的品牌指向性和品牌塑造性，三拼域名也是应用较为广泛的类型，启用这类域名的网站不在少数，比如：有棵树（youkeshu.com）、我在家（wozaijia.com）、乐直播...；jqr.com搭建成了机器人网网站；出售三拼域名chelirong.com给终端车丽容，后来被搭建成车立融平台；banli.com被板栗直播启用等等，可见其投资眼光的厉害。
为什么选择DNSPod解析Name.com的网站在境外，国内偶尔会无法访问。Name.com的汉化不彻底，操作起来不方便。Name.com貌似没有API，比较难管理。...如何转移解析登录Name.com，找到待转移域名进入Name.com官网，在上边栏找到"账户"图片找到域名服务器找到待转移的域名，点击管理图片找到"域详细信息"，点击"管理域名服务器"图片到DNSPod...添加域名进入DNSPod控制台并登录，点击"添加域名"：图片输入域名，点击确认图片将域名管理服务器改为DNSPod的地址可以看到刚添加的域名"状态"列为"未使用DNSPod"，将鼠标移动到该处会弹出DNS...服务器的地址。...回到Name.com的"管理域名服务器"界面修改。如Name.com有4个域名服务器，而DNSPod只有2个，所以需要先删除2个再修改。
五声母域名sdhlx.com，其对应“山东海利信”之意，贴合品牌，利于用户的记忆，尤其对于这种还是“新人”的网站而言，启用易记的域名还是很有帮助的。 ...如今放眼终端市场，五声母域名的身影并不少见，比如什么值得买（smzdm.com）、顺丰大当家（sfddj.com）、片仔癀药业（zzpzh.com）、宝妈环球购（bmhqg.com）、诸葛修车网（zgxcw.com...）、聚力金服网（jljfw.com）等等无一不偏爱这类域名，很多时候，五声母域名简化了启用全拼带来的繁琐。 ...在域名交易市场上，五声母域名的表现也是甚佳，dsjsc.com以一口价8.8万元的价格被秒；jscpw.com近4万元的价格结拍；bbjjw.com以8万元售出；wxgzh.com被腾讯收购；btczj.com...以一口价2万元被秒；txrwx.com在易名平台上被人一口价11.8万元给秒走…… 时下随着互联网的发展，精品短域名在市场上的流通量也愈发的小了，投资成本也居高，于是人们便将眼光投在五声母这块蛋糕上
等均指向10.10.10.10 二、为什么要解决子域名泛化问题 在子域名解析中，每个子域名都会解析为一个特定的IP地址。...它可以将没有明确设置的子域名一律解析到一个IP地址上。这样，即使用户输入错误的子域名，也可以访问到域名持有者指定的IP地址。...在信息收集中，这会造成请求的所有子域名都能访问的假象，从而收集到一堆无效的子域名。这为我们去做子域名爆破带来了极大的不便，以前子域名爆破常用的是layer子域名挖掘机。...不过layer子域名挖掘机在跑具有泛解析的站的时候，就不是那么适用。...2、CNAME查询黑名单，维护特定厂商CNAME列表 CNAME查询几个不存在的淘宝域名，也是一样的思路，循环多次不存在的域名，如果访问不存在的域名，CNAME为shop.taobao.com 3
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
