在头条写文章满一年了，发现一个规律，头条貌似不喜欢打码的图片，所以今天尝试一下不打码的图片，大家不要想歪了，之前写文章给图片打码，是为了保护客户的隐私和网络安全，比如说客户的IP地址，肯定必须打码，对吧？
众所周知，DNS服务是用来将主机名和域名转换为IP地址的服务，在互联网中必须使用DNS服务的主要原因有以下两个：一、主机名和域名相对IP地址来说，更容易记忆；二、一个主机和域名可能拥有多个IP地址，并且有可能会改变。
还是有很多同学会问到github的自定义域名处理设置的问题，这里再简单分解下阮一峰的《搭建一个免费的，无限流量的Blog—-github Pages和Jekyll入门》中关于域名的部分
课程实验报告： 一、实验目的： 1、了解DNS工作原理及域名解析过程 2、掌握DNS服务器的安装、配置与管理 二、实验目的： 在windows2003上搭建DNS服务器，并进行相关配置与功能测试 三、实验原理： DNS：是域名系统（Domain Name System）的缩写，指在Internet中使用的分配名字和地址的机制。域名系统允许用户使用友好的名字而不是难以记忆的数字——IP地址来访问Internet上的主机。 域名解析：就是将用户提出的名字变换成网络地址的方法和过程，从概念上讲，域名解析是一个自上而下的过程。 域名空间树形结构
DNSmasq是一个小巧且方便地用于配置DNS和DHCP的工具，适用于小型网络，它提供了DNS功能和可选择的DHCP功能。它服务那些只在本地适用的域名，这些域名是不会在全球的DNS服务器中出现的。DHCP服务器和DNS服务器结合，并且允许DHCP分配的地址能在DNS中正常解析，而这些DHCP分配的地址和相关命令可以配置到每台主机中，也可以配置到一台核心设备中（比如路由器），DNSmasq支持静态和动态两种DHCP配置方式。
本文章首发于语雀! 通过各种高科技功能同步到Hajeekn 的博客 上篇我们介绍了 Cloudflare Argo Tunnel 的玩法 本篇讲述如何部署网站到 Cloudflare 加快速度
iodine是基于C语言开发的，分为服务端和客户端。iodine支持转发模式和中继模式。其原理是：通过TAP虚拟网卡，在服务端建立一个局域网；在客户端，通过TAP建立一个虚拟网卡；两者通过DNS隧道连接，处于同一个局域网(可以通过ping命令通信)。在客户端和服务器之间建立连接后，客户机上会多出一块名为dns0的虚拟网卡。
众所周之，通常我们开发一个移动端应用，会直接调用系统提供的网络请求接口去服务端请求数据，再针对返回的数据进行一些处理，或者使用iOS中的开源AFNetworking/OKHttp这样的网络库（Android中可以用HttpURLConnection或者开源的okhttp库），管理好请求线程和队列，再自动做一些数据解析，就结束了。
dnscat2是一款开源软件，使用DNS协议创建加密的C&C通道，通过预共享密钥进行身份验证；使用Shell及DNS查询类型(TXT、MX、CNAME、A、AAAA)，多个同时进行的会话类似于SSH中的隧道。dnscat2的客户端是有Windows版和Linux版，服务端是用Ruby语言编写的。严格的说，dnscat2是一个命令与控制工具。
突然发现我的网站没有SSL，作为一个职业前端人，我得有，而且我得会弄，之前上学那会儿有用宝塔一键部署过，感觉应该不会很复杂。
IDS（intrusion detection system）入侵检测系统，旁路检测设备，工作在网络层，并行接在内网所需防护设备的链路上，通过抓取流量分析数据包，匹配规则库检测到恶意数据进行报警处理。
由于这个时代对网络的依赖，多条宽带的接入变得很平常，本文讲述某企业申请了两条电信光纤，一条是固定IP的城域网，另一条则是PPPOE拨号的普通宽带，前者用于服务器和硬盘录像机，后者用来办公上网。
2020-01-03 – 修复了12月31日由于 dnspod API 改动导致的失效。
根域名服务器是域名解析系统（DNS）中最为顶级的域名服务器，它们负责管理顶级域的权威域名服务器地址。作为互联网基础设施的重要部分，所有域名的解析操作均离不开它们。下面我们将从 DNS 协议实现的角度分析为什么全球只有13组根域名服务器。
在之前的文章中我介绍了使用 DNS-Shell 和 Dnscat2 利用DNS协议来进行命令控制，通过DNS协议进行通信，使得流量更加隐秘，躲避agent/DLP等安全设备的检测，实现相对隐秘的命令控制。
今天宝叔突然在群里发了个问题; host做如下配置，a.com会指向哪里？或者说ping一下a.com结果会是什么？
当我们在浏览器中输入一个Url，并按下回车时，会经历以下几步： 1、解析出url中的域名 2、通过DNS服务将域名转化为IP地址 3、解析出url中的端口，通过IP地址和端口与对应的计算机建立TCP链接 4、在TCP链接上进行应用通信 5、关闭链接 第二步就是今天的主题
右击电脑右下角网络图标，选择“打开网络和共享中心”，点击“变更高级共享设置”，然后勾选“启用文件和打印机共享”，完成后保存变更
采用全局负载均衡（GSLB）的前提是在不同地区设立多个数据中心，业务已经做了分布式部署的规划，无论用户从哪个IDC访问都能得到相同的结果，或者用户基本不会出现跨区域流动访问的情况，只会访问就近IDC。
DNS隧道（DNS Tunneling）也是隐蔽隧道的一种方式，通过将其他协议封装在DNS协议中传输建立通信。大部分防火墙和入侵检测设备很少会过滤DNS流量，这就给DNS隧道提供了条件，可以利用它实现诸如远程控制、文件传输的操作。使用dns搭建隧道的工具也有很多，比如dnscat2、DNS2tcp、iodine等。由于iodine工具使用比较稳定，这里使用iodine进行演示，它可以通过一台dns服务器制作一个Ipv4通道，iodine分为客户端和服务端，Iodine不仅有强制密码措施，还支持多种DNS记录类型，而且支持16个并发连接，因此很多时候Iodine是DNS隧道的第一选择。
当我们开始之前，我们需要明白：虽然我们每次访问网页，都是使用域名的方式（例如：www.baidu.com）。但对于计算机来说，它最终访问的是域名对应的IP（例如：10.102.201.253）。所以今天我们要讲的这一切，其实就为了说清楚一件事情：DNS是如何为域名找到对应的 IP 地址的。
配置邮箱服务器之前需要解封25端口，只支持包年包月机器，不支持按量机器https://console.cloud.tencent.com/secctrl/smtp
从理论上讲，一个域名是可以对应多个 IP 的，在这种情况下，当不同的用户访问该域名时，就会访问到不同的 IP 地址。
xip.io 是一个提供通配符 DNS 解析的魔法域名。你可以无需配置，将自定义的任何域名解析到指定的 IP 地址。假设你的 IP 地址是 10.0.0.1，你只需使用 前缀域名+IP地址+xip.io 即可完成相应自定义域名解析。
可能需要先大概介绍一下什么是CNAME：一个域名可以有两种类型的指向，如果一个 域名指向 称为一个 记录 （Record）的话，那么就有两种 记录类型 （Record Type），分别是：
本文介绍了非网站类业务用户如何将业务接入 BGP 高防 IP 实例并验证转发配置。
#前言：从浏览器输入网址到回车看到页面的过程，面试逃不掉的一个问题，我们知道从浏览器输入网址到看到页面主要是涉及DNS解析，TCP三次握手，请求报文，响应报文，TCP4次挥手。
在许多公司和组织里，IT管理员通常会给内部配置一个互联网上无法访问的私有域名，用于内部资源的访问。例如，我的域名为 edi.wang，那么我希望拥有一个 internal.edi.wang 用于组织内部资源的访问。曾经这种操作得自己安装DNS服务器才能解决，很容易环境配一天，996进ICU。然而如果你用了微软智能云 Azure，那就可以只靠点鼠标，分分钟完成一个私有DNS域的配置，拒绝福报，远离ICU！
https://squoosh.app/ 这个网站应该很多人都知道，这是谷歌出品在线图片压缩工具，压缩效率给力的很，是我日常在线压缩博客图片的主要工具，图片无损或低损高效压缩是提供小水管博客访问的有效方法之一，建议大家写文章上传图片时进行无损压缩。
浏览器、操作系统、Local DNS、根域名服务器，它们都会对DNS结果做一定程度的缓存。本文总结一些常见的浏览器和操作系统的DNS缓存时间。
对于外贸生意，邮箱出问题真的是要命。对于外贸企业邮箱，最常见的邮箱问题就是邮件收不进来，也发不出去。这种问题还比较明显，知道了立马换邮箱就好了。但，漏件这个问题很难发现，有时候漏掉了重要邮件你都不知道，坑！
初次与 Gcore 相识还是因为当年的伯力机器对国内北方部分联通效果相当不错，于是随大流也购买了一台。不过时至今日 Gcore 的重心已经从主机业务慢慢的迁移到了云平台，服务也更加的多样化了。之前在对比选择支持按条件解析的 DNS 服务时，先后用过 Dnspod ，AWS ，但最终还是在 Gcore 安了家。
计算机与网络设备要相互通信，必须要遵循一定的规则，我们把这种规则称为协议。协议会规定好谁先发起请求，怎么寻找服务器地址，怎么获取请求内容，怎么响应请求等等。
在做好架构部署，并确认Tungsten Fabric和Kubernetes（K8s）集群的初始状态没有问题后，就可以开始尝试创建虚拟网络了。
上次写了一篇给 Gihub Pages 添加自定义域名的文章，之后感觉写得还是偏实践多一点，只做到了受人以鱼。
在购买域名时，域名本身是不带有www的，但由于域名要通过DNS服务器解析后才可以使用，在这个过程中每一个域名是会指向一个web服务器ip地址，由于在很早之前网站方都会增加一个”www”的子域名来帮助客户以更多的路径访问网站，客户通常都会按照：”www.++.com”的形式来访问站点；如果你没有做这个www的解析那么”www.++.com”就不能访问，对于不懂技术或者不明白解析的客户来讲，这个问题可能会造成他不能访问你的站，因为他只是知道用带有”www”的形式访问你的站点，可能不知道”++.com”也是同样可以访问的！所以，后来也就有了更多人在延续这个做法；我们在购买空间域名时，服务商也会随手就帮你做了这个”www”的解析，当然，这个解析的服务器地址是和没有”www”相同的，造成：你用带”www”的和不带两个域名同时可以访问一个同样的内容。说白了这个问题的答案就是：能够让初次使用互联网的人更快的访问进你的网站。
部署环境我想了几种方案，因为家里软路由上装的是esxi，所以想过搞一个liunx的虚拟机，然后再装宝塔面板。后来为了简单，还是在群晖上装一个宝塔面板的docker版本。
我需要解析的域名为 taixingyiji.com，我的域名解析商是CloudFlare
辅助域名服务器：和Master一起提供DNS服务，当Master服务器上的配置信息修改的时候，会同步更新到Slave服务器上。
在上一篇文章，我们介绍了域名解析的过程，本章我们将介绍一个实用的工具---dig命令，通过dig命令我们可以查看 DNS 解析的过程，以便我们更好的理解 DNS 解析过程。
打了这么多的攻防演练了，很多时候我们可以执行命令了，但是没有回显、也不交互、添加加用户远程桌面没开、想远程下载木马有杀软拦截、循环写入遇到负载均衡、或者目标根本不出网
为了方便用户记忆，我们将IP变成一个个的域名来输入到浏览器进行访问。而这使得访问网站时要先将其域名解析成 IP 。DNS (Domain Name Server) 的作用就是进行 IP 解析，把域名对应到 IP。在 Great FireWall 的 5 种封锁方法中，有一种简单而效果很好的方法是 DNS 污染。GFW 会对 DNS 的解析过程进行干扰，这会使对某些被干扰的域名返回一个错误的 IP 地址给你的主机，使你无法正确连接到你要的服务器上读取正确的信息。Hosts 文件本来是用来提高解析效率。在进行 DNS 请求以前，系统会先检查自己的 Hosts 文件中是否有这个地址映射关系，如果有则调用这个 IP 地址映射，如果没有再向已知的 DNS 服务器提出域名解析。也就是说 Hosts 的请求级别比 DNS 高。当你的 Hosts 文件里面有对应的 IP 时，它就会直接访问那个 IP，而不用通过 DNS。所以，当我们直接将 Google、Twitter、Facebook 之类的 IP 放入 Hosts 文件后，就可以跳过 DNS 的解析这一步，直接就行 IP 访问，不受 GFW 的 DNS 污染干扰了。补充一条，就是为什么 Hosts 的 IP 要时不时更改，为什么 FB、Twitter 会仍旧上不去。是因为 GFW 的第二个大招，IP 封锁。比如访问国外一个 IP 无法访问，Ping 不通，tracert 这个 IP 后发现，全部在边缘路由器 (GFW) 附近被拦截。换言之，GFW 直接拦截带有这个 IP 头的数据包。所以，如果你更改的 IP 被封锁了，就算你过了 DNS 这一关，也仍旧不能翻过 GFW。
以下内容将详细介绍如何设置域名解析。在开始配置解析之前，你需要提前完成域名注册和云服务器购买。
最近在处理 Kuberntes 中的 DNS 解析问题, 正好借这个机会学习下 Kubernetes 中的 DNS 服务器工作原理, 处理的 DNS 服务器问题会稍后再水一篇博客介绍.
应客户要求，部署 Exchange Server 2016 邮件服务器。传统的部署方法，至少需要两台服务器，一台是邮箱传输角色，另外一台则是边缘传输角色，在本文中，按照客户的要求，两台服务器都配置为传输角色，并且配置DAG（高可用集群）和NLB（网络负载平衡），以实现邮件服务器双活，至于边缘传输角色，则由专业的邮件网关来替代了。
当我们在浏览器输入一个URL的时候，域名系统(Domain Name System)就开始工作。域名系统是将互联网资源和地址关联起来的一个分布式数据库。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
