越来越多企业选择放弃163邮箱、QQ邮箱等公共邮箱，转而使用自有域名加腾讯企业邮搭建属于企业自己的邮箱系统，使用以企业域名为后缀的邮箱对外业务时能有效的提升自身形象。
内容分发网络（Content Delivery Network，CDN）通过将站点内容发布至遍布全球的海量加速节点，使其用户可就近获取所需内容，避免网络拥堵、地域、运营商等因素带来的访问延迟问题，有效提升下载速度、降低响应时间，提供流畅的用户体验。
在飞书中创建chatGPT机器人并且对话，在下面操作步骤中，使用到了Git克隆项目，需提前安装好Git，克隆的项目是Go语言项目，所以需提前安装Go语言环境。
作为web站点，开启cdn加速对提升用户体验十分重要，能有效减少由于物理地域的距离导致的网络延迟，当然主要是增对静态资源。 另外还可以给我们提升网站的可用性，由于前端每次发布更新后，资源的hash值都会更新， 导致发布正在访问的页面无法拉取已经更新静态资源，从而导致当前页面无响应。
国外的很多免费空间大多提供VistaPanel面板，使用这样的主机，你至少要掌握域名和mysql数据库的相关操作。今天站长(www.cmhello.com)就来介绍一下VistaPanel面板关于域名的设置。
爱疯网300M稳定PHP免费空间 提供的是 ispCP后台管理系统，站长(www.cmhello.com)也是第一次接触，好在 ispCP 很简单，所以很快就上手了。但是最近总有童鞋询问站长关于爱疯网主机的使用，于是就抽空发布这篇简单的教程，主要包含“域名管理”“FTP创建”“管理SQL”三部分，希望能给需要的朋友提供帮助。
先和大家说一声，腾讯云云开发静态托管开始支持泛域名证书啦！添加子域名不需要走审核流程，可以加快配置子域名的速度，节省时间。
公司在做网站时，在购买了域名、主机空间、及网站源代码和数据库都做好了之后，如果网站备案通过了，就可以做域名解析，如果解析设置没有问题，10分钟之后网站就可正常打开了。
随着互联网的快速发展，个人博客已经成为越来越多人记录生活、分享知识的重要平台。然而，当博客加载速度过慢时，不仅会让访问者流失，还可能影响搜索引擎排名和用户体验。为了解决这个问题，腾讯云推出了一项强大的工具——EdgeOne 加速服务，帮助博客实现快速加载和稳定的访问体验。
当我们准备信息收集时，首选需要知道的是目标站的域名，然后在用whois查询查找域名所属者以及注册邮箱地址。 这里有几个在线whois查询的网站： https://www.whois.com http://whois.chinaz.com https://whois.aizhan.com 当然，有些域名有隐私保护，在我们查找到有用的信息时，把有用的信息保存下来。
女朋友问我淘宝网国际站的地址是什么，她想看看海淘上面都有哪些东西，于是我把网址：https://world.taobao.com 发给了她。于是有了以下对话。
字节跳动的火山引擎也推出了 veImageX 图片服务，veImageX 是面向站长群体提供图像、文档等各类素材上传、托管、智能处理和 CDN 分发一站式解决方案。
当前各大云厂的 CDN 产品已经非常成熟，但是单纯从易用性上来说，和Cloudflare还是有些差距的，且安全防御需要单独的 WAF 产品。
当站点上存在违规资源（如涉黄、涉毒、涉赌）被发现时，删除源站资源后，由于节点缓存资源仍可被访问到，为维护网络环境，可通过 URL 刷新删除缓存资源，保证及时清理。 另外当源站资源发生变更， 为避免全网用户受节点缓存影响仍访问到旧的资源上，也可以通过URL刷新删除缓存资源。
需要注意的是，根据不同的主机服务商，可能会有特定的要求和介绍，可以在服务器管理平台查看更多信息。
大家好，我是鱼皮，今天分享 域名重定向 小知识，以及我在腾讯云云开发 CloudBase 中实现域名重定向的实践。
每一个公司的网站都需要拥有自己的域名，其中有些大型公司的网站还不止一个域名，除了主域名外还拥有子域名。有些人感到非常困惑，不知道子域名是什么。其实子域名也就是平时所说的二级域名和三级域名，下面来为大家简单介绍一下子域名是什么以及子域名有什么作用。
域名接入CDN后，初始状态下，加速节点上无任何域名资源缓存，当用户请求至 CDN 加速节点时，需要回源拉取资源同时根据策略进行缓存。腾讯云 CDN 提供资源预热功能，无需用户请求触发，通过在 CDN 控制台提交资源列表，将指定资源加载至加速节点。
写在前面的话 当我们在查找某个域名的有效子域名时，我们通常需要使用子域名枚举这项技术。但是，除非DNS服务器暴露了完整的DNS空间（涉及到AXFR协议），否则我们真的很难拿到目标域名的子域名列表。 目前主要的技术是使用一个常用域名的字典，并通过对每一个域名尝试进行解析来查找子域名。虽然这种方法在某些情况下非常有效，但是对于那些名字非常奇怪或罕见的域名来说，这种方法就没多大用了。另一种方法就是利用网络爬虫来爬取二级域名，并尝试搜索出子域名的链接地址。当然了，还有一种更加快速的方法，即直接使用搜索引擎。 子
ENS 是当下以太坊生态中最热门的话题之一，这股潮流的出现有很多因素。正如官网提到的那样[1]：“ENS 利用可读的域名，为链上、链下资源寻址提供了一种既安全又去中心化的解决方案。”
子域名和目录都有各自的优缺点，或许在某种特定情况下，谁都不占优势。从SEO角度看，目录比子域名更容易优化；但当公司的多个产品形成一定的品牌后，子域名比目录适合，具体情况具体分析。
Nodesub是一款功能强大的子域名扫描与发现工具，该工具是一个命令行接口工具，可以帮助广大研究人员在漏洞奖励任务或渗透测试任务过程中完成子域名扫描方面的工作。当前版本的支持各种子域名枚举技术，并且提供了大量灵活的参数选项实现定制化任务执行。
相信有不少的人都会使用手机，上网对于我们的日常生活来说是必不可少的，通过网络我们可以了解到各大企业的信息，也可以知道各种各样的事情，上网是需要用到域名的，大家知道什么是子域名吗？
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
比如域名www.qq.com，则该域名的父域名是qq.com，子域名是www.qq.com
国内站长使用 Linux 服务器一般乐意使用面板一类的可视化操作环境，早年都用国外的 Linux 面板，随着国内面板的丰富，我们又多了很多可选的国产面板，比如 WDCP 就是国产面板中的翘楚。最近许久没有动静的 WDCP 面板终于升级到了 3.2 版本，其中增加了两个大家热切期待的功能，一是多 PHP 版本共存，二是创建 letsencrypt 的证书。下面我们就来实操一下安装 WDCP V3.2 版本的过程。 一、安装 WDCP 3.2 版本的命令 yum install -y wget wget ht
提及域名查询应该很多人都不陌生了，即便没有操作过也是听说过的，其含义通常指的是查询WHOIS的注册信息。大家平时上网都是需要使用域名的，而其中有不少的用户都想要了解更多的关于域名和服务器信息，此时可能还会涉及到查询网站所有的子域名的操作。
前言 本文适合Web安全爱好者，其中会提到8种思路，7个工具和还有1个小程序，看本文前需要了解相关的Web基础知识、子域名相关概念和Python 程序的基础知识。 感谢我的好友龙哥的技巧大放送以及Oritz分享的小程序~ 首先我们引用一句名言作为开篇： 在渗透测试中，信息搜集能力的差距，不明显，也最明显。 这句话是龙哥说的，而在技术分享上，我们觉得授之以鱼之前，更重要的是授之以渔。因此本篇文章首先进行子域名搜集思路的梳理，抛砖引玉，然后介绍一下常用的工具，最后分享一个基于 HTTPS 证书的子域名查询小工具
网站域名 "discuss.leetcode.com" 由多个子域名组成。顶级域名为 "com" ，二级域名为 "leetcode.com" ，最低一级为"discuss.leetcode.com" 。当访问域名 "discuss.leetcode.com" 时，同时也会隐式访问其父域名 "leetcode.com" 以及 "com" 。
WHOIS是一个标准的互联网协议，可用于收集网络注册信息、注册域名﹑IP地址等信息。简单来说，WHOIS就是一个用于查询域名是否已被注册及注册域名详细信息的数据库（如域名所有人、域名注册商）。
文章来源｜MS08067 红队培训班 第5期 本文作者：AlexD（红队培训班5期学员） 按老师要求尝试完成布置的作业如下： 被动信息收集 0x01 利用DNS数据集收集子域 有很多第三方服务聚
企业可能有多个、几十个甚至很多的子域名应用，因为子域名数量多，企业在人员和防护的投入可能会没有主站及时。攻击者在主域名找不到突破口时，就可以进行子域名的信息收集，然后通过子域名的漏洞进行迂回。
记住哈，SSL证书可以单独申请，可申请具体域名、也可以使用泛域名，但是申请泛域名解析需要额外付费。普通人还是以 固定域名申请。泛域名证书只需要申请一次，其子域名都可以使用泛域名的SSL证书。
通配符证书是保护网站主域名及其无限子域名的最合适，也是最划算的SSL证书类型，因此成为很多公司和大型企业的保护多个子域名的最佳HTTPS解决方案。
域名型证书在保护网站安全方面有至关重要的作用，根据域名数量的不同分为单域名证书，多域名证书，通配符证书。如果只有单个域名的情况下，我们在选择证书的时候使用单域名证书就可以起到保护的作用，但是域名数量往往不同用户使用的也不一样，如果有2个以上的域名该怎么选择？是不是每个域名都去申请一个证书呢？
WebCopilot是一款功能强大的子域名枚举和安全漏洞扫描工具，该工具能够枚举目标域名下的子域名，并使用不同的开源工具检测目标存在的安全漏洞。
现在很多企业用的网站都是域名网站，域名网站是由顶级域名，二级域名甚至是更多级域名组成的。我们常说的com和cn就是顶级域名，而com那个点前面的就是子域名，或者可以说是二级域名。其实域名中是包含的有主机名的。那么域名中的主机名是什么？域名与主机名的关系是怎样的呢？
搞渗透的人应该都清楚，给一个目标站点做测试，第一步就是信息收集，通过各种渠道和手段尽可能收集到多的关于这个站点的信息，帮助我们更多的去找到渗透点。而信息收集的方式有很多，大致有搜索引擎、域名注册网站、shodan、github信息收集工具、网站公告等等，甚至还有社工的方式。网上关于信息收集也有很多相关的文章介绍，其实方式方法都大同小异。今天我主要介绍一下我在做信息收集的时候用到的一些工具和自己写的一些脚本，帮助我在渗透过程中更加方便的做好这一步。
dig的执行程序是在Bind软件包里，首先要下载Bind软件，下载地址https://www.isc.org/downloads/
今天给大家介绍的是一款名叫Findomain的工具，这是一款能够帮助我们快速枚举/搜索子域名的跨平台工具。
GitLab 是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来的Web服务。
Crossday Discuz! Board（以下简称 Discuz!）是一套通用的社区论坛软件系统，用户可以在不需要任何编程的基础上，通过简单的设置和安装，在互联网上搭建起具备完善功能、很强负载能力和可高度定制的论坛服务。
平常我在Hackerone平台上寻找新目标时，常常会关注厂商响应信息，如果厂商响应越积极我就越感兴趣。相对于响应信息很少的厂商而言，我们更能从中摸索到问题的本质。换句话说，即越是大厂越是容易挖到漏洞。不信？今天就拿Yahoo!练手。 预测 众所周知Yahoo!是一个国际性的大厂，所以我预计其拥有大量子域名，路径以及重定向页面。从何处下手呢？我常使用Sublister及Fierce进行枚举/爆破子域名。我希望能够利用这些工具找到被遗忘，配置错误的或者还在使用旧版软件运行的子域名。使用Subliste3r我获得
购入威联通NAS后，很多用户对于如何在外在公网环境下的远程访问威联通NAS不太熟悉，但这又很有必要。所以，本次教程分享如何实现在外远程访问连接家里内网的威联通NAS，无需公网IP，也不用设置路由器，简单通过cpolar内网穿透来实现。
不管是白帽子用于漏洞挖掘还是企业进行日常安全巡检，web 漏扫首先要问题的问题是解决扫描目标，并找准目标探测入口。
注意：本文分享给安全从业人员、网站开发人员以及运维人员在日常工作防范恶意攻击,请勿恶意使用下面介绍技术进行非法攻击操作。。
注意：本文分享给安全从业人员,网站开发人员和运维人员在日常工作中使用和防范恶意攻击,请勿恶意使用下面描述技术进行非法操作。
最后，我也因此测试漏洞收获了苹果官方不菲的赏金，以及漏洞名人堂的入榜致谢。好吧，我们一起来看看这个苹果官网的无限制文件上传漏洞。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
