微信域名防封是指通过技术手段来实现预付措施。一切说自己完全可以防封的那都是不可能的。一切说什么免死域名不会死的那也是吹牛逼的。我们要做的是让我们的推广域名寿命更长一点，成本更低一点，效果更好一点。
当然，Cloudflare 还有其他好多功能，防火墙啊、统计分析啊，啥啥的，这里也就不赘述了，感兴趣的朋友可以去官网了解一下。
打开网址之后，一开始的是一个假冒的QQ登陆网址，当你输入账号密码之后便有跳转到真正的登陆网址。
技术杂谈：以Web为例，技术中的以人为本的设计 label中的for label标签大家都知道，但是label标签有一个for属性，可能就并不是所有人都知道了。 有可能只有一部分人仔细看过html参考或者一些具体的书籍才知道。 label就是标签，它一般是一个输入的标签，也就是一个input的标签。 这个for指向的一般也是某个input元素，它的作用就是当你点击这个label的时候，也会自动把输入光标focus到这个input上。 也就是你无论是点这个文字标签，例如“姓名：”，还是这个输入框，都能进行输入。 这就是一个很人性化的设计，或者说，即便你点错了，比如input点偏了，也更有可能点中到输入。 随着当前web/app设计元素的不断更新，倒不一定完全用这种结构了。 当前很多结构设计是input+placeholder的，而不是label+input的，但是这种思路，依然是我们值得思考的。 严格来说，label和placeholder可以是不同的语义。 比如label是告诉你要输入域名，placeholder告诉你号码格式应该是http://xxx.com。 这样一个是语义上的说明，一个是示例。
我们知道，用来传输页面的协议就是HTTP协议，全称是超文本传输协议，而浏览器展示的页面则是用HTML编写的，HTML的全称则是超文本标记语言。你看，都叫做超文本，我在第一篇文章的时候也详细的聊过，超文本区别于文本的本质就是文本中具有超链接的文本。
什么是路由：将用户的请求按照事先规划的方案提交给指定的控制器或者功能函数来进行处理.【通俗的讲，路由就是访问地址形式】 在博客中，当我们在URL地址中，传递p（平台）、c（控制器）、a（方法）三个参数时，系统会自动跳转到指定模型中指定控制器的指定方法，这些处理过程都是由框架自动完成的。但是，在Laravel框架中，其并没有指定固定参数，其路由必须要手工进行配置。
一、HSTS 协议 这里我们要借助一个新的安全协议：HSTS HSTS（HTTP Strict Transport Security）国际互联网工程组织 IETE 正在推行一种新的 Web 安全协议，作用是强制客户端（如浏览器）使用 HTTPS 与服务器创建连接。 主要目的是为了解决 HTTPS 网站首次请求时使用的是未加密的 HTTP 协议，也就说用户一般访问我们的网站都是直接在浏览器输入域名，比如 zhangge.net，然后我们的服务器检测到是 HTTP 请求，就 301 跳转到
话说这个教程在网上找了半天硬是都不对，研究半天终于找到一个真正可行的方法，赶紧记一下。。
由于natapp免费隧道的域名是系统随机分配的，老是在变。故昨天又换了内网映射工具，分别换了ngrok和花生壳，然而在做JSSDK网页开发时，按了微信的view菜单按钮进行页面跳转时，微信官方提示“非微信官方网页”，让你申请恢复，或者继续访问网页。但是继续访问网页后，就报错：invalid signature.
HSTS（HTTP Strict Transport Security）国际互联网工程组织 IETE 正在推行一种新的 Web 安全协议，作用是强制客户端（如浏览器）使用 HTTPS 与服务器创建连接。
随着国家政策的管控，直播已经开始要求客户用自己的已备案域名进行直播的推拉流，政策虽说发生了变化，但是直播却开始变的简单了起来，今天我们就来聊一聊简单直播的实现与实践。
导读：目前，很多站都开始实现 HTTPS 了，而且其中的大部分强迫症站长还会开启强制 HTTPS 机制，对于网站的 HTTP 请求全部 301 跳转到 HTTPS，从而实现全站 HTTPS。这明显是一
链接是个微博短链：http://t.cn/RTqAzl8。放浏览器里访问，解析出完整的地址：http://r.jpwx.kim/wb/0e7d51958ac79557b5ecafc582ab62d0.html。打开Web调试器看了下，页面中除了百度统计代码外，核心代码如下：
腾讯云‘一键HTTPS’底层使用就是SaaS WAF，所以这里的排查思路是一致的。SaaS WAF可以理解为一个Nginx服务集群，域名接入SaaS WAF并将DNS解析到WAF CNAME后，将隐藏源站，客户端的访问流量会先经过SaaS WAF，由WAF进行对访问流量进行识别、拦截、正常流量转发回源。
由于我的开发环境是在VMWare虚拟机里安装Centos，然后在host文件中设置拦截，这样就可以直接跳转虚拟机的CentOS，但是虚拟机的IP地址总是会变，就要随时修改host文件，很麻烦。决定虚拟机采用固定IP方式，记录下步骤,方便以后查阅，希望也能帮助到其他的小伙伴。
大家对URL任意跳转都肯定了解，也知道他的危害，这里我就不细说了，过~ 大家遇到的肯定都是很多基于这样的跳转格式 http://www.xxx.xxx/xxx?xxx=http://www.
一：重定向与转发的区别 1.重定向过程： 客户端浏览器发送http请求 → web服务器接收后发送30X状态码响应及对应新的location给客户浏览器 → 客户浏览器发现是30X响应，则自动再发送一个新的http请求，请求url是新的location地址 → 服务器根据此请求寻找资源并发送给客户。
微信作为流量爸爸，如果能从微信引流到自己的平台，想想就开心啊！！！ 微信引流的一种方式：通过手机浏览器打开某一网址，然后启动微信，并跳转到微信页面。 下面分享下调研方案：
URL跳转 这里说的URL跳转就是用户在访问一个URL时将其跳转到另一个URL上。 常见的应用场景是让多个域名跳转到同一个URL上，（例如让旧域名跳转到新域名上） 将静态文件请求跳转到cdn上等 根据用户设备跳转到不同站点（pc版，wap版）等。 URL跳转可以通过js在页面上设置的window.location实现 也可以通过php设置header来实现 当然也可以用nginx 的 rewrite功能实现
网站渗透测试是指在没有获得网站源代码以及服务器的情况下，模拟入侵者的攻击手法对网站进行漏洞检测，以及渗透测试，可以很好的对网站安全进行全面的安全检测，把安全做到最大化。在挖掘网站漏洞的时候我们发现很多网站存在域名跳转的情况，下面我们来详细的讲解一下。
按照视频教程获取免费的虚拟主机，选择中国香港或者国外的虚拟主机可以免去繁琐的备案流程。
众所周知xray是可以进行子域名爆破、查询的，但是导出来的是html，不利于我部署自动化任务
网络创立之初，所有的访问都是通过IP地址来实现的，因web等协议与应用的兴起，有了域名，再通过IP去访问一方面不太容易记，另一方面因负载、CDN等方面的原因，单纯使用IP地址访问会带来一些问题。因此域名产生了，通过域名访问，中间设备只认识IP，因此最终还是解析到相应的IP地址去访问。 这个用来解析的协议称作DNS，主要功能为将域名解析到相应的IP地址。 DNS的创造是网络大师的一大杰作，通过DNS广大网民可以通过域名来访问相应的网站。这样只需要记住域名就可以了，不需要记住繁琐的IP地址。如我们经常访问的ww
在域名解析过程中，常常需要使用到地址转向（也可称“URL转发”）功能，所谓URL转发，即将一个域名指向到另外一个已存在的站点，英文称为“ URL FORWARDING ”。域名指向可能这个站点原有的域名或比较复杂难记的网址。
URL(Uniform Resource Locator：统一资源定位器)是WWW页的地址，它从左到右由下述部分组成：
这两天回了家从感觉浏览器行为有些怪异，有些熟悉的网页无故出现了额外的竖直滚动条，有时候是两个，有时候甚至到了3个！我是用的是chrome浏览器，像现在wp后台添加文章的页面就是有3个竖直滚动条的。
location = patt {} [精准匹配] ocation patt {} [一般匹配 ] location ~ patt {} [正则匹配]
https://url99.ctfile.com/f/34816699-534147596-80944f
总的来说对于大访问量或多子域名的网站来说，不建议使用裸域。小流量或子域名少的网站的话就看个人爱好了。我挺喜欢裸域的。最近几年流行起来的「单页网页应用」 ( Single Page Web App ) 也是以采用裸域的居多，Twitter 算是一例。
前言 在主域名申请了SSL证书后，我们有可能需要为二级域名也申请SSL证书，当然，如果你的域名证书是泛域名的。就不需要再单独为二级域名申请证书了，可以通过浏览器的安全锁点击证书查看： 比如我的网站证书
WPJAM Basic的「301跳转」扩展主要实现设置404页面正确跳转到正常页面，比如你的一个标签改名了，那么可以通过这个扩展把旧的标签链接跳转到新的标签页面。
不知道从何时起，国内申请的域名必须备案完成才能做URL跳转，我记得阿里和dnspod之前是可以做跳转的，但是未备案的域名采用的是国外解析，但是目前来说阿里或者dnspod都不允许做跳转，为什么不知道，可能是工信部加强管控了，也许有人做了一了一些非法跳转吧，总之想要在国内去做ULR跳转必须是备案域名。
一. 简单实例介绍 一般来说,apache配置好http和https后,如果想要做http强转到https,需要设置url重定向规则,大致需要下面几个步骤即可完成配置:
微信客户端提供了部分Schemes供外部应用跳转进微信客户并执行相关操作，网上有网友总结了一批scheme，但是我试了一下，基本全部都失效了，不过weixin://dl/business/依然坚挺。类似这样的链接地址，可以直接跳转到微信内部，并打开某个网址
用户点击QQ登录跳转到QQ登录页面，登录成功后，应该跳转回网站。回调地址即在这里用来指定跳转回网站的URL。回调地址注册的目的是为了保障第三方APPID帐户的安全，以免被其他恶意网站盗用。需注意：1. 需要填写到站点接收qq登录信息的接口 例如：http://网站首页域名/api/oauth/QQ/callback.php ；2. 具体跳转URL将在程序中指定路径以及请求参数进行构造。
我重点讲讲这个网址规范化，因为这是大家很容易忽略的问题。例如我的域名，如果不做任何设置，它默认会产生四个网址：
最近一直在开发一个小工具，用来帮助大家做好 SRC 挖洞的第一步，资产收集，当你想要开始挖一个企业的漏洞时，第一步就是要了解目标的资产收集的范围以及属于该企业的域名资产有哪些，那么使用今天的小工具，只需一步，就能获取目标企业的基本信息。
Web 安全的对于 Web 从业人员来说是一个非常重要的课题，所以在这里总结一下 Web 相关的安全攻防知识，希望以后不要再踩雷，也希望对看到这篇文章的同学有所帮助。今天这边文章主要的内容就是分析几种常见的攻击的类型以及防御的方法。
server_name www.linuxidc.com; 【设置域名】
举个例子，我们有个域名：ab.com，服务器部署在2个机房：中国、美国；当前访问用户的IP为中国，DNS解析会返回一个中国的IP；换之是海外用户，DNS会返回海外地址，这样保证每次用户都可以就近访问，加快访问速度。
常常遇到用户的web服务配置了多个节点的情况下，配置无法访问，根本原因是用户没有理解http(https)的工作原理
有一大部分人对于显隐性转发和CNAME解析记录这两者没有很深的研究，也不知道这两者的区别在于什么，因为都是可以由一个域名跳转到另一个域名上，难道效果不是完全一样的吗？其实博主原本也是不清楚的，结果可能是一样但是两者区别还是很大的，简单聊聊；
高级URL缩短器是一个PHP URL缩短器程序源码，具有许多独特功能。它可以将长链接缩短为短智能链接，以用于监控点击次数和优化营销活动。它提供了许多独特的工具来快速引导缩短链接的网站。其中一些功能包括地理位置定位，设备定位，高级会员资格，注意高级域名缩短器并不是一个普通的接口生成器，他需要绑定并解析到自己的短域名，并非市面上使用腾讯、微博、百度的短域名接口生成。域名跳转支持直接跳转，带导航栏跳转和跳转页跳转。
在购买域名时，域名本身是不带有www的，但由于域名要通过DNS服务器解析后才可以使用，在这个过程中每一个域名是会指向一个web服务器ip地址，由于在很早之前网站方都会增加一个”www”的子域名来帮助客户以更多的路径访问网站，客户通常都会按照：”www.++.com”的形式来访问站点；如果你没有做这个www的解析那么”www.++.com”就不能访问，对于不懂技术或者不明白解析的客户来讲，这个问题可能会造成他不能访问你的站，因为他只是知道用带有”www”的形式访问你的站点，可能不知道”++.com”也是同样可以访问的！所以，后来也就有了更多人在延续这个做法；我们在购买空间域名时，服务商也会随手就帮你做了这个”www”的解析，当然，这个解析的服务器地址是和没有”www”相同的，造成：你用带”www”的和不带两个域名同时可以访问一个同样的内容。说白了这个问题的答案就是：能够让初次使用互联网的人更快的访问进你的网站。
301是指将一个网页地址改成另一个地址。好比网页的搬家。比如一个网页是tengxunyun.com,但这个网址被投诉或者出了问题，那么可以设置一个新的网址，如tencentcloud.com。技术人员帮忙实现这个搬家过程。以后再有用户搜索tengxunyun.com
做过网站的人都清楚，如果要将一个网站发布到公网上，一般会用到http80端口，这也是默认的网站端口。这个端口网络运营商不会轻易给你开放，工信部要求，凡是域名用作网站使用，只有当域名做过备案后，运营商才会给你开80，可以简单的认为把你的域名和IP地址做个记录，万一的网站有什么问题，可能直接就将你的IP封掉，由此可见你还必须有一个固定公网IP才可以备案。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
