Morphus实验室讲述了这样一个故事，在某周六的早上，你作为一家大公司的CSO（首席安全官），突然开始收到了雪片般飞来的消息。他们告诉你有游客在访问了你公司的网址后，浏览到了各种恶意内容。 这听起来像是公司网站出现了混乱，其实可能发生了更严重的的事情。当你深入研究后会发现，公司整个域名都被黑客劫持了，他们试图从你们客户那里窃取数据并且传播恶意代码。在本文中，我们会详细介绍针对上述场景的应急响应方案。另外，这一威胁对信息安全策略和安全布局的颠覆，我们可以用一些简单的方法进行缓解。 DNS基础知识 为
不论我们在哪家域名注册商购买域名，我们如果需要搭建网站就需要用到解析域名至主机IP的操作。比如我们在Godaddy注册域名之后，很多用户不会操作Godaddy域名解析的设置，因为后台界面是英文以及面板不是我们熟悉的界面，尤其是新手用户可能不知如何解决，网上搜索出来的很多教程都是过期的，因为Godaddy经过多次的改版目前的界面比较新。
从去年改造了家里的网络到现在都很稳定，但是最近自建的出墙偶尔抽风，我一直使用的Hysteria协议，发现有版本升级，于是升级了服务端，最后发现还是不丝滑，发现是我现在用的openwrt中的passwall插件不支持端口跳跃功能， 所以在恩山论坛找了个最新的OpenWrt固件进行安装，前段时间刷到了一个利用双AdguardHome分流国内外DNS解析，说这样可以防DNS污染，反正这次要升级OpenWrt，所以就折腾了一下，为了保持以前服务正常使用，我直接重新启动了一个OpenWrt，等觉得没问题再销毁全部切换过来，本篇记录自己踩的坑，当水篇文章了~。
尊敬的DNSPod用户： 为了带给您的用户更友好的访问体验，DNSPod将对现有设置AAAA记录和A记录的解析策略进行优化，预计全部完成时间为2019年4月18日，该项调整不会影响客户已有的解析服务。 具体如下： 当子域名分线路设置了AAAA记录，没有设置A记录时，当递归DNS请求A记录时，解析结果为 场景 老策略 新策略 IPv4客户端 无解析 解析到低优先级线路（如默认线路）的 A记录 IPv6客户端 解析到AAAA记录 解析到AAAA记录（无变化） 双栈客户端 解析到AAAA记录 解析到AAAA或A记
对于很多网站来说，高防CDN成了大多数站长用来做CC防护的不二选择。因为使用服务器时，难免会遭遇CC攻击，还会因为物理距离较远，导致用户在访问速度上的延时。在这种情况下，那么目前哪家公司在防御CC上技术好？高防CDN在选择上我们又需要注意些什么呢？
自从明月开始使用 acme.sh 来申请和管理 Let's Encrypt 证书以来（参考【Linux 下使用 acme.sh 申请和管理 Let’s Encrypt 证书】一文）一直都很叹服 acme.sh 的强大和贴心。随着年末的两个独立域名备案通过并启用，越来越感觉自己当前使用 Let's Encrypt 证书的方式太混乱了，特别是在使用 CDN 的情况下，每三个月一次的新旧证书替换效率太低了，于是就在年假期间着手对当前使用的 Let's Encrypt 证书进行了一次整理优化。
11月11日24：00，双11收官，一场超11天、268小时的全球快递“云监工”直播也落下了帷幕，这场“马拉松”直播一共被人民日报等全国70多家媒体转播，仅视频号和抖音号就吸引了超3000万人次围观，很多网友直呼做“云监工”时“快递小哥治好了我的精神内耗。”观摩跨越山海的包裹、看着勤劳奔波的快递小哥，盯着不知疲倦的智能仓机器人，欢乐且解压。
明月前几天的文章【运用免费CDN实现负载均衡和移动网访问加速】一文里提高了一个利用 DNS 的不同线路解析给适合对应线路的 CDN 服务以求达到所有“线路”下访问网站速度的一致性来提升网站浏览体验（说白了就是提升一下所有线路下的访问速度，让浏览速度体验达到均衡）。
业务架构与安全架构的综合分析才是一个综合架构应该考虑的事情。那么如何做到鱼与熊掌兼得？
公司业务发展过程中，随着用户规模的增长。不管是采用传统的idc模式，还是最近比较火的vps。作为运维，不免被老板灵魂拷问，哪家的vps比较好，哪家的idc比较好。价格上没什么好说的，谁高谁低，一幕了然。但是相同的价格下，要比较初一个优劣，肯定要用数据说话。 祭出搜索引擎，一顿搜索。找到了网络上存在的的一键测试脚本，然后再使用过程中，发现输出要不就是相对简单，要不就是很久没有更新了，部分功能失效。 服务器(vps)性能测试脚本汇总 给老板看总不能截几张图就完了吧。于是采众家之长，自己做了一个，起名idcmonitor。以后再也不担心老板要评估选点了。
Duo与Microsoft Windows客户端和服务器操作系统集成，可以为远程桌面和本地登录添加2FA双因素身份验证，在国内注册时可能会出现Google reCAPTCHA人机验证显示不出来的情况。至于如何安装和配置2FA双因素身份验证就不详细介绍了，请移步官网：https://duo.com/docs/rdp。
访问一个大型网站，当你输入www.sina.com.cn网址后，几秒后，在网页中显示了具体内容，这一切经历了什么？其实台上一分钟，台下十年功，背后发生了很多事，今天我们一起来看一看。
导语 | 2020年末，很多门户网站二级、三级链接的IPv6浓度要求达到85%以上。CDN业务切换到IPv6可能是最近很多互联网公司在做的事情，那么如何能够快速又稳定的将业务切换到IPv6呢？本文主要分享在腾讯云上切换IPv6的过程需要做哪些事情。
本系列文章一共三篇，分别为《脚本编程与 Linux 命令》、《接入层与网络基础》和《 MySQL 与 SQL 优化》，由腾讯高级工程师 luaruan(阮永顺) 原创、张戈博客整理分享，如有勘误请在博客留言。
DNS从右往左（www.刘昊然.com) 分为 根DNS服务器（最上层看不见），顶级域DNS服务器（com），权威DNS服务器（刘昊然.com）。
网站遇到问题发工单到腾讯云客服询问，从开始直到最后解决这个问题，老魏把整个与腾讯云客服工单/电话沟通的过程记录下来，希望能给初期接触云服务器运维的新手提供一些参考。
性能优化一直是前端工作中十分重要的一环，都说从 10 到 1 容易，从 1 到 0 很难。而随着前端技术的飞速发展，没有什么技术或者法则是金科玉律一成不变的。 很佩服那些勇于挑战权威，推陈出新的勇者，是他们让我们的技术不断的变革更加的卓越。好像扯远了，本文主要想谈谈两个名词，域名发散和域名收敛。 域名发散 这个很好理解，前端er都知道，PC 时代为了突破浏览器的域名并发限制，遵循这样一条定律： · http 静态资源采用多个子域名 嗯，为什么要这样做呢，目的是充分利用现代浏览器的多线程并发下载能力。
随着国外 VPS 越来越便宜，很多站长为了性价比都把网站转移到了大陆以外的地区，比如使用美国 VPS、日本 VPS、韩国 VPS、台湾 VPS。不过考虑到网站主要面向国内访客，就需要提高访问速度，所以今天魏艾斯博客说一下如何使用DNSPOD和腾讯云 CDN加快网站访问速度的教程。
高防IP都是一个IP防护，并且是单IP独享，而CDN都是共享IP。而CDN是一组IP防护，而且都是共享IP。
最近有个集团级的云项目处于实施过程中，客户对数据备份、应用双活视为同一个事物，要求我方将原秒级数据备份升级为秒级应用双活。实际问题，备份与双活是不同的两个概念。以下我们用图文方式简述双活与数据备份的区别。
⾸先会对 URL 进⾏解析，分析所需要使⽤的传输协议和请求的资源的路径。如果输⼊的URL 中的协议或者主机名不合法，将会把地址栏中输⼊的内容传递给搜索引擎。如果没有问题，浏览器会检查 URL 中是否出现了⾮法字符，如果存在⾮法字符，则对⾮法字符进⾏转义后再进⾏下⼀过程。
响应策略区域（RPZ）是使用递归DNS服务器控制查询者可以查询和不能查询的内容的一种方式。通过了解客户端正在查询的服务器和服务的信誉，可以确定递归服务器接收某些域名查询或在DNS响应中看到指向那些恶意服务器的信息时要采取的措施。
什么样的理念？什么样的规则？什么样的原则？志同道合者同流合污之，分道扬镳者。。。滚滚滚，如大浪涛涛的长江水。。。
概念 CDN全称ContentDeliveryNetwork。即内容分发网络。其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输更快、更稳定。通过在网络各处放置节点服务器所构成的在现有的互联网基础之上的一层智能虚拟网络，CDN系统能够实时地根据网络流量和各节点的连接、负载状况以及到用户的距离和响应时间等综合信息将用户的请求重新导向离用户最近的服务节点上。 高防CDN旨在为网站做加速的同时，防护DDoS，CC，Web应用攻击，恶意刷流量，恶意爬虫等危害网站的行为，形成一张分布式的安全加速网络。 高防IP产品是针对解决互联网服务器（无防护能力的主机）在遭受大流量的DDoS攻击后导致服务不可用的情况，推出的付费增值服务。你可以通过配置DDoS高防IP，将攻击流量引流到高防IP，确保源站的稳定可靠。 在购买DDoS高防IP服务后，把域名解析到高防IP（Web业务把域名解析指向高防IP；非Web业务，把业务IP替换成高防IP），并配置源站IP。所有公网流量都经过高防IP机房，通过端口协议转发的方式将访问流量通过高防IP转发到源站IP，同时将恶意攻击流量在高防IP上进行清洗过滤后将正常流量返回给源站IP，从而确保源站IP稳定访问。配置DDoS高防IP服务后，当站点遭受DDoS攻击时，无需额外做流量牵引和回注。
简单来说，IPV6是IPV4的下一代ip协议标准，地址更长，地址空间更大，大部分设备都可以分配一个ipv6地址。
举个例子，https://www.baidu.com，这个其实并不是域名，其中 https 是指协议，去掉 https 后，www.baidu.com.（注意最后面有一个点号） 才是真正的域名。
有的时候很苦恼，有的网站打不开，甚至打开却不是该出现的内容，还有时候，网速慢，有可能就是DNS劫持什么的问题啦，本文主要介绍国内常用DNS
多活成本比较高的，双活是两倍，三活可能成本会低一些，但三活的难度更大。因此没有办法对所有业务进行多活，只能对主线做多活。
很多客户使用GTM/DNS为企业业务提供动态智能解析，解决应用就近性访问、优选问题。对于已经实施多数据中心双活的客户，则会使用GSLB提供双活流量调度。DNS作为企业业务访问的指路者，在整个IT基础架构系统中有着举足轻重的作用，一旦DNS无法提供服务，将导致客户无法访问业务系统，造成重大经济损失。因此构建一套高弹性分布式的高安全DNS架构是IT系统建设的基础之石，通常为了保证系统的正常运行，运维人员为了实时掌握系统运行状态如解析速率、失败率、延迟、来源地址位置、智能选路、解析类型、是否存在DNS攻击，要采集大量的实时解析、日志等数据，然而分布式的DNS架构在解决了弹性扩展与安全容错等问题的同时却也增加了运维难度，数据零散在不同的线路设备上，无法从整体上从数据中获取有价值信息，为此netops人员需要同时监控多台设备的日志、解析记录，并分析这些来自多台设备上的数据关系，将这些分散的数据集中记录、存储到统一的系统并进行数据挖掘可大大帮助运维人员实时、直观的掌握DNS系统运行状态、解析状态，帮助快速识别和定位问题。
2.DNS解析专业版，手机APP，小程序等多网多终端访问DAU用户，推荐DNS专业版链路解析，流畅稳定！支持运营商链路更多！
截至美东时间周一收盘，苹果股价下跌5.04%，市值蒸发489亿美元，194.17美元每股的股价，已是三个月来最低点。
容灾设计过程当中需要考虑的故障切换的场景有很多，数据中心内部的高可用切换不在本次讨论范围之内，我们讨论的是容灾恢复过程中的关键跨数据中心级的故障切换场景，从网络层到存储层都会涉及到，其主要涉及如下几个方面：
在文中，京东余珽介绍了京东移动网络优化方面的实践和收益，开发者可以通过阅读本文了解HTTP2.0、HTTPDNS、图片压缩聚合等传统的移动网络优化手段并应用到业务中。同时本文也详细讲解了在国家推行IPv6的情况下获得IPv6/IPv4双栈网络下的经验和踩坑经历，以及如何构建立体化的异常监控、性能监控体系来提升移动互联网络优化，带来更好的用户体验和业务可用性。
同城异地灾备，业务双活，其实也不过就是看看是否需要SLB或者GSLB或者DNS，在进行灾备的时候，最主要的还是DNS服务的提供，在进行切换的时候，大部分就是将DNS重新绑定IP地址，从而进行主从切换。。切换只不过是一个脚本。
有关wordpress建站的7个必知常识，80%的人可能都还不知道，今天就来给大家总结一下关于使用wordpress建站的一些基础性知识点吧。
上篇我们介绍了DNS流量负载和容灾切换功能的意义，下面我们将继续介绍基于DNS的全局负载均衡的工作原理和相关知识。 如果你想了解DNS访问的整个流程，可以先查看DNS的基本原理（可查看文章DNS原理及解析过程详解）。对于更好地讲解全局流量负载有所帮助。
面对即将到来的双11购物狂潮，小伙伴们最担心的恐怕不是优惠力度不够，或者是钱包有点瘪，而是买买买之后，要经过多长时间的漫长等待，才能拿到自己的宝贝呢？为了加速整个物流过程，阿里、京东等公司可谓花了血本，历经多年打造的黑科技项目，能否应对今年的双11呢？ 菜鸟智能发货引擎：为每一个包裹匹配最合适的快递公司 为客户选择一个合适的快递公司，以最快的速度将货物送到客户手中是每个商家的心愿，然而在现实中，大部分商家选择快递是，基本都是凭经验、比价格的方式按区域对订单包裹进行分配，因为没有办法全面了解各家快递公司的优势
双11期间,各大线上购物商城纷纷亮出优惠绝招。与往年不同的是,竞争一路延伸到了消费金融领域,今年不只比低价,更比“赊账”。 天猫分期购VS京东白条 日前,记者采访了蚂蚁微贷工作人员元秋。据他介绍,针对双11当天,天猫分期购推出了“11期0手续费”的分期服务。也就是说,当天的账单可以用一年时间慢慢还,且没有任何手续费。分期服务支持的商品,将重点覆盖天猫电器城和家装等类目商品,包括海尔、TCL、美的、飞利浦、博朗等国内外几乎所有一线家电品牌,以及众多数码3c品牌。 天猫分期购业务,是今年7月份由蚂蚁
关于 DNS 服务器支持 IPv4 & IPv6 双栈：https://docs.dnspod.cn/notices/20210719-dnspod-nameserver-dualstack/
随着IPv4地址即将用尽，IP地址缺乏已成为了全球亟待解决的问题，虽然几年前出现了标头更长的IPv6，可提供更多的IP地址，但其应用和普及并不容易。 “IPv4和IPv6是否可以同时使用？”、“IPv4和IPv6如何实现共存？”这些问题都是目前用户比较关注的。
关闭 Linux 服务器的自带防火墙，使用iptables来管理端口转发。 注意如果你的服务器是类似阿里云、腾讯云等服务商提供，还需要登录控制台的防火墙，开放一个UDP端口，本文以45678为例。请再三确认该端口已正常开放，你可以使用nc命令或者其他在线检测工具来测试服务器已正常开放该UDP端口。
双十一将至，购物车装的怎么样了？每年一到这时候，各大商家都已开始密集部署活动，等你剁手。
创建软件目录（双节点执行）,执行完测试 cd $ORACLE_HOME/BASE,两个用户进行测试
DNS可以针对一个域名设置权重比例，按照预设的权重比例给LDNS返回不同的解析结果，继而将用户访问流量引流到不同的服务器/集群上，达到负载均衡的目的。
传说中的下一代 iptables 的 nftables 已经出来了好长时间了。现在主流发行版的内核也都已经更新到了对 nftables 支持足够好的版本。 在2年多前我也初步体验过了 nftables ，当时写了个 《nftables初体验》 。并且开始使用 nftables 来实现对家里软路由的管理。 而去年的时候，我也尝试用 nftables 实现了双拨（详见: 《折腾一下nftables下的双拨》）并且可以搭配TPROXY透明代理使用。
在渗透测试当中，当我们遇到没有回显的漏洞是非常难以利用，因为我们无从得知存不存在漏洞，另外是我们无法得知漏洞执行的结果。因此，针对无回显漏洞，我们可以通过使用DNSLog来进行回显，DNSLog是一种回显机制，攻击者可以通过DNS的解析日志来读取漏洞执行的回显结果。
好久没有写通信技术贴了，最近一直在做Wi-Fi相关的东西，所以心血来潮的整理一下。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
