因为要通过局域网域名访问其他服务，在宿主机上配置了域名解析，对于docker容器无效。
下面是一些Mac OSX下常用的网络诊断命令。它们能帮助我们发现网络问题。文中提到的协议和网络通信原理，可参考协议森林。 有些工具，如arping, arp-scan，需要借助HomeBrew安装。 基本工具 网络诊断的第一步，是了解自己的设备，比如有哪些接口，IP地址都是什么。 ifconfig 显示网络接口(interface)信息。如接口名称，接口类型，接口的IP地址，硬件的MAC地址等。 ARP ARP协议用在局域网(LAN)内部。借用ARP协议，设备可以知道同一局域网内的IP-MAC对应关系。当我
2020-01-03 – 修复了12月31日由于 dnspod API 改动导致的失效。
在此之前，我对于网络通讯上的一些基础概念总是含糊其辞，感觉自己知道都又道不出个所以然，总之就是不成体系难以有个整体的把握。因此有了本文，目的是对一些平时颇为关注的网络概念进行总结，描绘出它们的关系，借此也希望能去扫清你的一些障碍，给小伙伴们分享一波。
DNS只是提供了域名和IP地址之间的静态对应关系，当IP地址发生变化时，DNS无法动态的更新域名和IP地址之间的对应关系，从而导致访问失败。但是DDNS系统是将用户的动态IP地址映射到一个固定的域名解析服务上
最近在搞MGR+Consul的MySQL高可用，在使用Consul域名服务的时候，会用到Linux操作系统中的DNS客户端配置，这块儿的知识之前只是在用，今天简单整理一下，希望能有一点点用。
原因也很简单，就是数据包在网络设备上传输的路径短了。 另外内网的网络质量是可控的，大多数情况下都比外网好些，即使不好也很容易换个比较好的设备来解决。
DNS又称为域名劫持 定义： 域名劫持是互联网攻击的一种方式，通过攻击域名解析服务器（DNS），或伪造域名解析服务器（DNS）的方法，把目标网站域名解析到错误的地址从而实现用户无法访问目标网站的目的。
大家好！我很高兴能为您带来这篇客座博文，今天我们将深入探讨Ubuntu操作系统中的主机文件（/etc/hosts）。主机文件是一个重要的网络配置文件，它用于映射主机名与IP地址，为网络通信提供必要的解析信息。我们将为您提供一个完整的教程，包含5个与网络相关的关键要点，每个要点都有详细的示例和用例。
在解放战争初期，东北牡丹江一带，奶头山有一个土匪副官叫栾平。他计划将包含重要信息的先遣图，献给威虎山的土匪头子座山雕。
画外音：这就是为啥它叫反向代理。 【正向代理服务器】：局域网内的主机通过一个正向代理服务器访问外网,并将外网的结果返回给局域网内的主机；
iodine是基于C语言开发的，分为服务端和客户端。iodine支持转发模式和中继模式。其原理是：通过TAP虚拟网卡，在服务端建立一个局域网；在客户端，通过TAP建立一个虚拟网卡；两者通过DNS隧道连接，处于同一个局域网(可以通过ping命令通信)。在客户端和服务器之间建立连接后，客户机上会多出一块名为dns0的虚拟网卡。
IP地址这个词我们经常听到，它具体是个什么东西这里就不谈了，建议去看一下本系列文章的《IP地址和MAC地址简介》一文。本文主要来区分一下公网IP、私网IP、动态IP、静态IP这四个概念。
对于开发者就要考虑这样的问题，开发程序后，客户端和服务端之间是怎样数据通信的？是不是需要一个介质来连接起这客户端和服务端？
DNS（Domain Name Server，域名服务器）是进行域名(domain name)和与之相对应的IP地址 (IP address)转换的服务器。DNS中保存了一张域名(domain name)和与之相对应的IP地址 (IP address)的表，以解析消息的域名。 域名是Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）。
DNS 是计算机域名系统 ( Domain NameSystem 或 Domain Name Service ) 的缩写，它是由域名解析器和域名服务器组成的。
DHCP： 动态主机配置协议Dynamic host configuration protocol DHCP工作在OSI的应用层，可以帮助计算机从指定的DHCP服务器获取配置信息的协议。（主要包括：ip地址，子网掩码，网关和dns等） 工作原理： 1、客户机寻找服务器：广播发送discover包，寻找dhcp服务器 2、服务器响应请求：单播发送offer包，对客户机做出响应。提供客户端网络相关的租约以供选择 其中服务器在收到客户端的请求后，会针对客户端的mac地址与本身的设定数据进行一下工作： a、到服务器的登录文件中寻找该用户之前曾经使用过的ip，若有且该ip目前没有人使用，这提供此ip为客户机 b、若配置文件中有针对该mac提供额外的固定ip，且该ip没有被使用，则提供此ip给客户机 c、如果没有符合以上两个条件，则随机取用目前没有被使用的ip参数给客户机并记录到leases文件中。 3、客户机发送ip请求：广播request包，选择一个服务器提供的网络参数租约回报服务器。 此外，客户机会发送一个广播封包给局域网内的所有主机，告知自己已经接受服务器的租约。 4、服务器确认租约：单播Ack包，服务器与客户机确认租约关系并记录到服务器的leases文件中 。 客户端打开68号端口，服务器打开67号端口。 配置： 配置文件都放在/etc/dhcp目录下;主配置文件为dhcpd.conf 将/usr/share/doc/dhcp-4.1.1/dhcpd.conf.sample文件复制到配置文件目录下，并覆盖dhcpd.conf文件，即可获得主配置文件。 主配置文件的主要内容介绍： option domain-name "example.org"; --指定网域的域名 option domain-name-servers ns1.example.org, ns2.example.org; --指定域名解析服务器（DNS）的ip地址。 default-lease-time 600; --默认租约时间，单位为s max-lease-time 7200; --最大租约时间，单位为s。过期续约，续约直接发送request包即可。 log-facility local7; --日志设备类型为local7.一般日志设备类型包括mail、crontab。通过此选项可以找到该服务的日志记录路径 subnet 10.5.5.0 netmask 255.255.255.224 { --指定分配网段的ip地址以及子网掩码，括号内部为局部配置。 range 10.5.5.26 10.5.5.30; --可使用的地址池范围 option domain-name-servers ns1.internal.example.org; --该网段的域名，可以省略 option domain-name "internal.example.org"; --网段DNS option routers 10.5.5.1; --指定网关 option broadcast-address 10.5.5.31; --指定广播地址 default-lease-time 600; --租约时间 max-lease-time 7200; --最大租约时间。 } host passacaglia { --主机名称 hardware ethernet 0:0:c0:5d:bd:95; --主机的MAC地址 filename "vmunix.passacaglia"; server-name "toccata.fugue.com"; --文件名和服务器名，不太需要。 fixed-address fantasia.fugue.com; --固定的ip地址
市面上的免费内网穿透大都有格式各样的限制，什么限制流量啊，每个月要签到打卡啊，还有更改域名地址等，只有神卓互联内网穿透是永久免费没有限制的，白嫖也可以。
开始菜单Win+R输入cmd启动控制台，help查询帮助信息，输入net查询网络命令
上篇文章主要分享了公众号的开发流程及开发过程中需要注意的事项。今天分享一些关于Nginx配置的相关知识点，主要内容是正向代理和反向代理。
手头有一块树莓派4B，为了不让树莓派闲着，我用它做一个网页服务器，挂载自己的个人网页，分享一下自己的部署过程
DNS劫持又称域名劫持，是指在劫持的网络范围内拦截域名解析的请求，分析请求的域名，把审查范围以外的请求放行，否则返回假的IP地址或者什么都不做使请求失去响应，其效果就是对特定的网络不能访问或访问的是假网址。
一年前玩过ettercap做arp欺骗和dns欺骗的实验，都忘记怎么操作的了，哈哈，现在重新整理下资料，方便小伙伴学习。
IP地址是IP协议提供的一种统一的地址格式，它为互联网上的每一个网络和每一台主机分配一个逻辑地址，以此来屏蔽物理地址（每个机器都有一个编码，如MAC上就有一个叫MAC地址的东西）的差异。是32位二进制数据，通常以十进制表示，并以“.”分隔。IP地址是一种逻辑地地址，用来标识网络中一个个主机，在本地局域网上是惟一的。
IP地址的子网掩码设置不是任意的。如果将子网掩码设置过大，也就是说子网范围扩大，那么，根据子网寻径规则，很可能发往和本地主机不在同一子网内的目标主机的数据，会因为错误的判断而认为目标主机是在同一子网内，那么，数据包将在本子网内循环，直到超时并抛弃，使数据不能正确到达目标主机，导致网络传输错误；如果将子网掩码设置得过小，那么就会将本来属于同一子网内的机器之间的通信当做是跨子网传输，数据包都交给缺省网关处理，这样势必增加缺省网关(文章下方有解释)的负担，造成网络效率下降。因此，子网掩码应该根据网络的规模进行设置。如果一个网络的规模不超过254台电脑，采用“255.255.255.0”作为子网掩码就可以了，现在大多数局域网都不会超过这个数字，因此“255.255.255.0”是最常用的IP地址子网掩码；假如在一所大学具有1500多台电脑，这种规模的局域网可以使用“255.255.0.0”。
上次我们介绍了如何在Windows Server中构建DNS服务器：如何在Windows Server2008搭建DNS服务并配置泛域名解析。
作者：Vamei 出处：http://www.cnblogs.com/vamei 严禁任何形式转载。
就可以使用下面学习的命令了，另外，如果你有过计算机基础，那么Mac的terminal和Git的gitbash，都是可以练习大部分的linux命令的。下面我们就学习一些入门的基础命令
给树莓派连上显示器和键盘鼠标，就可以像使用一台电脑一样使用它了。但很多时候，我们是把体积小巧的树莓派当做一个便携设备来使用的。这种时候，用户可不希望随身带着体积庞大的鼠标、键盘和显示器。如果能用手中的
Nmap (“Network Mapper(网络映射器)”) 是一款开放源代码的 网络探测和安全审核的工 具。它的设计目标是快速地扫描大型网络，当然用它扫描单个 主机也没有问题。Nmap以 新颖的方式使用原始IP报文来发现网络上有哪些主机，哪些主机提供什么服务(应用程序名 和版本)，哪些服务运行在什么操作系统(包括版本信息)，
ipv6为每一个设备都标注了地址，因此可以直接使用ipv6访问内网中的设备，实现与公网唯一ip一样的功能 从而可以实现远程ftp访问，远程控制，实现个人私有云盘搭建。 买个4t的硬盘安装在家里的电脑上，用ipv6实现内网穿透，就相当于有一个4T的网络云盘了，随时随地就能访问了 就是说你只需要两台能联网的电脑设备就行了，一台用于你身边使用，另一台放到家里等，只要都能上网，就能使用ipv6点对点传输数据，不需要中间商赚差价
DHCP（全称Dynamic host configuration protocol）：动态主机配置协议 DHCP工作在OSI的应用层，可以帮助计算机从指定的DHCP服务器获取配置信息的协议。（主要包
我的博客即将同步至腾讯云开发者社区，邀请大家一同入驻：https://cloud.tencent.com/developer/support-plan?invite_code=15vl1wgacojj
什么是Linux/Mac的主机名呢？也就是hostname；对于hostname，通常情况下是：
Hosts是一个没有扩展名的系统文件，可以用记事本等工具打开，其作用就是将一些常用的网址域名与其对应的IP地址建立一个关联“数据库”，当用户在浏览器中输入一个需要登录的网址时，系统会首先自动从Hosts文件中寻找对应的IP地址，一旦找到，系统会立即打开对应网页，如果没有找到，则系统会再将网址提交DNS域名解析服务器进行IP地址的解析。
如果一个IP数据报携带的数据载荷太长了，超过64kb，就会在网络层针对数据进行拆分。把一个数据拆分成多个IP数据报。再分别发送给接收方，再重新拼装。 接收方：数据链路层，针对两个数据帧进行分用，得到两个IP数据报，交给网络层，网络层针对这俩IP数据报进行解析，把里面的载荷拼成一个，交给传输层。
2021年10月4日，FB例行维护做全球骨干网容量评估的操作时无意中断了网络连接，且内置审计工具触发bug未能阻止命令执行，FB的Auth DNS会在无法连接数据中心时关闭BGP广播，Auth DNS服务异常后，很多内部工具无法正常工作，工程师无法远程修复，最终造成了6小时的停机；
WIN7或者VISTAWIN7或者VISTA系统的需要提升用户对Hosts文件的操作权限，否则无效。 具体方法如下： 方法一：按着Shift键，然后Hosts文件上面右键，以管理员方式运行即可。 方法二：鼠标右键点击Hosts文件，选择属性，然后点击“安全”选项卡，选中现在登录使用的用户账户并点击“编辑”，在弹出的权限设置界面再次选中当前用户，然后勾选“完全控制”或“修改”都可以，最后点击应用生效即可。
以下笔记总结于B站硬件茶谈：https://www.bilibili.com/video/BV1DD4y127r4
补充cmd命令：tracert {ip或者域名} 通过该命令可以跟踪和目标发起通信要经过的路由器ip
HTTP（超文本传输协议）是一个简单的相应请求协议，他通常运行在TCP之上。 文本：html，字符串 超文本：图片，音乐，视频，定位… 端口号为80
DDNS(Dynamic Domain Name Server)是动态域名服务的缩写。 DDNS是将用户的动态IP地址映射到一个固定的域名解析服务上，用户每次连接网络的时候客户端程序就会通过信息传递把该主机的动态IP地址传送给位于服务商主机上的服务器程序，服务器程序负责提供DNS服务并实现动态域名解析。
一般开发完成接口部署后可以在本地使用localhost或者127.0.0.1来访问，在同一个局域网内的机器也可以通过访问局域网IP来实现接口访问，但是外网无法直接访问，我们需要使用腾讯云图来访问局域网内开发的接口，这就需要用到内网穿透工具，内网穿透工具可以让我们的局域网内部署的数据接口实现被外网访问。
Ubuntu下DNS服务器的配置 看到网上关于在Ubuntu下配置DNS的文章很少，自己在配置过程中也掉入了很多坑，最后找到一本书，才把问题解决了。
要求：1. 一台服务器（电脑可以使用虚拟机，手机安卓可以使用KSWAB，苹果未知） 推荐使用闲置的安卓手机，废物利用，而且还不耗电。（KSWAB正版需要购买（推荐），但吾爱也有破解版） 2. 一台支持转发的家用路由器（我使用的是斐讯K2，自带的固件） 注：最好是常年不会关机的路由器，因为路由器重启会获取新的公网IP（获取动态IP非静态），解析的时候就需要重新配置，麻烦。 3. 能设置解析的域名（没有的自行百度注册域名） 注：此方法最好是不要使用已经备案的域名，可能会被工信部查出来，注销你已经备案号，得不偿失（理论上）
构建工具都自带了web服务器，但是对于配置https以及自定义域名不是很友好。所以一般通过反向代理来实现自定义域名以及https：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
